Центробанк хочет изменить процедуру возврата средств, похищенных у банковских клиентов методами социальной инженерии
Центробанк хочет внести ряд изменений в процедуру возврата денежных средств банковских клиентов, похищенных мошенниками.
Всего за 2019 г. мошенникам удалось с применением электронных средств платежа получить 6.5 млрд. руб. При этом, банковские организации вернули клиентам только 15% украденной суммы. Средняя сумма операций, совершенных без согласия владельца денежных средств, для физических лиц составила примерно 10 000 руб., для юридических лиц – 152 000 руб.
По словам куратора ФинЦЕРТа, Артема Сычева, механизм возврата средств, списанных без согласия клиента, но еще не зачисленных на другой счет, существует, однако работает он на практике достаточно тяжело. Сейчас специалисты возвращаются к разработке механизма возврата средств, если их списали без согласия владельцев.
Как мошенники списывают деньги
Число операций, проведенных без согласия банковских клиентов, с применением ЭСП в прошлом году превысило 576 тысяч. Их можно разделить на 3 группы:
- Операции, проведенные через терминалы, банкоматы и импринтеры;
- CNP-трансакции, то есть оплата товаров в глобальной сети Интернет;
- Операции в системе ДБО.
Как правило, у мошенников уходит не более пары часов на хищение средств указанными способами.
Большинство случаев хищения происходит в результате получения преступниками прямого доступа к электронным платежным средствам или же путем побуждения банковских клиентов к совершению перевода в их пользу. Мошенники входят в доверие, вводят владельцев денежных средств в заблуждение, и те сами переводят деньги.
Как отмечает ФинЦЕРТ, в 2019 г. выявляемость подобных операций стала выше, чему поспособствовала корректировка форм отчетности и усиление ответственности работников кредитно-финансовой сферы за своевременное и максимально полное предоставление данных.
