Банки усовершенствовали методы защиты от кибернетического мошенничества

Долгосрочные займы

Не нашли нужное Вам МКК?Используйте удобный поиск по каталогу МКК.

Проверка кредитной истории бесплатно

Узнать кредитную историю бесплатно можно тремя способами:

1. Первый способ – это зайти на сайт Equifax.ru пройти регистрацию и после подтверждения личности получить бесплатно кредитную историю.
2. Второй способ – это зайти на сайт Platiza, пройти регистрацию и получить свой кредитный рейтинг по версии Платиза. 
3. Третий способ – посетить сайт Миг кредит и далее заполнить анкету в разделе “Кредитный рейтинг”. После заполнения персональных данных, сервис Вам предоставит Вашу кредитную историю бесплатно. 

Пример бесплатного кредитного отчета можно посмотреть здесь.

Никого сегодня не удивляет, что кредит можно оформить через интернет. Причем этим правом обладает любой гражданин нашей страны, имеющий на руках паспорт РФ. Такие требования, как справки о доходах, хорошая кредитная история, залоги и поручители, отходят на второй план. Конечно, онлайн займ денег сопровождается определенными ограничениями. Но все же его оформить значительно легче, чем обычный кредит в банке.

Что нужно сделать, чтобы получить займ через интернет?

Зарегистрироваться в личном кабинете на сайте МКК. В некоторых компаниях можно просто выбрать параметры кредитования. Личный кабинет автоматически появляется после подписания договора.
Привяжите карточку российского банка. Она должна быть именной.
Подпишите оферту. Внимательно изучите условия кредитного договора после одобрения заявки

Обратите внимание, что для подписания не нужно посещать офис компании.
Получите деньги на карточку. Вы можете выбрать другой способ зачисления

Но «пластик» считается наиболее удобным вариантом.

Главное преимущество онлайн займа – скорость оформления. Современные микрофинансовые организации совершенствуют алгоритм таким образом, что время получения ссуды сокращается до получаса. Вот шесть причин, почему онлайн займ денег считается самым быстрым кредитным продуктом:

1. Все данные пользователя заполняются на сайте в течение нескольких минут.
2. Моментальный ответ специалиста по поводу принятия заявки. Максимум – полчаса.
3. Перевод осуществляется на карту без посещения офиса компании.
4. Искать поручителей необходимости нет. Равно как и отсутствует нужда в залоге.
5. Никаких справок. Ссуда выдается на основании данных паспорта РФ.
6. Человек подписывает оферту в электронном виде. Опять же, он не посещает офиса МКК.

Не все МКК практикуют выдачу ссуды дистанционным путем. Найти список кредиторов, которые предлагают такие продукты, можно на нашем сайте. Здесь представлены исключительно легальные микрофинансовые организации, имеющие лицензию ЦБ.

Зарубежная практика по формированию борьбы с кибермошенничеством

На Западе понимание данной проблемы привело к возникновению новой специальности – сертифицированный инспектор по мошенничествам (Certified Fraud Examiner – CFE), в обязанности которого входят:

• содействие принятию превентивных мер в отношении возможной компьютеризованной преступной деятельности;
• проведение расследований уже совершенных компьютерных преступлений;
• разработка мер по усовершенствованию противодействия потенциальным мошенничествам, совершаемым, в том числе с использованием информационных технологий и систем.

Риски, с которыми сталкиваются кредитные организации, по мере усложнения технологий только повышаются. Лица, склонные к злоупотреблениям технологиями, обнаруживают, что их возможности возрастают, тогда как возможности кредитных организаций в части собственной защиты и защиты своих клиентов от незаконных посягательств становятся экспоненциально более проблематичными и ограниченными.

В XXI в. каждая кредитная организация обязана противостоять мошенникам не только на уровне состоявшегося факта совершенного преступления, но и на уровне возможности возникновения угрозы. Для этого необходимы высококвалифицированные специалисты в области киберправосудия, вне зависимости от формы трудовых отношений: будет ли это штатный специалист или приглашенный на основе контракта с третьей стороной

При этом важность вопроса – не “если” потребуется, а “когда”..

В настоящее время необходимость внедрения актуальной программы “киберправосудие”, обеспеченной подготовленным персоналом для проведения расследований и прикладными процедурами, должна осознаваться как никогда ранее.

На перечисленных фактах делают акцент многие зарубежные исследователи, в том числе авторы-эксперты, много лет работающие в сфере внутреннего контроля и внутреннего аудита. В частности, в одной из наиболее известных работ Дэвида Кодерре было указано, что растет нагрузка на аудиторов в части предотвращения и выявления мошенничества.

Само по себе предотвращение и обнаружение мошенничества, растрат и злоупотреблений для аудита является обыденным процессом, однако требует дополнительных затрат времени и сил аудитора. Спрос на инспекторов по мошенничествам и тех, кто их расследует, также растет. Ситуация осложняется тем, что теперь от аудиторов и тех, кто расследует мошенничества, требуется предотвращение и выявление мошенничеств в условиях компьютеризованной среды, в которой бумажные документы могут и не существовать. Традиционные методы расследований с использованием органов чувств оказываются уже неактуальными.

Одна из принципиально важных ролей аудита заключается в предоставлении руководству надежных гарантий того, что средства внутреннего контроля действительно имеются и функционируют должным образом. Аудитор обязан всегда предполагать возможность преступной деятельности, проступков, конфликта интересов и различных злоупотреблений. Стандарты аудита требуют от аудиторов наличия достаточного объема знаний о мошенничествах для того, чтобы обнаруживать свидетельства мошенничеств.

Интересно отметить, что на этих же проблемах делает акцент и Ф.У. Абигнейл, бывший мошенник, который по окончании тюремного заключения и выхода на свободу организовал консалтинговое агентство по противодействию мошенничествам и написал книгу, в которой, в частности, сказано: “Технология всегда способствовала и способствует росту преступности, она намного облегчила жизнь мошенникам…

При виртуальном мошенничестве наверняка не известно, кем является злоумышленник. Его нельзя увидеть, потому что это – аноним и он скрыт технологиями и автоматизированными системами”. Также Ф.У. Абигнейл отмечает, что для большинства клиентов банков “…электронные банковские операции все еще остаются загадочными”. В качестве одного из обоснований он приводит и результаты одного из социологических исследований, в котором приняли участие несколько сотен компаний США.

В процессе исследования изучалось отношение персонала этих компаний к воровству. “Результаты исследований показали, что 10% работников воровали бы все время, еще 10% никогда не украли бы, а 80% воровали бы, если бы у них была для этого причина. Это говорит о том, что руководство компаний должно беспокоиться о 90% персонала”. Хотелось бы верить, что столь неутешительная ситуация типична только для упомянутой страны.

Проверка кредитной истории бесплатно

Узнать кредитную историю бесплатно можно тремя способами:

1. Первый способ – это зайти на сайт Equifax.ru пройти регистрацию и после подтверждения личности получить бесплатно кредитную историю.
2. Второй способ – это зайти на сайт Platiza, пройти регистрацию и получить свой кредитный рейтинг по версии Платиза. 
3. Третий способ – посетить сайт Миг кредит и далее заполнить анкету в разделе “Кредитный рейтинг”. После заполнения персональных данных, сервис Вам предоставит Вашу кредитную историю бесплатно. 

Пример бесплатного кредитного отчета можно посмотреть здесь.

Взять кредит наличными вы можете в банке или микрокредитной компании. Вы можете сэкономить массу времени, подав заявку через интернет. Заходите на сайте кредитора и заполняете данные. В том числе указываете серию и номер паспорта, ФИО, место работы и доход. После проверки запроса сотрудник принимает решение, одобрить или нет.

От чего зависит сумма, которую можно получить в кредит?

Кредит наличными выдается на сумму от 1 тысячи рублей до нескольких миллионов. Она зависит от самых разных факторов:

• Тип кредитной компании: МКК или банк. Крупные кредиты выдают только банки. Правда, для получения 1 или более миллиона рублей нужно представить залог и найти поручителей. В МКК выдают короткие займы.
• Кредитный рейтинг и история заемщика. Если она хорошая, есть все шансы получить крупный кредит. Если кредитная история испорчена, лучше оформить небольшой займ в МКК.
• Количество бумаг, которые вы готовы представить. Если из документов только один паспорт, тогда вам путь в МКК. Там выдают займ только по нему. Если же готовы представить много документов, можете взять кредит от 300 тысяч рублей.

Как увеличить свои шансы на получение ссуды?

Взять кредит наличными могут не все граждане. Например, банки часто отказывают студентам, пенсионерам, бюджетникам с низкой зарплатой. То есть кредитору нужно знать, что заемщик надежен. Если вы относитесь к проблемной категории клиентов, вот несколько советов увеличить шансы на получение ссуды:

• Исправьте кредитную историю с помощью мелких займов.
• Ищите предложения по акции. Например, в микрокредитных компаниях выдают займ под ноль процентов новым клиентам. Иными словами, условия лояльные. Почему бы вам не воспользоваться предложением, если срочно нужны деньги?
• Обращайтесь в банк, с которым вы ранее сотрудничали или до сих пор являетесь держателем карты. Например, у Сбера действует политика лояльности в отношении своих клиентов.

Порядок защиты и привлечения к ответственности

Привлечение к ответственности за мошенничество происходит аналогичным способом со всеми преступлениями, предусмотренными Уголовным Кодексом Российской Федерации.

Выглядит порядок действий следующим образом:

1. Составить заявление в органы полиции или прокуратуры о факте мошенничества. Заявление составляется непосредственно потерпевшим или его законным представителем (в последнем случае придется предоставить документ, в котором будут содержаться все сведения о том, когда и при каких обстоятельствах, а также на каком основании были делегированы полномочия подачи заявления о мошенничестве). В таком заявлении необходимо указать, когда был совершен мошеннический акт, кто именно его совершил и при каких обстоятельствах. Кроме того, если имеется какой-то объем доказательств, необходимо указать также сведения о них (где и каким образом были получены).
2. Приложить к заявлению имеющиеся доказательства, а также указать всех свидетелей, которые могут подтвердить факт совершения мошенничества. Кроме того, в случае, если заявитель уверен, что он является не единственным потерпевшим в ходе осуществляемых мошеннических действий, то необходимо указать также, кто еще может пострадать (или сообщить, что круг потерпевших может быть широким или неограниченным вовсе).
3. Сотрудники правоохранительных органов, к которым попало заявление, в течение десяти дней проводят проверку по тем фактам, которые указаны в заявлении, и выносят решение о возбуждении уголовного дела или об отказе в таковом в связи с отсутствием состава преступления.
4. Если дело было возбуждено, после всех проведенных следственных действий оно передается в суд, где заявитель должен подтвердить всю информацию, которая содержалась в заявлении, чтобы отстоять свою позицию потерпевшего.

Обратиться в суд с исковым заявлением о привлечении к ответственности за мошенничество напрямую можно только в том случае, если другие правоохранительные органы отказали в принятии заявления к рассмотрению или в возбуждении уголовного дела, не найдя в заявлении состава преступления.

Других вариантов обращения в суд о привлечении к ответственности в рамках уголовного производства современным законодательством не предусмотрено.

В то же время, если речь идет о взыскании морального вреда, потерпевший может подать исковое заявление в ходе проводимого уголовного процесса. Однако судья об этом должен быть уведомлен до вынесения приговора по делу. В рамках такого иска можно не только заявить ходатайство о выплате морального ущерба, но и постараться вернуть понесенный материальный ущерб. Но такое решение остается за судом и выносится на основании всех представленных документальных и недокументальных доказательств.

Противодействие мошенничеству осуществляется двумя видами способов – внесудебными и судебными или правоохранительными. Внесудебные способы предусмотрены для всех потенциальных жертв мошенничества и представляют собой обычные правила юридической безопасности. Если же речь идет о правоохранительных способах, то они реализуются только в случае, если свои непосредственные обязанности исполняют правоохранительные органы.

Разграничение прав и полномочий доступа к информационным ресурсам и операционному программному обеспечению

Банковская деятельность в условиях компьютеризованной среды предполагает наличие строгого разграничения прав и полномочий доступа к информационным ресурсам и операционному программному обеспечению. Положения об этом обычно содержатся в политике ОИБ кредитной организации. Однако нельзя забывать о необходимости мониторинга выполнения соответствующих требований и условий, который осуществляется прежде всего с помощью так называемых “компьютерных журналов”, в которых фиксируются данные о действиях всех лиц, имеющих отношение к вводу, обработке и хранению банковских и клиентских данных.

Таких лиц немало – это разного рода операторы, операционисты, администраторы (системные, сетевые, баз данных, информационной безопасности), сотрудники IT-подразделения, наконец, многочисленные клиенты, которые в условиях ДБО сами начинают выполнять отдельные функции операционистов. Состав данных целесообразно определять с учетом того, что возможные негативные инциденты информационной безопасности (которые являются следствием несовершенства требований к распределению прав и полномочий доступа к упомянутым ресурсам, реализации прав и полномочий доступа или же прямого их нарушения) могут быть связаны с “удачными” мошенничествами, а значит, непосредственно вносить свой “вклад” в банковские риски (операционный, правовой, репутационный, стратегический и пр.).

К перечню указанных рисков может добавиться форма риска ликвидности – если из-за махинаций в киберпространстве со счетов клиентов пропадают денежные средства, то кредитная организация может оказаться неплатежеспособной. За такими событиями следуют долговременные судебные разбирательства с сопутствующими судебными издержками, в которых не могут быть заинтересованы кредитные организации.

Стоит добавить, что в политике ОИБ кредитной организации уместно предусмотреть процедуры оперативной смены прав и полномочий доступа сотрудников в зависимости от ситуации с ротацией или “текучкой” кадров: наиболее значимы ситуации, связанные с увольнением неблагонадежных сотрудников.

Как происходит подача онлайн заявки на микрозайм в Центрофинанс?

Кредитор предлагает потенциальным заемщикам 3 варианта быстро подать онлайн-заявку:

1. По телефону
2. В интернете
3. В офисе

Если рассматривать первый способ, то он будет не самым удобным. В ходе телефонного разговора может быть плохая слышимость, оборваться связь, завершиться звонок и т.д. В этом случае клиенту придется повторно звонить на горячую линию и заново отвечать на вопросы оператора.

Велика вероятность, что консультант неверно услышит и укажет в анкете персональные данные заемщика. В этом случае в предоставлении микрокредита будет отказано даже несмотря на то, что это ошибка сотрудника организации.

Во втором случае заемщику придется самостоятельно переписывать из паспорта все данные в пустые поля анкеты. Когда все поля будут заполнены соответствующей информацией, анкету можно отправлять на рассмотрение. Оно длится не более 60 минут.

Типичный клиент

В 2020 году банки активно усиливали защиту онлайн-операций для противодействия атакам методами социальной инженерии и выполняли требования НСПК по безопасности системы быстрых платежей, знает начальник отдела по противодействию мошенничеству центра прикладных систем безопасности компании «Инфосистемы Джет» Алексей Сизов. Он добавил, что кредитные организации также усиливали защиту платформ онлайн-выдачи кредитов, которые стали очередной мишенью для мошенников.

Кроме того, банки улучшали мониторинг установки на устройства клиентов вредоносного ПО, например, программ для удаленного доступа к смартфонам, отметил Алексей Сизов.

Сервисный блок

Фото: ИЗВЕСТИЯ/Дмитрий Коротаев

Основные изменения, которые в последнее время внедряют финансовые организации, основаны на интеллектуальных системах защиты от фрода: они определяют и хранят данные о «типичном» поведении пользователей (от сумм переводов до IP-адреса) и оповещают службу безопасности о нестандартных действиях, рассказал руководитель отдела анализа защищенности веб-приложений Positive Technologies Ярослав Бабин. Он добавил, что финорганизации внедряют риск-ориентированную аутентификацию: от клиентов требуется подтвердить личность только в том случае, когда возникают подозрения.

В последние несколько лет кредитные учреждения были сосредоточены на диджитализации фронт-офисов и борьбе с атакующими их хакерами, в чем добились значительных успехов, считает основатель сервиса разведки утечек данных DLBI Ашот Оганесян. Теперь, по его словам, основной угрозой для банков стали инсайдерские утечки персональных данных клиентов, которые в дальнейшем используются для хищений с помощью методов социальной инженерии.

Практически единственный способ снизить число таких мошенничеств — пресекать утечки данных, которыми затем пользуются преступники, убежден Ашот Оганесян. Он добавил, что банки формально используют DLP-системы, но зачастую экономят на выборе решения и работах по его внедрению, а также не адаптируют системы защиты к новым технологиям и продуктам, применяемым в бизнесе.

Можно ли получить займ безработному?

Если у вас нет официального трудоустройства или вы потеряли работу, вы все равно можете получить онлайн займ. При этом вы должны быть уверены что сможете вовремя его погасить, иначе будут начисляться проценты за просрочку.

Главный критерий одобрения займа для безработных — отсутствие просрочек по предыдущим платежам. Если у вас с этим все в порядке, то большинство МФО без проблем одобрит вашу заявку, в отличие от кредитов, которые для безработных как правильно не одобряются. Поскольку займы выдаются всем, здесь есть определенные риски для МФО, учитывая их, в такой займ закладывается процентная ставка, она будет выше, чем обычный кредит.

Ввод безопасности

В 2020 году крупнейшие кредитные организации внедрили новые системы, нацеленные на борьбу с кибермошенничеством. Об этом «Известиям» рассказали в банках «Ак Барс», ВТБ, «Открытие», «Тинькофф», Росбанк, МКБ и «Хоум Кредит». На фоне пандемии и увеличения спроса на удаленные сервисы в начале прошлого года активность злоумышленников заметно выросла. По данным Банка России, объем украденных средств только в lll квартале 2020 года по сравнению с тем же периодом 2019-го увеличился на 32% и превысил 2,5 млрд рублей.

Сервисный блок

Фото: ИЗВЕСТИЯ/Алексей Майшев

В ответ на это «Хоум Кредит» разработал и внедрил новые правила работы в дистанционных каналах, сообщили в пресс-службе банка. Для выявления потенциального мошенничества система безопасности оценивает большой объем показателей. В них входят, например, IMEI номер, IP-адрес, операционная система устройства и другие параметры. В случае подозрения на незаконные действия кредитная заявка или другая операция будет отменена или направлена на дополнительную проверку. Спустя год после внедрения такой схемы и ее постоянных доработок, компания отсекает практически все мошеннические атаки, рассказали в пресс-службе.

В «Тинькофф» в 2020 году также запустили новые сервисы для обеспечения информационной безопасности. В банке разработали два метода борьбы с телефонным мошенничеством: бесплатный определитель номера и систему, которая может приостановить нетипичные операции по карте клиента до выяснения обстоятельств, фиксируя поступивший человеку подозрительный звонок. Программа определяет различные виды и сценарии мошеннических вызовов, включая подмену номера в 80% случаев, рассказали в пресс-службе кредитной организации. Сервис показывает пользователю, кому может принадлежать телефонный номер, разделяя звонки на три категории: мошенники, реклама и потенциально полезные.

Чтобы обезопасить клиентов от киберпреступников, использующих социальную инженерию, в МКБ ввели систему, которая подстраивается под особенности поведения пользователей различных социальных групп. Например, сейчас в компании уже разрабатывается программа для защиты пенсионеров от кибермошенников, сообщил директор департамента информационной безопасности МКБ Вячеслав Касимов.

Для защиты клиентов от обмана с использованием методов социальной инженерии финансовые организации активно информируют пользователей о новых видах мошеннических схем. Об этом рассказали в банках «Ак Барс Банк», ВТБ, «Открытие», Росбанке и МКБ.

Сервисный блок

Фото: ИЗВЕСТИЯ/Алексей Майшев

За последний год одним из самых распространенных сценариев киберпреступлений также был метод с удаленным управлением устройствами клиентов, сообщили в пресс-службе ВТБ. Поэтому в организации запустили систему, которая позволяет выявить и предотвратить такие мошенничества.

Банк «Открытие» также разработал новый комплекс для обеспечения информационной безопасности. Он централизованно просматривает более 15 систем компании, что позволяет создавать общие критерии для выявления подозрительных переводов и быстрее реагировать на изменения мошеннических схем.

В 2021 году развивать информационную защиту и вводить новые сервисы планируют в банках «Ак Барс», «Открытие», «Тинькофф» и МКБ.

В Центробанке оперативно не ответили на запрос «Известий», какие системы по кибербезопасности для финансовых организаций обязательны и стимулирует ли регулятор развитие подобных сервисов.

Как уберечься от мошенников

Особенность современного финансового мошенника заключается в их высоком интеллектуальном уровне, они хорошо разбираются в инструментах финансового рынка, манипулируют психологическим состоянием клиентов, провоцируя на принятие импульсивных решений, которые ведут к дальнейшей потере денег.

Предлагаю рассмотреть основные способы, которые помогут вам защитить свои деньги от мошенников.

1. Избегайте наличных расчетов с незнакомыми людьми, чтобы не стать жертвой фальшивомонетчиков.

Несмотря на то, что современные технологии изготовления бумажных денег защищены от подделок. Правительства всех стран мира вынуждены каждые 7 лет усиливать или менять защиту национальных денежных единиц. Этот период объясняется тем, что такое время требуется фальшивомонетчикам на изготовление качественных подделок.

2. Не предоставляйте никому персональные данные.

Паспорт, личные документы, документы на имущество не отправляйте по почте или сообщениях. Это ненадежные способы передачи, которые часто взламываются злоумышленниками.

3. Не храните в кошельке банковские карты вместе с паролями.

Потому что если мошенники украдут кошелек, то снимут деньги в ближайшем банкомате.

4. Будьте внимательны, сотрудники банка не запрашивают по телефону номера на лицевой и оборотной стороне карты, пин код. 

Если станет известна эта информация мошенникам, то они переведут с неё деньги на свои счета.

5. Оформите услугу смс-информирования по банковской карте.

Если мошенники выполнят по ней операцию, вы незамедлительно об этом узнаете и сможете оперативно заблокировать карту.

6. Не сообщайте никому логин и пароль к вашему личному кабинету интернет-банка, не сохраняйте их на компьютере для автозаполнения.

После окончания работы выходите из банковского приложения.

7. Не входите в личный кабинет онлайн банка, а также не совершайте покупки в интернет магазине по карте, когда используете бесплатный WI-FI в общественных местах.

Существуют программы, считывающие по WI-FI информацию, поэтому данные которые вы введете в телефон или компьютер станут известны злоумышленникам.

8. Для покупок через интернет оформите карту с отдельным номером счета, без привязки к основным картам.

9. Не открывайте электронные письма или смс-сообщения о проблемах с вашим счетом или картой.

Не разговаривайте по телефону с незнакомыми людьми, особенно если у вас пытаются узнать личную информацию. В случае возникновения сомнений, позвоните самостоятельно в банк на номер, который указан на обратной стороне карты или на сайте банка в разделе контакты.

Подписывайтесь на Эконет в 

Проверяйте, какой url стоит в адресной строке или посмотрите в опции «свойства ссылки», куда она ведет. Эти действия помогут избежать попадания на фальшивый сайт, который оформлен под оригинальный сайт платежной системы. 

11. Установите на личный компьютер, планшет, смартфон, телефон лицензионную антивирусную программу.

12. Внимательно осматривайте банкомат перед использованием на наличие посторонних предметов таких как камеры, накладки на клавиатуру и т.д.

Пользуйтесь только банкоматами, которые установлены в госучреждениях, в банках, гостиницах, торговых комплексах.

13. Не принимайте предложения на участие в интернет лотереях с дорогостоящими призами и деньгами.

Часто так ведут себя мошенники, которые попросят впоследствии заплатить 10-13% от стоимости приза в качестве платы за участие, а приз вам не отправят.

14. Перед заключением каких-либо сделок с вложением финансов убедитесь в благонадежности компании.

Для этого проверьте реальное существование компании в государственных реестрах; найдите отзывы о компании; убедитесь в наличии необходимых лицензий на осуществление предлагаемой деятельности.

Сохраняйте и приумножайте свои деньги, не давайте злоумышленникам обмануть вас.опубликовано econet.ru

Наталья Тимошкина

Подписывайтесь на наш youtube канал!

P.S. И помните, всего лишь изменяя свое потребление – мы вместе изменяем мир! econet

Понятие мошенничества

Понятие мошенничества как преступления предусмотрено Уголовным Кодексом Российской Федерации. Этим нормативным актом предусмотрено не только определение данного преступления, но и варианты ответственности, которые грозят за такое преступление.

Под мошенничеством в соответствии с положениями Уголовного Кодекса понимается намеренное завладение чужим имуществом с использованием противозаконных схем, в том числе основанных на доверчивости тех граждан, в отношении которых реализуется та или иная мошенническая схема.

По своей сути мошенничество, как и воровство, направлено на неправомерное завладение чужим имуществом. Однако воровство – это нередко хищение в открытой форме, в том числе с применением насилия.

Любовь Успенская решила подать на развод

Вредоносные рассылки

Другой вид мошенничества в интернете – содержащие вредоносные коды электронные письма. Люди такие письма, как правило, открывают из любопытства. Рассылка писем может быть осуществлена от имени абсолютно любого учреждения: телеком-операторы, банки и прочие компании, с которыми вы, как и любой другой гражданин РФ, когда-то могли пересекаться.

Страдают от рук кибер-мошенников и финансовые организации. К примеру, злоумышленники нередко предпринимают попытки захвата контроля над банковскими компьютерами, что открывает дорогу для совершения хищений на огромные суммы.

Для этой цели мошенники высылают банкам вредоносные рассылки, отправителем в которых может быть указан, например, орган исполнительной власти. В заголовке такой рассылки – официальный запрос, информация о изменении законодательства, взимание штрафа или задолженности и т.д.

Противодействие угрозам компьютерного мошенничества

Мошенничества, связанные с использованием компьютеров и компьютерных сетей, являются наиболее быстрорастущей “строкой” в глобальной преступной статистике. Некоторые ранее популярные виды мошенничества уходят в прошлое, однако с развитием банковских информационных технологий открываются возможности для многих новых его разновидностей.

В современном мире мошенники используют не только высокотехнологичные системы и устройства, но и их уязвимости. Поэтому для руководства кредитных организаций весьма актуальными становятся вопросы определения так называемых “агентов угроз”, формирования “образов” (шаблонов) потенциальных атак на информационные активы и создания возможных моделей их поведения.

В специализированной литературе преобладают предложения по так называемому “агрессивному стратегическому подходу” к борьбе с мошенничеством, в том числе – корпоративным, и здесь невозможно переоценить активную роль подразделений ВК и ФМ кредитной организации, а также подразделений по обеспечению информационной безопасности (ОИБ) и управления банковскими рисками (УБР).

Функционирование всех этих подразделений, особенно в части обеспечения надежности банковской деятельности (возможно, с акцентом на ДБО, если эти технологии становятся превалирующими), логично контролировать в совокупности с отдельными элементами контроля, реализуемыми в подразделениях кредитной организации в составе системы ВК.

Это удобно с позиции единой методологии, которая обеспечивается как раз службами ВК и ФМ. Это справедливо и в том случае, если в кредитной организации наличествуют ресурсы для создания специализированной службы сертифицированных инспекторов по мошенничествам (CFE). Во всяком случае, наличие в кредитной организации сертифицированных специалистов CFE, а также сертифицированных аудиторов информационных систем (CISA) и сертифицированных менеджеров информационных систем (CISM), участвующих в работе системы ВК, ничего кроме пользы и дополнительной уверенности руководства кредитной организации в надежности банковской деятельности не принесет.

Необходимо заметить, что организация эффективного взаимодействия перечисленных выше служб является прерогативой высшего менеджмента кредитных организаций. Безопасность самой кредитной организации и средств, доверяемых ей клиентами (возможно, с акцентом на клиентов ДБО), прямо зависит от того, насколько полно обеспечены взаимопонимание согласованных ролевых функций и обмен значимой информацией о предотвращении инцидентов, связанных с компьютерными мошенничествами, или выявлении таких попыток между службами CFE, CISA, CISM.

В связи с этим может потребоваться и корректировка как положений об этих подразделениях, так и должностных инструкций их сотрудников, ориентированная на внедрение развитого механизма информирования о негативных ситуациях, связанных с мошенничествами, а также на сбор информации о совершенных мошенничествах (не только в данной организации), использованных для этого подходах и технологиях и на совершенствование соответствующих превентивных мер.

Остальные МФО

Мы рекомендуем “Займер” – единственный сервис, который одобряет микрозаймы практически всем. Нашему клиенту с очень плохой кредитной историей отказали во всех банках и всех микрофинансовых компаниях. А в Займер одобрили 3500 рублей.

Заключение