Банк России решил развивать свою систему передачи финансовых сообщений — российский аналог SWIFT — совместно с Национальным расчетным депозитарием, сообщает «Коммерсантъ». Услуги такого сервис-бюро и будет предоставлять НРД.

С 2014 года СПФС используется российскими банками и компаниями как в качестве резервного канала обмена финансовыми сообщениями и трансакциями, так и в качестве альтернативы SWIFT, когда это экономически обосновано. Стоимость передачи одного сообщения через СПФС составляет около 1,5-2 руб., в то время как тариф на передачу через SWIFT варьируется в районе 0,03-0,05 евро. SWIFT — международная межбанковская система передачи информации и совершения платежей, к которой подключены 10,8 тыс. крупнейших организаций в 200 странах.

Сейчас у Банка России достаточно серьезные требования к инфраструктуре на стороне клиента при подключении СПФС: к провайдерам услуг связи, к шифровальному оборудованию, программному обеспечению и т.д. Стоимость таких решений может достигать десятков миллионов рублей, что дорого для многих банков, рассказали в НРД. В то же время у НРД такая инфраструктура уже есть. НРД рассчитывает, что клиентами станут те банки и корпорации, которые еще не присоединились к СПФС.

Подключение НРД к СПФС в качестве сервис-бюро по аналогии с сервис-бюро SWIFT упростит жизнь небольшим банкам и организациям, говорят собеседники издания. Но регулятор, возможно, будет стимулировать и крупные банки проводить сообщения через свою систему.

ЦБ оштрафовал Сбербанк за неподключение к Системе быстрых платежей, сообщает ТАСС. Системно значимые банки должны были подключиться к СБП до 1 октября 2019 года. Сейчас с системой взаимодействуют 10 из 11 системно значимых банков.

Система быстрых платежей - сервис, который позволяет физическим лицам в режиме 24/7 переводить деньги по номеру мобильного телефона себе или другим лицам вне зависимости то того, клиентами каких банков являются отправитель и получатель средств. Доступ к системе возможен через мобильное приложение банков.

Банки с универсальной лицензией должны подключиться к системе до 1 октября 2020 года. По данным ЦБ, на данный момент это сделали 25 российских банков, объем операций через сервис превысил 35 млрд руб.

Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере Банка России представил годовой отчет, согласно которому число атак на компании снижается, пишет «Коммерсантъ». В то же время хищение средств с карт российских банков выросло, и основным способом незаконного списания средств стала социальная инженерия. При помощи нее было совершено 97% хищений со счетов физических лиц и 39% хищений со счетов юридических лиц.

Улучшение защищенности информационных систем кредитных организаций привело к смещению внимания преступников на атаки на клиентов банков, говорится в отчете. Основные объективные факторы, способствующие распространению социальной инженерии, — это неправомерный доступ и обработка персональных данных физических лиц.

ФинЦЕРТ прогнозирует, что спрос на данные продолжит расти, в связи с чем «тенденция роста числа покушений на хищение платежных и персональных данных клиентов банков сохранится».

Сбербанк изменит систему защиты от внутренних проникновений в систему после произошедшей крупной утечки данных, передает слова главы Сбербанка Германа Грефа «Интерфакс». Греф считает, что у организации сильная защита снаружи, но остается уязвимость изнутри, когда сотрудники знают все слабые места компании и могут ими воспользоваться.

2 октября 2019 года Сбербанку стало известно об утечке учетных записей по банковским картам. 4 октября служба безопасности Сбербанка при взаимодействии с правоохранительными органами выявила сотрудника банка, который попытался похитить клиентскую информацию в корыстных целях. Им оказался руководитель сектора в одном из бизнес-подразделений банка, который имел доступ к базам данных в силу выполнения служебных обязанностей. 7 октября Сбербанк признал утечку уже пяти тысяч учетных записей.

Глава Банка России Эльвира Набиуллина предложила ужесточить наказание за киберпреступления. Она отметила рост киберугроз и назвала его оборотной стороной развития финансовых технологий.

Летом 2019 года резко возросло количество мошеннических звонков клиентам банков, в том числе с подменой номера кредитной организации, пишет «Коммерсантъ». Так, За июнь—август Банк России направил операторам связи информацию о 2,5 тыс. телефонных номеров, с которых поступали звонки банковским клиентам. В ответ на сообщения ЦБ операторы в 218 случаях заблокировали номер, в 59 ввели ограничение на использование финансовых сервисов, в 198 обнаружили подмену номера банка.

В сентябре, как рассказали в Банке России, был выявлен очередной всплеск мошеннических звонков. При этом статистика отражает малую часть проблемы. В «МегаФоне» рассказали, что в июне—августе оператор получил от банков и ЦБ жалобы на 2269 номеров. От Банка России пришла информация лишь о 97 номерах.

Не все операторы блокировали номера. В «Ростелекоме» пояснили, что блокировка возможна, если после технической проверки подтверждается, что вызов осуществлен именно с этого номера. Однако мошенники в большинстве случаев абоненты, конечно же, не догадываются о подмене номера, поэтому речь должна идти не о блокировке номера, а о выстраивании общего механизма выявления и блокировки вызовов с подмененными номерами.

Банк России и РЖД прорабатывают внедрение биометрии для идентификации пассажиров, пишут «Ведомости» со ссылкой на «Коммерсантъ». В будущем систему могут внедрить и в аэропортах на внутренних рейсах.

Единая биометрическая система была запущена в России 1 июля 2018 года, с ее помощью россияне могут открывать счета в банках, брать кредиты и переводить деньги, не посещая отделения. Пользователи могут сдать в одном из банков свои биометрические данные (изображение лица и образец голоса), а затем использовать их для удаленной идентификации в других банках. Сейчас биометрию для ЕБС собирают 155 банков в 5,3 тыс. отделениях, рассказали в «Ростелекоме».

По данным Банка России на конец мая, биометрию принимали более пяти тыс. отделений 139 банков.

23 августа СМИ сообщили о внесении 800 тыс. руб. купюрами «банка приколов» в банкомат Юникредит-банка, пишет «Коммерсантъ». Эксперты вычислили, что в атаках всегда были задействованы только устройства производства компании NCR и только с валидаторами ABV, HBV и RBV. Методами устранения этой ошибки может быть либо отказ от приема купюр определенных номиналов, либо замена валидаторов, говорят собеседники издания

Ранее похожие случаи произошли с банкоматами МКБ (хищение 565 тыс. руб.) и Райффайзенбанка (122 тыс. руб.). В прошлом году проходили сообщения о хищении в банкоматах Сбербанка (на 5 млн руб. в Санкт-Петербурге).

Банк России считает, что банкоматы должны распознавать не менее четырех машиночитаемых защитных признаков банкнот на всей площади банкноты. На сайте ЦБ опубликован перечень устройств, прошедших испытание и рекомендованных организацией. Среди банкоматов NCR регулятор рекомендует только устройства с валидаторами GBVE и BRM.

В крупных российских банках появилась новая схема мошенничества, пишет «Коммерсантъ». Злоумышленники выманивают деньги, представляясь именами известных банковских аналитиков. По информации издания, это имена финансовых аналитиков из числа тех, кто часто дает комментарии на телевидении, радио, в газетах и других СМИ.

В кредитных организациях обеспокоены ситуацией. Банковские аналитики никогда не связываются с частными клиентами по телефону, не проводят консультации по инвестициям и не предлагают свое содействие в их осуществлении, предупреждают в Райффайзенбанке. Успешность подобных атак зависит от соблюдения клиентом правил информационной безопасности, считают в Росбанке.

В Банке России подтвердили, что знают о таком виде мошенничества, которое не отличается от других техник социальной инженерии. Организация «ведет активную работу и с банками, и со СМИ для широкого информирования граждан о мошенничествах», говорят в ЦБ.

Принятие законопроекта «О цифровых финансовых активах» должно быть обеспечено до 1 ноября 2019 года; соответствующее поручение Госдуме и Минфину дал премьер-министр Дмитрий Медведев.

По словам главы комитета Госдумы по финансовому рынку Анатолия Аксакова, которые приводит РБК, документ готов, остался только вопрос статуса криптовалют на территории страны. В настоящее время в правительстве рассматривают три варианта — законодательно разрешить оборот цифровых денег, запретить работать в инфраструктуре с открытыми блокчейнами или легализовать под надзором Банка России.

Сроки принятия законопроекта «О цифровых финансовых активах» неоднократно переносили. В последний раз это должно было произойти в весеннюю сессию Госдумы, до конца июля. Замминистра финансов Алексей Моисеев, по сообщению РБК, утверждает, что правительство не видит способа договориться по поводу статуса криптовалюты.

В Сеть утекла база данных 70 тыс. клиентов Бинбанка (теперь присоединен к «Открытию»), сообщает «Коммерсантъ». 4 августа компания DeviceLock, занимающаяся кибербезопасностью, сообщила изданию о продаваемой в Интернете базе данных клиентов Бинбанка стоимостью пять руб. за строку.

Весной в компании уже рассказывали об утечке данных клиентов Бинбанка, имевших кредитную карту Эlixir. В апреле банк закрыл уязвимость, но информация уже утекла — появившаяся на черном рынке база как раз собрана благодаря той уязвимости, рассказали в DeviceLock.

По мнению экспертов, вина лежит в том числе и на Банке России, который не провел аудит информационной безопасности банка. У пострадавших клиентов между тем есть шансы вернуть средства в суде, указывают юристы.