Атака на банки и ужесточение в области мобильной связи. Обзор Банки.ру

 СМС-бомберы во втором полугодии 2023 года атаковали банки на 20% чаще, чем в первом, пишут «Ведомости». Такие злоумышленники использовали комбинации логинов и паролей из ранее утекших в интернет баз персональных данных (ПД) и пытались войти по ним в банковские аккаунты клиентов. При этом банковская система отправляла клиенту sms с проверочным кодом. Каждая атака могла приводить к отправке нескольких сотен тысяч СМС в сутки. В частности, аналитики зафиксировали случаи отправки ботами до 600 тыс. сообщений в сутки одному банку. Ущерб от такой атаки для финансовой организации может составлять до 2 млн рублей. В итоге затраты банков и кредитных организаций на sms-рассылки за последние полгода выросли в 1,5 раза. Такие атаки могут привести к перегрузке и выходу из строя систем и увеличивают расходы на оплату СМС. Помимо того, они позволяют мошенникам проверить актуальность контактов из украденной базы данных и даже заработать.

 Даже высокая ключевая ставка пока не может остановить тотальный рост цен, передают «Известия» мнения аналитиков. Инфляция в России в 2023 году неожиданно для всех ускорилась почти до значений кризисной первой половины 2022 года. Фундаментальные причины такого взлета были схожи с общемировыми (бюджет, дефицит кадров), но к ним добавились еще и местные особенности. Реагируя на рост цен, Банк России во второй половине года резко повысил ставки рефинансирования, ключевая ставка достигла 16%. Тем не менее инфляция по-прежнему остается высокой, продемонстрировав первые крайне смутные признаки замедления только в первые две недели нового года. ЦБ придется сохранять относительно высокую ставку достаточно долго для возвращения инфляции к таргету. Основные направления ДКП даже в базовом сценарии предполагают среднюю ставку в 2024 году на уровне 12,5–14,5%. Однако эффект высокой ставки может не оказать достаточно эффективного воздействия на цены. Это связано с тем, что все больше и больше компаний инвестируют собственные средства, не полагаясь на банковские кредиты.

 Для борьбы с мошенниками сим-карты в РФ могут законодательно приравнять к средствам платежа, рассказывает «Коммерсант». Такую инициативу готовит к внесению в Госдуму совет по развитию цифровой экономики при Совете федерации. Также предлагается квалифицировать действия лиц, связанных с оборотом нелегальных сим-карт, по статье 187 УК РФ — «Неправомерный оборот средств платежей». Еще одной мерой может быть усиление административной ответственности для операторов связи за несоблюдение порядка проверки достоверности сведений об абоненте, вплоть до прекращения деятельности юрлица. «При совершении мошенничеств принятие средств от потерпевших происходит на абонентские номера сотовых операторов, в дальнейшем злоумышленники переводят деньги на банковские счета, цифровые или криптокошельки. При выявлении данных о владельцах номеров выясняется, что этих лиц и мест их регистрации не существует», — пояснил зампред совета Артем Шейкин. Участники рынка опасаются роста давления на бизнес и называют существующие меры борьбы с телефонным мошенничеством достаточными.

 ЦБ назвал сроки повышения имущественного ценза для «квалов», обращают внимание «Ведомости». С 1 января 2025 года регулятор предлагает увеличить его с текущих 6 млн до 12 млн рублей, а с 2026 года — удвоить еще раз до 24 млн рублей. В пояснительной записке ЦБ называет две причины повышения имущественных требований. Их размер надо привести в соответствие с накопленной инфляцией со дня принятия первоначальной версии указания в 2015 году (директор брокерского бизнеса БКС Олег Чихладзе оценил уровень в 90%). Также Банк России хочет минимизировать практику формального признания граждан «квалами», когда не учитывается действительное понимание ими структуры сложных финансовых продуктов и рисков, связанных с инвестициями. ЦБ также предлагает дать право признавать инвесторов «квалами» операторам инвестиционных платформ, платформам по выпуску и обмену цифровых финансовых активов. Брокеры считают реформу несвоевременной и видят риски снижения ликвидности и миграции инвесторов.

 Эксперты по кибербезопасности отмечают рост использования аудиодипфейков для мошеннических звонков в мессенджерах — подделку голоса руководителя компании для авторизации перевода средств, пишет «Коммерсант». Злоумышленники создают фейковый аккаунт руководителя, как правило, в Telegram: ФИО и фото — реальные, с официального сайта, из соцсетей или из утечек персональных данных. В конце 2023 года специалисты по кибербезопасности уже сообщали о волне фишинговых атак в России на предприятия с рассылкой мошеннических писем якобы от лица руководителей или представителей силовых структур. В новой схеме мошенник не пишет сообщения подчиненному, а сразу звонит через мессенджер, используя аудиодипфейк голоса руководителя, смоделированного с помощью искусственного интеллекта. Риски атак наиболее актуальны для малого и среднего бизнеса, где многие вопросы решаются напрямую с владельцем компании, считают эксперты. По их мнению, бороться с проблемой должны банки и государственная антифрод-система. Однако последняя на данный момент не анализирует звонки в мессенджерах.

 Финансистов обвиняют в хищении активов банков «Город» и «Таурус», сообщает «Коммерсант». Как следует из материалов уголовного дела, организаторами миллиардных хищений в двух кредитных учреждениях являются Владимир Кваснюк и Станислав Кулагин. Первый был фактическим владельцем банка «Город», а второй занимал в нем пост председателя правления. К исполнению преступления, по материалам дела, они привлекли Владимира Генералова, сменившего господина Кулагина в его должности за два месяца до краха банка, и сотрудника Евгения Смирнова. Всем четверым инкриминировали растрату в особо крупном размере, ущерб по делу составляет более 10,6 млрд рублей. По данным правоохранителей, фигуранты практически полностью «выпотрошили» банки, похитив не только средства, но и практически все ликвидное имущество. Как выяснилось во время расследования, подсудимые, запутывая следы махинаций, спрятали банковские серверы, уничтожили кредитные досье и фальсифицировали внутрибанковские документы.