В Сбере назвали маркетплейсы и медучреждения главными источниками утечки персональных данных граждан

Об этом заявил зампред правления Сбербанка Станислав Кузнецов на форуме кибербезопасности SOC Forum 2024.

«Мы анализировали итог 2023 года, первую часть 2024 года. Пришли к выводу: не из кредитных организаций, как принято считать, всё утекает (это было, оказывается, не более 2 %). А основным источником утечек оказались интернет-магазины и, как ни странно, медицинские учреждения», – сказал он.

По его данным, сейчас в открытом доступе можно найти информацию о 90% взрослых россиян.

За январь – октябрь 2024 года Сбер предотвратил хищения на сумму более 270 млрд рублей. А со счетов дропперов банк вернул гражданам более 1 млрд рублей.

Кто такой дроппер

Телефонные мошенники с помощью методов социальной инженерии похищают деньги у граждан, а к их выводу привлекают третьих лиц. Их называют дропперами или дропами (происходит от английского drop – бросать, ронять).  Услуги дропперов нужны злоумышленникам, чтобы запутать следы и спрятать цепочки обналичивания денег. Дропперу предлагают заработать, выполняя различные поручения: например, оформить в банке новую банковскую карту, а затем передать её «доверенному человеку».

«Сберу известно около 200 дроп-сервисов, активно действующих в теневом сегменте интернета. Помимо этого, существуют сотни более мелких групп и даже одиночек, которые под прикрытием бизнеса с криптовалютой выводят похищенные мошенниками деньги. Мы успешно проводим мероприятия по возврату денег клиентам со счетов дропов. Сбер сначала блокирует денежные средства, если они попали к дропу, затем мы проактивно, не дожидаясь судебного решения, возвращаем клиенту деньги – сохраняя его время и нервы» – рассказал заместитель председателя Сбербанка Станислав Кузнецов.

По его словам, в будущем дропы могут столкнуться с органичениями со стороны финансово-кредитных организаций, а в скором времени дропперство может стать уголовно наказуемым: в правительство РФ направлен соответствующий законопроект.