​​ЦБ налаживает информационный обмен с банками по вопросам мошенничества

👉 В России принята новая редакция стандарта правил информационного обмена о кибератаках и инцидентах информационной безопасности в финансовой сфере. Согласно документу, информация о счетах, с которых проводятся мошеннические операции, будут стекаться Центр реагирования на компьютерные инциденты Банка России (ФинЦЕРТ).

Данные будут доступны не только регулятору, но и всем участниками финансового рынка, правоохранительными органами, провайдерами и операторами связи, системными интеграторами, разработчиками антивирусного программного обеспечения и другими компаниями, работающими в сфере информационной безопасности. Всего к системе подключено более 1000 организаций.

С 1️⃣ октября 2023 года банки будут обязаны отслеживать мошеннические операции по списку из более 50 признаков. Подозрительным будет считаться, например, открытие онлайн-банка из разных геолокаций одновременно или оформление предодобреного кредита сразу после разблокировки доступа к онлайн-кабинету, если доступ к нему банк прекратил по причине неверного ввода учётных данных.

Особое внимание банки будут должны уделять подозрительным транзакциям по карте с нового устройства. В этом случае данные самого устройства (марка, модель), а также номер SIM-карты, данные геолокации будет необходимо направлять в ФинЦЕРТ.

Система будет собирать и сведения о кибератаках и утечках персональных данных. Эти сведения будут предоставляться строго по регламенту международной системы классификации действий злоумышленников.

ФинЦЕРТ обеспечит и связь между подразделениями информационной безопасности компаний, связанных с финансовым сектором. Система позволит им обмениваться информацией о выявленных киберугрозах и совершенных на них атаках. Регулятор дает рекомендации по противодействию этим рискам.

🗣 По мнению экспертов «Мошеловки», необходимость подобной системы была очевидна давно, и её работу можно только приветствовать. Оперативный обмен данных при условии добросовестного отношения участников к этой части своих обязанностей позволит значительно снизить риск мошенничества в отношении граждан. Однако только на ФинЦЕРТ надеяться нельзя. Мошенничество — очень гибкая криминальная область, и люди, промышляющие выманиванием денег у граждан, быстро находят пути обхода заслонов, которые устанавливает государство. Поэтому настороженность в отношении мошеннических действий и знание схем остаются крайне актуальными.