Годовые данные об инцидентах информационной безопасности при переводе денежных средств опубликованы в разделе «Аналитика».
Операции без согласия клиентов (ОБС): общая картина
| Количество ОБС, ед. |
Объем ОБС, тыс. рублей |
Доля социальной инженерии, % |
Доля возмещенных (возвращенных) средств (от объема), % |
|
|---|---|---|---|---|
| I квартал 2021 | 237 737 | 2 873 356,49 | 56,2 | 7,3 |
| I квартал 2022 | 258 097 | 3 294 160,94 | 52,5 | 6,2 |
Количество ОБС (ед.), доля социальной инженерии (%)
| I квартал 2021 | I квартал 2022 | |
|---|---|---|
| Банкоматы, терминалы, импринтеры | 17 180 21,7% | 30 480 47,2% |
| Оплата товаров и услуг в Интернете | 170 803 52,1% | 186 593 49,1% |
| Система ДБО* физлиц | 48 250 81,9% | 39 731 72,0% |
| Система ДБО юрлиц | 1 504 79,0% | 1 293 69,3% |
Объем ОБС (тыс. рублей), доля возмещенных (возвращенных) средств (%)
| I квартал 2021 | I квартал 2022 | |
|---|---|---|
| Банкоматы, терминалы, импринтеры | 304 920,21 6,8% | 532 079,24 2,5% |
| Оплата товаров и услуг в Интернете | 879 204,19 18,9% | 953 521,69 17,7% |
| Система ДБО физлиц | 1 126 831,54 1,5% | 1 660 927,42 1,1% |
| Система ДБО юрлиц | 562 400,55 1,2% | 147 632,59 2,5% |
ОБС через банкоматы, терминалы, импринтеры
| Количество ОБС, ед. |
Объем ОБС, тыс. рублей |
Доля социальной инженерии, % |
Доля возмещенных (возвращенных) средств (от объема), % |
|
|---|---|---|---|---|
| I квартал 2021 | 17 180 | 304 920,21 | 21,7 | 6,8 |
| I квартал 2022 | 30 480 | 532 079,24 | 47,2 | 2,5 |
ОБС по каналу CNP (card not present)*
| Количество ОБС, ед. |
Объем ОБС, тыс. рублей |
Доля социальной инженерии, % |
Доля возмещенных (возвращенных) средств (от объема), % |
|
|---|---|---|---|---|
| I квартал 2021 | 170 803 | 879 204,19 | 52,1 | 18,9 |
| I квартал 2022 | 186 593 | 953 521,69 | 49,1 | 17,7 |
ОБС по каналам ДБО физических лиц
| Количество ОБС, ед. |
Объем ОБС, тыс. рублей |
Доля социальной инженерии, % |
Доля возмещенных (возвращенных) средств (от объема), % |
|
|---|---|---|---|---|
| I квартал 2021 | 48 250 | 1 126 831,54 | 81,9 | 1,5 |
| I квартал 2022 | 39 731 | 1 660 927,42 | 72,0 | 1,1 |
ОБС по каналам ДБО юридических лиц
| Количество ОБС, ед. |
Объем ОБС, тыс. рублей |
Доля социальной инженерии, % |
Доля возмещенных (возвращенных) средств (от объема), % |
|
|---|---|---|---|---|
| I квартал 2021 | 1 504 | 562 400,55 | 78,6 | 1,2 |
| I квартал 2022 | 1 293 | 147 632,59 | 69,3 | 2,5 |
Инциденты по типам и векторам атак (ед.), рост (квартал к кварталу, %)
| I квартал 2021 | I квартал 2022 | |
|---|---|---|
|
Атаки, направленные на клиентов финансовых организаций. |
963 | 705-26,8% |
| Атаки, направленные на клиентов финансовых организаций. Атаки с использованием методов социальной инженерии |
10 136 | 9 691-4,4% |
| Атаки, направленные на финансовые организации. Атаки с использованием ВПО* |
56 | 50-10,7% |
| Атаки, направленные на клиентов финансовых организаций. Эксплуатация уязвимостей ПО |
47 | 0 |
| Остальные инциденты | 137 | 284+107,3% |
Мошеннические телефонные номера: выявлено (ед.), динамика (квартал к кварталу, %)
| I квартал 2021 | I квартал 2022 | |
|---|---|---|
| С использованием номеров 8 800 | 133 | 335+151,9% |
| Городские телефонные номера | 4 185 | 71 284+1603,3% |
| Мобильные телефонные номера | 1 786 | 17 935+904,2% |
За отчетный период Банк России инициировал 89 554 запроса операторам связи для принятия мер реагирования в отношении номеров телефонов, используемых в противоправных целях.
Мошеннические интернет-ресурсы: снято с делегирования (ед.), динамика (квартал к кварталу, %)
| I квартал 2021 | I квартал 2022 | |
|---|---|---|
| Безлицензионная деятельность | 503 | 111-77,9% |
| Мошенничество* | 429 | 1 716+300,0% |
| ВПО | 48 | 2-95,8% |
| Финансовые пирамиды | 18 | 57+216,7% |
Банк России направил в адрес регистраторов доменных имен запросы на проведение проверочных мероприятий и снятие с делегирования 1886 доменных имен сети Интернет, с использованием которых осуществлялась противоправная деятельность.
Также Банк России направил информацию о 1298 доменах сети Интернет в Генеральную прокуратуру Российской Федерации для проведения проверочных мероприятий и последующего ограничения доступа в соответствии со статьей 15.3 Федерального закона от 27.07.2006 №