22.01.2022 Страхование и безопасность

Фишинг, скимминг – в 2021 году вырос спрос на страхование со стороны эмитентов банковских карт

По данным МВД, за 11 месяцев 2021 года телефонные мошенники украли у россиян 45 млрд руб. Виталий Ус, начальник управления андеррайтинга кредитных, финансовых и предпринимательских рисков страховой компании «Согласие», объясняет, в каких случаях применимо страхование рисков, связанных с несанкционированными транзакциями.
• Эксперты «Согласия» отметили возросший спрос на киберстрахование со стороны эмитентов банковских карт в 2021 году. Клиентов интересуют программы страхования для держателей банковских карт с покрытием рисков в результате фишинга, несанкционированных транзакций, использования поддельных банковских сайтов, сайтов торговых организаций и маркетплейсов, несанкционированных транзакций с реквизитами банковских карт и банковских счетов, полученными мошенническим путем, с использованием социальной инженерии, телефонных коммуникаций. Согласно действующему законодательству РФ, страхованием не могут покрываться убытки, понесенные в виде выплаты выкупа кибервымогателям.
• Фишинг – кража данных карты (имя держателя, номер карты, срок окончания срока ее действия, CVV- и CVC-коды, ПИН-код) через интернет. Риск фишинга или (в случае, когда данные банковской карты мошенническим путем были получены у держателя банковской карты посредством телефонии) вишинга (войс фишинг) страхуется в составе комплексного страхования рисков держателей банковских карт. Такой вид страхования «Согласие» предлагает.
• Страховой случай – возникновение у застрахованного (держателя банковской карты) непредвиденных расходов (убытков) в связи с обращением банковских карт, указанных в договоре страхования, факт наступления которых подтвержден вступившим в законную силу решением суда и/или признанных страховщиком, и которые наступили вследствие списания банком-эмитентом денежных средств со спецкартсчета застрахованного в результате проведения третьими лицами несанкционированных транзакций вследствие скимминга (кражи данных карты при помощи скиммера – специального считывающего устройства), фишинга.
• Если судить по числу запросов от подразделений банков по работе с корпоративными клиентами, у организаций есть понимание необходимости страховых услуг, но классического формирования потребности в киберстраховании пока не произошло. Для развития киберстрахования в России требуются драйверы, стимулирующие спрос. В ряде стран, например, драйвером является перспектива выплат крупных штрафов организациями за утечку конфиденциальной информации и персональных данных. В то же время, риски, связанные с действиями социальных инженеров, обычно находятся за периметром ответственности банков-эмитентов карт и являются следствие излишней доверчивости клиентов и пренебрежения ими правил и предупреждений со стороны банков.
• «Согласие» предлагает:
1. Страхование от мошеннических действий в дистанционном банковском обслуживании (ДБО).
2. Страхование на случай внедрения вредоносного программного обеспечения в компьютерную систему страхователя (подтвержденных материалами уголовного дела, возбужденного по статье УК РФ ст. 159 часть 6 «Мошенничество в сфере компьютерной информации»; ст. 273 «Создание и распространение или использование компьютерных программ»), исключая операции ДБО.
Для частных клиентов стоимость страхования не превышает нескольких тысяч рублей в год, для малого бизнеса и ИП – может составлять десятки тысяч рублей. Страховые суммы соответственно от 30 тыс. руб. до 500 тыс. руб. и от 300 тыс. до 500 тыс. руб. Стоимость киберстрахования для среднего и крупного бизнеса может исчисляться сотнями тысяч и даже миллионами рублей в год.