Банкир — о «зомбированных» клиентах, завирусованных флешках в букетах и скрытых угрозах для костанайского бизнеса

В мире современных технологий самая большая уязвимость — не программный код, а человеческая психология. Директор Костанайского областного филиала Halyk Bank Даулет Топин уверен: сегодня банки выполняют роль не просто финансовых институтов, а настоящих центров безопасности.

В регионе развернута масштабная работа: банк подписал меморандум с прокуратурой, а за всеми отделениями области теперь закреплены сотрудники полиции. Это крайняя мера, вызванная тем, что менеджеры банка ежедневно сталкиваются с людьми, находящимися под полным ментальным контролем мошенников. Зачастую «зомбированные» клиенты приходят за своими деньгами, будучи абсолютно уверенными, что спасают свои сбережения или участвуют в секретной операции.

Один из таких случаев произошел в костанайском отделении по пр. Аль-Фараби. Женщина оформила цифровой кредит на несколько миллионов тенге и настойчиво пыталась перевести деньги на псевдокриптобиржу. Ее пытались остановить все: сначала менеджеры, затем начальник отделения и руководитель службы безопасности — полковник полиции в отставке. Даже звонок регулятору в Национальный банк не помог: женщина скандалила, ругалась и обвиняла сотрудников в нарушении ее прав.

— Юридически банк не может запретить клиенту распоряжаться своей собственностью, и после подписания расписки о предупреждении платеж был проведен. Деньги, разумеется, исчезли. Именно после этого случая банк обратился за поддержкой в департамент полиции, чтобы в отделениях при необходимости присутствовали полицейские. Как показывает практика, вид человека в форме и проверка документов действуют на одурманенных людей гораздо эффективнее любых уговоров, — говорит Даулет Топин.

Чтобы дополнительно стимулировать бдительность персонала, Halyk Bank ввел систему премирования: любой сотрудник — от кассира до техперсонала — получает денежное вознаграждение за каждый факт предотвращенного мошенничества.

— В одном из случаев менеджеры спасли женщину, которая пыталась перевести два миллиона кредитных тенге якобы «строителям за ремонт». Система искусственного интеллекта банка заблокировала транзакцию, распознав в реквизитах онлайн-казино. Клиентка стояла на своем, демонстрируя грамотно составленную мошенниками переписку с «инструкциями». Даже прокурор города, прибывший на помощь, не смог убедить ее в течение сорока минут. Только когда к делу подключились вызванные родственники — муж и дочь, — женщину удалось вывести из-под влияния, а кредит был немедленно погашен, — рассказывает банкир.

Мошенничество в отношении юридических лиц — тема менее публичная, но гораздо более опасная из-за огромных сумм. Даулет Топин отмечает, что за последний год многие крупные предприятия области становились жертвами атак.

— Одна из самых распространенных схем — вирусы-шифровальщики. Сотрудник компании открывает сомнительную ссылку или вставляет в компьютер чужую флешку, после чего вся бухгалтерия оказывается заблокированной. Злоумышленники требуют выкуп. Некоторые компании платят по 2–4 тысячи долларов, а были случаи, когда бизнесменам приходилось отдавать миллионы, чтобы не потерять контроль над всем производством. Другая опасная схема — подмена реквизитов. Хакеры могут находиться в системе предприятия месяцами, просто наблюдая за перепиской, и, когда наступает подходящий момент, атакуют, — поделился Топин.

Чтобы обезопасить себя, бизнесмены иногда прибегают к помощи «белых хакеров», которые специально пытаются взломать системы.

— Когда стандартные методы испробованы, они переходят к более «творческим». Одну компанию взломали очень интересным способом. Белые хакеры в течение дня фотографировали входящих в организацию, затем искали их в социальных сетях — так нашлась молодая сотрудница. Девушке на работу отправили огромный букет цветов. Воодушевленная, она прошла через все рамки безопасности, которые на нее сработали, но охрана из-за её романтического настроя не стала останавливать. В букете была открытка «Скоро ты всё узнаешь» и флешка, которую девушка из любопытства вставила в рабочий компьютер. Через мгновение система безопасности была взломана. Другого бизнесмена подвели чувства к маленькой дочери: девочка скачала игру на телефон отца, через которую хакеры получили доступ ко всем его паролям и банковским приложениям, — рассказывает собеседник «НК».

На вопрос о том, что сложно говорить о безопасности, когда данные утекают из банков или государственных сервисов, Даулет Топин ответил так:

— Это слишком дорого и сложно. Намного проще и дешевле получить информацию из баз данных салонов красоты, детских садов, бутиков одежды или служб доставки цветов. Каждый раз, оставляя номер телефона ради скидочной карты, человек создает цифровую лазейку. Мошенникам достаточно знать имя и номер телефона, чтобы начать игру. Банк — первая сторона, заинтересованная в безопасности, ведь «мошеннические» кредиты приносят банкам только убытки: начисление процентов по ним прекращается сразу после обращения в полицию, а вероятность возврата средств стремится к нулю. Именно поэтому борьба за каждый тенге клиента — это общая битва банка, полиции и самих граждан, — подчеркивает директор филиала.

Полина ЦИММЕР, фото Ларисы БОЖКО