Жалобы клиентов кредитных учреждений заставили Национальный банк заняться борьбой с новым видом мошенничества — списанием безналичных средств при использовании интернет-банкинга.
Регулятор предупредил банки о незащищенности электронных систем защиты от хакеров и призвал учреждения к их улучшению. Но банкиры считают главной проблемой не несовершенство IT-технологий, а невнимательность рядовых сотрудников банков и самих клиентов.
Нацбанк обратил внимание банков на увеличение количества мошеннических операций при осуществлении интернет-платежей. “НБУ выражает обеспокоенность тем, что в последнее время участились обращения в связи со случаями несанкционированного списания средств со счетов клиентов во время осуществления расчетов с помощью систем дистанционного обслуживания 'клиент-банк' и 'клиент-интернет-банк', в частности обращения по случаям хакерских нападений на компьютеры клиентов банков, использующих такие системы”,- говорится в телеграмме НБУ.
Регулятор рекомендовал всем банкам обеспечить рабочие места антивирусной защитой; использовать аппаратные носители информации, которые не позволят копировать тайные ключи; внести в тексты договоров об открытии банковских счетов пункт о праве банка периодически проверять клиентов на предмет защиты их информации. “Отдельной статистики по количеству и объемам таких мошенничеств у нас нет, но к нам поступило очень много жалоб”,- сказал исполнительный директор по вопросам платежных систем и расчетов Нацбанка Виктор Кравец. Ранее в НБУ сообщали, что убытки банков от мошенничеств с платежными картами в 2009 году составили 12,9 млн грн.
Банкиры неофициально признают, что мошенники регулярно списывают средства клиентов, но главная причина таких случаев — не хакерские атаки, а человеческий фактор. “Если интернет-банкингом пользуется предприятие, то проблем меньше, так как за него отвечает отдельный специалист,- отмечает источник в крупном банке.- Но обычный человек из-за невнимательности забывает о мерах предосторожности”.
Уменьшить количество случаев списания средств можно за счет более тщательного контроля за безопасностью, говорят банкиры. “Сотрудники большинства банков, как правило, генерируют ключи клиентам небрежно и без должного контроля. Это объясняется отсутствием технологической культуры,- считает руководитель 'Центра электронного бизнеса' ПриватБанка Александр Витязь.- Например, копия ключа может остаться на рабочем месте сотрудника. Ключ имеет пароль, часто это цифры от 1 до 9, и клиент может его не поменять. Кроме того, многие клиенты хранят ключи в самом компьютере, а они должны содержаться на отдельном цифровом носителе, например на флешке, и храниться в сейфе”.
