Мошенники вплелись в соцсети

Телефонные звонки из псевдобанков, с которыми столкнулись уже, наверное, миллионы россиян, окончательно стали главным видом махинаций со счетами банковских клиентов.

"Средний чек" одной такой кражи составил 10-15 тысяч рублей. Об этом, а также о том, откуда мошенники берут информацию о клиентах банков, кто находится в зоне наибольшего риска и как бороться с такими звонками, рассказал в интервью "Российской газете" замдиректора департамента Банка России по информационной безопасности Артем Сычев.

Кому чаще всего звонят мошенники?

Артем Сычев: Будете удивлены, но сейчас основная "клиентура" таких злоумышленников вовсе не пенсионеры, как принято думать, а экономически активная возрастная категория от 28 и до 55 лет.

Потому что она самая платежеспособная?

Артем Сычев: Она платежеспособная и часто готова тратить деньги, не сильно задумываясь о последствиях. Это в чем-то следствие излишнего доверия к технологиям. И излишнего доверия к тому окружению, в котором они находятся. Ведь один из видов такого обмана - это использование в соцсетях постов якобы от имени друзей или от имени друзей друзей, что нужна помощь, срочно нужны деньги до зарплаты или на какое-то мероприятие или нужна якобы благотворительная помощь. Злоумышленники создают в соцсетях атмосферу доверия и пользуются ее плодами.

Сколько в среднем крадут у клиентов телефонные мошенники?

Артем Сычев: Совсем уж огромных сумм нет. Обычно "средний чек" составляет около 10-15 тысяч рублей. Конечно, встречаются варианты и с миллионами, но это скорее исключение из правил.

Стоит ли ожидать, что мошенники все больше будут мигрировать в соцсетях?

Артем Сычев: Да. Мошенники хорошо понимают, где проводит значительную часть времени их потенциальный клиент. Если сегодня это соцсети, то они идут туда.

Тем временем

Банк России выпустил рекомендации для банков и некредитных финансовых организаций о том, как проверить, принадлежит ли адрес электронной почты клиенту, которому они направляют письмо с конфиденциальной информацией. Это может быть, например, информация о проведенных платежах, выписках по счету, электронные полисы ОСАГО и так далее.

Прежде всего рекомендуется проверить, действительно ли хранящийся в их базе данных номер телефона принадлежит клиенту, которому собираются направить сообщение, а также убедиться, что электронный адрес, куда планируется отправить сообщение, не дублируется с адресами других клиентов, указывают в ЦБ.

После этого предлагается направить клиенту на электронный адрес уникальную ссылку для верификации и смс-сообщение с паролем, дающим возможность перейти по этой ссылке. Дополнительная мера, которая обезопасит информацию от автоматизированных систем перебора паролей или номеров, - графический код.

Проверки позволят противодействовать схемам, в которых мошенники используют "захваченные" или некорректные адреса электронной почты реальных клиентов, например, для подделки платежных поручений или кражи важной информации. Также это предотвратит случайное получение посторонними людьми конфиденциальной информации клиентов финансовых организаций.

Роман Маркелов

Российская газета - Федеральный выпуск № 33(8087)