Фейк-ньюс или фальшивые банкоматы в преддверии ЧМ-2018. Есть ли повод для паники?

29 января 2018 года целый ряд СМИ активно тиражировали следующий упрек в адрес Банка России – якобы регулятор в своих рекомендациях для банков по кибербезопасности на период Чемпионата мира по футболу 2018 не учел вероятность появления фальшивых банкоматов. По мнению СМИ, в результате этого досадного промаха такой вид мошенничества может стать реальной угрозой для гостей мундиаля. Редакция портала PLUSworld.ru в очередной раз оценила всю глубину «анализа» сенсационной новости и провела опрос среди наших внешних экспертов. Практически все они выразили недоумение в связи с появлением такого рода информации. По мнению профессионалов, рекомендации ЦБ достаточно полно освещают все возможности хищения денежных средств с банковских карт. Более того, такой вид мошенничества, как установка фальшивых банкоматов, конечно возможен в теории, также как и прилет очередного тунгусского метеорита, но в реальности весьма маловероятен и уж тем более не может носить массовый характер по нескольким причинам. В частности, директор по рискам  в сфере безопасности электронных платежей Ассоциации участников МастерКард Николай Дош назвал информацию о поддельных АТМ попыткой сделать сенсацию на пустом месте. «Поддельный банкомат – это чересчур громоздкое устройство, с помощью которого можно скопировать данные банковских карт. В руках у «романтиков с большой дороги» существуют более миниатюрные и технологически развитые решения для хищения такого рода информации. Но текущая тенденция говорит о том, что даже усовершенствованные атаки сегодня в России успешно пресекаются», – прокомментировал Н. Дош порталу PLUSworld.ru.

По его словам, мошенники далеко не отсталые в умственном развитии люди и для них свойственно делать то, что экономически выгоднее. Тратить своё время в попытках создать из «огромной железки» банкомат-ловушку для гостей ЧМ-2018, а потом кататься с ней по городу в поисках места для установки, не совсем похоже на действия современных кардеров. «Эта схема устарела и сейчас, в 2018 году, такая новость заставляет улыбнуться», – добавил Николай Дош.

«Кстати, перед футбольным Кубком Конфедераций, который проводился летом 2017 г., подобных «сенсаций» я что-то не припомню», - заметил Н. Дош.

Признанный эксперт платежной индустрии Николай Пятиизбянцев оценивает вероятность появления фальшивых банкоматов как крайне низкую. По его данным, в России не было зафиксировано случае установки поддельных АТМ с 2013 года. «На сегодняшний момент проблема скимминга в России практически отошла на второй план – отмечены редкие единичные случаи. При этом с точки зрения мошенников получение выгоды, что от скимминга, что от установки фальшивого банкомата практически идентично: необходимо скопировать информацию с магнитной полосы, изготовить поддельную карту и снять наличные денежные средства. Данный способ хищения стал достаточно проблематичным в связи с полным переходом России на технологию EMV. Изготовленные в результате скимминга поддельные карты на практике можно использовать только в странах, которые еще не полностью перешли на данную технологию, например, в США. Но и банки, и сами держатели могут достаточно легко обезопасить себя, установив географические ограничения на операции по карте», – подчеркнул Н. Пятиизбянцев в беседе с порталом PLUSworld.ru.

Между тем, затраты на изготовление и установку фальшивого банкомата, добавил он, значительно превышают затраты на установку скиммингового устройства. Таким образом, данный вид мошенничества экономически невыгоден. В свою очередь, Николай Дош в завершение беседы обратил внимание, что банковские специалисты в области безопасности, ФинЦЕРТ ЦБ и правоохранительные органы проделывают огромную совместную работу для того, чтобы жители и гости России могли пользоваться банкоматами, картами и POS-терминалами с наименьшими рисками. На тот случай, если какой-то не слишком расчетливый преступник все же решит попытаться подобным образом похитить данные банковских карт, Н. Пятиизбянцев дал несколько рекомендаций пользователям АТМ, как можно себя обезопасить:  «Выявить фальшивый банкомат обычному держателю можно по следующему признаку: он никогда не будет выдавать наличные денежные средства или проводить другие финансовые и информационные операции. Т. е., если держатель замечает, что кто-то на его глазах успешно воспользовался банкоматом (получил наличные), то это точно не фальшивое устройство». Напомним, ЦБ к ЧМ-2018 разработал рекомендации для банков для защиты от компьютерных атак объектов банковской информационной инфраструктуры, банкоматов и POS-терминалов. В частности, банкам рекомендуется установить на банкоматы антискимминговое оборудование, своевременно обновлять программное обеспечение, установленное в устройствах самообслуживания, настроить системы мониторинга на оповещение ответственных лиц в случае длительного отсутствия отклика от банкомата, вскрытия или другой нештатной ситуации.

Эту и другие темы мы обсудим на ПЛАС-Форуме «Банковское самообслуживание, ритейл и НДО» - ключевом мероприятии финансового сектора, посвящённому анализу современного состояния и перспективам развития наличного денежного обращения (НДО), банкинга и платежной индустрии в России и других странах мира. Форум пройдёт в Москве 14-15 ноября 2018 года. Подробная информация доступна на официальном сайте мероприятия. Будем рады встрече с Вами на Форуме, регистрация уже открыта!

По материалам PLUSworld.ru