Информационные технологии глубоко проникли в деятельность финансовых организаций и повседневную жизнь современного человека. В связи с этим особую актуальность начали приобретать вопросы информационной безопасности каждого из нас. Заместитель начальника Главного управления безопасности и защиты информации Банка России Артем Сычев во время прямой линии на Facebook рассказал россиянам, как защитить свои денежные средства от киберугроз.
Есть ли риски при использовании мобильного банка? Если да, то какие?
Да, безусловно, риски есть, но и финансовые организации, и Центробанк прилагают немало усилий, чтобы свести их к минимуму. Угрозы, которые возникают при использовании мобильного банка, можно разделить на такие категории:
- риски, которые относятся непосредственно к мобильному банку (программному обеспечению банка). Для борьбы с ними, Банк России предлагает рекомендации по обеспечению безопасности программного обеспечения, которое реализует функцию мобильного банка;
- риски, которые относятся к пользователям мобильного банка (возникают, когда гражданин пренебрегает кибергигиеной – например, с компьютера, с которого совершает онлайн-плетажи, занимается вебсерфингом по непонятным сайтам).
Что делать рядовому гражданину, чтобы избежать проблем? Установить антивирусы на все используемые устройства, чтобы вредоносные программы не захватили ваши данные и не получили возможность управлять вашим счетом.
Обязан ли банк вернуть деньги, если их украли с карты? Как этого добиться?
В России действует закон «О национальной платежной системе» от 27.06.2011 N 161-ФЗ. Его 9 статья подробно описывает механизм возврата денежных средств физическим лицам в таких случаях. В рамках этой статьи банк будет обязан либо вернуть средства, если деньги украдут с карты, либо предоставить гражданину доказательства того, почему он это сделать не может. При этом, когда возникают такие споры по возврату денег на карту, банк обычно проверяет, не мошенничество ли это в отношении него.
Есть мнение, что операционная система Mac безопаснее Windows - это действительно так?
Нет, любая программа, написанная одним человекаом, может быть взломана другим. Однако можно говорить о распространенности той или иной системы и использовании злоумышленниками каких-то определенных уязвимостей.
Когда у гражданина отбираются деньги на улице, это называется воровство или грабеж и наказывается годами тюремного заключения, когда те же действия совершаются применительно к банковскому счету, то они квалифицируются как мошенничество и практически не наказываются. Почему?
Существующие положения уголовного законодательства таковы, что они вынуждают квалифицировать действия злоумышленников, пытающихся похитить средства с банковских карт, как мошенничество, поскольку здесь нет прямого взаимодействия с клиентом финансовых организаций как таковым. Сейчас в Госдуме рассматривается законопроект об ужесточении наказания за подобные претсупления.
Заклеиваете ли Вы камеру ноутбука? Зачем это вообще делают?
Современные технологии с одной стороны удобны, с другой - привносят в жизнь дополнительные риски. Один из них связан с видеокамерами на ноутбуках, планшетах и прочих устройствах, с помощью которых злоумышленники могут захватить управление вашим устройством, пытаясь вам под видом ссылки или письма с вложением отправить вредоносное ПО или начать считывать вашу переписку... Заклеивать или нет камеру – вам решать, но я этого неделаю, потому что уверен в надежности тех антивирусных средств, которыми пользуюсь, и потому что принимаю необходимые меры кибербезопасности.
Какие самые изощренные способы мошенничества Вы встречали на практике?
Вся история мирового хакерства сводится к использованию социальнй инженерии, чтобы злоумышленник получил плацдарм для дальнейшей атаки. Самые распространенные действия мошенников – рассылка спам-писем, сгенерированных под конкретные задачи. Например, если вы специалист по информационным технология, то вам однажды присылается письмо с вложенным актуальным для вас прайсом какой-то фирмы. Вы интересуетесь, пытаетесь посмотреть - попадаете на удочку мошенников. За всеми такими противоправными действиями стоят организованные преступные группировки.
Какие советы можно дать пожилым родственникам, чтобы уберечь их от кибермошенников?
До недавнего времени пожилые граждане были самый привлекательной аудиторией для злоумышленников, поскольку они чаще всех реагируют на сообщения вроде: «Мама, я попал в беду! Срочно положи деньги на номер», «Ваша карта заблокирована, позвоните по такому-то телефону». Совет при этом один: рекомендовать родственикам при получении подобной смс в первую очередь звонить вам, людям, которым они больше всего доверяют, которые им объяснят, что не надо вестись на провокации злоумышлеников.
Вместе с тем сейчас вектор мошенников сместился в сторону граждан до 40 лет. Эта категория излишне доверяет информационным финансовым технологиям, нередко не понимая, как все это работает. Чтобы уберечь своих родных, находящихся в этой категории, так же советуйте им в первую очередь связываться с вами, а также придерживаться правил кибергигиены: установить хороший антивирус, регулярно обновлять антивирусные программы и операционную систему, внимательно относиться к почтовым и смс-сообщениям, не заходить на подозрительные сайты, с особой тщательностью выбирать ПО, которое скачивается на устройства.
Многие банки предлагают купить страховку от хищения денег с карты. Зачем она нужна и стоит ли ее покупать?
Бывают случаи, когда злоумышленники воруют деньги с банковского счета не по вашей вине и не по вине самой кредитной организации. Как правило, банки возвращают эти средства даже, если у вас нет такой страховки. Я не могу посоветовать вам покупать или не покупать ее, но могу лишь отметить, что такая практика стахования рисков очень интересна и весьма распространена на Западе.
Насколько безопасна технология бесконтактных платежей? Распространено мнение, что люди с переносным терминалом могут украсть деньги с карты стоя рядом, например, в метро.
Теоретически это возможно. Однако для этого человек с терминалом должен подойти к вам очень близко. Однако кража будет ограничена небольшой суммой, которую не надо подтверждать пин-кодом. Кроме того, хочется сказать, что такие терминалы очень быстро вычисляются банками, которые проводят платежи, так что деньги вам, скорее всего, вернут.
