Развитие сервисов дистанционного банковского обслуживания не только значительно упрощает жизнь людей, но и становится их головной болью из-за частных попыток злоумышленников похитить деньги. В прошлом году в результате 22 атак на банковские счета компаний Татарстана хакеры пытались присвоить 20,3 млн рублей. Именно такая статистика приводится в обзоре Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере ГУ безопасности и защиты информации ЦБ России (ФинЦерт Банка России),
ФинЦерт не стал уточнять, какая конкретно сумма все же попала к злоумышленникам, однако аналитик информационной безопасности (ИБ) ООО «Фродекс» Руслан Фахретдинов считает, что не менее 10 млн рублей. «Здесь нужно сделать акцент на том, что ФинЦерт приводит общую статистику по остановленным и неостановленным несанкционированным операциям. В случае со счетами юридических лиц можно автоматически делить сумму пополам. То есть хакеры могли присвоить около 10 млн рублей», - подчеркнул эксперт.
Чтобы похитить средства со счетов юридических лиц, хакеры, по словам Фахретдинова, заражают компьютеры сети клиента банка, либо посылают письмо со ссылками на фишинговые сайты или предлагают установить какой-либо софт. «После этого сам мошенник в режиме удаленного управления может отслеживать, как и на кого клиент создает платежные документы, и в какое время у него, например, обед. В отсутствие клиента хакер может самостоятельно воспроизвести действия своей жертвы и создать платеж на мошеннические реквизиты», - обратил внимание эксперт по ИБ. Фахретдинов напомнил о существовании троянов, которые занимаются созданием платежей на определенных получателей.
Как отметили в ФинЦерт, среди регионов Поволжья Татарстан оказался «лидером» по количеству и объему несанкционированных операций со счетами юридических лиц. В ПФО по итогам прошлого года зафиксировано 80 таких операций, в результате которых киберпреступники могли похитить 87,4 млн рублей. Всего же по России в ЦБ была представлена информация о 841 несанкционированной операции со счетов юридических лиц на общую сумму 1,57 млрд рублей. Кроме того, сведения о совершении несанкционированных операций со счетов юридических лиц за 2017 год были представлены 91 кредитной организацией, что составляет 17% от числа всех кредитных организаций, предоставляющих клиентам – юридическим лицам доступ к счетам дистанционным способом.