Клиентам банков удалось вернуть только 15% украденных кибермошенниками денег. Так, в 2019 году мошенники совершили около 572000 незаконных операций по банковским счетам россиян и украли 5,7 млрд рублей. Причем в 70% случаев люди сами сообщали им конфиденциальные данные: полные реквизиты карты, включая трехзначный номер с обратной стороны, а также пароли и коды из СМС.
Такая статистика приводится в отчете Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ) Банка России.
Если человек сам сообщил мошеннику секретные данные, банк не компенсирует похищенные деньги. В 2019 году клиенты смогли вернуть лишь седьмую часть потерь – 870 млн рублей.
Мошенникам удается выманивать секретную информацию по картам с помощью методов социальной инженерии – различных психологических уловок. Например, они звонят человеку под видом сотрудников банка и требуют сообщить им конфиденциальные данные, чтобы остановить «подозрительную операцию» по его счету. Они обращаются к человеку по имени и отчеству, могут назвать дату рождения и фамилию – эту информацию мошенники берут из открытых источников, например социальных сетей.
Почти 3 млрд рублей люди потеряли при оплате товаров и услуг на сомнительных сайтах, на которых они ввели секретные данные карты. 2,2 млрд рублей мошенники списали, получив доступ к онлайн-банку человека. Еще 525 млн рублей преступники похитили с помощью банкоматов и платежных терминалов.