В российских банках приступили к подготовке банкоматных сетей и POS-терминалов к повышенной нагрузке в период проведения ЧМ по футболу. Предусмотрена установка в банкоматы антискиммингового оборудования и проверка на наличие сторонних устройств, а в ряде банков озаботились созданием «мобильных бригад», которые будут оперативно обслуживать автоматы в городах проведения грандиозного спортивного события. Сотрудники и клиенты проходят инструктаж на предмет соблюдения правил безопасности при использовании банкоматных устройств. ЦБ пока не фиксировал рост активности мошенников, но, по мнению экспертов, вполне вероятно, они развернут бурную деятельность накануне начала турнира.
По мнению директора направления Brand Protection Group-IB Андрея Бусаргина, судя по практике подготовки сочинской Олимпиады-2014, активизация кибермошенников придется на канун ЧМ-2018 и они постараются нажиться на нем. Старт Чемпионата намечен на 14 июня, период проведения - месяц, состязания пройдут в 11-ти городах, ожидается массовый наплыв туристов. В российских банках, наряду с подготовкой своих банкоматов и платежных (POS) терминалов к повышенным нагрузкам, мониторятся системы безопасности.
Специалисты ФинЦЕРТ (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере) Банка России внимательно отслеживают ситуацию и пока не фиксируют всплеска активности кибермошенничества. Со всем необходимыми рекомендациями банки ознакомлены.
В МКБ приступили к дополнительной инвентаризации POS-терминалов, в ходе которой осуществляется их проверка на наличие сторонних устройств. Внимание Альфа-банка сосредоточено на том, чтобы обеспечить работоспособность банкоматов в городах, где будут проходить соревнования ЧМ, Россельхозбанк сосредоточился на защите инфраструктуры, а «Открытие» и Связь-банк запустили круглосуточно работающие системы мониторинга и реагирования на любые инциденты, связанные с информбезопасностью.
В период чемпионата Банк «Ак Барс» запланировал постановку банкоматных и POS-терминальных устройств на особый контроль. Дополнительно банк уже приступил к созданию «мобильных бригад», которые будут оперативно обслуживать устройства по заявкам клиентов. МТС-банк позаботился об установке на свои устройства антискимминговой защиты, застраховав все банкоматы и деньги, помещенные внутрь их. На банкоматы установлена система сигнализации и видеонаблюдения. В Сбербанке, «Глобэксе» и «Открытии» клиентам и сотрудникам рассказывают о том, как безопасно пользоваться банкоматами.
По словам старшего тренера по компьютерной криминалистике Group-IB Никиты Панова, как правило, чтобы украсть данных банковских карт, злоумышленники наносят атаки по POS-терминалам (оплата услуг). Обычное место расположения этих терминалов - магазины или аптеки, и по сути, они схожи с обычными компьютерами, получение доступа к которым возможно через Wi-Fi-сеть. В 2016/17 гг. в России удалось зафиксировать всего несколько случаев, когда в POS-терминалы были установлены шиммеры, копирующие данные «чипованных карт» при совершении платежа. Такого рода атаки способствуют снятию денег только со счетов карт, выпущенных в ряде стран дальнего зарубежья.
По словам тренера лаборатории компьютерной криминалистики Group-IB Анастасии Бариновой, есть и другая угроза - в виде накладок-скиммеров, устанавливаемых злоумышленниками на банкоматах, а также фишинговых сайтов - имитаторов настоящих сайтом банков или магазинов.
По мнению аналитика «Открытие Брокер» Тимура Нигматуллина, банкам важно защититься не только от материальных, но и от репутационных потерь, поэтому они согласились с повышенными расходами на обеспечение информбезопасности. В целом Россия - страна наличных платежей, в регионах на них порой приходится до 75%, поэтому основной акцент сделан на то, чтобы защитить банкоматы.
В январе ЦБ были опубликованы рекомендации для банков по защите банкоматных и платежных (POS) терминалов во время проведения Чемпионата мира по футболу. Регулятор рекомендовал, чтобы оснащенные сигнализацией банкоматы устанавливались в хорошо освещенных местах, с попаданием под видеонаблюдение внешних камер. Рекомендована и их проверка на наличие внешних повреждений и изменений, наличие возможности блокировки портов, чтобы затруднить подключение внешних устройств и отказ от установки замков, которые открывает банковская карта.
ФинЦЕРТ рекомендовал, чтобы граждане воздерживались от передачи своих карт посторонним лицам, чтобы они пользовались банкоматами в безопасных местах, не использовали устройств, запрашивающих пин-код карты для того, чтобы войти в помещение, и не вводили пароль в присутствии посторонних. Для минимизации потерь можно подключить push-уведомления в мобильном банковском приложении, чтобы подтверждать каждую трансакцию по карте, а также обратиться в банк за дубликатом основной карты для установки для него ежедневного лимита по сумме покупки и снятию наличных через банкомат.
