В России кибермошенники стали чаще прибегать к методам социальной инженерии
Число кибератак на жителей России с использованием методов социальной инженерии по итогам 2020 года выросло почти в 1,9 раза, говорится в опубликованном 23 марта Центральным Банком России обзоре «Основные типы компьютерных атак в кредитно-финансовой сфере в 2019–2020 годах».
«Исходя из данных, полученных ФинЦЕРТ (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Департамента информационной безопасности Банка России — прим. ИА Красная Весна) по каналам информационного обмена, на финансовом рынке наблюдается общая тенденция увеличения количества атак на клиентов кредитных организаций. Анализ сообщений, полученных от участников информационного обмена, показал, что за последние 12 месяцев общее количество инцидентов выросло на 88% по сравнению с 2019 годом», — говорится в документе.
По информации ЦБ, в 2019–2020 годах мошенники в 84% случаев использовали телефонную связь как канал воздействия на предполагаемую жертву. Около 16% инцидентов было связано с получением гражданами мошеннических СМС или сообщений в различных мессенджерах.
Проведенный регулятором анализ кибератак показал, что в большинстве случаев (около 57%) звонившие мошенники представлялись сотрудниками службы безопасности различных финансовых организаций. В 41% случаев они действовали от имени сотрудников кредитной организации, обслуживающей счет гражданина.
С конца 2020 года отмечается значительный рост звонков, в которых мошенники представляются сотрудниками правоохранительных органов.
В обзоре отмечается, что мошеннические звонки с использованием методов социальной инженерии в основном характерны только для России. Методы телефонного мошенничества отработанные в России, далее транслируются на территории государств ЕАЭС и СНГ.
По мнению регулятора, росту числа случаев телефонного мошенничества способствует ряд факторов. Во-первых, это существующий нелегальный оборот персональных данных, которые используются для массовых звонков клиентам банков. Также в своей преступной деятельности мошенники используют сценарии общения с жертвами, аналогичные реальному общению сотрудников кредитных организаций с клиентами.
