Все против мошенников
Максим Буйлов об инструкциях, платформах и группах по борьбе с фродом
Ряды государственных борцов с кибермошенниками множатся. На конференции Data Fusion 2024 первый зампред ЦБ Ольга Скоробогатова заявила о необходимости «объединить усилия на межотраслевом уровне» (с участием МВД, Минцифры, «Ростелекома» и банков) и «сделать цифровую антифрод-платформу». По ее мнению, это позволит «снизить уровень мошенничества при цифровых сервисах».
Максим Буйлов
Фото: Дмитрий Лебедев, Коммерсантъ
Максим Буйлов
Фото: Дмитрий Лебедев, Коммерсантъ
МВД уже анонсировало участие в рабочей группе по созданию платформы антифрода, к которой могут подключиться ЦБ, Минцифры и «Роскомнадзор» (см. “Ъ” от 11 марта). Тогда же в марте ЦБ опубликовал документ, по которому кроме банков и операторов платежных систем сообщать об операциях без согласия клиентов должны будут операторы электронных платформ и обмена цифровых финансовых активов. Осенью 2023 года к финансовому обмену ЦБ с банками было подключено МВД, для чего был принят отдельный закон. Не остались в стороне и депутаты: в начале апреля член комитета Госдумы по информполитике Антон Немкин заявил о необходимости создать рабочую группу по борьбе с кибермошенничеством при Ассоциации российских банков или при ЦБ.
Между тем из года в год сумма украденных злоумышленниками у граждан средств из банков только растет: в 2022 году она увеличилась на 1,3 млрд руб., а в 2023 году — на 2,2 млрд руб. «Нам пока не удалось достичь перелома в борьбе с мошенниками, мы бьем по хвостам... Вместе нужно искать другие решения»,— признавала 10 апреля глава ЦБ Эльвира Набиуллина.
Может быть, не стоит замыкаться в границах российского рынка и создать платформу по обмену информацией о мошенничествах с дружественными государствами, например, в рамках БРИКС. Зарубежным коллегам есть чем поделиться. Так, в Бразилии гражданка привезла в банк на каталке своего дядю, на которого попыталась взять кредит. Сотрудницу кредитной организации смутил бледный вид дяди. Ему вызвали скорую, которая выяснила, что потенциальный заемщик был мертв еще до визита в банк — вот такая «биомертвия» по-бразильски.
Обсуждая этот кейс, российские информбезопасники поспорили, придется ли ЦБ выпускать соответствующее указание, или можно обойтись методическими рекомендациями операционистам по способам определения, жив ли потенциальный заемщик. Были и конструктивные предложения — перенастроить тепловизоры, оставшиеся со времен коронавируса, на определение пониженной температуры тела клиента. Однако обсуждать, помогут ли изощренные инструкции, межотраслевые платформы и рабочие группы хотя бы сократить социальную инженерию, никто не решился.