Против взлома нет приема

Жалобы клиентов кредитных учреждений заставили Национальный банк заняться борьбой с новым видом мошенничества — списанием безналичных средств при использовании интернет-банкинга. Регулятор предупредил банки о незащищенности электронных систем защиты от хакеров и призвал учреждения к их улучшению. Но банкиры считают главной проблемой не несовершенство IT-технологий, а невнимательность рядовых сотрудников банков и самих клиентов.

Нацбанк обратил внимание банков на увеличение количества мошеннических операций при осуществлении интернет-платежей. “НБУ выражает обеспокоенность тем, что в последнее время участились обращения в связи со случаями несанкционированного списания средств со счетов клиентов во время осуществления расчетов с помощью систем дистанционного обслуживания 'клиент-банк' и 'клиент-интернет-банк', в частности обращения по случаям хакерских нападений на компьютеры клиентов банков, использующих такие системы”,— говорится в телеграмме НБУ.

Регулятор рекомендовал всем банкам обеспечить рабочие места антивирусной защитой; использовать аппаратные носители информации, которые не позволят копировать тайные ключи; внести в тексты договоров об открытии банковских счетов пункт о праве банка периодически проверять клиентов на предмет защиты их информации. “Отдельной статистики по количеству и объемам таких мошенничеств у нас нет, но к нам поступило очень много жалоб”,— сказал исполнительный директор по вопросам платежных систем и расчетов Нацбанка Виктор Кравец. Ранее в НБУ сообщали, что убытки банков от мошенничеств с платежными картами в 2009 году составили 12,9 млн грн.

Банкиры неофициально признают, что мошенники регулярно списывают средства клиентов, но главная причина таких случаев — не хакерские атаки, а человеческий фактор. “Если интернет-банкингом пользуется предприятие, то проблем меньше, так как за него отвечает отдельный специалист,— отмечает источник в крупном банке.— Но обычный человек из-за невнимательности забывает о мерах предосторожности”.

Уменьшить количество случаев списания средств можно за счет более тщательного контроля за безопасностью, говорят банкиры. “Сотрудники большинства банков, как правило, генерируют ключи клиентам небрежно и без должного контроля. Это объясняется отсутствием технологической культуры,— считает руководитель 'Центра электронного бизнеса' ПриватБанка Александр Витязь.— Например, копия ключа может остаться на рабочем месте сотрудника. Ключ имеет пароль, часто это цифры от 1 до 9, и клиент может его не поменять. Кроме того, многие клиенты хранят ключи в самом компьютере, а они должны содержаться на отдельном цифровом носителе, например на флешке, и храниться в сейфе”.

Елена ГУБАРЬ