Доля социальной инженерии в хищениях средств упала до пятилетнего минимума

В июле–сентябре 2023 года доля социальной инженерии в операциях без согласия клиента снизилась примерно на 15 п. п. относительно второго квартала этого года и составила 32%. Это рекордно низкий показатель с 2019 года, сообщает “Ъ” со ссылкой на данные ЦБ РФ.

Как рассказали опрошенные источником специалисты по кибербезопасности, наиболее заметное снижение доли мошенничества с использованием социальной инженерии среди физических лиц показали операции без согласия клиента с банковскими картами – минус 16 п. п., примерно до 29%. Число таких операций в этом секторе составило более 248 тыс., а объем украденных средств вырос примерно на 12%, до 1,8 млрд рублей.

Для сравнения: в системе быстрых платежей доля социальной инженерии снизилась лишь на 4 п. п., до 54%.

Общий объем похищенных средств по итогам третьего квартала по сравнению со вторым кварталом 2023 года незначительно снизился (меньше чем на 1%) и составил около 3,5 млрд рублей, говорится в материалах ЦБ РФ.

Эксперты считают, что снижение доли социальной инженерии частично связано с эффективностью принимаемых контрмер. Однако некоторые специалисты указывают на противоречивость цифр Банка России. Так, согласно статистике «Основных типов компьютерных атак», подготовленной ЦБ РФ, отмечается положительная динамика (+76%) использования социальной инженерии по отношению к предшествующим четырем кварталам. Вероятно, подобные противоречия и снижение доли социальной инженерии в других отчетах могут быть связаны с популярностью сегодня гибридных атак, которые можно классифицировать по-разному.