пїЅпїЅпїЅпїЅпїЅпїЅпїЅ Orphus
Экономика | Главное

Станислав Кузнецов: в базах мошенников уже почти 80 миллионов россиян


Экономика 16 июня 2023 г., 15:01

Россия второй год остается под беспрецедентным прицелом хакеров: сегодня за деньгами и данными граждан и компаний охотится около миллиона мошенников в русскоязычном теневом интернете. О том, сколько россиян сегодня находится в базах злоумышленников, какие новые уловки придумали кибер-аферисты для выуживания информации и средств, откуда идут кибератаки на страну, сколько может потерять российская экономика из-за хакеров, а также какие технологии должны помочь в киберпротивостоянии, рассказал в интервью РИА Новости в рамках ПМЭФ зампред правления Сбербанка Станислав Кузнецов.

– Мы с вами встречаемся в рамках Петербургского международного экономического форума. С чем Сбербанк едет на форум? С кем планируете переговоры?

– Форум уже давно стал ярким событием в экономической жизни страны, и Сбербанк вносит весомый вклад в его повестку. Этот год не исключение: мы проведем деловой завтрак Сбербанка и собственную сессию, планируем подписать около 70 соглашений с нашими партнерами – корпоративными клиентами и регионами по разным направлениям, наши спикеры примут активное участие в сессиях на самые различные тематики.

ПМЭФ – это уникальная возможность в короткий промежуток времени встретиться с большим количеством очень интересных партнеров, собеседников, делегатов форума, обсудить разные жизненно важные вопросы. Одна из самых актуальных тем – это кибербезопасность. Мы едем на форум с установкой провести дополнительные дискуссии по повышению уровня надежности наших систем, систем наших партнеров, обсудить возможное сотрудничество и поиск новых технических решений по противодействию мошенникам. Такое желание неслучайно, потому что мы видим в последнее время резкое увеличение числа киберпреступлений со стороны, прежде всего, Украины: в части социальной инженерии и телефонного мошенничества, да и других криминальных активностей. Мы приходим сегодня к выводу, что такая активность организована при поддержке государственных структур Украины, возможно, спецслужб.

Сегодня есть целый набор сервисов, которые находятся в "облаках" и по сути являются готовыми колл-центрами с базами данных в сотни миллионов строк персональных данных граждан. Мошенники могут за небольшие деньги приобрести эти сервисы, в течение нескольких часов развернуть свой колл-центр и не утруждать себя поиском телефонных номеров граждан, техническими проблемами, записями разговоров или подменой номеров – это уже предлагается в качестве дополнительной услуги – а просто "зарабатывать" деньги путем обмана российских граждан. На сегодняшний момент мы на Украине обнаружили 212 активно работающих по такой схеме колл-центров.

– Украина остается основной территорией атак на Россию, или есть еще страны, где растет их количество, или совершенно новые точки на карте?

– Есть "теневой" интернет с русскоязычным сегментом. Русскоязычные представители в теневом интернете могут находиться в разных странах мира, мы не всегда знаем, в каких. Но для подобного рода кибермошенников сегодня именно Россия и российские структуры – целевые мишени. И таких мошенников, активно работающих в русскоязычном киберпространстве, мы видим около миллиона.

– А не из русскоязычного сегмента атаки могут идти?

– Их число гораздо меньше, но при этом важно отметить, что украинские киберпреступники активно используют западную инфраструктуру. Например, основная масса серверного оборудования, которая применяется в украинских "облачных" колл-центрах, находится в центрах обработки данных, расположенных на территории Нидерландов и Германии. Это тема для осмысления и расследования со стороны международной полиции Интерпол. Насколько мне известно, подобные запросы на Украину уже направлены. У коллег из европейских стран есть все основания спросить, почему с территории Украины идут мошеннические звонки не только российским гражданам, но и гражданам ряда других европейских государств. Почему власти Украины не принимают никаких мер, чтобы задержать этих преступников, ликвидировать их колл-центры, навести порядок.

– К собственным продавцам услуг таких вопросов у европейских стран нет?

– Очень хотелось бы, чтобы они появились. Нам известно, что в структурах Интерпола работают весьма опытные и профессиональные эксперты, которых точно эта информация заинтересует.

– Сбербанк оценивал, данные скольких россиян оказались в мошеннических базах?

– По нашим оценкам, эта цифра приближается к 80 миллионам человек. При этом количество украденных строк в целом уже превышает 500 миллионов, просто они дублируются, в разных строках разная информация: где-то есть фамилия, имя, отчество и телефон, в другой строке – те же фамилия, имя, отчество и номер банковской карты и так далее.

– Как Сбербанк борется с наплывом мошенников против себя и своих клиентов? И какие угрозы сейчас считает главными?

– Основная угрозой для наших клиентов сегодня – это телефонное мошенничество, доля которого в общем объеме кибермошенничества составляет 90%. Да и количество попыток телефонного мошенничества растет: в 2022 году число таких попыток в отношении граждан России достигло пяти миллионов в сутки, а сегодня это уже 8,6 миллиона в сутки.

Среди мошеннических схем, которые злоумышленники используют в отношении клиентов Сбербанка, по-прежнему доминирует схема с переводом или взносом на "безопасный счет": свыше 77% от всего объема попыток мошенничества. Самые распространенные уловки в рамках данной мошеннической схемы – звонок от "службы безопасности" о смене "финансового номера", оформление кредита на клиента и попытка снятия денег у клиента.

– Какие-то новые схемы появляются?

– Принципиально новых мошеннических схем не появляется, однако фиксируются все новые их разновидности. Например, один из способов, который используют злоумышленники, чтобы сделать обман более убедительным, – отправка клиенту через мессенджер поддельных документов, которые якобы подтверждают то, что говорит злоумышленник. Один из свежих примеров – "удостоверение о подтверждении личности квалифицированного сотрудника банка".

Мошенники стали активно обзванивать целые семьи, чтобы похитить денежные средства. Представляются сотрудниками банка или полиции, сообщают о возможном похищении денежных средств и просят принять меры. Если потенциальная жертва отказывается, мошенник угрожает позвонить родственникам. Далее злоумышленник действительно связывается по телефону с ближайшим окружением жертвы. Их стремятся убедить в реальности угрозы и просят повлиять на своего родственника. Такой "подход" может привести к потерям более значительных сумм, так как есть вероятность, что под влияние попадут и другие члены семьи.

Появился вид мошенничества, который заключается в предварительном подборе потенциальных жертв. Например, мошенники охотятся и даже вкладывают свои средства в получение информации о гражданах, которые только что продали имущество или получили крупные выплаты. Преступники рассчитывают, что, имея на счету крупную сумму, человек беспокоится за ее сохранность. А дальше в ход идут уже опробованные приемы.

– А как обстоит ситуация с организациями?

– Тут мы фиксируем новые тренды. Против российских компаний значительно активней стали использоваться атаки с применением вирусов-шифровальщиков, DDoS-атаки, взлом инфраструктуры компании с целью кражи и публикации в открытом доступе персональных данных. Все эти типы атак используются либо сами по себе, либо комбинировано. Например, проводится DDoS-атака против какой-то одной организации, в результате чего компания вынуждено останавливает все свои сервисы. В этот момент дополнительно инфраструктура компании заражается вирусом через письмо с вредоносным содержимым, и с этого момента вся инфраструктура уже под управлением хакерами.

Еще один тренд, который мы зафиксировали в последние недели, – это целенаправленные атаки на ресурсы органов власти субъектов Российской Федерации. Не менее 11 регионов были атакованы таким образом всего за неделю. И их сервисы простаивали в среднем около 10 часов.

– Вы сказали, что сейчас тренд на атаки компаний и организаций. Их стало еще больше, или сменился вектор?

– Конечно, больше. Атаки на российские организации в последнее время увеличились не менее, чем в два раза.

– С чем это связано? Желание получить прибыль?

– Желанием навредить. Если блокируется какая-то организация вирусом-шифровальщиком, то речь идет о целенаправленном уничтожении IT-инфраструктуры, данных, всего наработанного за долгие годы багажа знаний.

– Количество атак против физлиц тоже увеличилось?

– Увеличилось количество фишинговых писем россиянам, которые направляются и на рабочие почтовые серверы, и на личные почтовые адреса. Люди должны понимать, что не все письма, которые к ним приходят, имеют благую цель. В Сбербанке мы фильтруем ежедневно не менее 600-700 тысяч писем со спамом, при этом 200-250 из них с вредоносными вложениями – и каждое является попыткой совершить преступление.

– Рост числа таких простых атак может говорить о том, что хакеры становятся менее квалифицированными и более массовыми, или это обманчивое впечатление?

– Хакеры надеются, что в этом направлении они легко могут достичь своей цели. Если уровень киберграмотности в организации низкий, и людей не обучают, как распознавать фишинговые письма, то тогда вся организация стоит под ударом. Наши сотрудники регулярно участвуют в учениях на предмет распознавания фишинговых писем. Но нам точно всем вместе в России есть над чем работать в области киберграмотности, это пока наше слабое звено.

– С учетом вышесказанных трендов оценивал ли Сбербанк, какой уже ущерб российской экономике может быть нанесен по итогам 2023 года?

– Общая сумма ущерба гражданам и организациям может превысить 20 миллиардов рублей, для сравнения в прошлом году этот показатель составил 14,2 миллиарда рублей.

– Для успешного противодействия хакерам нужны кадры, как вы здесь оцениваете ситуацию в стране?

– Дело не только в кадрах, но и в технологиях, хотя вопрос специалистов очень важен. И ситуация здесь тяжелая. Дефицит кадров сегодня по некоторым ключевым специальностям в области кибербезопасности составляет не менее 20 тысяч человек, при этом он может еще увеличиться.

Мы в Сбере видим, что сегодня хорошо подготовленный студент, выпускник одного из самых лучших вузов страны, вряд ли эффективно сможет выполнять элементарные функциональные обязанности в одной из наших структур: например, в Центре киберзащиты. Это означает, что мы вынуждены тратить дополнительные время и ресурсы, чтобы дать ребятам необходимые знания и навыки.

Необходимо срочно предпринимать дополнительные усилия для того, чтобы исправить эту ситуацию, готовить в наших вузах необходимое количество квалифицированных кадров. Об этой проблеме знают и правительство, и соответствующие ведомства, они этим занимаются. Тем не менее, нам представляется, что фокусы и области знаний должны быть уточнены.

– Вы упомянули технологии для киберборьбы, что с ними в России?

– В России точно есть огромные возможности по развитию технологий в области кибербезопасности. В нашем Центре киберзащиты все решения, технологии, платформы и программное обеспечение разработаны нашими российскими специалистами, прежде всего, сотрудниками самого Сбербанка. По мнению внешних экспертов, наши результаты по ряду направлений значительно лучше западных разработок.

– С 2025 года в России будет запрещено использовать иностранное программное обеспечение на объектах критической информационной инфраструктуры. Как Сбербанк готовится к этому? Какой процент систем работает на собственных решениях Сбербанка?

– Подавляющее большинство систем Сбербанка, более 80% – это системы собственной разработки. Мы ведем активную работу по замене зарубежных вендорских продуктов на отечественные аналоги и платформенные компоненты собственного производства.

Вместе с тем есть очень небольшое количество технических решений – в кибербезопасности я знаю два или три – которые на сегодняшний день можно дополнительно изучить с точки зрения необходимости их замещения. В основном такие решения используются в высоконагруженнных системах и позволяют поддерживать определенный уровень безопасности внутри, например, это межсетевые экраны. Здесь очень важно найти некий компромисс, например, оставить в работе эти технологии в автономном режиме или найти компенсирующие меры.

– Создать что-то аналогичное не получится быстро?

– В указанные сроки – нет.

– У вас нет опасений, что иностранное программное обеспечение может использоваться против Сбербанка или клиентов, особенно на фоне последних новостей от ФСБ про устройства Apple?

– Мы очень серьезно отнеслись к этим сообщениям и провели глубокую проверку, которая показала отсутствие заражения устройств наших сотрудников. Мы рекомендовали принять дополнительные меры защиты, которые тут же предложили сотрудникам, и мгновенно разослали необходимые инструкции.

– Возвращаясь к теме технологий, какие из них сегодня наиболее актуальны как для борьбы с преступностью, так и для мошенников, возможно?

– Я думаю, что очень большие киберриски могут исходить из развития технологий искусственного интеллекта, потому что искусственный интеллект сегодня – это не только благо для тех, кто развивает технологию или использует его для созидания, но и новые возможности для киберпреступников. Мы целенаправленно занимаемся вопросами противодействия киберпреступникам, которые пытаются использовать возможности искусственного интеллекта. На сегодняшний день мы идем на полшага впереди.

– Вы в мае открыли первое отделение Сбербанка в Крыму. Какие у банка результаты уже на полуострове? Сколько офисов планируется открыть до конца года?

– Сейчас у нас работает два офиса на территории Республики Крым: в Ялте и Севастополе. Мы рассматриваем возможность открытия нескольких офисов в Крыму в этом году, приоритетные города – Керчь и Симферополь.

Уже сегодня мы видим высокий интерес со стороны крымчан и местных предприятий: нашими клиентами уже стали более 1300 компаний, работающих на полуострове. Банк также наращивает кредитный портфель корпоративных клиентов Крыма – бизнесу полуострова выдано кредитов на сумму более чем 700 миллионов рублей.

У частных клиентов пользуются популярностью вклады в рублях – общая сумма пассивов клиентов в Крыму сейчас приближается к миллиарду рублей. Потребительских кредитов выдано на сумму свыше 300 миллионов рублей, ипотечных – более чем на 360 миллионов рублей. За первый месяц работы банка на полуострове клиенты совершили более 800 тысяч онлайн-переводов на сумму свыше двух миллиардов рублей. При этом денежные переводы через отделения банка в Крыму востребованнее на 50-70%, чем в аналогичных отделениях юга России.

Заметили опечатку? Выделите ошибку и нажмите Ctrl+Enter.

Фото: Сбер

Источник: РИА Новости

Поделиться
Поделиться
Отправить
Поделиться
Поделиться
Поделиться
Отправить
Поделиться

Комментарии к новости

В связи с ужесточением требований, связанных со сбором и хранением персональных данных, мы отказались от размещения комментариев на нашем сайте. Если вы желаете высказаться по тому или иному информационному поводу, предлагаем сделать репост публикации в любую сеть и оставить там свой комментарий на личной странице. Сбор персональных данных на этом сайте не осуществляется.

Другие новости

12 июля 2024 г.

Директор дивизиона Сбера: люди реже пользуются банкоматами, но спрос на них сохранится

Люди стали реже пользоваться банкоматами, но объемы снимаемых денег растут, поэтому банки продолжают развивать сети устройств самообслуживания в ногу со временем. Сбербанк сформировал свою банкоматную сеть и считает ее достаточной, учитывая активность и поведение людей, но намерен внедрять фишки сверх ожиданий пользователей. Так, банк добавит в свои банкоматы бесплатную возможность выбора номинала купюр и тестирует на 2 тыс. устройств персонализированное обращение к клиентам. Об этом, а также о том, как развивается банкоматная сеть в новых регионах РФ и какие устройства самообслуживания заменят ушедших производителей из недружественных стран, в интервью ТАСС рассказал директор дивизиона "Управление сетью устройств самообслуживания" Сбербанка Константин Подвальный.

7 июня 2024 г.

Искусственный интеллект внесет вклад в ВВП России, уверен Греф

Искусственный интеллект к 2030 году даст вклад в ВВП России в размере от 4 до 6% - такого небывалого эффекта не было ни от одной технологии, заявил глава Сбербанка Герман Греф, выступая на Деловом завтраке Сбербанка в рамках ПМЭФ.

5 июня 2024 г.

«На Украине против россиян работает 350-400 мошеннических колл-центров»

Ситуация с телефонным мошенничеством в России стала критической: гражданам поступает 20 млн звонков в сутки, а объемы украденных средств только за прошлый год подскочили до 250 млрд рублей. Об этом в интервью «Известиям» рассказал зампредседателя правления Сбербанка Станислав Кузнецов.

7 февраля 2024 г.

Операторы данных расширяют сервисы личной кибербезопасности

Операторы данных и владельцы экосистем все чаще предлагают клиентам усилить кибербезопасность, в том числе за отдельную плату. Среди новых сервисов - дополнительная защита персональных данных и мониторинг изменений кредитной истории, которые предоставляют МТС и «Сбер». Но в основном игроки реализуют решения по определению номеров, борьбе с телефонным мошенничеством и спамом. У операторов связи они дополняют функционал госсистемы «Антифрод». Эксперты считают, что востребованность сервисов будет расти, а их включение в подписки может принести оператором миллиарды рублей дополнительных доходов в месяц.

14 июня 2023 г.

Греф заявил, что курс рубля во многом будут определять цены на нефть

Глава Сбербанка отметил, что в 2022 году сокращение импорта и ценовой шок на рынке привели к тому, что сильно увеличился экспортный поток, а также профицит платежного баланса

Лента новостей
25.04.2025

Прокуратура проведет проверку из-за черного дыма с ТЭЦ в центре города

07:26

Жуткий черный дым напугал жителей Улан-Удэ

07:02

Краткий зурхай: удачные стрижки и счастливчики дня

06:00

24.04.2025

Открытое горение травы ликвидировано на 2,5 гектарах возле АЗС в Улан-Удэ

19:52

Опрос ВТБ: в Сибири каждый второй участник совещаний отвлекается на параллельные задачи

19:00

В Бурятии вновь прогнозируется похолодание

18:01

В Улан-Удэ продолжают обновлять «зебр»

17:46

«Спасибо, что отпускаете»: Денис Гармаев рассказал, зачем уходит из Хурала

17:33

Высокий класс пожарной опасности прогнозируется в Бурятии

17:29

В Монголии прошел турнир по волейболу к 80-летию Победы с призовыми из Бурятии

17:20

В Улан-Удэ бывший заключенный избил женщину из-за замечания, больше он не бывший

17:07

ВСЖД презентовала комплекс услуг на выставке «Транспорт и дороги Сибири. Спецтехника»

16:56

В Бурятии принят закон о запрете продажи опасных газосодержащих товаров детям

16:50

В Бурятии планируют привлечь сельхозкооперативы к системе школьного питания

16:43

Каждый второй житель Улан-Удэ проведет майские праздники дома

16:39

Жительница Бурятии незаконно хранила в своем доме коноплю и марихуану

16:35

Семен Матхеев: с нарушителями закона о запрете продажи алкоголя бороться будут точечно

16:07

В Улан-Удэ жене военнослужащего компенсировали оплату капремонта через прокуратуру

15:53

Жителя Бурятии приговорили к принудительным работам за вырубку леса

15:38

Большинство иностранных студентов в вузах Улан-Удэ - граждане Монголии и Китая

14:53

Петр Мордовской прокомментировал законопроекты очередной сессии Народного Хурала Бурятии

14:43

В Бурятии продавщица магазина за два года украла из кассы почти 30 тысяч рублей

14:03

ВТБ: рынок сбережений в России вырастет на 20% в 2025 году

13:57

Депутаты Народного Хурала одобрили членов Общественной Палаты

13:14

Улан-удэнец обокрал возлюбленную, купил автомобиль, а после обещаний вернуть деньги бросил её

13:08

На сессии Народного Хурала Бурятии выбирают новый состав общественной палаты

12:53

Народный фронт требует от ТГК-14 реконструкции золоотвала и пылеподавления в Улан-Удэ

12:51

В Бурятии вводят запрет на продажу курительных смесей детям

12:43

Житель Бурятии пострадал при ландшафтном пожаре на окраине кладбища

12:34

Прокуратура Бурятии передала в суд дело об убийстве 19-летней девушки

12:11

МТС запустила LTE на родине одной из старейших школ Бурятии – селе Улюн

11:52

В Бурятии на Байкале откололась льдина с рыбаками

11:45

В Улан-Удэ в колонии стартовала посевная

11:15

Семен Матхеев прокомментировал свое участие в конкурсе «Лидеров России»

11:14

Георгиевские ленты сегодня раздадут жителям Улан-Удэ

11:14

Депутат в Бурятии возмутился наличием иностранного гражданства у топ-менеджера ТГК-14

11:01

На севере Бурятии два года не решается вопрос с разрушенной дамбой

10:59

Более 1,5 тысячам жителям Бурятии предоставят в 2025 году бесплатные путевки в санатории

10:32

«Вторая жизнь»: Программу СЭР Таксимо предложил разработать депутат Народного Хурала

10:28

В Бурятии банк спас пенсионерку от потери свыше одного миллиона рублей

10:17

Международный поезд Иркутск – Улан-Батор перевез свыше 3 тысяч человек за три месяца

10:08

КПРФ пожаловалась, что в Улан-Удэ хотят убрать конструкцию с изображением Сталина

09:53

Сотрудники Росгвардии задержали наркозависимого дебошира в Улан-Удэ

09:53

Главу стройфирмы в Бурятии оштрафовали за просрочку сдачи дома врачам и учителям

09:44

Улан-удэнка отдала полмиллиона рублей за доставку цветов от мужа

09:38

Жительница Улан-Удэ заплатила двойную сумму штрафа за долги перед ГИБДД

09:27

Мошенники обманули девушку на 1,3 миллиона рублей в Улан-Удэ

09:21

Гимн Бурятии отмечает в апреле 30-летний юбилей

09:16

Все лесные пожары в Бурятии ликвидированы

09:11

Учёные показали уникальные природные нефтяные выходы на Байкале

08:58

Жителей Бурятии просят не выбрасывать домашних питомцев в мусор

08:30

23.04.2025

Министр спорта Бурятии покорил Мунку-Сардык

21:23

В Бурятии потеплеет до 20 градусов

20:49

Вековой юбилей отметила ветеран труда в Бурятии

20:40

Модель из Бурятии 50+ пройдет по подиуму в Москве

20:21

Участник проекта «Титаны» на ТНТ Тагар Намсараев провел уличную зарядку в Бурятии

20:08

Героиня в белом халате: в Бурятии наградили медсестру – участницу СВО

19:31

Минобраз Бурятии предупреждает о мошенниках, которые продают "ответы на ЕГЭ и ОГЭ"

19:05

Жители Бурятии смогут принять участие в онлайн-шествии «Бессмертный полк»

18:22

8 тысяч жителей Бурятии воспользовались гаражной амнистией

18:19