Масштабы киберпреступности в России достигли рекордных показателей. Ведущий эксперт по информационной безопасности компании «Цифровой щит» Михаил Северов в беседе с «Карл Маркс» провел детальный анализ ситуации на рынке онлайн-платежей.
«Статистика третьего квартала 2024 года шокирует – более 9 миллиардов рублей похищено у граждан. Причем мошенники постоянно совершенствуют методы атак», – комментирует Северов.
Специалист отмечает беспрецедентный рост фишинговых атак – на 425% по сравнению с аналогичным периодом прошлого года. Злоумышленники создают практически идентичные копии банковских сайтов и платежных систем, где граждане, не подозревая подвоха, вводят конфиденциальные данные.
«Лаборатория Касперского» фиксирует тревожную динамику: за второй квартал 2024 года специалисты отразили 664 миллиона кибератак и обнаружили 113 миллионов вредоносных ссылок. «Масштаб угрозы сопоставим с эпидемией цифрового вируса», – проводит аналогию Северов.
Исследование Positive Technologies выявило, что социальная инженерия остается главным оружием злоумышленников. В корпоративном секторе половина атак построена на манипуляции сотрудниками, а среди частных лиц жертвами психологических уловок становятся 92% пострадавших.
«Современные системы защиты платежей напоминают многослойный пирог», – поясняет эксперт. «Каждый уровень – от шифрования данных по протоколам TLS/SSL до многофакторной аутентификации – создает дополнительный барьер для мошенников. Однако главная уязвимость системы – человеческий фактор».
По мнению Северова, банкам следует усилить образовательную работу с клиентами. «Необходимо создать единую платформу по обучению финансовой кибергигиене. Важно научить людей распознавать признаки мошенничества и правильно реагировать на подозрительные ситуации», – подчеркивает специалист.
Эксперт рекомендует пользователям следовать простым, но эффективным правилам: использовать только официальные приложения банков, не переходить по подозрительным ссылкам, применять сложные пароли и регулярно их менять, а также включить двухфакторную аутентификацию везде, где возможно.
«В 2025 году мы ожидаем появления новых схем мошенничества с использованием искусственного интеллекта. Преступники уже тестируют технологии deepfake для имитации голоса и видео банковских сотрудников», – предупреждает Северов.
Специалист уверен: будущее безопасности онлайн-платежей – за биометрической аутентификацией и технологиями машинного обучения, способными выявлять подозрительные транзакции в режиме реального времени.
