Банки столкнулись с новой угрозой со стороны мошенников: комментарии эксперта ПЛАС

Согласно информации издания, по словам сотрудника службы безопасности одного из банков, попросившего об анонимности, схема хищения средств такова: мошенники звонят в отделение банка, представляются техническими сотрудниками системы денежных переводов, с которой этот банк работает, и и просят сделать тестовый перевод на большую сумму, мотивируя это желанием устранить технические сбои — например, задвоение переводов, ошибки округления для больших сумм и т.п. При этом для проверки прохождения перевода они просят назвать контрольный номер, зная который можно получить средства. Обычно первая тестовая попытка оказывается "неудачной", а ее повтор увеличивает сумму хищения. 

"Размер перевода обычно составляет 500 тыс. руб., затем деньги обналичиваются, и уже через 10-20 минут после операции установить личность мошенника практически невозможно",— уточнил один из них. 

КоммерсантЪ обратился за подробностями к представителям банков топ-10, но в официальных ответах на запрос они утверждают, что о ней не слышали. "Мы с подобными случаями мошенничества не сталкивались,— ответили в пресс-службе Банка Москвы.— Проведение платежей в нашей системе происходит с обязательным контролем, который не позволяет осуществить перевод денежных средств по телефонному звонку". "Центр обслуживания вызовов Альфа-банка никогда не осуществлял внешних переводов ни на какие счета ни при каких обстоятельствах",— отметили в пресс-службе. Не было подобных случаев также в Сбербанке и Россельхозбанке, указывают там. В ряде крупных банков отвечать на вопрос не стали, сославшись на требования безопасности. 

В Банке России жалоб от банкиров на новый вид мошенничества пока не получали, однако не исключают существования проблемы. Но, как указывает директор департамента регулирования расчетов ЦБ Роман Прохоров, вопрос тут к самому банку: как он выстроил систему внутреннего контроля и обучение сотрудников.

"Вполне вероятно, что нечто подобное описанному в действительности имело место, и пострадавшие банки не раскрывают информацию СМИ о таких кейсах не только из соображений безопасности, но и из-за нежелания демонстрировать явные «дыры» в их системе подбора/обучения персонала, регламентирования, организации процессов внешней и внутренней коммуникации. Однако отрадно видеть, что банки из числа TOP10 о таких случаях даже не слышали, и это говорит только в их пользу, т.к. в целом подобная схема "развода" сотрудников банков – это нонсенс. 

Конечно же, подобную «социальную инженерию» можно тщательно и адресно подготовить, вероятно – не без использования инсайда (т.е. например, обладая данными о том, где, кто и когда проводит тестирование). Но в распознании и противодействии таким схемам мошенников сотрудникам банков должна помочь прежде всего грамотная и профессиональная подготовка операционно-технологических процессов с необходимым профессиональным уровнем участвующего в них персонала", - подчеркнул А. Голенищев.