Этого удалось добиться благодаря оперативной координации усилий участников рынка.
Еженедельный объем хищений у россиян по мошеннической схеме с использованием технологии NFC Gate удалось снизить с 3,3 млрд рублей до 0,5 млрд рублей ― то есть почти в 7 раз за один месяц. Добиться снижения объема хищений удалось благодаря быстрым и слаженным действиям банков и регуляторов, НСПК, правоохранительных органов и компаний-вендоров в сфере информационной безопасности.
Суть схемы заключается в том, что телефонные мошенники предлагали установить специальное приложение на Android-смартфон. После этого жертву просят приложить свою банковскую карту к телефону и ввести PIN-код. На самом деле приложение считывает данные карты через NFC и передаёт их мошенникам, которые в этот момент находятся у банкомата в любой точке мира. Злоумышленники прикладывает своё устройство с таким же приложением к терминалу банкомата, после ввода PIN-кода преступник получает доступ к её личному кабинету и может снять средства со счетов.
Также активно распространяется обратная схема, когда на телефон жертвы устанавливается вредоносное ПО, которое ретранслирует сигнал с карты мошенника на его устройство. В этом случае жертву с заранее снятыми наличными направляют к банкомату. Там она прикладывает устройство к терминалу и вносит деньги, думая, что средства идут на якобы «безопасный счет, а на самом деле они уходят на карту злоумышленника.
Для противодействия этим схемам Сбер и Национальная система платежных карт (НСПК) разработали онлайн-модель выявления подобных операций. В транзакционном потоке НСПК выделяет подозрительные транзакции, а банки со своей стороны совместно отработали подход по блокировке дропов по данной схеме. Банк России также направил участникам рынка рекомендации по борьбе с технологией NFC Gate.
Станислав Кузнецов, заместитель Председателя Правления Сбера:
«Схема с NFC Gate активизировалась с начала года и Сбер уже предупреждал об её опасности. Однако одними предупреждениями мы не ограничились. Сбер и другие ответственные представители профильного сообщества предприняли ряд конкретных и эффективных шагов для защиты россиян. Снижение объёма хищений в 7 раз за месяц ― хороший и показательный результат, который говорит о том, что координация всех заинтересованных участников рынка необходима и дает конкретные плоды».
В настоящий момент в рамках Государственной информационной системы «Антифрод» запущен пилотный проект по оперативному взаимодействию госорганов, банков, операторов связи и других организаций для борьбы с кибермошенничеством. Во время пилота планируется определить категории данных, необходимых для эффективного противодействия киберпреступлениям, выработать унифицированные форматы их предоставления.
