Як злодії отримують гроші з вашого цифрового банківського рахунку?

Лише за перші вісім місяців 2025 року кількість випадків шахрайства в цифрових банках Сінгапуру подвоїлася порівняно з усім 2024 роком, а загальні збитки сягнули 2,5 мільйона доларів, що створює серйозну проблему кібербезпеки у фінансовій галузі острівної країни.

Хоча скарг на шахрайство в цифрових банках все ще мало, їх кількість зростає - Фото: Lianhe Zaobao/Straits Times

Центр вирішення спорів у фінансовій галузі (Fidrec) заявив, що до кінця серпня 2025 року він зареєстрував 94 скарги на шахрайство та афери, що є різким збільшенням порівняно з 42 скаргами за весь 2024 рік.

Скарги були подані проти п'яти цифрових банків, що працюють у Сінгапурі, включаючи Trust Bank, GXS Bank, MariBank (що обслуговує роздрібних клієнтів) та Anext Bank і Green Link Digital Bank (що обслуговують малі та середні підприємства).

Тривожна тенденція

Хоча кількість випадків шахрайства в цифровому банкінгу все ще невелика порівняно із загальною кількістю скарг у галузі, темпи зростання викликають тривогу: з 2,1% від загальної кількості скарг у 2023 році, збільшення до 4,8% у 2024 році та стрибок до 8,7% до 31 серпня 2025 року.

Зокрема, шахрайство та обман становлять 84% усіх скарг лише на цифрові банки – це набагато більше, ніж проблеми зі стандартами обслуговування (11%) та політикою (5%).

За даними Fidrec, дві найпоширеніші форми шахрайства – це викрадання облікових даних та шахрайство з використанням імперсонації.

У першій формі злочинці використовують фішингові атаки та шкідливе програмне забезпечення для крадіжки інформації, а потім доступу до облікових записів та зняття грошей. У випадку шахрайства з використанням іменування себе за іншу особу злочинці видають себе за державних службовців, банківських службовців або родичів, щоб переконати жертв переказати гроші.

Професор Ян Ондрус, який зараз працює в Бізнес-школі Ессека, сказав, що оскільки цифрові банки працюють повністю онлайн, шахраї мають більше можливостей обманювати клієнтів за допомогою фальшивих повідомлень або видавання себе за іншу особу.

Однак пан Крістоф Барель з FS-ISAC – Організації співробітництва у сфері кібербезпеки для банків, стверджував, що всі банки вразливі до шахрайства, оскільки більшість транзакцій зараз здійснюються онлайн.

Експерти погоджуються, що переважна більшість успішних шахрайств зумовлені людським фактором, оскільки шахраї використовують стрес або втому своїх жертв. Крім того, популярність штучного інтелекту та Deepfake робить шахрайство дедалі складнішим та важчим для виявлення.

За даними Fidrec, дві найпоширеніші форми шахрайства – це викрадання облікових даних та шахрайство з використанням іншої особи – Ілюстрація: Blog.vincss.net

Зміцнити багаторівневу оборону

Зіткнувшись із складною ситуацією, банківська галузь Сінгапуру тісно співпрацює з регуляторами та телекомунікаційними компаніями для посилення захисту.

Заходи включають встановлення правил, які чітко визначають ролі та обов'язки банків, телекомунікаційних компаній та споживачів щодо компенсації; а також прийняття Закону про захист від шахрайства, який дозволяє поліції обмежувати банківські операції у разі підозри на шахрайство.

Зокрема, банкам дозволено затримувати обробку грошових переказів, якщо на рахунку є баланс у розмірі 50 000 доларів США або більше, а загальна сума переказу протягом 24 годин перевищує половину балансу рахунку.

Окрім загальногалузевих заходів, цифрові банки також використовують сучасну інфраструктуру для моніторингу незвичайної активності в режимі реального часу.

Система MariBank запускає попередження, щоб інформувати користувачів перед завершенням підозрілої транзакції. GXS Bank використовує навідні запитання, такі як «Чи знаєте ви одержувача?», щоб змусити клієнтів зупинитися та ще раз подумати, аби зірвати атаку шахрая. Клієнтам також дозволено заморозити частину своїх коштів, що перешкоджатиме їх легкому виведенню.

Експерти кажуть, що сучасна інфраструктура є перевагою для цифрових банків, які дозволяють їм швидко впроваджувати нові контрзаходи. Боротьба з цим шахрайством вимагає тісної співпраці між банками, регуляторами та високої пильності з боку споживачів.

Виявлення та запобігання шахрайству в цифровому банкінгу

Щоб захистити себе, користувачам слід звертати увагу на такі ознаки: текстові повідомлення або електронні листи із запитом на термінову інформацію для входу; дзвінки від «банківських працівників» або «державних установ» з вимогою негайного переказу грошей; дивні посилання або запити на завантаження програм невідомого походження.

Експерти рекомендують: ніколи не повідомляти одноразові паролі чи коди по телефону; завжди перевіряти веб-сайт та адресу електронної пошти банку; призупиняти та повторно перевіряти, коли є незвичайні запити на транзакції; увімкнути двофакторну автентифікацію та сповіщення про транзакції через SMS.

У разі сумнівів зверніться до банку безпосередньо через офіційну гарячу лінію, а не за номером телефону, наданим незнайомцем. Скористайтеся функцією блокування рахунку або лімітом переказів, якщо це підтримується банком.

Повернутися до теми

ВНА

Джерело: https://tuoitre.vn/lam-sao-ke-gian-lay-duoc-tien-trong-tai-khoan-ngan-hang-so-cua-ban-2025111809493374.htm