По данным Банка России, количество и объем несанкционированных операций с использованием платежных карт растет. В 2018 году в сравнении с 2017 годом объем таких операций вырос на 44%, количество – на 31,4%.

Людей обманывают в организациях торговли и услуг (10% от общего объема несанкционированных операций с использованием карт), через банкоматы и платежные терминалы (12%), через интернет и устройства мобильной связи (78%).

Большинство таких операций происходит вследствие обмана владельца банковской карты или злоупотребления его доверием. Так, по статистике ФинЦЕРТа, более 97% случаев хищения со счетов физических лиц и 39% – юридических лиц были совершены с использованием социальной инженерии. Так называются приемы мошенничества, опирающиеся на человеческие чувства и слабости. К людям обращаются псевдосотрудники банков, страховых компаний, сотовых операторов, государственных органов власти и т.д.
3 фактора успешной атаки:

Пробуждение чувства страха (угроза потери денег)
Пробуждение желания наживы (обещание выигрыша или компенсации)
Склонение к поспешному принятию решений

База для социальной инженерии – утечка персональных данных. В первой половине 2019 года в интернете было обнаружено почти 13 тысяч с предложениями о покупке/продаже различных баз данных. При этом только 12% относились к базам данных кредитно-финансовых организаций. По статистике, чаще всего обнаруживаются утечки номеров карт, паспортных данных и номеров телефонов.
Важно помнить: если деньги с карты списаны в результате действий мошенников, использующих социальную инженерию, вернуть их практически невозможно. Что делать?

Повышать финансовую грамотность, в том числе в сфере кибербезопасности. Каким образом? Главные правила безопасного поведения:

В любой непонятной ситуации звоните в банк по официальному номеру и уточняйте информацию у оператора.
Если вам звонят из банка, финансовой организации или госоргана, уточните ФИО и должность звонящего и перезвоните по официальному телефону организации или на горячую линию банка. Номер нужно набрать вручную.
Ни под каким предлогом никому не сообщайте личные данные, кодовое слово, реквизиты карты и секретную информацию: CVC/CVV-код на обратной стороне карты, коды из СМС и ПИН-коды.
Подключите СМС-оповещения об операциях по карте. В этом случае вы сразу же узнаете о платеже, которого вы не совершали, и сможете быстро отреагировать: заблокировать карту и опротестовать операцию.