PrimaMedia, 29 октября. Интернет прочно вошел в повседневную жизнь: на онлайн-площадках ищут работу, жилье, товары и информацию. Однако вместе с ростом активности увеличивается и число киберугроз. Злоумышленники постоянно совершенствуют схемы обмана, поэтому бизнес, эксперты и правоохранительные органы вынуждены искать новые способы защиты пользователей. Итоги этой работы подвели участники круглого стола, который прошел во вторник, 27 октября, в Региональном информационном центре "ТАСС Дальний Восток". Эксперты обсудили актуальные инструменты противодействия, представили совместные инициативы и поделились свежей статистикой.
По оценке министерства цифрового развития и связи Приморского края, за последнее время существенно повысилась защищённость информационных систем и сервисов, которые используют местные операторы связи и крупные компании. Важную роль в противодействии киберугрозам играет не только развитие технологий, но и повышение цифровой грамотности населения. Как отметила директор по доверию и безопасности Авито Наталья Юматова, за последний год компания направила на обеспечение безопасности пользователей около 7 млрд рублей.
Наталья Юматова. Фото: ТАСС
"За последний год мы уже инвестировали порядка 7 млрд рублей в вопросы безопасности, за шесть лет эта сумма превысила 20 млрд рублей. Сотни специалистов нашей платформы работают, чтобы обеспечить защиту пользователей. И речь идёт не только о технологиях, но и цифровом просвещении, образовательных проектах, так как люди всех возрастов отмечают, что им важно иметь под рукой интересные обучающие материалы", — отметила Наталья Юматова.
О достаточно высоком уровне цифровой грамотности жителей Приморья заявил и министр цифрового развития и связи края Андрей Клементьев. По его словам, региональные показатели свидетельствуют о том, что жители всё активнее включаются в вопросы собственной цифровой безопасности и внимательнее относятся к выбору онлайн-сервисов и приложений.
"Согласно оценкам "Цифрового диктанта", уровень цифровой зрелости жителей региона составляет 7,4 из 10. Я считаю, что, как существенно вырос уровень угроз, так и существенно выросла вовлеченность жителей в противодействие им", — отметил он.
Андрей Клементьев. Фото: ТАСС
Методы социальной инженерии и статистика
Большинство дистанционных преступлений в Приморье, как и по всей России, совершается с использованием методов социальной инженерии. Злоумышленники убеждают граждан перевести деньги, назвать код из SMS или установить программы удаленного доступа. Как правило, они давят на базовые эмоции: страх, тревогу, используя стандартные сценарии — "ваши деньги в опасности, счет под угрозой, быстрей решайте". Подробную картину криминальной статистики и методов обмана обрисовал начальник отдела по борьбе с киберпреступностью УМВД России по Приморскому краю Константин Немков.
"В Приморье в этом году доля таких преступлений в структуре [всех дистанционных хищений — прим.ред.] составляет около 80%. И ущерб, к сожалению, от преступлений колоссальный", — подчеркнул спикер.
По данным УМВД, из всего массива зарегистрированных дел и сообщений лидируют следующие схемы:
- 19,5% — звонки от неизвестных с угрозами и требованием перевести средства на "безопасный счёт";
- 18,5% — обман под предлогом покупки и продажи товаров, а также предоставления услуг в сети Интернет, в том числе через социальные сети;
- 18% — использование утерянных или украденных банковских карт с функцией бесконтактной оплаты;
- 13,8% — мошенничество с привлечением курьеров, в том числе классическая схема "ваш родственник попал в беду";
- 13,7% — псевдоинвестиции и обещания дополнительного заработка.
"Да, действительно, можно сказать, что деньги люди приносят сами, абсолютно осознанно. Поэтому я думаю, что правильным решением будет не защищать граждан от информации в интернете, а совместными усилиями повышать уровень цифровой грамотности населения. Это гораздо более предметный вопрос, которым нужно заниматься сообща, объединив усилия всех ведомств и организаций", — резюмировал Константин Немков.
Константин Немков. Фото: ТАСС
Проблема бесконтрольного доверия касается не только прямой кражи средств со счетов. Как отметила заместитель начальника Дальневосточного главного управления Банка России Наталья Василенко, люди склонны проверять информацию уже после того, как совершили ошибку. В ходе обсуждения эксперты круглого стола сошлись во мнении, что базовое информирование уже достигло своего предела. Депутат ЗС ПК, координатор Приморской региональной общественной организации информационной защиты "Медиабратство "Киберволонтеры" Мария Лагунова призвала переходить от теории к практике формирования навыков.
"Мы понимаем, что злоумышленники не стоят на месте. Их главное оружие — это психологические методы, социальная инженерия. И здесь я бы хотела сказать не только о пропаже денежных средств, но и о вовлечении молодёжи в противоправные действия. Сейчас нам нужно думать о том, как вырабатывать у населения практические навыки реакции на подозрительные сигналы, звонки и сообщения", — отметила спикер.
Какие технологии использует сегодня бизнес?
Вопрос безопасности на цифровых платформах давно вышел за рамки простой борьбы со злоумышленниками. Сегодня это комплексная экосистема, которая включает контроль качества товаров, защиту платежей и формирование репутации. По данным внутренних исследований Авито, доверие входит в топ-3 факторов выбора площадки, поэтому бизнес внедряет многоуровневые системы защиты, пронизывающие весь клиентский путь.
"Мы стараемся делать этот путь максимально безопасным — от регистрации на платформе до момента, когда человек оставляет отзыв. Технологии искусственного интеллекта позволяют создавать невидимую защиту. Представьте, что есть набор цифровых датчиков, которые реагируют, когда учетная запись ведет себя нетипично, особенно если такое поведение возникло внезапно", — отметила директор по доверию и безопасности Авито.
Для подтверждения подлинности профиля добросовестным пользователям на площадке предлагаются простые инструменты. Самым популярным на Дальнем Востоке способом остается проверка через банковский ID, когда клиент привязывает учетную запись в крупном банке. При этом многие по-прежнему предпочитают проверку по документам, а часть аудитории охотно использует Госуслуги (6+). Для минимизации рисков при доставке, что особенно актуально для Дальнего Востока с его огромными расстояниями, используется механизм Авито Доставки, работающий по принципу "безопасной сделки". Деньги хранятся на платформе до тех пор, пока покупатель не проверит товар. Подобная модель взаимодействия между продавцом и покупателем применяется и на других онлайн-площадках, в том числе в сервисах СДЭК и "Юла". По статистике, в регионах ДФО почти 32% всех сделок проходят именно в таком защищенном формате.
Кроме того, в Авито рассказали, что на платформе внедрены инструменты для легального совместного управления аккаунтами. Около 40% клиентов, использующих эту функцию, — супруги. Еще 20% помогают друзьям или коллегам, а 15% — это дети, которые берут под контроль аккаунты пожилых родителей, чтобы обезопасить их от крупных сделок. Это позволяет помогать людям в повседневных задачах, не ограничивая их жесткими рамками безопасности.
"Если говорить о том, какое количество денег мы сохраняем у нашей аудитории, то это порядка 2 млрд рублей ежегодно. За последние 6 лет количество злоупотреблений на платформе снизилось в 125 раз, а только за последний год — примерно на 55%", — резюмировала Наталья Юматова.
Евгения Сысоева. Фото: ТАСС
Операторы связи также берут на себя фильтрацию киберугроз. Как рассказала директор филиала МТС в Приморском крае Евгения Сысоева, сейчас внедряется обязательная маркировка звонков. Благодаря ей пользователь может принять осознанное решение — отвечать на вызов или нет.
"Если наш алгоритм-защитник срабатывает, до вас звонок не дойдет. Система автоматически распознает его как злоумышленнический, может самостоятельно провести диалог в зависимости от выбранной опции и записать вам голосовое сообщение. Алгоритмы, которые применяются для блокировки негативного контакта, очень обширны и обрабатывают огромный объем данных. Этому способствует и государство: за последние три года оно существенно ужесточило регуляторику обмена информацией, например, во взаимодействии банков и операторов", — пояснила она.
Технологические барьеры дополняются масштабной работой по цифровому просвещению. Бизнес использует разные форматы, чтобы достучаться до всех сегментов аудитории: от обучающих мультфильмов и интерактивных игр в рамках всероссийского проекта "Урок цифры" (6+) до экспертных выступлений в СМИ. Молодой аудитории предлагают примерить на себя роль "антифрод-специалиста", чтобы наглядно показать, как выявляются противоправные схемы. Комплексный подход приносит измеримые плоды, замечают участники рынка.
Общее фото. Фото: ТАСС
Вызовы и рекомендации
В ближайшие годы главными вызовами для обеспечения безопасности онлайн-пространства, по мнению экспертов, останутся использование искусственного интеллекта злоумышленниками и стремительное омоложение интернет-аудитории. Бизнес уже фиксирует первые попытки обмана в сети с помощью сгенерированных изображений, которые выдаются за реальные фотографии товаров, что требует от специалистов постоянного мониторинга новых угроз.
Второй серьезный вызов — возраст пользователей. По данным совместного исследования Авито с Альянсом по защите в цифровой среде, порядка 30% детей уже имеют доступ к профилям на цифровых торговых площадках. При этом только 66% родителей проводят с ними обучающие беседы о безопасности. Это становится сигналом для бизнеса и государства о необходимости масштабировать образовательные проекты для работы с молодой аудиторией.
На фоне развития новых схем обмана в сети участники круглого стола сформулировали базовые правила цифровой безопасности. Они охватывают как технические меры защиты, так и поведенческие привычки, которые помогают избежать потери денег.
К техническим мерам относятся отказ от передачи кодов из СМС третьим лицам, установка приложений только из надёжных источников и включение двухфакторной аутентификации. При покупке товаров онлайн эксперты советуют проверять возраст аккаунта продавца и отзывы о нём, не переходить в сторонние мессенджеры и проводить оплату исключительно через предусмотренные платформой безопасные механизмы сделки. Не менее важно соблюдать правила цифровой гигиены при общении. Если собеседник торопит с принятием решения, давит на эмоции или требует немедленно совершить перевод, разговор следует прекратить. Пауза позволяет оценить ситуацию, проверить информацию и посоветоваться с близкими, не поддаваясь давлению. Если же злоумышленникам удалось получить доступ к деньгам или персональным данным, важно как можно скорее обратиться в банк, чтобы попытаться остановить подозрительные операции, и подать заявление в правоохранительные органы.
