Банковская инфраструктура переживает мощную волну атак. В 2024 году объем хищений достиг рекордных значений, превысив 27 миллиардов рублей, а число мошеннических операций выросло на 2,6%. Основные векторы атак — дистанционное банковское обслуживание (ДБО), система быстрых платежей (СБП) и пластиковые карты. В то время как преступники совершенствуют схемы, уровень возврата похищенных средств остается критически низким. Центробанк ужесточает контроль за кибербезопасностью, но даже киберучения не дают полной гарантии защиты.
Рост преступлений связан с эволюцией мошеннических схем. В 2024 году злоумышленники освоили более изощренные методы использования банковских инструментов. Среди главных каналов утечки денег — дистанционные сервисы, через которые злоумышленники получают доступ к счетам граждан. Если ранее основной угрозой были социальные инженеры, использующие психологические манипуляции, то теперь в арсенале преступников — продвинутые технологии, вредоносное ПО, подмена данных и атаки на внутренние системы банков.
ДБО стало ключевой точкой уязвимости. Здесь объем хищений увеличился более чем в два раза, достигнув 9,6 млрд рублей. Причина — сравнительная свобода транзакций, позволяющая выводить крупные суммы за короткий срок. В системе быстрых платежей также наблюдается резкий рост атак: в 2024 году хищения через этот канал выросли в 2,5 раза, составив 8,25 млрд рублей. Банковские карты, хоть и остаются под защитой лимитов и дополнительных проверок, также привлекли внимание мошенников, принеся им 8,5 млрд рублей.
Средний чек украденных средств зависит от метода атаки. В ДБО сумма превышает 90 тысяч рублей, в СБП — 41 тысячу, а при краже с карты — всего 10 тысяч. Это говорит о том, что преступники стремятся задействовать наиболее уязвимые сервисы, где есть возможность перевести крупные суммы за короткий промежуток времени.
Несмотря на ужесточение мер безопасности, возврат украденных средств остается на низком уровне. В 2024 году гражданам удалось вернуть лишь 9,9% похищенного, что эквивалентно 2,71 млрд рублей. Это выше показателей прошлых лет, но все же значительно ниже уровня 2019 года, когда банки компенсировали клиентам 14,6% от суммы украденных денег.
Основная проблема — сложности с идентификацией преступников и механизмами быстрого отката операций. Многие банки стараются внедрять системы раннего обнаружения подозрительных транзакций, но мошенники адаптируются быстрее, находя лазейки в алгоритмах безопасности. Кроме того, значительная часть атак связана не только с действиями самих преступников, но и с уязвимостями в программном обеспечении.
Центробанк активно тестирует устойчивость банковского сектора. В четвертом квартале 2024 года в ходе киберучений было выявлено более 3 тысяч потенциальных уязвимостей. Из них 21% представляли высокий риск, а 7% имели критический уровень опасности. Это означает, что в случае реальной атаки хакеры смогут не только похитить средства, но и парализовать работу отдельных финансовых организаций.
Некоторые банки не смогли пройти тестирование на реагирование в кризисных ситуациях. Около 14 участников киберучений не справились с задачей корректного информирования регуляторов о киберинцидентах, что станет критическим фактором в условиях реальной атаки.
Финансовая индустрия оказалась в сложной ситуации. Главный вопрос — удастся ли банкам опередить преступников или атаки продолжат эволюционировать быстрее, чем технологии защиты.
Самые читаемые
