КОЛИЧЕСТВО НЕСАНКЦИОНИРОВАННЫХ ОПЕРАЦИЙ С ПЛАТЕЖНЫМИ КАРТАМИ В 2016 ГОДУ ДОСТИГЛО 296 ТЫС.

Количество несанкционированных операций с использованием платежных карт в 2016 году выросло до 296 тыс. с 260 тыс. в 2015 году (рост составил 13,8%). Об этом рассказал заместитель начальника главного управления безопасности и защиты информации Банка России Артем Сычев на форуме Vestifinance.

Количество операций с использованием платежных карт при этом увеличивается примерно на 30% в год.

Объем ущерба от несанкционированных операций с использованием платежных карт сократилось за год до 1,08 млрд с 1,15 млрд в 2015 году. Максимальное количество хищений сконцентрировано в европейской части РФ — там, где максимально сконцентрировано население страны, отметил Сычев.

Что касается несанкционированных операций со счетов юрлиц, то их количество сократилось в 2016 году до 717 (с 1074 в 2015 году), а объем - до 1,89 млрд (с 3,79 млрд). По словам Сычева, основной целью злоумышленников являются в этом случае не крупные организации, а малый и средний бизнес - который далек от понимания рисков, связанных с тем, когда злоумышленники завладевают ресурсами их вычислительных мощностей, получают доступ к счетам и возможность вывода средств.

В 2016 году совместно с правоохранительными органами удалось задержать несколько преступных групп и удалось предотвратить хищение 2,8 млрд рублей принадлежащих банкам и их клиентам средств. При этом атакам связанным с подменой данных в АРМ КБР подверглись в прошлом году 9 банков.

По данным Банка России, 63% атак на финансовые организации в прошлом году были связаны с использованием социальной инженерии путем массовой рассылки с вложеннием-вирусом. Еще 16% атак связаны с рассылкой писем с вредоносной ссылками. Доля DDoS-атак составила в прошлом году 13%, но, по словам Сычева, "ни одна из массовых DDoS-атак не достигла своего результата".

Стоимость проведения разовой спам-рассылки или DDoS-атаки составляет от 10 до 15 тыс. долларов. Разовые затраты на модификацию вредоносного кода составляют 15-20 тыс. долларов.

Сычев добавил, что в настоящее время злоумышленники все больше сконцентрированы на поиске уязвимостей в финтехе.