Азербайджан: $3,5 млн украдено с банковских карт - эксперт требует реформ

Банковские кражи в Азербайджане

На панельной дискуссии на тему кибер-суверенитета начальник отдела информации и кибербезопасности министерства внутренних дел Азербайджана Хикмет Мамедов заявил, что в 2024 году с банковских карт граждан Азербайджана было похищено 22 миллиона манатов (примерно $13 миллионов), а за последние четыре месяца — в общей сложности 6 миллионов манатов (примерно $3,5 миллионов)

Эксперт по информационной и коммуникационной безопасности Осман Гюндуз говорит, что обнародование такой информации на официальном уровне является положительным шагом.

Однако он раскритиковал Центробанк и другие государственные структуры за то, что они до сих пор не отреагировали на происходящее, хотя должны были сделать это немедленно.

«Массовые хищения уже стали чем-то обыденным. Теперь мы каждый день ждем, сколько денег, по словам представителя МВД, украдено с карт. Когда же правительство примет действенные меры против этой угрозы?» — задается вопросом Осман Гюндуз.

Руководитель пресс-службы МВД Эльшад Гаджиев, выступая 2 мая на медиафоруме, проходившем в Баку, заявил, что основной причиной мошенничества, связанного с банковскими картами, является передача личной информации другим лицам.

«Нельзя сообщать данные своей банковской карты, отвечая на звонки из-за границы или размещая их на онлайн-платформах. Это создает условия для краж. Предотвращение краж с банковских карт в первую очередь зависит от внимательности самих людей».

По его словам, в результате проводимой в этой сфере просветительской работы количество случаев мошенничества значительно сократилось. Если ранее ежедневно регистрировалось около 50 таких случаев, то сейчас эта цифра колеблется в пределах от 10 до 20.

Статистика засекречена

В Азербайджане отсутствуют открытые для общества статистические данные о случаях краж в цифровых платежных системах.

Хотя министерство внутренних дел, Центральный банк и государственная служба специальной связи и информационной безопасности делятся общими показателями по киберпреступлениям, информации о том, в каком именно банке или мобильном приложении кражи происходят чаще всего, нет.

По данным на конец 2023 года, Азербайджан занимает 52-е место в списке из 161 страны в международном индексе кибербезопасности, который составляет азербайджанская ассоциация по кибербезопасности.

Этот показатель отражает технический уровень развития, однако масштаб цифровых краж и риски по конкретным банкам остаются неясными.

• «Правительство должно считать эту картину позорной» – экономист о балансе импорта-экспорта в Азербайджане
• В Азербайджане вместе с зарплатами выросли и тарифы на коммунальные услуги
• Выведут ли крупные штрафы для предпринимателей, берущих плату в виде card-to-card, ​​экономику Азербайджана из тени?

Что говорят банки?

Отдельные банки, например, PAŞA Bank, заявляют, что предпринимают меры в сфере кибербезопасности и получили сертификат соответствия международным стандартам (PCI DSS). Банки, такие как Kapital Bank и ABB, также сообщают, что обеспечивают безопасность с помощью двухфакторной аутентификации.

Однако статистика по реальным случаям краж не публикуется.

Осман Гюндюз отмечает, что названия банков, в которых зафиксировано наибольшее количество краж, имеются в распоряжении Центрального банка и МВД, однако не раскрываются общественности:

«Публикация этих данных могла бы вызвать серьезную общественную реакцию. Но, по-видимому, этого не делают из-за страха перед репутационными потерями банков».

«Центральный банк должен пересмотреть свои правила, ужесточить требования к идентификации, а банки обязаны нести ответственность за украденные средства. Недопустимо уходить от ответственности под предлогом “вы сами подтвердили”».

Насколько достаточны законы, регулирующие эту сферу?

В Азербайджане основным в этой сфере является закон «О персональных данных», принятый в 2010 году. Однако, по мнению экспертов, этот закон не отвечает современным цифровым рискам и значительно отстает от международных стандартов (например, от требований общего регламента по защите данных — GDPR Европейского Союза).

GDPR (общий регламент по защите данных) — это закон, регулирующий сбор, обработку и хранение персональных данных. Вступивший в силу 25 мая 2018 года, он направлен на защиту данных граждан ЕС и возлагает серьезные обязанности на компании.

«Контроль и системы внутреннего аудита над лицами, имеющими доступ к данным клиентов в банках, слабы. Также нет запрета на работу иностранных граждан в банковской системе, что создаёт потенциальную угрозу», — говорит Осман Гюндюз.

Что говорит международная практика?

Эльшад Гаджиев также сказал, что «в Европе при кибермошенничестве пострадавшие никогда не получают обратно свои деньги».

Однако в Турции и странах Европейского Союза при кражах в цифровых платежных системах банки компенсируют основную часть ущерба. Согласно директиве PSD2, европейские банки обязаны в течение 24 часов компенсировать несанкционированные операции — если только клиент не проявил халатность.

Директива по платежным услугам 2 (PSD2) — это регулирование, которое контролирует платёжные услуги и провайдеров в Европейской экономической зоне (EEA). Ее цель — повысить конкуренцию, инновации и безопасность в платёжной индустрии.

В Грузии банки обязаны ежегодно предоставлять аудит кибербезопасности и публиковать отчеты для общественности о случаях утечек данных. В Азербайджане таких механизмов отчетности нет.

Как решать проблему киберкраж?

Осман Гюндюз говорит, что, несмотря на важность и пользу просветительской работы и цифровой грамотности, решить проблему в краткосрочной перспективе только за счет этого будет сложно.

Он предлагает следующие шаги для устранения проблемы:

• Публикация информации о банках, где чаще всего происходят кражи;
• Ужесточение правил идентификации Центральным банком;
• Аудит кода мобильных приложений и создание кнопки тревоги «SOS»;
• Усиление внутреннего контроля в банках и у мобильных операторов;
• Ужесточение юридической ответственности за киберкражи.

На фоне роста цифровых платежей массовые случаи краж вызывают вопросы из-за молчания государства и банковского сектора. Сокрытие статистики, отсутствие прозрачности и слабая общественная информированность лишь усугубляют проблему.

Международный опыт показывает, что прозрачность и ответственность — ключевые основы кибербезопасности. Азербайджан, однако, пока далек от такого подхода.

Банковские кражи в Азербайджане

Новости в Азербайджане