Global banking fraud survey Глобальное исследование по вопросам мошенничества в банковской сфере

KPMG представляет результаты нашего первого глобального исследования по вопросам мошенничества в банковской сфере. Исследование было проведено с целью получить глобальную картину того, каким образом банки противодействуют внутренним и внешним угрозам мошенничества.

Исследование затрагивает вопросы рисков мошенничества в банковской сфере, содержит расследования и опроса специалистов по вопросам безопасности по трендов в типологиях мошенничества, вызовов, с которыми сталкивались банки при минимизации внутренних и внешних угроз в период 2016-2018 гг., Безопасности в цифровую эру, а также способов, которые банки структурируют свои рабочие группы и распределяют ресурсы для оптимизации своих усилий в сфере управления рисками.

Глобальное исследование KPMG в банковской сфере было проведено в период ноябрь 2018 - февраль 2019 в 43 розничных банках, 13 из которых расположены в странах Азиатско-Тихоокеанского региона, 5 - в Америке и двадцать пятый Европе, на Среднем Востоке и в Африке ( EMA). 18 из этих банков имели доход более 10 млрд долл. США, а 31 банк имел более 10 000 сотрудников в разных странах мира.

• Более половины респондентов сообщили об увеличении как количества случаев внешнего мошенничества, так и размеров вызванных ими убытков. В период 2015-2018 гг. Расширилась типология мошеннических действий, которые сейчас включают кражу персональных данных и установления контроля за счетами жертв, кибератаки, мошенничество с безкартковимы операциями и схемы с авторизацией пуш-платежей. В этом отчете мы называем такие платежи, авторизованные клиентами, противоправными схемам.
  
  
• Подавляющее большинство респондентов из всех стран заявили, что общая и средняя величина потерь и количество выявленных случаев внутреннего мошенничества со стороны работников остались неизменными или уменьшились. Однако эта информация не отображать реальную картину расходов вследствие внутреннего мошенничества. Большое количество внешних мошеннических действий инициируются определенными лицами, работающими в банке.
  
  
• Более половины респондентов возмещают менее 25% убытков от мошенничества, свидетельствует о том, что ключом к решению проблемы является предотвращение мошенничества. Банки инвестируют в новые технологии предотвращения мошенничества, включая машинным обучением, сообщениями о мошенничестве в режиме реального времени, распознаванием голоса, лица и отпечатков пальцев (биометрические данные) и формированием профилей взаимодействия клиентов с их устройствами и средствами интернет-банкинга (поведенческие биометрические данные) .
  
  
• Банки-респонденты из всех регионов заявили, что самым большим вызовом считают кибератаки. Мошенники получают данные клиентов с применением хакерских технологий, средств социального инжиниринга, в Dark Web и уголовных сетях после нарушений безопасности данных, находящихся вне контроля банков.
  
  
• Однако, клиенты считают, что ответственность за предотвращение мошенническим атакам их счетов с применением социального инжиниринга несут банки.
  
  
• По результатам исследования было установлено, что банки замечают тенденцию к распространению применения противоправных схем во всем мире. Мошенники манипулируют и заставляют клиентов осуществлять платежи в их пользу, минуя банковские средства контроля.
  
  
• Клиенты - ключ к предотвращению и выявлению мошеннических действий на их счетах и ​​в частности к уменьшению убытков от противоправных схем.
  
  
• Необходимо приложить дополнительные усилия в сфере обучения клиентов по вопросам предотвращения мошенничества и противоправным схемам.
  
  
• Учитывая то, что банки во всем мире готовятся открыть двери третьим сторонам, в частности предоставить им доступ к данным своих клиентов, открытый банкинг (open banking) квалифицируется банками как серьезный, связанный с мошенничеством, вызов.
  
  
• Возникает вопрос о степени надежности средств контроля третьих сторон. Вместе с тем открытый банкинг предоставляет дополнительную возможность получить больше данных о клиенте, которые могут использоваться для предотвращения и выявления мошенничества и возмещения убытков, причиненных мошенническими атаками.