Банк России обнародовал обзор о несанкционированных переводах платежных средств в 2015 году. В документе приведены данные не только об объемах и количестве несанкционированных операций, но и описаны причины, которые привели к подобным операциям и повышению риска их осуществления.

В 2015 году с использованием платежных карт, эмитированных (выданных) российскими кредитными организациями, было совершено более 260 тыс. несанкционированных операций на общую сумму 1,14 млрд рублей, что ниже аналогичного показателя за 2014 год на 27%. При этом сохраняется отмеченная в 2014 году тенденция по снижению доли несанкционированных операций в общем количестве и объеме операций, совершенных с использованием платежных карт, эмитированных на территории РФ.

Наибольшее количество несанкционированных операций с использованием платежных карт было совершено посредством сети интернет и мобильных устройств. При этом объем таких несанкционированных операций составляет в 2015 году половину от всех несанкционированных операций.

Доля несанкционированных CNP-транзакций в общем объеме и количестве несанкционированных операций увеличивается за счет снижения соответствующих показателей несанкционированных операций, совершаемых посредством банкоматов.

Таким образом, в 2015 году продолжается перераспределение несанкционированных переводов, осуществленных с использованием различных методов, между контактной инфраструктурой (банкоматы, материальные носители платежных карт) и инфраструктурой дистанционного доступа (системы ДБО, электронные кошельки, CNP-транзакции) и отмечается смещение несанкционированных операций в область несанкционированных CNP-транзакций и операций в системах ДБО.

В качестве основных факторов, влияющих на данную тенденцию, можно выделить растущую популярность сервисов оплаты товаров и услуг в сети интернет, а также относительную простоту осуществления таких операций посредством методов социальной инженерии без использования злоумышленниками специальных знаний и средств.

В качестве рекомендуемых к реализации кредитными организациями названо информирование клиентов о рисках использования ЭСП, в особенности при использовании сети интернет, внедрение технологий, направленных на подтверждение операции, а также использование систем фрод-мониторинга.