Социальная инженерия и искусственный интеллект: главные угрозы банковскому мошенничеству в 2024 году
Банковский сектор традиционно считается одним из лидеров по внедрению цифровых технологий и инструментов кибербезопасности. Однако те же инновации, которые помогают защищать счета и ускорять обслуживание клиентов, активно используют преступники. В 2024 году финансовое мошенничество развивается сразу по нескольким направлениям: злоумышленники совершенствуют социальную инженерию, применяют искусственный интеллект и используют утечки данных для подготовки более убедительных атак.
Обсуждение передачи персональной информации третьим сторонам остается важным, но потенциальный ущерб от мошенничества значительно шире. Речь идет не только о компрометации конфиденциальных сведений, но и о прямых финансовых потерях клиентов, блокировке счетов, краже средств и снижении доверия к банкам.
По данным отчета "Прогноз угроз в Латинской Америке 2023", подготовленного "Лабораторией Касперского", в Бразилии количество попыток финансового мошенничества увеличилось на 32% за год и достигло 1,8 млн случаев. Страна заняла первое место в регионе. Далее расположились Мексика - около 271,7 тыс. попыток, Колумбия - 58,36 тыс., Перу - 29,21 тыс., Эквадор - 2,4 тыс., Аргентина - 5 тыс. и Чили - примерно 4 тыс. В мировом рейтинге среди наиболее заметных стран также фигурируют Россия, Индия и Китай.
Эти цифры показывают масштаб проблемы, но не отражают всех последствий. Многие пострадавшие не сообщают о преступлении, особенно если сумма ущерба невелика или клиент опасается признаться в собственной ошибке. Поэтому реальные показатели могут быть существенно выше официальной статистики.
Почему социальная инженерия становится опаснее
Техническая защита банковских систем постепенно усложняется: применяются многофакторная аутентификация, биометрия, анализ устройств и автоматическое выявление подозрительных транзакций. В ответ преступники все чаще атакуют не инфраструктуру, а самого человека.
Социальная инженерия основана на манипуляции. Мошенник выдает себя за сотрудника банка, представителя государственных органов, оператора мобильной связи или знакомого человека. Его цель - заставить жертву самостоятельно сообщить код подтверждения, установить вредоносное приложение, перейти по поддельной ссылке или перевести деньги на "безопасный" счет.
Искусственный интеллект усиливает такие схемы. С его помощью можно быстро составлять убедительные сообщения, имитировать стиль общения конкретного человека, создавать поддельные голосовые записи и видеоролики. Если раньше подозрительный звонок можно было распознать по ошибкам в речи, то современные инструменты позволяют проводить разговор практически без заметных признаков подделки.
Особую угрозу представляют атаки, подготовленные на основе украденных персональных данных. Зная имя клиента, его банк, примерное место проживания и сведения о недавних операциях, преступник способен выстроить правдоподобный сценарий и вызвать доверие за несколько минут.
Основные виды цифрового банковского мошенничества
К наиболее распространенным схемам относятся фишинговые письма и сообщения. Клиенту отправляют уведомление о подозрительной операции, блокировке карты или необходимости обновить данные. Ссылка ведет на копию банковского сайта, где пользователь вводит логин, пароль и код подтверждения.
Другой популярный метод - телефонное мошенничество. Злоумышленник сообщает о якобы попытке списания средств и предлагает срочно "отменить" операцию. На практике клиент сам передает секретные данные или подтверждает перевод.
Распространяется и мошенничество с удаленным доступом. Пользователя убеждают установить приложение для технической поддержки, после чего преступник получает возможность видеть экран, управлять устройством и перехватывать вводимую информацию.
Отдельную категорию составляют схемы с подменой SIM-карты, кражей учетной записи и использованием вредоносных программ. После получения контроля над номером телефона или устройством преступник может перехватывать коды, менять пароли и подтверждать операции от имени клиента.
Ответ финансовых организаций
В октябре 2023 года Центральный банк Бразилии принял Резолюцию № 34, дополняющую Совместную резолюцию № 6. Документ направлен на улучшение обмена информацией между финансовыми организациями и устранение дефицита данных, необходимых для выявления мошеннических операций.
Такая мера должна помочь банкам быстрее сопоставлять подозрительные события, обнаруживать повторяющиеся схемы и предотвращать использование украденных данных. Одновременно регулятор усиливает требования к защите информации и предусматривает ответственность финансовых организаций в случае утечек.
Однако одного обмена данными недостаточно. Банкам необходимо объединять несколько уровней защиты: поведенческий анализ, контроль устройств, проверку географии входа, оценку скорости и последовательности действий клиента, а также автоматическое определение нетипичных платежей.
Поведенческая биометрия и искусственный интеллект
Одним из перспективных инструментов считается поведенческая биометрия. Она анализирует не только пароль или отпечаток пальца, но и характер взаимодействия человека с приложением: скорость набора, движения пальца по экрану, длительность сессии, привычный маршрут внутри банковского сервиса и реакцию на отдельные элементы интерфейса.
Если учетной записью завладел другой человек или бот, система может обнаружить отклонения еще до проведения платежа. Например, подозрение вызовет необычная манера ввода, вход с нового устройства, резкая смена региона и попытка перевести крупную сумму сразу после авторизации.
Алгоритмы машинного обучения позволяют постоянно уточнять профиль клиента и выявлять аномалии в реальном времени. При этом пользователю не обязательно каждый раз проходить дополнительные проверки: система может работать незаметно, запрашивая подтверждение только при существенном риске.
Что должны делать банки
Финансовым учреждениям важно не ограничиваться реакцией после совершения преступления. Защита должна начинаться с профилактики: регулярного анализа сценариев атак, проверки партнеров, безопасного хранения данных и обучения сотрудников.
Большое значение имеет понятная коммуникация с клиентами. Банк должен прямо сообщать, что сотрудники никогда не запрашивают полный пароль, одноразовый код или перевод средств на сторонний счет. Уведомления о подозрительных операциях должны содержать ясные инструкции, а не ссылки, которые могут быть подменены.
Также необходимо совершенствовать механизмы возврата средств и блокировки подозрительных переводов. Чем быстрее клиент сможет связаться с банком и остановить операцию, тем выше вероятность снизить ущерб.
Как защититься клиентам
Пользователям следует самостоятельно заходить в банковское приложение через официальную программу или сохраненный адрес, не переходя по ссылкам из сообщений. Нельзя сообщать посторонним коды подтверждения, данные карты, пароль и сведения для входа, даже если собеседник представляется сотрудником банка.
При неожиданном звонке лучше завершить разговор и самостоятельно набрать номер, указанный на банковской карте или официальном сайте. Любое требование действовать немедленно, сохранять разговор в тайне или переводить деньги на "защитный" счет должно рассматриваться как признак мошенничества.
Полезно включить уведомления обо всех операциях, установить лимиты на переводы и использовать отдельную карту для интернет-покупок. Приложения следует устанавливать только из официальных магазинов, а обновления операционной системы и антивирусной защиты - не откладывать.
Главная тенденция 2024 года заключается в том, что мошенничество становится более персонализированным и технологичным. Искусственный интеллект помогает преступникам масштабировать атаки, но одновременно дает банкам инструменты для раннего выявления аномалий. Эффективная защита возможна только при сочетании современных алгоритмов, строгих правил работы с данными и финансовой грамотности клиентов.
