Банки Беларуси активно вступают в F.A.C.C.T. AntiFraud Club

Компания F.A.C.C.T., российский разработчик технологий для борьбы с киберпреступлениями, сообщает об увеличении количества ведущих белорусских банков, присоединившихся к AntiFraud Club. Технологической основой объединения стало решение F.A.C.C.T. Fraud Protection. Ключевая задача участников клуба — координация усилий банков Беларуси для борьбы с мошенничеством в банковском секторе. 

В марте 2024 года F.A.C.C.T. объявил об открытии в Минске AntiFraud Club, куда вошли представители шести ведущих белорусских банков. К концу года количество участников клуба увеличилось. На ноябрьской встрече присутствовали представители ведущих финансовых организаций: ОАО «Белагропромбанк», ОАО «Белгазпромбанк», ОАО «Банк БелВЭБ», ОАО «СтатусБанк», ЗАО «Нео Банк Азия», ОАО «Технобанк» и «Приорбанк» ОАО и другие. Члены клуба обменялись информацией по актуальным киберугрозам и мерам для их противодействия. 

По данным аналитиков F.A.C.C.T. Fraud Protection, наибольшую угрозу для клиентов белорусских банков в 2024 году представляют киберугрозы, связанные с телефонным мошенничеством (вишингом) с использованием социальной инженерии. Клиентам финансовых организаций могут поступать звонки из якобы «банковских учреждений», «правоохранительных органов», а также голосовые вызовы или сообщения от якобы руководителей с поддельного аккаунта. Также актуально мошенничество в сфере услуг, например, под видом аренды жилья, с использованием вредоносных программ, фишинговых ресурсов, а также попытки компрометации учетных записей пользователей в системе дистанционного банковского обслуживания. 

На протяжении 2024  года специалисты F.A.C.C.T. фиксируют активность мошенников с использованием различного  вредоносного ПО. Так, злоумышленники применяют семейства троянов CraxsRAT (было обнаружено более 140 уникальных образцов это вида ВПО) в отношении белорусских и российских владельцев Android-устройств. Основным вектором атаки для распространения ВПО остаются сообщения в мессенджерах и установка приложений из неофициальных источников. Поддельные программы могут прикрываться различными сферами: чаще используются приложения мобильных операторов, сервисы для оплаты коммунальных услуг, VPN и сервисы знакомств. 

В целом количество киберпреступлений в Республике Беларусь неуклонно растет и в 2024 году составило более четверти от всех преступлений в стране. Так, за 2023 год, согласно статистике МВД республики, в Беларуси совершено 85 374 преступления, из них 18 321 — по линии противодействия киберпреступности, что составляет 21,5%. За первые шесть месяцев 2024 года из совершенных 36 155 преступлений 10 099 относятся к киберпреступлениям, что составляет 27,9%. По итогам 10 месяцев этого года доля киберпреступлений также составляет более четверти в общей структуре преступности. 

«Фишинг, вишинг, фейковые сообщения в мессенджерах, «инвестиции» в акции и крипту, продажа товаров и услуг в Интернете — это далеко не полный набор сценариев и методов мошенничества, используемый злоумышленниками по отношению  к клиентам банков, — отмечает начальник центра по противодействию мошенничеству департамента безопасности банка БелВЭБ Виктор Добролович. — Сам банк как с помощью внутренних инструментов, так и при поддержке внешних вендоров продолжает системную работу по выстраиванию системы противодействия мошенничеству. К примеру, сотрудничество с компанией F.A.C.C.T. в настоящий момент выглядит достаточно эффективно и имеет тенденцию к более тесному взаимодействию в вопросах борьбы с финансовым мошенничеством. Вместе с тем отмечаем, что на фоне продолжающегося роста количества киберпреступлений банковское сообщество должно более оперативно реагировать на развитие обстановки и культивировать единые подходы по противодействию мошеннической активности». 

«Участникам клуба была представлена единая система организованного противодействия мошенничеству, которая способствует объединению для выявления связей межбанковского фрода, — подчеркивает генеральный директор компании F.A.C.C.T. Валерий Баулин. — В F.A.C.C.T. AntiFraud Club мы уже предложили банковскому сообществу выработать единый подход к определению и подтверждению мошеннических устройств, создать механизмы оповещения о них для всех участников клуба». 

Кроме того, в Беларуси на теневом рынке наблюдается высокий спрос на услуги дропов (посредников, предоставляющих организаторам преступной схемы финансовые инструменты для обналичивания похищенных денежных средств), и  специалисты F.A.C.C.T предложили техническое решение для их обнаружения. 

Технологической основой AntiFraud Club стала система F.A.C.C.T. Fraud Protection для предотвращения онлайн-мошенничества в реальном времени и во всех цифровых каналах. Например, с помощью технологии Global ID решение F.A.C.C.T. помогает связывать идентификаторы устройств из различных банковских приложений для выявления связи мошенников. Специалистами F.A.C.C.T. разработаны алгоритмы детектирования мошеннической активности, связанной с заражением вредоносным программным обеспечением устройства жертвы, а также выявления повышенных рисков пользователя на стадии первого появления в банке (KYC).