В 2015 году банковские сотрудники похитили у россиян 350 млн рублей. В 2016 году сумма «утечек» может составить до 490 млн
По расчетам компании Zecurion, специализирующейся на вопросах безопасности дистанционного банковского обслуживания, объем списаний с карт россиян за 2015 год в результате утечки информации по вине банковских сотрудников составил 350 млн рублей. Это на 40 млн меньше, чем утечки за 2014 год, сообщают «Известия».
По оценкам Zecurion, за первый квартал 2016 года объем потерь граждан в результате злонамеренных действий работников кредитных организаций составил порядка 90 млн рублей. По итогам этого года показатель достигнет отметки в 490 млн, прогнозируют в Zecurion.
1 апреля Центробанк объявил о снижении объемов кибермошенничества в 2015 году на 27%, до 1,14 млрд рублей, по сравнению с годом ранее. При этом объем хищений с карт россиян при участии банковских сотрудников за тот же период снизился на 10,2%.
По словам руководителя Zecurion Analytics Владимира Ульянова, наибольший объем утечек персональных данных клиентов (которые могут повлечь хищения с их карт) происходит при «миграции» банковских служащих.
«В целом получается, что 38% банковских служащих на должностях линейных сотрудников и младших руководителей копировали конфиденциальную информацию при смене места работы или готовы сделать это сейчас», – указывает Владимир Ульянов.
По словам эксперта, схемы использования персональных данных клиентов стандартны. В список входят: списания небольшими суммами со счетов клиентов – лишь немногие из них точно знают остатки по счетам и то, какие операции проводили, оформление кредитов и кредитных карт на клиентов банков – при этом клиенты некоторое время остаются в неведении, что на их имя получен кредит, списания с невостребованных счетов (в том числе умерших клиентов).
По словам Владимира Ульянова, в рамках первого сценария со счетов россиян увели 55 млн рублей в 2015 году, в рамках третьего — 15 млн. Остальные средства были похищены с помощью второго сценария.
«Если говорить только о внутреннем мошенничестве (без участия третьих лиц), то наибольший риск представляют опытные сотрудники, которые хорошо понимают бизнес-процессы, их последовательность, схемы работы систем банков и, главное, схемы внутрибанковского контроля. Защититься от действий таких сотрудников крайне сложно. Их сговоры с третьими лицами (обычно по инициативе последних) также нередки», – отмечает руководитель направления противодействия мошенничеству компании «Инфосистемы Джет» Алексей Сизов.