19 февраля в Екатеринбурге Стартовал Уральский форум КИБЕРБЕЗОПАСНОСТЬ В ФИНАНСАХ.

Ольга Поздняк, продюсер проекта Код ИБ посетила форум и поделилась ключевыми тезисами, прозвучавшими на пленарном заседании форума Противостояние кибермошенничеству: консолидация усилий Эльвира Набиуллина, Банк России

• 27 млрд ₽ украли мошенники у россиян в 2024
• Качество отчетности стало лучше
• Начал работать закон - 2 дня охлаждения на переводы
• Издержки мошенников растут - стоимость дропперской карты на черном рынке выросла в разы
• Масштаб кредитного мошенничества вырос
• Принят закон против кредитного мошенничества - тоже введен период охлаждения
• 40-50% хищений со счетов производятся через вирус, который дает мошенникам доступ к смартфону

Евгений Касперский, Лаборатория Касперского

• Мошенники дозвонились до 43% владельцев телефонов, но остальные пока остались неохваченными
• Массовая миграция из звонков в мессенджеры
• Массовое использование дипфейков
• Мошенники убеждают установить зловред на телефон

Андрей Храпов, МВД России

• 765000 зафиксированных преступлений, дистанционных - 486000
• Количество пострадавших 448500 (2023), 448900 (2024)
• Ущерб 147 млрд (2023), 200 млрд (2024)
• Основная тенденция - установка вредоносных программ
• Учащаются атаки на детей и подростков

Максут Шадаев, Минцифры России

• Дипфейки
• Фокус перешел на Госуслуги - получение доступа к учетной записи
• Государство максимально активизировалось
• Коллаборация банков и операторов связи
• Майский указ Президента - создание антифрод платформ
• Ужесточение требований к выдаче SIM-карт

Сергей Зайцев, Генеральная прокуратура РФ

• Самый популярный вектор - социальная инженерия
• Повышать осведомленность
• Приводить законодательство в соответствие с требованиями времени

Максут Шадаев, Минцифры России

• Правительство запретило подменять номера с использованием IP-телефонии
• Ужесточение ответственности за использование СИМ-карты
• Запрет на рекламные СПАМ-обзвоны - все звонки с виртуальных АТС будут промаркированы
• Для пожилых людей - указать второе лицо, которое будет подтверждать операции с определенной суммы

Эльвира Набиуллина, Банк России

• Нужно соблюдать баланс между удобством пользователей и необходимостью обеспечивать кибербезопасность
• Упростить подачу заявления о мошеннической операции - прямо в приложении до октября все банки должны будут в своих мобильных приложениях добавить соответствующий функционал
• Механизм автоматизированного взаимодействия между Банком России и МВД (от 1-й минуты для обмена информацией)

Андрей Храпов, МВД России

• МВД заключило договор с 8-ю банками об обмене информацией, но этого мало - нужно еще
• Планируется дать право следователям и дознавателям блокировать операции на 10 суток

Сергей Зайцев, Генеральная прокуратура РФ

• Генпрокуратурой нарабатывается практика пред’явления исков дропперам: за 2024 год было 7000 исков на 1,5 млрд ₽
• Рассматривается уголовная ответственность для дропперов (участие в организованном преступном сообществе).
• Для сокращения дропперства планируется практика со стороны банков - если заключается договор с подростком - информировать родителей и о факте закоючения договора, и об операциях

Максут Шадаев, Минцифры России

• Микрозайм теперь нельзя оформить на 3-е лицо - только на себя
• 72 часа фриза на запрос значимых документов на Госуслугах (2-НДФЛ, выписка из Бюро кредитных историй)
• Антифрод-платформа, которую сейчас создает Минцифры

Андрей Храпов, МВД России Если дропперы оказывают содействие следствию - они могут быть освобождены от уголовной ответственности

Евгений Касперский, Лаборатория Касперского

• Можно технически, на уровне операторов связи, не просто показывать, кто звонит, но и за счет ИИ понимать суть звонка, с согласия пользователей с помощью алгоритмов «прослушивать» звонки и «просматривать» сообщения в мессенджерах и блокировать мошеннические (по аналогии со СПАМ-фильтрами)
• Интересно изучать опыт других стран по борьбе с мошенничеством

Максут Шадаев, Минцифры России Использование дипфейков будет отягчающим обстоятельством при совершении преступления