Он отметил, что крупные целенаправленные кибератаки в отношении России стали происходить после 24 февраля, однако еще в 2014–2015 годах на территории Украины появилась соответствующая инфраструктура.
«Прежде всего речь о средствах социальной инженерии. Никто всерьез не воспринимал эту угрозу. А уже в 2016 году масштабы этих преступлений стали расширятся, и к концу 2017 года мы стали фиксировать крупные финансовые потери граждан России. Это десятки миллиардов рублей, украденных из кошельков наших граждан в пользу преступного мира Украины», — заявил Кузнецов. По его словам, в 2020–2021 годах финансовые потери россиян достигли «более сотни миллиардов рублей».
По экспертной оценке Сбера, сегодня на долю Украины приходится до 90% всех call-центров, работающих против граждан РФ, их количество превышает 3 тысячи, остальные располагаются на территории России и стран СНГ.
Также в Сбере отмечают, что схемы злоумышленников стали многоэтапными и проводятся в течение нескольких дней. Зачастую мошенники возвращаются к обманутым гражданам, чтобы обмануть их повторно.
Банк указывает, что в этой криминальной индустрии задействованы тысячи людей, помимо непосредственно сотрудников call-центров. Так, риелторы подыскивают площади под эти центры (арендная плата за мошеннический офис в среднем на 30-40% выше, чем за помещение для любого другого вида деятельности). Компьютерные фирмы занимаются продажей и настройкой оборудования «под ключ».
Координаторы, отвечающие за выдачу зарплаты сотрудникам сall-центров, регулярно посещают пункты обмена валют, в том числе криптообменники.
«Долгое время детали работы мошеннических call-центров были скрыты от экспертного сообщества, однако в рамках специальной военной операции (СВО) эксперты получили для анализа информацию, хранившуюся на компьютерах одного из call-центров в городе Бердянск», - отмечается в сообщении.
В кибервойне четыре направления
Станислав Кузнецов заявил, что кибервойна против России ведется по четырем направлениям.
«Мы увидели, что военные действия в киберспространстве, по-другому их назвать не могу, стали развиваться по четырем основным направлениям: первое - это, конечно же, хищение персональных данных наших граждан, публикация этих данных, стремление сделать так, чтобы пострадали наши граждане. Таких персональных данных было опубликовано достаточное количество», - сказал он.
Вторым «фронтом» стала кража информации, включая закрытого характера, у юридических лиц. Третье направление - воровство денег, в основе которого лежит телефонное мошенничество и социальная инженерия.
«Последнее направление… Возникла совершенно новая ситуация с фейковыми новостями, с их распространением, с инструментами их распространения. Это, конечно же, произошло за последние полгода. То, что происходит сегодня в этом направлении, тоже не может остаться без внимания. Мы фиксируем за последние примерно 7-8 месяцев не менее 2 млн фейковых сообщений в Telegram-каналах, которые сегодня активно используют россияне», — сказал Кузнецов.
По подсчетам «Сбера», за последние три недели, когда проходила частичная мобилизация, количество фейковых новостей доходило до миллиона.
Также зампред правления банка Станислав Кузнецов заявил, что Сбербанк 7 октября выдержал крупнейшую в своей истории кибератаку. В ней участвовало не менее 104 тысяч хакеров. Велась она с инфраструктуры, расположенной в зарубежных государствах, численностью не менее 30 тысяч устройств.
Кузнецов отметил, что в ходе этой атаки банк не фиксировал никаких перебоев, но она была «сложная».
«Наши специалисты нашли все необходимые ресурсы, чтобы успешно отразить эту атаку. Она длилась 24 часа 7 минут», - добавил зампред правления Сбербанка.
По его словам, в текущем году банк выдержал не менее 470 хакерских атак, что больше, чем все атаки, которые были проведены за семь прошедших лет.
Новый ресурс для борьбы с кибермошенниками
Сбербанк запустил информационный ресурс для борьбы с кибермошенничеством, который поможет лучше разбираться, как вести себя с мошенниками.
«На наш взгляд, это уникальная библиотека знаний в области кибербезопасности, которая безусловно поможет гражданам в нашей стране лучше разбираться в различных переплетениях отношений в киберпространстве», - сказал зампред правления банка Станислав Кузнецов.
Портал называется «Кибрарий» и будет содержать информацию в сфере противодействия киберпреступности, включая инструкции, видеоролики, различные сценарии киберпреступлений, которые совершаются против россиян.
«По итогам 2022 года экспертами прогнозируется, что количество жалоб на мошеннические звонки составит более 4,5 миллионов штук, а официальный объем мошенничества в РФ (объем, который сами банки заявляют в Банк России в рамках обязательной отчетности) может превысить 15 миллиардов рублей. Неофициальный – порядка 16,5 миллиардов», - сказано в материалах на сайте библиотеки знаний о кибербезопасности «Кибрарий».
По данным ЦБ РФ, за 2021 год количество операций по переводу денежных средств без согласия клиента выросло на 33,8% - до 1,035 миллиона операций, а их объем - на 38,8%, до 13,582 миллиарда рублей. На социальную инженерию пришлось 49,4% таких переводов.