Целью кибератака было несколько десятков банков со всей страны»
Киберполиция МВД предотвратила взлом банковской системы
Полиция разоблачила готовящуюся крупную кибератаку на российскую банковскую систему. Как сообщили «Коммерсантъ FM» в управлении «К» МВД России, хищение было приостановлено в последний момент до начала хакерской операции. Банки рисковали потерять 1,5 млрд руб. Подробности — у Яны Лубниной.
Банда киберпреступников была раскрыта еще в ноябре прошлого года, однако известно об этом стало только сейчас. По данным МВД, это международная группировка. В ней состояли десятки человек, в основном граждане России и Украины в возрасте около 30 лет. Банда была поделена на несколько подгрупп, у каждой из которых была своя специализация. Целью их атаки было несколько десятков банков со всей страны. У злоумышленников уже все было готово к взлому: они даже создали собственную платежную систему, куда должны были переводиться похищенные деньги. Об этом сообщил руководитель пресс-службы управления «К» МВД Александр Вураско.
«Они объединили в себе практически все векторы кибератак, начиная от хищения денежных средств с банковских карт граждан и с банковских счетов организаций до хищения денег непосредственно у банков и до атаки на процессинговые центры банков. Они подготовили масштабную атаку, целью которой являлись перехват и модификация межбанковских сообщений. В последний момент эта операция сорвалась», — рассказал Вураско.
Помимо прямых хакерских атак, киберпреступники занимались разработкой вирусов и изготавливали оборудование для считывания информации с банковских карт.
В Московской области у них была даже своя тренировочная база с реальными банкоматами. Обрушить целую банковскую систему преступникам бы вряд ли удалось, но отдельные кредитные организации взломать несложно, отметил старший консультант по решениям для обеспечения безопасности компании «SAS Россия/СНГ» Алексей Коняев.
«Основные способы — это взломанные почтовые ящики: приходит якобы от руководителя зараженное письмо, и вредонос распространяется далее по Сети, или используют социальную инженерию, когда сотрудники банка, обладая конфиденциальной информацией, могут поделиться этой информацией просто из-за неграмотности. Учитывая то, что сами банки не могут очень оперативно реагировать на инциденты информационной безопасности — даже созданный недавно на базе Центробанка FinCERT пока не сильно помогает, злоумышленники этим активно пользуются», — подчеркнул Коняев.
По данным МВД, процесс разоблачения таких крупных хакерских схем обычно занимает несколько лет, однако в данном случае доказательства были собраны за несколько месяцев. Сейчас все подозреваемые находятся под стражей и дают показания. Полиция в ходе обыска изъяла у киберспреступников тысячи банковских карт и SIM-карт, сотни мобильных телефонов и десятки компьютеров. В них хранилась переписка между участниками банды. По данным МВД, многие из них не знали друг друга лично и не общались напрямую.
В течение 2022 года банки в РФ усилят контроль за денежными переводами клиентов. Соответствующую задачу перед Центробанком поставило правительство – там считают, что это должно пресечь нелегальные операции. Следить будут за счетами, адресатами которых становятся более 10 человек в день и с которых совершается более 30 транзакций. Под вниманием банков окажутся также крупные операции – более 100 тыс. рублей в сутки.
К декабрю 2022 года банки России должны усилить контроль за денежными операциями клиентов. Об этом сообщает газета «Известия» со ссылкой на дорожную карту правительства по регулированию криптовалют. В Центробанке РФ, а также некоторых банках страны сообщили журналистам, что уже применяют меры по контролю, которые были утверждены еще в прошлом сентябре.
ЦБ заявляет, что переводы между физлицами могут использоваться «в целях отмывания преступных доходов, незаконной предпринимательской деятельности, включая онлайн-казино, форекс-дилеров, организаторов финансовых пирамид, а также для совершения операций в криптовалютных обменниках».
Теперь банки должны будут следить за счетами, по которым проводится более 10 операций с гражданами в день и более 50 в месяц. Кроме того, под внимание банков попадут счета, с которых производится более 50 переводов физлицам в сутки.
Подозрительными будут считаться также операции между гражданами объемом более 100 тыс. рублей в день и более 1 млн рублей в месяц.
Банкам рекомендовано изучать такие счета на предмет отмывания денег или финансирования терроризма. При наличии оснований эти счета будут блокироваться. Если в течение года будет два и более отказа в переводе – банки должны будут расторгать договоры с клиентами.
Кроме того, будут введены дополнительные меры по аутентификации пользователей и недопущению роботизированного заполнения платежек онлайн.
Хотя вышеуказанные меры носят де-юре характер рекомендаций, они перечислены в дорожной карте кабмина РФ. Обязательными эти меры станут до конца ноября 2022 года – именно такие сроки поставлены перед Центробанком, Минфином и Росфинмониторингом по имплементации мер в практику подразделений российских банков. При необходимости могут быть внесены изменения.
«Проводимая Банком России и кредитными организациями работа не предполагает тотальный контроль за операциями физических лиц и направлена на выявление отдельных зон риска, связанных с использованием нелегальными субъектами финансовых услуг для расчетов с российскими гражданами. Эта работа не затронет малый и микробизнес», — говорится в заявлении Центробанка.
Вице-президент Ассоциации банков России Алексей Войлуков заявил газете, что дополнительный контроль может быть излишним – есть вероятность, что отказывать в операциях будут и добросовестным клиентам.
Отказ в проведении операции может быть выдан при выявлении двух критериев подозрительности – к примеру, если одно физлицо переводит другому более 100 тыс. в день, но с его карты нет платежей за ЖКХ, мобильную связь и различные товары.
Злоумышленники при этом могут проводить операции, подстраиваясь под рекомендации Центробанка, полагают эксперты.
В конце декабря глава Банка России Эльвира Набиуллина заявила, что ЦБ не планирует собирать данные о переводах физических лиц. Об этом она рассказала в интервью телеканалу «Россия-1».
«Банк России не планирует собирать данные о переводах физических лиц. Мы работаем сейчас с некоторыми банками, в которых выявляется риск использования их платформ для платежей в адрес нелегальных онлайн-казино, финансовых пирамид, чтобы банки эффективно могли выстраивать здесь работу. Но речь не идет о том, что будет какой-то контроль тотальный за платежами физических лиц, малого бизнеса, ни в коем случае», — рассказала глава ЦБ.
Перед этим в Банке России отреагировали на появившиеся в СМИ данные о том, что якобы со следующего года Центробанк возьмет под контроль все денежные переводы россиян, и объяснили, что собираются усилить контроль за нелегальными операциями букмекеров и онлайн-казино.
В ведомстве уточнили, что о «тотальном контроле» банковских операций граждан России речь не идет, а проводимые финансовой организацией меры связаны со стремлением обнаружить зоны риска.
Какие банки не переживут 2022 год
В течение ближайших двух лет российские банки недополучат 1,4–1,6 триллиона рублей чистого процентного дохода. Такую оценку даёт международное рейтинговое агентство S&P. Аналитики подсчитали, что в 2022 году доход упадёт на 50–75 базисных пунктов до 3,25–3,5%, а это исторический минимум. Тяжелее всего придётся банкам, которые в большей степени ориентированы на кредитование корпоративных заёмщиков и имеют более низкий уровень цифровизации.
По мнению многих экономистов, следствием падения доходов может стать новая волна закрытия банков. Несколько десятков кредитных организаций уже сейчас находятся на грани ликвидации.
— Даже если банки недополучат в течение двух лет 1,4–1,6 триллиона рублей, это не будет катастрофой. Скорее всего, S&P сгущает краски. Но их тревога по делу. В кризисные времена банки оказываются в сложной ситуации. Особенно когда речь идёт об оценке рисков, связанных с кредитованием. Стоит опасаться того, что маленькие и средние банки пойдут, пусть и не массово, сдавать лицензии в добровольном порядке: бизнес становится слишком тяжёлым. Крупные конкуренты давят технологичными сервисами, рефинансировать портфель по прежнему очень сложно, — считает независимый финансовый эксперт Алексей Бушуев.
Эксперт информационно-аналитического центра компании Hamilton Антон Гринштейн тоже полагает, что прогноз S&P вовсе не критичен.
При этом, по его оценкам, в 2022 году закроется порядка 20–30 банков. Экономист считает, что это плановый показатель и ликвидации ускоренными темпами ждать не стоит.
— Оздоровление финансового сектора — это планомерная и многолетняя работа Центробанка. Если в начале 2000-х годов в нашей стране было более 1200 банков, то сейчас их меньше 400. Ежегодно с рынка по разным причинам уходит около двух десятков финансовых структур, — рассказал исполнительный директор департамента рынка капиталов ИК "Универ капитал" Артём Тузов.
Это происходит, во-первых, в результате объединения или поглощения небольших организаций более крупными. В итоге идёт консолидация рынка финансовых услуг, что делает его более устойчивым. Вторая причина — прекращение бизнеса. Зачастую маленькие региональные банки из-за неэффективного менеджмента или серьёзной конкуренции получают всё меньше прибыли и в результате закрываются. Третья причина — лицензию отзывает Центробанк.
— Как правило, такое происходит с организациями, которые нарушают регламенты или теряют устойчивость из-за потери оборотов и прибыли. Эту категорию банков наверняка в 2022 году ожидает сокращение. Оно может коснуться порядка 20–25 организаций в четвёртой сотне российского рейтинга, — пояснил Артём Тузов.
Таким образом, первыми в зону риска попадают небольшие региональные банки. У крупных кредитных организаций проблем возникнуть не должно. По словам Артёма Тузова, указанная сумма недополученного процентного дохода не говорит о сложностях в финансовом секторе. Эти цифры отражают динамику сокращения числа клиентов с депозитами, а также снижения объёмов выданных кредитов, что вполне логично в ситуации кризиса. По мере того как российская экономика начнёт восстановление, прибыль банков также постепенно начнёт восстанавливаться.
Генеральный директор платформы "Рокет ворк" Анастасия Ускова не видит оснований для паники. Она напоминает, что было много разговоров о возможных фатальных потерях банковского сектора в 2020 году на фоне пандемии и просадки нефтяных цен. Но никакого коллапса отрасли не произошло. Прибыль банков по сравнению с 2019 годом снизилась всего на 6%.
Какие сигналы поступают клиентам перед закрытием банка
В то же время клиентам небольших банков нужно внимательно следить за новостями. Сигналами о грядущем закрытии могут служить задержки с выплатами процентов по депозитам, требование заказывать какие-то суммы заранее (касается обычно юридических лиц), смена графика работы организации.
Как правило, даже если у такого банка отзывается лицензия, клиенты потом получают свои деньги через Агентство по страхованию вкладов (АСВ). Правда, гарантированно можно вернуть только 1,4 миллиона рублей. В некоторых случаях предусмотрена повышенная компенсация — в пределах десяти миллионов, но рассчитывать на неё можно в исключительных случаях. Например, если деньги были получены по наследству или с продажи квартиры. К тому же можно потерять часть денег на разнице курсов, если в закрывшемся банке был валютный счёт. Выплата будет в рублях.
— Клиентам российских банков нужно регулярно знакомиться с рейтингами на сайте ЦБ. Информация регулярно обновляется и содержит полный список кредитных организаций, имеющих лицензию. Если возникают опасения, можно промониторить новости за последний год. Насторожить должны крупные скандалы, связанные с акционерами и топ-менеджерами банков, — предупреждает первый вице-президент "Опоры России" Павел Сигал.
Альтернативный прогноз. Чем 2022 год может запомниться банковским клиентам
Для рядовых клиентов российских банков в исследовании рейтингового агентства S&P есть и ещё несколько важных моментов. Антон Гринштейн обращает внимание на альтернативный прогноз, который представлен в этом же документе. По его мнению, это более вероятный сценарий развития событий.
— Согласно расчётам аналитиков агентства, инфляция в России в 2022 году может оказаться выше официальных прогнозов настолько, что ключевая ставка ЦБ вырастет с 4,25% до 5,5%. Тогда вместо выбывающих 1,4–1,6 триллиона рублей банки заработают дополнительные 0,7–0,8 триллиона рублей к концу 2022 года. Что касается клиентов банков, то рост ставок безусловно порадует тех, кто уже устал от низких процентов по вкладам, и станет неприятным сюрпризом для желающих взять кредит, — пояснил Антон Гринштейн.
По мнению эксперта, главный риск для российского банковского сектора — комбинация из двух факторов. Первый — сильное падение доходов заёмщиков, которое не позволит обслуживать кредиты. Второй — дальнейшее снижение ключевой ставки ниже 4,25%, которое сокращает разницу в процентах по депозитам и кредитам. Если такая комбинация сработает, то, по мнению экономиста, можно будет ожидать более масштабной волны закрытия банков.
источник https://www.gazeta.ru/business/2022/02/07/14504761.shtml?updated
