Российские финучреждения призвали регулятор запустить единый механизм противодействия аферистам, специализирующимся на хищении средств с банковских счетов граждан.
Алгоритм, который президент Ассоциации банков России Георгий Лунтовский изложил в письме, направленном на имя директора департамента информбезопасности Банка России Вадима Уварова, обещает уменьшение в 5 раз времени, которое требуется на фиксацию действий мошенников и блокировки намеченных ими транзакций, пишут «Известия», в распоряжении которых имеется документ.
Предусматривается, что банки будут напрямую обмениваться информацией о сомнительных действиях, однако этот обмен будет происходить по каналам, созданным Центробанком. По действующей процедуре, сотрудники кредитных организаций, подозревающие, что та или иная транзакция осуществляется без ведома владельца счета, обязаны проинформировать о ней Банк России. Последний собирает сведения о подобных прецедентах, анализирует их и передает отчеты финучреждениям.
Как пояснил в беседе с изданием вице-президент банковской ассоциации Алексей Войлуков, на эти действия регулятору требуется от нескольких часов до нескольких суток, хотя аферисты успешно переводят и обналичивают похищенные средства за час, после чего вернуть их настоящему владельцу нереально. Если же банки будут обмениваться данными напрямую, выявить и пресечь действия мошенников возможно будет за 20-30 минут, отмечает представитель АБР. По ускоренной процедуре намерения аферистов будут пеленговаться в случаях, когда в банк поступает серия звонков от клиентов, деньгами которых пытались завладеть.
В такой ситуации специалистам кредитной организации потребуется только установить счет, на который злоумышленники собирались перевести чужие средства, и проинформировать об активности мошенников другие финучреждения, говорит Войлуков. Предложенный алгоритм можно будет использовать для противодействия аферистам, использующих приемы социальной инженерии. Создавать канал для обмена данными между банками в АБР предлагают на базе ФинЦЕРТа Банка России.
Также в ассоциации выступили за создание системы ранжирования сомнительных переводов по степени опасности. Предлагается отделить от мошеннических атак случаи, когда сам владелец счета забывает об осуществленной транзакции либо регулярной оплате услуг, и пытается ее опротестовать. Хотя подобные инциденты не являются массовыми, а их расследование проводится оперативно, они отвлекают внимание банкиров от масштабных мошеннических атак, полагает Войлуков.
В Центробанке предложенный алгоритм пока не комментируют, а вот другие участники финансового рынка его приветствуют, рассказали газете представители «Внешторгбанка», «Тинькофф», «Росбанка» и «МКБ». Во «Внешторгбанке» указывают, механизмы ФинЦЕРТа нуждаются в совершенствовании и повышении оперативности. Директор департамента информационной безопасности «МКБ» Вячеслав Касимов считает уменьшение времени, которое требуется на пресечение действий аферистов, реальным, однако необходимо, чтобы кредитные организации рационально выстроили свои действия.
Начальник отдела по противодействию Центра прикладных систем безопасности компании «Инфосистемы Джет» Алексей Сизов полагает, если банки будут своевременно информировать коллег о попытках хищения средств с их счетов, злоумышленники не смогут на тот же счет перечислить деньги из других кредитных организаций. Но, не исключает эксперт, по ошибке могут блокироваться и законные транзакции, поэтому банки и ФинЦЕРТ должны тщательно проверять реквизиты, заявленные как мошеннические.
Директор Института стратегического анализа ФБК «Grand Thornton» Игорь Николаев предложения АБР поддерживает, но напоминает, что в борьбе с аферистами должны быть задействованы не только службы безопасности банков, но и правоохранительные структуры. Главное, чтобы при реализации озвученного механизма блокировались только инициированные злоумышленниками операции, добавляет эксперт.
А глава департамента информационной безопасности «Росбанка» Михаил Иванов называет обязательным ранжирование сомнительных транзакций. Это позволит минимизировать долю корректных переводов, которые ошибочно будут внесены в базу данных ФинЦЕРТа и заблокированы, поясняет он.
Отметим, как ранее подсчитали в Банке России, в январе-июне нынешнего года мошенники совершили операции со средствами россиян на сумму 4 млрд рублей. А в минувшем году они похитили у граждан 6,5 млрд рублей.