На Уральском форуме «Кибербезопасность в финансах» встретились те, кто ежедневно противостоит цифровым атакам. Заместитель председателя правления Сбербанка Станислав Кузнецов в рамках пленарной дискуссии представил неожиданные итоги года. Впервые за длительное время объем средств, похищенных у россиян, перестал расти. Однако в мире кибервойн такая стабилизация еще не означает окончательной победы.
2025 год запомнится беспрецедентным уровнем взаимодействия между ключевыми игроками. Операторы связи, банковский сектор, депутаты и министерства сработали как единый механизм. Результат этой синергии впечатляет: пятьдесят законопроектов были приняты в рекордно короткие сроки. Тем не менее, количество звонков от мошенников остается пугающе стабильным — около пяти миллионов в сутки. Атака продолжается, но защитные механизмы стали значительно крепче.
Главным щитом для финансовой системы должна стать единая платформа ГИС «Антифрод». Технология позволит выставлять «красный флажок» любой подозрительной транзакции мгновенно и для всех участников процесса: полиции, банков и сотовых операторов.
Однако экспертов тревожит смена вектора атак. Раньше злоумышленники взламывали компьютеры, теперь они взламывают людей. Ежедневно фиксируется около 150 дипфейков. Речь идет не о развлечениях, а о целевых атаках с использованием образов министров, губернаторов и руководителей крупных корпораций. Граждане склонны доверять такой поддельной картинке безоговорочно.
«Законопроект по борьбе с дипфейками уже находится в Госдуме, мы ждем его принятия в кратчайшие сроки», — заявил Станислав Кузнецов.
Далее начинается самое интересное: впервые мошенничество стало экономически невыгодным. Рынок даркнета лихорадит. Если раньше банковская карта стоила до десяти тысяч рублей, то сейчас ее цена выросла до тридцати тысяч. Услуги дроперов, то есть подставных лиц для вывода денег, взлетели с одного-двух процентов до двадцати процентов от суммы хищения.
Спрос рождает предложение, и количество жалоб от самих дроперов растет: они пытаются отсудить заблокированные средства, пользуясь несовершенством законодательства. Для оценки таких рисков был предложен «индекс дроповости». Инициативу поддержали в Ассоциации банков и ФинЦЕРТе, но она требует доработки. Из расчетов необходимо исключить переводы между своими счетами и родственниками, чтобы картина была объективной.
Пока работа ведется только с дропами начального уровня, которые механически перегоняют деньги с карты на карту. До «высшей лиги» руки仍未 дошли. Речь идет о финальной стадии, когда после дробления сумм дроп идет к банкомату, снимает наличные и обнуляет пирамиду. Борьба с этим сложна из-за использования устройств разных банков, но в ФинЦЕРТе уже подтвердили готовность подключиться к решению этой проблемы.
Существует и другая тупиковая ситуация, связанная с сильным антифродом. Представьте: один банк заблокировал мошеннические деньги, поступившие от дропа из другого банка. Средства зависают. Вернуть их законному владельцу можно только через суд, а это минимум два месяца.
«Был найден эффективный способ взаимодействия с МВД, — отметил Кузнецов. — Полиция быстро приглашает дропа, и тому предлагают добровольно вернуть деньги».
За прошлый год такая схема позволила вернуть клиентам 3,5 миллиарда рублей. Теперь предлагается закрепить этот механизм законодательно, чтобы банки могли не только блокировать транзакции, но и оперативно запускать деньги обратно законным владельцам.
Примечательно, что 60% пострадавших от мошенников вообще никуда не обращаются. Остальные идут в банки или полицию. Главный итог дискуссии, в которой также участвовали Эльвира Набиуллина, Андрей Храпов, Андрей Костин, Дмитрий Зауэрс и Пётр Фрадков, звучит обнадеживающе: система нащупала болевые точки и готова лечить их сообща.