Станислав Кузнецов - «КП»: «Рецепт для защиты от мошенников: никогда, ни при каких обстоятельствах не выполнять действия по указке незнакомцев по телефону!»

Фото: Ольга ЮШКОВА. Перейти в Фотобанк КП

Какие системные меры необходимы, чтобы усилить эффективность борьбы с киберпреступностью? Как банки выстраивают многоуровневые системы защиты своих клиентов от мошенников? Какие схемы обмана россиян сейчас самые популярные? Как себя обезопасить и не стать жертвой злоумышленников? Об этом мы поговорили с заместителем Председателя Правления Сбербанка Станиславом Кузнецовым в мобильной студии «Комсомольской правды» на полях Уральского форума «Кибербезопасность в финансах», который проходит в Екатеринбурге.

- Станислав Константинович, по оценкам Сбера, объем хищений денежных средств телефонными мошенниками за прошлый год снизился. Подскажите, пожалуйста, благодаря чему удалось переломить негативную тенденцию?

- Мы действительно фиксируем по итогам 2025 года новый тренд, который мы называем «остановка роста похищенных средств» у граждан России в результате кибермошенничества. Успокаиваться при этом рано, поскольку мы не отмечаем уменьшения активности мошенников. По-прежнему количество телефонных звонков от мошенников велико - не менее 5 миллионов звонков в сутки.

Кредитные организации, операторы связи развивают свои технологии защиты, но такой результат стал возможен еще и потому, что в прошлом году государственные структуры и правоохранительные органы объединились с нами в поиске решения проблемы. Главным итогом стало принятие пакета законов более 50 инициатив. Недавно в Госдуму был внесен новый пакет законов по борьбе с кибермошенничеством, он уже принят в первом чтении. Срок и принятие законодательных инициатив беспрецедентные, они принимались в кратчайшие сроки.

- Что, на Ваш взгляд, еще нужно сделать, чтобы свести к минимуму телефонное и кибермошенничество в стране?

- Необходимо решить всего-навсего две проблемы. Первое: возложить ответственность на единый орган, сейчас ответственность распределена внутри рынка и ведомствами. И второе - создать единую платформу, к которой могли бы быть подключены все участники процесса противодействия, выступающие на стороне защиты интересов граждан: правоохранительные органы, финансовые структуры, операторы связи, министерства, ведомства и многие другие. Так, если возникает «красный флаг» мошенничества, то все подключенные к этой IT-платформе компании-участники смогут одновременно об этом узнать и своевременно принять необходимые меры. Такая платформа уже разрабатывается под управлением Министерства цифрового развития, она называется ГИС «Антифрод». Мы очень ждем, когда она заработает в полном объеме, первый пилотный пуск запланирован уже в марте. Кроме этих больших задач, необходимо также своевременно принимать контрмеры исходя из актуальных моделей угроз.

- Что мы понимаем под моделями угроз?

- Например, появление дипфейков в мошенничестве. Соответственно должны быть и разработаны меры противодействия, включая принятие закона, который позволяет с ними бороться. Кроме того, необходимы сервисы, которые позволят выявлять дипфейки. Подобные инструменты в России сегодня созданы, в том числе Сбер разработал сервис по выявлению видеодипфейков с рабочим названием «Алетейя». Он может работать с несколькими лицами в кадре, с разным фоном и освещением. Мы открыты к сотрудничеству и готовы к интеграциям с заинтересованными компаниями. Мы также активно работаем над масштабированием решения для физических лиц, в том числе над его интеграцией на ресурсах Сбера. С помощью него граждане смогут проверять медиафайлы на правдивость. Но подобные технологии определения должны быть внедрены везде – и на телевидении, и в мессенджерах, и у операторов связи.

- Сбер в 2025 году помог россиянам сохранить от мошенников более 360 миллиардов рублей. Благодаря каким технологиям банку удается защищать средства граждан?

- Что касается Сбера, то за прошедший год благодаря внедрению искусственного интеллекта эффективность нашей антифрод-системы составила 99,99%. Она включает в себя более 100 различных ИИ-моделей, которые защищают инфраструктуру и наших клиентов. Благодаря внедрению ИИ мы научились «видеть» и останавливать финансовые операции наших граждан, которые попали под воздействие мошенников. Мы спасаем эти средства и не допускаем того, чтобы клиенты потеряли свои сбережения. В отношении наших клиентов мы нашли возможность обеспечить практически максимальный уровень защиты от телефонного мошенничества.

- Вот вроде столько СМИ рассказывают людям о разных видах мошенничества, а многие все равно попадаются на уловки. Почему?

- Если говорить о среднестатистических показателях, то уровень киберграмотности в России продолжает быть невысоким, несмотря на ту большую информационно-коммуникационную работу, которую проводят СМИ. Для повышения цифровой и финансовой грамотности мы собрали у себя самую большую библиотеку знаний о кибербезопасности, эта «библиотека», которую мы назвали «Кибрарий» доступна абсолютно всем бесплатно. Там мы публикуем очень много информации о схемах мошенничества и способах защиты от них, а также размещаем обучающие материалы для разных возрастов – и для подрастающего поколения, и для молодежи, и для зрелого возраста, в том числе, у нас есть обучающие материалы в виде тестов. Прохождение теста занимает несколько минут, но это очень полезно. У нас уже несколько миллионов человек прошли этот тест на «Кибрарии» и, по нашей статистике, ни один из участников не попался на уловки мошенников.

- А какие сейчас самые распространенные схемы обмана?

- Самые распространенные сценарии мошенничества связаны с аккаунтом на сервисе «Госуслуги». Потенциальной жертве приходит смс-сообщение с цифрами, которые мошенник просит назвать. Человек называет эти цифры, хотя они абсолютно ничего не значат, это только предлог для дальнейшего психологического воздействия. Через несколько минут потенциальной жертве звонят якобы из правоохранительных органов и под разными предлогами и угрозами убеждают переслать свои сбережения на якобы «безопасный» счет.

Второй самый популярный сегодня сценарий, на который стоит обратить внимание, это так называемый «обратный звонок». Потенциальной жертве приходит сообщение по совершенно рутинной теме, например, «в вашем подъезде установлен новый домофон, перезвоните по такому-то номеру телефона и вам направят новый код домофона». К сожалению, дальше совершаются примерно те же самые действия, как и в первом сценарии, и люди в итоге лишаются сбережений. Любые бытовые, очень правдоподобные предлоги используются мошенниками для того, чтобы войти в доверие, а потом принудить жертву к переводу денежных средств.

Рецепт для защиты здесь простой. Никогда, ни при каких обстоятельствах нельзя выполнять действия, к которым вас склоняют незнакомцы по телефону. Положите трубку, позвоните в банк, уточните информацию, там вам обязательно помогут.

- Удастся ли нам когда-нибудь достичь нулевого мошенничества?

- Если в целом говорить о России, мы действительно зачастую опаздываем, бьем по хвостам и разрабатываем контрмеры, когда появляется новый сценарий мошенничества. Нужно массово внедрять другую механику. Сегодня в кибербезопасности команды, которые мы называем Red Team, сами ищут уязвимости. Эти команды должны опережать события, видеть самые современные инструменты, которыми могли бы мошенники воспользоваться, и на опережение разрабатывать меры противодействия. По аналогии в борьбе с мошенничеством уровень технической и правовой оснащенности и наличия соответствующих инструментов должен позволить быть команде защитников на полшага и даже на два шага впереди, чем любые нападающие.

- А Вам лично звонят мошенники?

- Да, конечно. Как только выступлю где-нибудь в СМИ, сразу начинаются звонки мошенников.

- Тогда Ваш самый главный совет тем, кому позвонили мошенники? Как не попасть на их удочку?

- Все очень просто. Если вам звонят с незнакомого номера, не берите трубку. Если уж случайно вы нажали и начали разговор, пожалуйста, не реагируйте ни на какие советы, не реагируйте ни на какие предлоги, тем более, связанные с угрозами, либо действиями в отношении денежных средств и, пожалуйста, никогда не рассказывайте о своих банковских реквизитах, не давайте персональные данные, и конечно, не называйте код из смс. Лучше сразу прекратить разговор. Это самый простой и самый эффективный способ.