Тимур Аитов. Финансовая безопасность

Почему хищения смещаются с карт на ДБО и СБП?

Смещение фокуса это общемировой тренд, обусловленный появлением уязвимых каналов и расширением возможностей атак на них. Раньше “по старинке” мошенники охотились за данными конкретных карт для покупок в интернете (номера, CVV). Сегодня цели - это полный доступ к управлению счетом юрлиц и VIP-клиентов. ДБО дает возможность проводить платежи на крупные суммы, подменять стандартные платежные поручения. СБП, в свою очередь, становится удобным инструментом для быстрого вывода и обналичивания похищенных средств через дропов . Возможно акценты в хищениях с карт изменятся с появлением их централизованного хранилища - которое создается рамках новой инициативы властей Антифрод 2.0.

Крупные атаки на ДБО и СБП обычно целые кампании, включающие как предварительную разведку (за 2025 год в утечках оказалось порядка 1 миллиарда строк ПДн российских пользователей), так и подключение социальной инженерии “повышенного” уровня (типа звонка жертве от “имени Собянина” или аналогичный).
Злоумышленник в современной атаке использует и полноценное ПО для удаленного доступа, которое жертва устанавливает даже сама.

Роль альтернативных платежей (QR, Pay-сервисы)?

Рост популярности альтернативных платежей, несомненно, играет роль как новый вектор для атак.

Каждый способ оплаты (QR-коды, NFC-сервисы) создает возможности для перехвата данных .Типовой сценарий выглядит так: мошенники убеждают жертву установить фейковое банковское приложение, после чего просят приложить карту к телефону для "верификации". Данные карты и подтверждение операции (PIN-код) перехватываются злоумышленниками, далее злоумышленники могут обналичить средства через банкомат .
Что касается QR и Pay-сервисов их сегодня не “ломают”, чаще они используются как инструмент для финальной стадии хищения: перевода или снятия денег после того, как злоумышленники уже получили контроль над счетом жертвы.

Прогноз на 2026 год: где ждать наибольших хищений?

1. Наибольшие хищения по объему средств будут зафиксированы в системах ДБО для бизнеса и “серьезных” клиентов с деньгами. Ущерб от единственного инцидента порой исчисляется десятками и сотнями миллионов рублей. Случаи известны. Атаки становятся и целевыми - могут быть направлены на получение крупных выкупов
2. Лидирующие позиции сохраняются за атаками с использованием социальной инженерии и фишинга. С развитием ИИ фишинговые кампании станут более персонализированными, что приведет к росту числа успешных обманов простых граждан .

Электронные кошельки: ждать ли взрывного роста хищений?

Роста хищений через электронные кошельки чаще связан не со взломом их защитных систем, а с использованием в преступных схемах. Рынок дропперских банковских карт сегодня сокращается из-за ужесточения контроля со стороны ЦБ и банков . Поэтому мошенники будут активнее использовать кошельки, крипту и атаки на них для вывода и обналичивания средств. Важно отметить, что сами кошельки при этом не становятся более "дырявыми". Рост хищений связан только с тем, что люди добровольно дадут доступ мошенникам, попадаясь на удочки социальной инженерии.Появятся и новые виды мошенничества: уже фиксируются схемы, например, с использованием захваченных брокерских счетов для манипуляции ценами на акциях ("ramp and dump") - средства также могут заводиться через электронные кошельки .
В целом рынок финансовых хищений движется в сторону операций, нацеленных на крупные суммы и корпоративные счета. Преступники не мелочатся.

89 viewsTimur Aitov, 16:16