В 2021 г. с банковских карт и счетов похищено 13,5 млрд рублей
Такие данные приводит Центробанк в « Обзоре операций, совершенных без согласия клиентов финансовых организаций в 2021 году».
Количество и объем операций без согласия клиентов увеличились по сравнению с 2020 годом на 33,8 и 38,8% соответственно на фоне активного развития новых дистанционных платежных сервисов и роста объема денежных переводов (+28%, до 1048,4 трлн руб) с использованием электронных средств платежа (платежные карты и иные электронные средства платежа). Доля объема операций без согласия клиентов в общем объеме операций по переводу денежных средств составила 0,00130% (в 2020 году — 0,00120%).
Основным инструментом злоумышленников для хищения средств осталось использование приемов и методов социальной инженерии, когда человек под психологическим воздействием добровольно переводит денежные средства или раскрывает банковские сведения, позволяющие злоумышленникам совершить хищение. Доля таких операций снизилась с 61,8 до 49,4%. По оценке Банка России, в 2021 году наблюдался рост средней суммы одного хищения, совершенного с использованием приемов и методов социнженерии, что в том числе привело к увеличению общего размера ущерба по операциям без согласия клиентов. В 2021 году клиентам банков возвратили 6,8% (920,5 млн руб.) от всего объема операций по переводу денежных средств, совершенных без согласия клиентов (в 2020 году показатель составил 11,3%, или 1105,3 млн руб.).
В прошлом году зафиксировано 83,9 тыс. случаев использования платежных карт (за исключением предоплаченных) без согласия их владельцев в банкоматах или терминалах на общую сумму 1971,2 млн руб., из которых 22,5% операций произошло в результате использования злоумышленниками приемов и методов социнженерии. Злоумышленники активно применяли комбинированные схемы мошенничества, при которых жертву вынуждали совершать перевод через этот канал, что привело к росту показателя операций без согласия клиентов в этой группе. Средняя сумма одной операции без согласия клиента составила 23,5 тыс. рублей.
Больше всего операций без согласия клиентов — физических лиц пришлось на CNP-транзакции. Клиенты банков сообщили в 2021 году о 742,3 тыс. таких транзакций, 44,5% из которых — результат применения к ним приемов и методов социальной инженерии. Объем хищений составил 4140,2 млн руб., средняя сумма одной операции без согласия клиента — 5,6 тыс. рублей.
Системы ДБО физических лиц становились мишенью мошенников более 204,6 тыс. раз, доля социальной инженерии составила 78%. Объем хищений составил 6019,7 млн руб., средняя сумма одной операции без согласия клиента — 29,4 тыс. рублей.
В 2021 году Банк России инициировал блокировку 179071 номера телефонов, используемых злоумышленниками для хищения средств у граждан.
Сценарии звонков злоумышленников практически не изменились. По-прежнему использовались звонки от специалистов якобы «службы безопасности банка», «правоохранительных органов» и «Центрального банка», автоинформаторов и роботизированных помощников.
Банк России получил право на внесудебную блокировку противоправных сайтов, по которому в 2021 году был ограничен доступ к 3100 сайтам. Среднее время блокировки интернет-ресурсов, которые использовались для мошеннических действий на финансовом рынке и рекламы финансовых пирамид, сократилось с нескольких недель до нескольких суток.
58% заблокированных сайтов использовалась для осуществления безлицензионной деятельности в сфере рынка ценных бумаг, а также рекламирования финансовых пирамид. Злоумышленники активно похищали денежные средства клиентов под видом высокодоходных инвестиций в сельскохозяйственную, энергетическую отрасли, а также криптовалюту.
В 2021 году злоумышленники чаще всего маскировали фишинговые сайты под сайты действующих кредитно-финансовых организаций для получения персональных сведений пользователей или данных для входа в онлайн-банк, а также информацию по банковским картам. Кроме того, злоумышленники активно использовали сайты с информацией о возможности получения компенсационных выплат от государства или о возможности заработать денежные средства за прохождение опроса, теста и т.п. Актуальным направлением в 2021 году стали поддельные сайты известных маркетплейсов, магазинов по продаже электроники, бытовой техники, компьютеров и т.д.