За первую половину 2019 года данные банковских клиентов на «черном рынке» вроде информации о банковских картах и выписки по операциям подорожали в 3–7 раз, сообщает «Коммерсант» со ссылкой на исследование компании DeviceLock. Рост цен вызван двумя основными факторами — растущим спросом со стороны мошенников и активной борьбой банков с утечками.
Что случилось. «Черный рынок» банковской информации изменился: если в начале года выписку по счету клиента за месяц можно было купить за 2000 рублей, то сейчас она обойдется в 15 000 рублей. Кроме того, появились новые «продукты» — например, данные об адресах банкоматов, которыми пользовался клиент в течение месяца. Узнать это можно за 8000–15 000 рублей.
Почему растут цены. Без знания персональных данных клиентов шанс на успех мошеннической операции резко снижается, так как уже больше 90% хищений осуществляется с помощью методов социальной инженерии, объясняет директор департамента информационной безопасности банка «ФК Открытие» Владимир Журавлев. Мошенники действительно стали в разы чаще покупать персональные данные банковских клиентов, добавляет начальник отдела по противодействию мошенничеству ЦПСБ «Инфосистемы Джет» Алексей Сизов.
- В попытке защитить клиентов банки активизировались и начали активную борьбу с утечками. Число банков, по которым есть предложения по «пробиву» информации, значительно снизилось, отмечают в DeviceLock. Однако на деле это может быть связано с разным количеством «инсайдеров», которые «сливают» информацию мошенникам.
- Статистика показывает, что борьба банков все еще неэффективна, а мошенники эффективно монетизируют купленные данные. Банк России официальную статистику по хищениям средств физлиц по итогам полугодия не раскрывает, но статистика правоохранительных органов в региональном разрезе показывает рост в разы количества успешных краж с банковских счетов. Так, в Курганской области число преступлений выросло вдвое, до 372 хищений за первое полугодие 2019 года, а в Смоленской области — в пять раз, с 60 до 289 преступлений.
Контекст. Чтобы решить проблему с утечками данных о клиентах через сотрудников, крупные банки — Сбербанк, UniCredit, «Открытие» и ВТБ — в июне этого года ввели для сотрудников прямые запреты на фотографирование экранов компьютеров, прописанные в нормативах или договорах. Если по какой-то причине работникам все-таки удастся передать данные клиентов мошенникам либо третьим лицам, банки решили обращаться в правоохранительные органы.