Специалисты компании BioCatch представили результаты исследования, согласно которым злоумышленники все чаще переключают внимание на мобильные устройства для совершения банковских афер. За последние 12 месяцев число подобных попыток мошенничества увеличилось на 35%. Эксперты отмечают, что преступники практически полностью отказались от использования электронной почты или стационарных телефонов, отдавая предпочтение смартфонам, так как они предоставляют жертвам прямой доступ к банковским приложениям для перевода денежных средств.
Рост числа мобильных афер и их виды
Исследование подчеркивает, что мобильные телефоны стали основным инструментом для киберпреступников: 90% всех зафиксированных афер совершаются именно через эти устройства. Среди наиболее распространенных угроз выделяются инвестиционные и романтические мошенничества. Если количество афер в сфере знакомств за год выросло на 23%, то самыми затратными для пострадавших оказались инвестиционные схемы, средняя сумма ущерба в которых составляет 6600 долларов.
Несмотря на высокую опасность банковских атак, на текущий момент наиболее массовым явлением остаются так называемые «мошенничества при покупках» (purchase scams). На этот тип преступлений приходится 33% от общего числа всех попыток обмана. Также специалисты фиксируют рост числа схем, связанных с трудоустройством, где жертв привлекают обещаниями высокой заработной платы и комфортными условиями труда, требуя предварительную оплату.
Роль искусственного интеллекта и психологии
По словам Томаса Пикока, директора по глобальной разведке мошенничества в BioCatch, развитие искусственного интеллекта существенно снизило порог вхождения для злоумышленников. Технологии позволяют создавать более убедительные и сложные сценарии обмана в масштабах, которые ранее были недостижимы. В ответ на это многие финансовые организации начали внедрять методы поведенческого анализа, которые позволяют выявлять признаки манипуляции и принуждения клиента до того, как он подтвердит транзакцию.
Почему банковские приложения уязвимы
Успех современных мошеннических схем основывается на двух ключевых факторах: манипулятивных техниках, вызывающих у жертвы панику и заставляющих принимать иррациональные финансовые решения, а также простоте совершения операций через мобильный банкинг. Как отмечает Джонатан Фрост, директор по глобальному консультированию BioCatch, преступникам больше не нужно взламывать счета — достаточно убедить клиента перевести средства самостоятельно. В случаях с инвестиционным или романтическим мошенничеством пользователи сами инициируют платежи, будучи уверенными в их законности.
Эксперты указывают, что вопрос защиты остается актуальным для разных стран. Например, в Великобритании существуют механизмы финансового возмещения пострадавшим, однако они не предотвращают сам факт преступления. На данный момент главной задачей банков остается недопущение попадания средств на счета преступников, что требует повышения осведомленности пользователей о рисках, сопровождающих использование банковских приложений на смартфонах.
Особенности противодействия и роль технологий
В борьбе с киберпреступниками ключевым становится вопрос превентивных мер. Как подчеркивает Джонатан Фрост, нынешний приоритет банков должен сместиться от постфактумного возмещения убытков к блокировке самого платежа еще до того, как он достигнет злоумышленника. Хотя механизмы защиты, подобные тем, что существуют в Великобритании, помогают компенсировать финансовые потери пострадавших после инцидента, они не отменяют самого успеха мошеннической операции. Именно поэтому сегодня критически важным является не только развитие технологий поведенческого анализа, но и повсеместное информирование пользователей о рисках, связанных с мобильными транзакциями.
Важно отметить, что в текущих условиях противостояние перешло на уровень «войны алгоритмов»: ИИ используют не только преступники, но и защитные системы банков. Поведенческая аналитика позволяет финансовым институтам распознавать признаки того, что на держателя счета оказывается психологическое давление или манипулятивное воздействие, даже если технически доступ к приложению остается санкционированным самим владельцем устройства. Таким образом, банки стремятся выявить угрозу в режиме реального времени, прежде чем клиент совершит необратимое действие под влиянием мошенников.
