Во втором квартале 2021 г. мошенники украли у банковских клиентов более 3 млрд рублей путем несанкционированных переводов со счетов, следует из статистики ЦБ.

За год показатель вырос почти в полтора раза: во втором квартале 2020 г. без согласия клиентов было переведено 2,1 млрд рублей. Однако рост по сравнению с первым кварталом 2021 г. не такой значительный — тогда мошенники украли 2,9 млрд рублей (это тоже в 1,5 раза больше, чем в тот же период 2020-го).

Из этих 3 млрд рублей банки вернули клиентам только 7,4% украденных средств. В прошлом году этот показатель был выше и составлял 12,8%. Снижается и доля социальной инженерии — основной причины, по которой банки отказывают в возврате средств (так как в этом случае клиенты совершают операции самостоятельно под психологическим воздействием мошенников). Если в апреле—июне 2020 г. доля социнженерии по всем операциям без согласия клиента составила 68,6%, то в эти же месяцы текущего года — 47%. Эта тенденция наблюдается минимум второй квартал подряд.

«Методы социальной инженерии по-прежнему остаются основным инструментом злоумышленников для хищения денег у граждан. При этом телефонное мошенничество является одним из главных каналов таких действий», — отмечается в сообщении ЦБ. В отчетном квартале ЦБ инициировал блокировку порядка 12 тыс. мошеннических номеров, что более чем в два раза превышает аналогичный показатель прошлого года. Банк России также заблокировал 804 мошеннических сайта, это на 72,3% меньше по сравнению с прошлым годом.

Наибольшая доля использования методов социальной инженерии зафиксирована при краже денег через онлайн-банкинг физлиц — 81,8%. Кроме социальной инженерии для кражи денежных средств мошенники используют фишинг (мошеннические сайты и ссылки) и вирусы, а также находят уязвимости в программном обеспечении. При этом эксплуатация уязвимостей ПО стала единственным методом атак, где зафиксировано сокращение числа атак — на 70%, до 56 инцидентов.

Наибольший объем денежных средств мошенникам удалось украсть через онлайн-банкинг физических лиц — 1,2 млрд рублей, хотя в 2020 году лидерство принадлежало сегменту оплаты товаров и услуг в интернете (1,1 млрд рублей). В этом же году через этот канал мошенники украли 856 млн рублей. Через банкоматы и онлайн-банкинг компаний злоумышленники похитили 435,5 млн рублей и 481,8 млн рублей соответственно. Наибольший объем средств банки смогли вернуть, если мошенники похищали деньги через интернет-магазины — 22,1%. Меньше всего удалось возместить при хищениях через онлайн-банкинг юридических лиц — 0,2%. При краже через банкоматы и онлайн-банкинг физических лиц этот показатель составляет 3,9% и 1,3% соответственно.