Николай Пятиизбянцев: социальная инженерия остается главным вызовом для банков и клиентов
Социальная инженерия сегодня представляет одну из наиболее серьезных угроз для финансовой отрасли. В отличие от классических схем мошенничества, злоумышленники не взламывают банковские системы напрямую. Они воздействуют на человека, убеждая его самостоятельно раскрыть конфиденциальные сведения, подтвердить операцию или перевести деньги на указанный счет.
По словам Николая Пятиизбянцева, руководителя управления противодействия мошенничеству в сфере информационной безопасности Газпромбанка, именно социальная инженерия стала основной причиной клиентских потерь. Практически 90% таких убытков связаны с тем, что человек под влиянием преступников сам выполняет необходимые действия в банковском приложении или ином сервисе.
Почему социальную инженерию сложно предотвратить
Ключевая особенность подобных преступлений заключается в том, что операции формально выглядят легитимными. Клиент проходит идентификацию, вводит код подтверждения, использует собственное устройство и лично дает распоряжение на перевод средств. С технической точки зрения банк может не зафиксировать ни взлома аккаунта, ни вмешательства в работу системы.
Именно поэтому социальную инженерию нельзя полностью сопоставлять с традиционными видами мошенничества. В классической схеме злоумышленник получает несанкционированный доступ к счету или платежной инфраструктуре. При обмане клиента распоряжение исходит от самого владельца счета, хотя решение принимается под психологическим давлением.
Мошенники активно используют страх, спешку, доверие к официальным организациям и желание быстро решить проблему. Они могут представляться сотрудниками банка, правоохранительных органов, государственных служб, операторов связи или крупных компаний. Для убедительности преступники применяют подмену телефонных номеров, заранее собранные персональные данные и сценарии, рассчитанные на конкретную жизненную ситуацию.
Где проходит граница ответственности банка
Николай Пятиизбянцев считает, что при добровольном переводе денег под влиянием социальной инженерии основная ответственность должна лежать на клиенте. При этом банк обязан отвечать за собственные технологические недостатки. Если будет установлено, что причиной ущерба стала ошибка платежной системы, сбой средств защиты или нарушение процедур идентификации, финансовая организация должна компенсировать клиенту потери.
Иной подход возникает, когда все обязательные процедуры были выполнены корректно, а перевод клиент подтвердил самостоятельно. В такой ситуации требование возложить на банк полную финансовую ответственность не всегда оправданно. Банк не может контролировать каждое решение клиента и не является организацией, которая безусловно возмещает любые последствия неосторожности.
При этом финансовые учреждения должны совершенствовать защитные механизмы, своевременно информировать пользователей о новых схемах обмана и обеспечивать понятные каналы обратной связи. Чем быстрее клиент сможет связаться с банком после подозрительной операции, тем выше вероятность остановить перевод или вернуть хотя бы часть средств.
Почему тотальная защита невозможна
Современные банки используют системы поведенческого анализа. Они изучают типичные операции клиента, привычные суммы и направления переводов, географию платежей, характеристики устройства и время проведения транзакций. Если новая операция заметно отличается от обычного поведения, система может запросить дополнительное подтверждение или временно приостановить платеж.
Однако даже сложные алгоритмы не способны со стопроцентной точностью отличить мошенническую операцию от законного действия владельца счета. Клиент может впервые отправить крупную сумму, сменить устройство, совершить перевод во время поездки или оплатить необычную покупку. Автоматическая блокировка каждой нестандартной операции приведет к большому числу ошибочных срабатываний.
Избыточные проверки также вызывают недовольство пользователей. Чем выше уровень безопасности, тем больше подтверждений и ограничений приходится проходить клиенту. Банкам необходимо соблюдать баланс между защитой денег и удобством обслуживания: слишком жесткие правила осложняют обычные платежи, а слишком мягкие повышают риск потерь.
Роль финансовой и цифровой грамотности
В вопросах противодействия социальной инженерии важное место занимает не только работа банков, но и повышение грамотности населения. Клиент должен понимать, что сотрудники финансовой организации не запрашивают полный пароль, код из СМС, данные банковской карты или разрешение на удаленный доступ к устройству.
Особенно опасны звонки, в которых человека торопят и запрещают советоваться с близкими или самостоятельно перезванивать в банк. Давление и требование немедленно действовать - один из главных признаков мошеннического сценария. Безопаснее завершить разговор и связаться с организацией через официальный номер, указанный в мобильном приложении или на банковской карте.
Отдельную угрозу представляют фальшивые приложения и сайты. Пользователям следует устанавливать банковские программы только из проверенных источников, не переходить по подозрительным ссылкам и не вводить реквизиты на страницах, адрес которых отличается от официального. Важно также использовать сложные пароли и двухфакторную аутентификацию для электронной почты и других сервисов, связанных с финансами.
Что делать после подозрительного перевода
Если клиент понял, что стал жертвой обмана, необходимо действовать немедленно. В первую очередь следует позвонить в банк, заблокировать карту и доступ к дистанционному обслуживанию, а также попросить проверить возможность отмены или приостановки операции.
После этого нужно сменить пароли, отключить подозрительные сеансы и проверить, не установлено ли на смартфоне неизвестное программное обеспечение. Если мошенники получили доступ к номеру телефона или учетной записи, потребуется обратиться к оператору связи и восстановить контроль над аккаунтами.
Завершающий шаг - подача заявления в правоохранительные органы. Даже если вернуть деньги не удастся, официальная фиксация преступления помогает расследованию и может потребоваться при дальнейшем разбирательстве с банком.
Социальная инженерия остается общей проблемой для банков, государства и пользователей. Финансовые организации должны развивать аналитические системы и улучшать процедуры реагирования, государство - повышать цифровую и финансовую грамотность граждан, а клиенты - критически оценивать неожиданные звонки и сообщения. Только сочетание технологических мер и осторожного поведения способно заметно снизить масштаб таких потерь.
