9 ноября 2023

❕Утренняя кибератака на сайты банков — как распознать фейки и чего ждали злоумышленники? Заявления о конвертации вкладов в Фора-Банке, БЖФ и ВБРР оказались спланированной кибератакой. Мы получили подтверждение от самих кредитных организаций, а также скоро увидим несколько их пресс-релизов. Но пока хочется поговорить о другом: как вообще распознать фейки? Начнем с главного: инфраструктура большинства российских кредитных организаций сейчас очень хорошо защищена. Банк — это достаточно сложная цель для хакеров, хотя были и успешные попытки. Нанести ему прямой финансовый ущерб кибератакой сложно, а вот спровоцировать бегство вкладчиков вполне реально. Мы почти уверены, что какое-то количество средств оттуда сейчас заберут, хотя нанесут ли они ущерб стабильности самих организаций — большой вопрос. Особенно это касается ВБРР, который вообще-то принадлежит Роснефти. В сегодняшнем случае было несколько маркеров того, что ситуация как минимум сомнительная. Во-первых, новость одновременно появилась на сайтах трех сравнительно небольших банков. Во-вторых, конвертация ОФЗ — это несоразмерная мера в данной ситуации. И в-третьих, ссылка на несуществующий (или секретный) указ Путина. Все это снижает доверие к новостям до минимального уровня, и самое главное — нужно не паниковать, а спокойно прочитать новость. Скорее всего, злоумышленники хотели своими действиями создать нестабильность в банковской системе. В идеальном для них варианте вкладчики должны были в панике побежать снимать деньги с депозитов, после чего у кредитных организаций действительно могли начаться проблемы, а bank run (бегство вкладчиков) могло распространиться на всю банковскую систему. Правда, в современных российских реалиях и с контролем ЦБ такое практически невозможно. Но попытка, надо сказать, интересная.