О новой волне цифрового мошенничества предупредили израильтян

Прошедший год обошелся без катастрофических взломов и обрушения серверов в израильском финансовом секторе, однако расслабляться банкирам рано. Управление банковского надзора подготовило годовой аналитический доклад, где эксперты заявляют: ландшафт угроз кардинально изменился, и в текущем году финансовым институтам придется держать оборону сразу по пяти стратегическим направлениям.

Об этом сообщает Israel Defense.

Эволюция шпионажа: от взлома баз к охоте на клиентов

Специалисты регулятора констатируют, что классическая защита внутренних серверов банка больше не гарантирует безопасность. Злоумышленники сместили фокус внимания на смежные сферы: под ударом оказались сами вкладчики, внешние подрядчики, операторы платежей и каналы дистанционного обслуживания. Мошенникам даже не нужно взламывать банковский код — кража личности, социальная инженерия и атаки через партнеров наносят организациям колоссальные операционные и репутационные убытки.

На основе проведенного анализа надзорный орган сформировал топ-5 критических рисков:

• 1. Взрывной рост фишинга. Это самая агрессивная тенденция последних месяцев. Зафиксировано, что количество фишинговых ловушек подскочило сразу на 35%. Киберпреступники создают безупречные зеркала официальных сайтов, рассылают фейковые уведомления и организуют телефонные атаки, выманивая у граждан пароли, одноразовые СМС-коды и реквизиты карт.

• 2. Геополитическое давление и хакерские атаки враждебных режимов. Израильские банки давно перестали быть целью исключительно для искателей легкой наживы. На фоне регионального противостояния финансовая система страны рассматривается спецслужбами враждебных государств как объект для масштабных диверсий. Цель таких атак — парализовать платежи и подорвать веру граждан в стабильность государства.

• 3. Удары по критическим узлам инфраструктуры. Банковская сеть — кровеносная система экономики. Хакеры всё чаще бьют по технологическим платформам не ради кражи денег, а ради создания хаоса. Блокировка цифровых сервисов или сбой в системе межбанковских переводов способны мгновенно остановить торговлю и кредитование по всей стране.

• 4. Криминальное использование нейросетей. Искусственный интеллект встал на службу теневого интернета. С помощью ИИ мошенники генерируют безупречные тексты писем без ошибок, создают продвинутые голосовые дипфейки и автоматизируют процессы обмана. Распознать такую подделку становится невероятно трудно как обычным клиентам, так и штатным сотрудникам служб безопасности.

• 5. Уязвимость подрядчиков и цепочек поставок. Современные банки плотно завязаны на сторонний софт, облачные хранилища и внешние IT-платформы. Преступники быстро поняли, что штурмовать банк в лоб неэффективно. Намного проще найти брешь в защите мелкого подрядчика или финтех-партнера и использовать его программное обеспечение как цифровой троянский конь для проникновения в закрытую систему банка.

Резюме надзорного органа

В Управлении подчеркивают: современная киберпреступность зародилась на стыке высоких технологий, человеческих слабостей и внешнеполитических рисков. В этих реалиях банкам необходимо полностью перестроить оборонную стратегию — от обучения рядовых клиентов цифровой грамотности до внедрения интеллектуальных систем моментального обнаружения фейков.

Ранее "Курсор" рассказывал, что Аври Гилад предупредил о безумной афере.