Вступление
Вступая в пресс-конференцию в начале сентября, Денис Бо, первый заместитель управляющего Банком Франции и председатель Обсерватории, напомнил, что основные действия, проводимые финансовым учреждением в последние десять лет, принесли свои плоды. В частности, «за период с 2022 года по настоящее время Обсерватория в значительной степени сосредоточила свои усилия на усилении превентивной борьбы с мошенничеством посредством манипуляций», а также на другой приоритетной задаче — массовом распространении сильной аутентификации для интернет-платежей, предусмотренной европейской директивой PSD2.
Сокращение мошенничества
В этом, десятом, докладе подводится итог года, в котором мошенничество сократилось, но трансформировалось. Использование безналичных платежных средств (без наличных купюр) выросло на 4,2 % в сумме и на 5,5 % по числу операций по сравнению с предыдущим годом. Платежи с помощью мобильных устройств являются наиболее распространёнными и составляют один из пяти карточных платежей. Ещё один растущий способ — банковский перевод; каждый шестой перевод был совершен в режиме моментальной передачи средств. «Этот рост поддерживается выравниванием тарифов на моментальные переводы с тарифами на классические переводы с начала года», — напомнил заместитель управляющего.
Сокращение мошенничества по банковским картам
На фоне ускоряющейся цифровизации транзакций суммы, утерянные из-за мошенничества, увеличились меньше (+3,8 %), а число мошеннических операций сократилось на 7,6 %. В деталях, мошеннические операции с картами достигли исторического минимума, отмечается в докладе — 47 евро на каждые 100 000 евро проведённых платежей. Это значительное снижение касается в основном мобильных платежей в магазинах и платежей в интернете (соответственно 9 евро и 124 евро мошенничества на 100 000 евро платежей). «План действий Обсерватории по улучшению безопасности дистанционных платежей также позволил значительно сократить уровень мошенничества при регулярных или рассроченных платежах и лучше регламентировать использование платежей, основанных на сообщении номера карты по телефону или по электронной почте. Этот план будет продолжен», — говорится в докладе.
Рост мошенничества посредством манипуляций
В то же время мошенничество при переводах стало самым высоким и составляет 39 % от общего объёма мошенничества. Доля мошенничества по картам и чекам составляет соответственно 35 % и 19 %. «Эта динамика обусловлена в основном распространением техник мошенничества посредством манипуляций», — пояснил Денис Бо.
Методы мошенничества
Мошенничество посредством манипуляций заключается в том, что злоумышленник добивается «подтверждения мошеннических платежей самой жертвой», напомнил он. Наиболее известный пример — мошенничество с подставным банковским консультантом, когда злоумышленник под предлогом перевода средств в безопасное место или отмены операций вынуждает жертву содействовать, а иногда и подтвердить операции, которые на самом деле являются мошенническими. Этот тип мошенничества, который после двухлетнего роста стабилизировался в предыдущем году, в текущем году вновь значительно вырос (+34 % по сравнению с предыдущим годом). Он соответствует годовому объёму в 516 миллионов евро, то есть 41,6 % от годовой суммы мошенничества по безналичным платежным средствам. Рост затрагивает прежде всего переводы.
Подготовка мошеннических схем
«Что касается метода этой мошеннической схемы посредством манипуляций, хочу подчеркнуть, что она начинается задолго до телефонного звонка злоумышленника. Она тщательно готовится с использованием различных механизмов сбора персональных и чувствительных данных, которые позволяют мошеннику придать правдоподобность своей роли банковского сотрудника или третьего доверенного лица, за которого он выдаётся. Классический случай — фишинг через поддельное SMS, поддельное электронное письмо или фальшивую рекламу в интернете», — детализировал Денис Бо.
Утечки данных и мошенничество
Ещё одно предупреждение: «утечки данных, которые мы фиксируем в последнее время, способствуют распространению техник мошенничества посредством манипуляций. Мошенники используют эти дополнительные данные, чтобы усилить правдоподобность фишинговых сообщений. Типично, поддельное сообщение от службы социального обеспечения будет более убедительным, если в нём вставлен ваш номер социального страхования», — добавил он.