С 25 июля 2024 года в России вступят в силу изменения закона о национальной платежной системе. Поправки предусматривают внедрение защитного механизма, который позволит россиянам вернуть деньги, украденные мошенниками. Подозрительные транзакции будут отслеживать банки. Александр Куманев После вступления в силу нововведений банки должны будут отслеживать транзакции клиентов. Кредитным организациям также предстоит отключать доступ к дистанционному обслуживанию лиц, участвующих в обналичивании и выводе украденных денег — этих участников мошеннических схем называют дропперами. О работе механизма защиты граждан от мошенников и киберпреступников рассказали в Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России (Киберполиция) После вступления в силу поправок, банки будут обязаны блокировать переводы дропперам и подозрительные счета. Если транзакция все же прошла, то в течение 30 суток с ее осуществления россияне смогут вернуть деньги — компенсировать ущерб должен будет банк. «Если же антифрод-система банка не защитила человека и произошел перевод на мошеннический счет, информация о котором содержится в нашей базе данных, то банку придется возместить клиенту похищенные деньги в течение 30 дней», — объясняли в Банке России в марте. Кредитная организация получит возможность замораживать переводы на срок до двух дней, о чем будут уведомлять клиентов. За это время граждане должны будут либо подтвердить, либо отменить операцию. Закон о противодействии телефонным мошенникам был принят летом 2023 года. До 25 июля 2024 года у кредитных организаций было время адаптировать систему. В Лиге безопасного Интернета назвали топ-9 популярных схем мошенничества. Обман выпускников школ и их родителей. Киберпреступники предлагают купить «ответы» на задания ЕГЭ, создают сайты и группы, выдавая себя за приемные комиссии вузов, а также пишут ученикам, что их заметили за списыванием на ЕГЭ. «Продажа» туров. Мошенники выдают себя за турагентства и другие компании, предлагая туры, бронирование билетов и жилья на выгодных условиях. «Продажа» билетов на концерты. Для этого создают фишинговые сайты с афишами выступлений, которые, на самом деле, не состоятся. «Продажа» подарков. Правоохранители отметили увеличения количества сайтов, на которых аферисты предлагают заказать букеты, конфеты и другие подарки по оптовым ценам. «Голосование» в конкурсах. Получив доступ к аккаунту пользователя, злоумышленники рассылают сообщения с просьбой поддержать их или, например, племянницу, в каком-то конкурсе с ценными призами. Они дают ссылку на сайт, где нужно будет авторизоваться, указав различную информацию. Таким образом киберпреступники могут получить доступ к аккаунту жертвы. «Истечение» срока действия SIM-карты. Злоумышленники обзванивают граждан от имени сотовых операторов и заявляют, что срок действия договора на телефонный номер истекает. Для «продления» договора нужно ввести код из СМС, который, на самом деле, является кодом для входа в кабинет на «Госуслугах» и других сервисах. Кража голоса и даже лица. Используя нейросети, киберпреступники могут обратиться к пользователю от имени знакомого или родственника, к аккаунту которого получили доступ. Аферисты также размещают объявления, предлагая поучаствовать в платной озвучке фильмов или роликов, но на деле будут использовать голос в своих целях. Звонки и сообщения от «начальника». Киберпреступники создают реалистичные профили и обращаются к подчиненным от имени руководителей. Они заявляют о проблемах и предупреждают, что скоро с сотрудником свяжется «представитель» правоохранительных органов. Ну, а дальше убеждают работника перевести деньги на «безопасный счет», предупреждая о попытке их кражи злоумышленниками. Рассылка электронных писем от госведомств. В уведомлении говорится о «нарушении» со стороны граждан и необходимости заполнить какую-то форму на фишинговом сайте. Иногда киберпреступники просят скачать зараженный вирусами файл. Россиянам рекомендуют не отвечать на звонки с незнакомых номеров, остановить защиту от спама, проверять информацию и не принимать поспешных решений, а также не скачивать файлы и не вводить никакие персональные сведения на сомнительных сайтах.
