МОСКВА (Рейтер) - Российский Центробанк сообщил, что число переводов без согласия клиента в банковском секторе страны увеличилось в 2020 году на 34,0%: 773.008 операций за 2020 год против 576.897 операций за 2019 год. Объем таких операций вырос на 52,2% до 9,8 миллиарда рублей против 6,4 миллиарда рублей в 2019 году.
Эпидемия COVID-19 ухудшила криминальную ситуацию в киберпространстве банковского сектора, поскольку злоумышленники переориентировали свою деятельность на использование программ-шпионов с целью получения удаленного доступа к информационным системам организаций и данным компаний, большинство из которых перешло на удаленный режим работы.
"Пандемия внесла свои коррективы, выросло число операций в онлайне, и злоумышленники активизировались", - сказал на брифинге директор департамента информационной безопасности Банка России Вадим Уваров.
В целом в 2020 году в условиях пандемии коронавируса и ограничительных мер на прямые контакты людей количество операций по переводу денежных средств с использованием электронных средств платежа физических лиц составило 49,6 миллиарда на сумму 91,08 триллиона рублей, увеличившись по сравнению с 2019 годом на 23,1% и 28,2% соответственно.
По словам Уварова, даже после пандемии граждане вряд ли уйдут из онлайн-сферы.
"Вряд ли стоит ожидать, что люди, привыкнув к дистанционным каналам, откажутся от них", - сказал он.
По имеющейся у Банка России статистике, клиентам кредитных организаций в 2020 году вернули (возместили) 11,3% похищенных средств на 1,1 миллиарда рублей от всего объема операций по переводу денежных средств, совершенных без согласия клиента (в 2019 году – 14,6%, или 935,9 миллиона рублей).
"Такой уровень данного показателя обусловлен существующими договорными отношениями кредитных организаций со своими клиентами. Кредитные организации не возвращают денежные средства в случае нарушения клиентом условий договора, предусматривающих необходимость сохранения конфиденциальности платежной информации", - указал Центробанк.
ЦБ хочет на законодательном уровне изменить процедуру возврата похищенных средств пострадавшим гражданам, сказал Уваров.
"Это очень непростая история, прежде всего, с юридической точки зрения. Пока говорить о конкретике рано. В настоящее время мы ведем консультации с профессиональными сообществами, в том числе с юристами", - сказал он.
ЦБР волнует не столько низкий процент возврата средств, но и то, что злоумышленники активно пользуются "имеющимися лазейками" в законодательстве, поэтому ЦБ будет их "ликвидировать".
Сама по себе процедура возврата денег, даже если они остановлены банком получателя денежных средств, занимает большое количество времени и нередко требует судебного решения и других "тяжелых процедур", считает ЦБ.
Регулятор сообщил, что наибольшие хищения в прошлом году проводились при оплате товаров и услуг в интернете (CNP-транзакции) (на 4,2 миллиарда рублей) и в системах дистанционного банковского обслуживания (на 3,8 миллиарда рублей).
"Большая часть операций без согласия клиента совершается в результате использования злоумышленниками методов социальной инженерии (введение в заблуждение путем обмана или злоупотребления доверием) для получения несанкционированного прямого доступа к электронным средствам платежа владельцев средств либо побуждения их самостоятельно совершить перевод в пользу мошенников", - сказал ЦБ.
В 2021 году ЦБ планирует проводить два раза в год киберучения, к ним планируется привлекать максимальное количество банков, сказал Уваров.
(Елена Фабричная. Редактор Марина Боброва)