ЦБ РФ назвал три основных пути хищения денег с карт клиентов банков

В Банке России рассказали об основных путях хищения средств с банковских карт и счетов клиентов. Подробности содержатся в «Обзоре операций, совершенных без согласия клиентов финансовых организаций» за 2019 год, опубликованном на сайте регулятора.

ЦБ РФ разделил несанкционированные операции на три группы, исходя из условий их проведения. Это операции в системе дистанционного банковского обслуживания (ДБО); через банкоматы, терминалы, импринтеры; CNP-транзакции.

Как и годом ранее, основную долю по объему и количеству указанных операций составляют CNP-транзакции – операции по оплате товаров и услуг в интернете. Клиенты банков сообщили в прошедшем году о 371,1 тыс. таких транзакций, 2/3 из которых (243,3 тыс. транзакций) – результат применения к ним методов социальной инженерии. Сумма ущерба составила 2971,3 млн рублей, при этом банки возместили клиентам примерно каждый 5-й похищенный рубль (всего 653,2 млн рублей).

Системы ДБО физических лиц становились мишенью мошенников 160,8 тыс. раз, однако доля социальной инженерии в их общем числе самая высокая – порядка 88,9%. Это объясняется целевым характером атак, который, в свою очередь, обусловлен потенциально более высоким «доходом» злоумышленника (объем остатка на клиентских счетах, доступных в ДБО, может существенно превышать размер средней сделки в интернете). Объем хищений составил порядка 2227 млн рублей, при этом банки вернули клиентам всего 162,3 млн рублей, то есть каждый 14-й рубль.

В 2019 году было зафиксировано 40 тыс. случаев использования платежных карт (за исключением предоплаченных) без согласия их владельцев в банкомате или терминале. Из них почти четверть (22,4%) произошли в результате использования злоумышленниками приемов социальной инженерии. Общая сумма ущерба по хищениям через банкоматы и терминалы составила свыше 525 млн рублей, при этом банки вернули клиентам более 10% похищенных средств (54,4 млн рублей).