Станислав кузнецов банк. Станислав Кузнецов, Сбербанк: В вопросе кибербезопасности приходится резать по живому. У вас был личный конфликт с Дмитрием Козаком

02.11.2019

Антон Желнов

После того как президент Путин публично отчитал вице-президента Олимпийского комитета России Ахмеда Билалова за срыв олимпийских строек, у Билалова и его брата Магомеда начались большие неприятности. Братьям пришлось покинуть Россию, Магомед продал свои доли в ОАО «Красная Поляна» (строило туристический комплекс «Горная карусель») и «Национальном банке развития бизнеса». Но российское следствие хочет дотянуться до них и за границей. На Ахмеда Билалова уголовное дело завели еще в апреле, Магомеду обвинение предъявили в июле. На прошлой неделе был арестован бывший гендиректор «Красной Поляны» Станислав Хацкевич, а Магомед Билалов предложил следователям приехать и допросить его в Лондоне (те отказались).

В интервью для Slon Магомед Билалов рассказал о том, кого считает инициаторами уголовного дела против него, почему олимпийские объекты сильно подорожали за время строительства, как он собирается противостоять атаке следствия и на что потратит деньги, вырученные от продажи бизнеса в России.

На прошлой неделе был арестован гендиректор «Красной Поляны» Станислав Хацкевич. Это означает, что в вашем деле пройдена точка невозврата и следственные действия вступили в активную фазу?

Учитывая, что мы с ним «коллеги по несчастью», то, конечно, я очень сопереживаю и Станиславу, и другим коллегам, которые стали заложниками этой ситуации. Мы с Хацкевичем никогда не были друзьями. Его в компанию привел Станислав Кузнецов (зампред Сбербанка. - Slon) и представил мне. Долго убеждал меня, что он нам нужен. Я на тот момент был акционером и членом совета директоров. Ничего плохого про работу Хацкевича сказать не могу. Уволился из компании он из-за скандала, так как отказывался подписывать навязанные ему Кузнецовым документы, которые и у меня также вызывали большие вопросы. Насколько я знаю, он ничего так и не подписал, как бы ему Кузнецов ни угрожал. Его арест, а также преследование Елены Райтерер, Сергея Ковалевского, Алексея Невского (экс-гендиректор «Курортов Северного Кавказа». - Slon) и многих других менеджеров я расцениваю просто как инструмент давления. Бригада следователей, которую отрядили нас преследовать, большая. Они активно работают теми методами, которые им доступны. То, что эти методы не всегда законны, думаю, это даже бессмысленно комментировать.

Вы не исключали, что лично придете из Лондона на допрос в Москву. Почему приняли обратное решение и теперь настаиваете на встрече в российском посольстве в Лондоне?

Сейчас я прохожу лечение за границей, у меня проблемы со здоровьем. Был гипертонический криз, наверное, из-за стресса последних пяти месяцев. Об этом осведомлены и следователи - им мои адвокаты направили все необходимые документы с указанием диагноза и клиники, где я лечусь. Если следователи хотят реально установить истину, то я отвечу на все вопросы, и не обязательно это делать там, где есть вход, но нет выхода. Например, в российском посольстве в Лондоне. Тем более события со Станиславом Хацкевичем показывают, что те, кто вызывает на допрос, не слишком хотят разбираться, задача одна - лишить меня возможностей защищаться.

- То есть вы будете просить убежища в Великобритании?

Если в отношении меня, моих близких и моих сотрудников продолжатся классические рейдерские действия, то мне придется серьезно консультироваться с юристами по этому вопросу. Но для меня получение убежища за границей будет болезненным решением. Проблемы возникают из ниоткуда и в никуда уходят. Такие традиции российского бизнеса имеют вековую историю. С адвокатами все пути и механизмы защиты я отработал, с удивлением узнал, что в Великобритании 27 тысяч россиян обратились с запросом о предоставлении политического убежища.

Ваш брат Ахмед Билалов также находится за границей, хотя ему пока не предъявили никаких обвинений, несмотря на проверки в КСК, где он возглавлял совет директоров. Он тоже будет просить убежище?

Все, что связано с братом, мне комментировать некорректно. Могу сказать, что у него ситуация очень непростая со здоровьем: он вынужден еще минимум несколько месяцев посвятить этому вопросу все свое время. (Ахмед Билалов заявлял СМИ, что он был еще в середине 2012 года, но был госпитализирован в одну из клиник Германии через два месяца после инспекции президентом курорта «Горная карусель». - Slon) .

Давайте вернемся к предъявленным вам обвинениям. Следствие считает, что вы, будучи совладельцем компании «Красная Поляна» - девелопера «Горной карусели», - своими действиями причинили ущерб другому акционеру и кредитору компании - Сбербанку. Как подсчитывалась обнародованная сумма ущерба 45 млн рублей?

Откуда эта сумма, надо спросить у следователей или тех, кто им принес уже готовое решение по уголовному делу. Но чтобы вы понимали, как развивались события, давайте вернемся к 2009 году, когда Сбербанк решил построить на курорте «Горная карусель» свою штаб-квартиру к зимним Играм 2014 года. Тогда банк выделил на покупку своей штаб-квартиры чуть меньше 1 млрд рублей, что составляло примерно 70–80% от общей суммы контракта. Это было целевое финансирование: мы не могли потратить эти деньги на другие объекты на курорте. В то же время Сбербанк несколько раз менял размеры своей штаб-квартиры: изначально ее площадь была около 8 тысяч кв. метров, затем увеличилась до 20 тысяч кв. метров. Пока шло проектирование, начать стройку мы не могли. Тогда было решено положить эти средства на депозит под 7–8% годовых в «Национальный банк развития бизнеса». Это был рыночный процент. В оговоренный срок весь депозит возвращен Сбербанку.

Но при этом НББ выдавал «Красной Поляне» займы уже под 12% годовых. Это еще один пункт, по которому вас обвиняет следствие.

Кредиты выдавались из капитала банка задолго до того, как Сбербанк разместил депозит, начиная аж с 2005 года. Например, на покупку горнолыжных подъемников для второй очереди курорта. Стоимость каждого такого подъемника - около €15 млн. Также со стороны НББ «Красной Поляне» выдавались займы на оплату налогов, на развитие компании. НББ, кредитуя олимпийский объект, сильно рисковал, и акционеры банка ни разу не получали дивидендов. В этой связи заявления о том, что я, будучи совладельцем НББ, заработал на депозитах Сбербанка и кредитах «Красной Поляне» 45 млн рублей - открытая ложь. Абсурдность выдвинутых обвинений для всего банковского рынка очевидна. Например, разница между депозитами и кредитами того же Сбербанка - это те же самые несколько процентов, и говорить, например, что Герман Греф таким образом наживается на вкладчиках - значит, поставить под сомнение суть банковского бизнеса.

Все эти сделки являются сделками с заинтересованностью: их должны одобрить совет директоров или общее собрание акционеров.

По размеру сделки, о которых мы сейчас говорим, находятся в компетенции совета директоров (от 25% до 50% от стоимости чистых активов компании). Все сделки были согласованы, в документах «Красной Поляны» о получении кредитов от НББ есть подпись председателя совета директоров компании Станислава Кузнецова - он же вице-президент Сбербанка. Если кто-то из акционеров, включая госбанк, был не согласен с этим решением, у него по закону есть право опротестовать сделки в течение года, но этого не было сделано. Дело о депозитах и кредитах находится в компетенции арбитражных судов, но никак не правоохранительных органов. Но в арбитражные суды никто никогда не обращался.

Следственные мероприятия в отношении вас последовали после критики Владимира Путина, который в феврале 2013 года во время инспекции олимпийских строек оказался крайне недоволен сроками строительства трамплинов…

У меня за подписью президента страны есть почетная грамота: мне ее выдавали после того, как трамплины в «Горной карусели» получили сертификат FIS - Международной лыжной федерации, и здесь точно в срок прошли несколько этапов Кубка мира по прыжкам с трамплина. Мы получили высочайшие оценки качества нашей работы. Все это происходило в 2012 году. Официально не было акта приемки объекта, кроме временного, потому что госкорпорация «Олимпстрой» не выполнила свои обязательства. Между тем временное разрешение на ввод объекта в эксплуатацию было согласовано с вице-премьером Дмитрием Козаком . Он прекрасно знал, что проектом занимался не мой брат, а я, как совладелец «Красной Поляны». Поэтому последовавшие заявления вице-премьера по поводу «товарища Билалова», когда он имел в виду Ахмеда, более чем некорректны. Мой брат никогда не имел в этом проекте акционерной доли и не состоял в органах управления. Но, по всей видимости, по-другому оправдать получение этого непрофильного актива Сбербанком - стоимостью теперь для него в миллиарды долларов - докладчики на трамплине никак не могли. Тем более что Владимир Путин еще в мае спрашивал на совещании в Сочи у Дмитрия Козака, почему у нас теперь Сбербанк главный по трамплинам в стране.

- Также были разговоры, что трамплин был неправильно спроектирован. Были ошибки с выбором места?

Место для приземления трамплинов выбирал МОК. Что касается разговоров о том, что что-то проектировалось неправильно или место плохое, думаю, это сродни тем сказкам, что проект сдан не вовремя или построен дорого. Над проектом трудились лучшие и самые уважаемые эксперты. Были немецкие компании, норвежцы, нас очень жестко контролировал Нордби Торгиер (эксперт FIS) и лучшие российские эксперты - Федоровский, Курило и Кабанцев. Они самые уважаемые эксперты в области проектирования. Проект прошел три государственных главгосэкспертизы, которые также не выявили никаких проблем. Поэтому думаю, что прежде чем публично рассуждать о том, что проект трамплинов «проектировался, как для врага», надо как минимум самому иметь хоть минимальные представления о строительстве.

- Что привело к удорожанию трамплинов, по поводу чего президент также критиковал инвестора?

Первоначальная стоимость этого объекта была 1,8 млрд рублей. Затем эта сумма увеличилась до 4 млрд рублей. Удорожание произошло за счет увеличившихся требований со стороны FIS и Оргкомитета Сочи 2014. Все деньги на стройку - это средства акционеров, часть из которых привлекалась в виде кредитов. Сумма 8 млрд рублей, которая теперь называется как окончательная сумма трамплинов, - ложная, и президенту целенаправленно наврали. Сам спортивный объект по-прежнему стоит 4 млрд рублей. Еще такая же сумма - это бюджет на создание защитных сооружений трамплинов и дороги к ним. За эти объекты изначально отвечала госкорпорация «Олимпстрой», что закреплено было документами за подписью, между прочим, Владимира Путина. Но госкорпорация задачу провалила, и, чтобы спасти проект, Дмитрий Козак решил, что необходимо забыть о государственных обязательствах и все повесить на инвестора. Для меня эти средства были неподъемны: я об этом говорил и Дмитрию Козаку, и его людям, эти же вопросы неоднократно вставали на совещании и у президента, и у премьера.

Но в мае 2012 года Станислав Кузнецов, оказывается, согласился на совещании у Дмитрия Козака, который много лет в ручном режиме курирует «Олимпстрой», построить прилегающую инфраструктуру за счет ОАО «Красная Поляна», что для меня стало полной неожиданностью. Тем более это крупная сделка, и она никогда не проходила корпоративных согласований, то есть со стороны Кузнецова она фактически была сфальсифицирована. Следом последовало протокольное поручение господина Козака строить инфраструктуру за счет средств самой «Красной Поляны». Тогда Сбербанк и получил контроль над компанией, став владельцем 50% акций, то есть именно главный банк страны должен был оплатить государственные обязательства. Для проекта это означало конец бизнеса.

- У вас был личный конфликт с Дмитрием Козаком?

Никаких конфликтов с Дмитрием Николаевичем у нас не было, он иногда делал нам жесткие замечания. С чем-то я соглашался, по некоторым вопросам он соглашался со мной.

В начале нашего разговора вы сказали, что в отношении вас и ваших близких происходит хорошо спланированная атака. В чьих интересах?

Я вам несколько раз называл имя вице-президента Сбербанка Станислава Кузнецова, который лично курирует проект в Красной Поляне. Я и мой брат Ахмед со Станиславом знакомы не менее семи лет, когда он еще возглавлял департамент управделами Минэкономразвития. Я уверен, что он, будучи полковником МВД в отставке, - он также является членом Общественного совета МВД, - инициировал уголовное дело в отношении меня. Он прекрасно понимает, что к его кипучей деятельности могут возникнуть вопросы не только со стороны президента Сбербанка Германа Грефа, но и вкладчиков, и акционеров банка.

- Какие это вопросы?

Например, почему Станислав заключил контракт генподряда с турецкой строительной компанией Sembol. Как раз с этого и начался у нас открытый конфликт с ним. Sembol строит примерно за $3 тысячи за кв. метр. Я противился этому, объясняя ему, что наши же подрядчики строили за $1,5–1,8 тысячи за кв. метр. После того как контроль над проектом получил госбанк, экономика строительства резко упала. За год смета проекта, включая коммерческую недвижимость на курорте, выросла с 40 млрд до 82 млрд рублей. Результат - навсегда неокупаемая недвижимость, которая сегодня строится за счет вкладчиков главного банка страны. Я не исключаю возможности подать иски в международные суды к структурам Сбербанка о нанесении ущерба акционерам со стороны менеджмента «Красной Поляны». Например, на тот момент заключались крупные сделки без корпоративных согласований по прямому указанию Кузнецова. Фундаментальных доказательств этому достаточно. Также я планирую в ближайшее время направить в российские правоохранительные органы заявления о преднамеренном нанесении мне как акционеру миллионных убытков со стороны менеджемента компании.

- Предположим, была причина выдавить вас из проекта. Почему тогда вся публичная критика досталась Ахмеду?

Ахмед - фигура заметная: до КСК он был в Совете Федерации, а еще раньше в законодательном собрании Краснодарского края, активно работал в партии «Единая Россия». А меня широкая общественность до этого времени особо и не знала. Я так понимаю, что виновником надо было сделать человека с известным именем. Когда началась атака на «Красную Поляну» и, как следствие, Ахмед потерял все свои посты, СМИ озвучивали причину случившегося. Например, газеты писали, что проблемы у Ахмеда начались после того, как КСК стала предлагать правительству РФ создать после Олимпиады в Сочи и Красной Поляне особую экономическую зону, куда можно было бы передать все объекты, построенные на средства бюджета. Управлять же зоной, по версии СМИ, предлагалось назначить КСК. Ваши коллеги делали выводы, что некоторая часть чиновников, которая могла потерять контроль над ситуацией в Сочи после Игр, подставила Ахмеда. Но мне хочется верить, что это не более чем конспирологическая теория. Хотя сейчас именно эта экономическая зона создается на Красной Поляне для спасения бизнеса инвесторов Олимпиады.

- Вы продали свою оставшуюся треть «Красной Поляны» Михаилу Гуцериеву , по его же словам, за $20 млн. Вам указали на фигуру совладельца «Русснефти»?

Наша семья знакома с семьей Гуцериева давно. Когда у нас возникли сложности, он предложил помощь. Он ведь в свое время тоже сталкивался с похожими проблемами . Зачем Михаилу Сафарбековичу понадобился мой пакет «Красной Поляны», я не знаю, но уверен - он точно не прогадал. Теперь по поводу цены за акции, которую он мне заплатил. Вначале он публично рассказал о $20 млн, затем, через месяц - о $400 млн, но в реальности порядок цифр другой. Я Гуцериеву обещал не озвучивать сумму.

В мае вы также продали свои 34,26% «Национального банка развития бизнеса» владельцу «Семеновской мануфактуры» Павлу Качалову и учредителю Round Lake Денису Барышеву. По подсчетам аналитиков, вы могли выручить за свой пакет не более 450 млн рублей. Так ли это?

Я не называю цену. Условия, в которых я продавал свои акции «Красной Поляны» и «Национального банка развития бизнеса», нельзя назвать рыночными. Какие-то деньги я получил - это уже хорошо. [...]

["Коммерсант", 27.04.2007, "Прикуп к Сочи знает милиция" : Правительство вчера опубликовало распоряжение о назначении руководителя департамента управления делами МЭРТа Станислава Кузнецова заместителем министра экономического развития и торговли. Господин Кузнецов, полковник МВД, будет управлять федеральной целевой программой развития Сочи на 2006-2014 годы и контролировать все "олимпийские" программы МЭРТа общей стоимостью 314 млрд руб. [...]
Станислав Кузнецов родился 25 июля 1962 года в Лейпциге, ГДР. В 1984 году окончил Военный краснознаменный институт Минобороны, в 2002 году - Юридический институт МВД. Кандидат юридических наук, владеет немецким и чешским языками. В 1998-2002 годах работал на различных должностях в управлении международного сотрудничества МВД, имеет звание полковника. С должности первого заместителя начальника управления перешел на работу в МЭРТ, в 2002-2004 годах занимал должность руководителя административного департамента МЭРТа, с 2004 по 2007 год возглавлял департамент управделами МЭРТа. [...]
Про самого господина Кузнецова известно достаточно немного, несмотря на то что Станислав Кузнецов сопровождает Германа Грефа в ходе большинства его визитов в регионы и присутствовал на большинстве открытых совещаний в МЭРТе с 2005 года, впрочем, на достаточно некрупных постах. Как рассказал Ъ источник, близкий к господину Кузнецову, он давно претендовал на должность заместителя Германа Грефа и даже "был расстроен", когда замглавы МЭРТа стал Кирилл Андросов.
Собеседник Ъ охарактеризовал Станислава Кузнецова как "крепкого хозяйственника" и выразил уверенность в том, что ни одна копейка в Сочи не будет использована не по назначению. Отметим, источники Ъ сообщают, что господин Кузнецов был дружен с экс-главой РосОЭЗ Юрием Ждановым . Несмотря на то что он пришел в ведомство с той же миссией, это не помогло ему сохранить пост даже в звании генерал-лейтенанта МВД - конфликты вокруг контроля за госинвестициями в последнее время стали обычным явлением. - Врезка К.ру]

["Коммерсант - Guide Сочи", 15.09.2010, "Для нас Олимпиада уже началась!" :
Guide: Вы вслед за Германом Грефом перешли в Сбербанк после того, как МОК принял решение о проведении зимней Олимпиады 2014 года в Сочи, где теперь курируете подготовку к Играм. Скажите, ваш переход в Сбербанк был связан с Олимпиадой?
Станислав Кузнецов: Нет, мой переход напрямую не был связан с подготовкой к Олимпиаде. Просто закончился один этап и начался другой. Оглядываясь назад, скажу честно: команда, которую возглавлял Герман Греф в Министерстве экономического развития, была уникальной и за семь с небольшим лет проделала огромную работу. Другое дело, что Сбербанк, как крупнейший банк страны и один из крупнейших в Восточной Европе, конечно же, не мог остаться в стороне от такого колоссального и важного проекта, как Олимпийские игры в Сочи . Это действительно национальный проект, вокруг которого объединяется вся страна, и в стороне от такого проекта не может остаться, как мне представляется, ни одна крупная компания. Это именно тот случай, когда нужно помогать, участвовать, строить, брать на себя определенные риски. Как банкиры, мы любим считать деньги, но сейчас, когда весь проект структурирован, могу сказать, что, с нашей точки зрения, он просто обречен на успех. - Врезка К.ру]

Последние кибератаки показали незащищенность корпораций и государственных служб перед интернет-мошенниками. Как обезопасить средства на своих счетах, почему не удалось сразу распознать и блокировать распространение вируса Wannacry, для чего нужно бюро кредитных киберисторий, зачем банку нужны самообучающиеся роботы-андроиды, когда могут появиться банкоматы, распознающие лица, в интервью РИА Новости в преддверии Петербургского международного экономического форума рассказал зампред правления Сбербанка Станислав Кузнецов.

Станислав Константинович, мы встречаемся накануне Петербургского экономического форума. Вы входите в оргкомитет ПМЭФ, а Сбербанк всегда активно участвует в его работе. С чем вы едете и чего ожидаете от форума в 2017 году?

Петербургский форум в этом году будет, как мне представляется, уникальным - как по рангу политического истеблишмента, так и с точки зрения новаций. Очень хорошо, ведь новаторский дух форума сохраняется уже на протяжении многих лет. Сбербанк готовит специальную программу на форум в 2017 году.

1 июня Сбербанк проведет пленарную сессию, для участия в которой мы пригласили звездный состав (не хочу пока называть имена, но это люди, совершившие технологические прорывы на глобальном уровне). Дискуссия будет непредсказуемая, потому что они на кончиках пальцев чувствуют, куда пойдёт мир, и это очень важно для России.

Мы вступаем в предвыборный период, и дискуссия на форуме может стать площадкой для обсуждения новых идей и подходов в развитии страны. Мне кажется, что многие участники форума будут использовать именно эту площадку, чтобы их протестировать.

Конечно, мы также проведем наш традиционный прием Sberbank Night, а 2 июня - завтрак Сбербанка. В этом году его тема очень простая и, наверное, самая завораживающая из всех, потому что связана с тем, какой будет Россия после мая 2018 года. Дискуссия там предполагается острая, ее модератором выступит Герман Греф. Интерес к участию в завтраке со стороны всех первых лиц огромный, трансляция мероприятия будет вестись в прямом эфире.

Можно с уверенностью сказать, что Петербургский форум имеет своё лицо. У нас будет не просто наш традиционный стенд, но и целая "улица" Сбербанка. Мы всех приглашаем.

Вы сказали, что на форум приедут люди, на кончиках пальцев чувствующие, как меняется мир. А на ваш взгляд, как меняется мир, за какими технологиями будущее и каково место России в этой глобальной цепочке?

Однозначно на этот вопрос очень тяжело ответить, но мне кажется, мир движется в сторону уникальных высоких технологий, создания экосистем, когнитивных технологий, искусственного интеллекта. И то, с какой скоростью развивается это направление, иногда просто ошеломляет. У России здесь есть огромные резервы, мы не всегда их ясно оцениваем, иногда недооцениваем, иногда переоцениваем. Мне кажется, что надо работать над этими трендами более серьезно, инвестировать в их изучение и развитие больше сил, времени и средств.

Внутри банка мы сейчас занимаем проактивную позицию по внедрению новых технологий, по созданию различных лабораторий, искусственного интеллекта. Но все меняется с колоссальной скоростью, возможно, на это не нужны ни годы, ни месяцы. Эти направления могут быть фантастически прорывными. О сути наших исследований мы, как правило, рассказываем, но насколько мы продвинулись в сфере создания искусственного интеллекта, можно судить, пообщавшись с нашими роботами-андроидами на стенде Сбербанка. На сегодня они могут ответить на 90 вопросов из 100 и имеют возможность самообучаться. Весь софт к этим роботам написали наши программисты. Я думаю, что технологичные разработки в будущем мы сможем и коммерциализировать. Например, начинаем тестирование доставки небольших грузов дронами. Запуск этого проекта - лишь вопрос небольшого времени.

- Сколько Сбербанк инвестирует в разработку новых технологий?

Скажу так: пока, к сожалению, очень немного. Сейчас многое держится на энтузиастах, которые загорелись этими проектами. Я уверен, что надо инвестировать гораздо больше, чтобы добиться ощутимых результатов. Пока мы в начале пути.

Планируете ли вы использовать технологии распознавания лиц и другие новейшие наработки для ежедневного применения, например, в банкоматах?

Мой ответ - да. Подробности пока не буду приводить, скажу лишь, что у нас очень много синергетических идей, большинство из которых связано с нестандартными подходами. То есть, может быть, мы будем думать о появлении новых направлений, которые раньше вообще никто не использовал, в том числе в банкинге. Но это вопрос будущего, пока это на уровне идей.

- Будущее исчисляется десятилетиями?

Конечно, нет! У нас нет такого количества времени. Думаю, речь идет о периоде, который исчисляется месяцами. Но это направление точно войдет в нашу новую стратегию-2020, которая сейчас готовится и осенью будет представлена наблюдательному совету.

Сегодня многие страны и компании инвестируют в так называемые технологии идентификации. Это, с одной стороны, ключ для сокращения многих процедур и упрощения взаимодействия с клиентами, с другой - позволит полностью либо почти исключить любой фрод.

Каждая схема кибермошенничества основана на том, что человек действует от чьего-то имени - пользуется чужой картой, имеет поддельную справку и так далее. Как только мы четко будем определять и по голосу, и по внешнему виду, что это наш клиент, очень много вопросов будет решено. В банковской сфере эта идентификация должна быть близка к 100%, потому что речь идёт о деньгах. Поэтому мы сегодня сами разрабатываем такие системы распознавания, а также ищем их на глобальном рынке. Мне кажется, что больше всего в этом направлении продвинулись японцы, очень много интересных разработок есть в Израиле и в России.

Что касается кибербезопасности, то в нашей стране есть очень хороший тренд - все больше и больше структур и государственных институтов начинают четко понимать цену рисков. Это хорошо - чем больше людей будут понимать уровень киберрисков, тем быстрее и качественнее мы сможем улучшить нашу систему противодействия. Это большой плюс. И у меня есть внутреннее ощущение, что у России огромные резервы в этом направлении. В отношении кредитных организаций та политика, которую проводит Центральный банк, стратегически верна. Но нам не хватает сегодня скорости изменений. Некое монотонное развитие ситуации не соответствует скорости изменений и появления новых киберрисков.

- Как изменить ситуацию?

Я выступаю за скорейшее создание некой технологической платформы, где бы кредитные организации и телеком-компании могли бы обмениваться фродовой информацией. Сегодня на уровне страны, к сожалению, такой платформы нет. Мы не исключаем, что она появится в ближайшее время. Такая платформа позволит уменьшить риски мошенничества и кибератак в разы. Условно говоря, поддельная карточка какого-либо банка, попавшая в черный список, в стоп-лист самого банка, завтра может применяться в Сбербанке и в любом другом банке, а мы не знаем ничего об этом стоп-листе. Это фактически бюро киберисторий.

В системе может быть информация и по счетам, и по поддельным паспортам. Мы эту проблему подняли в Центральном банке, нас поддержали, но скорость изменений крайне низкая. Нам всем надо меняться значительно быстрее. Некоторые элементы этой системы мы начали совместно тестировать с рядом банков. У нас есть результаты. Хотелось бы быстрее объединиться для обмена этой информацией.

- Это должна быть независимая площадка?

Мы пока не знаем, но правильно делать ее по типу бюро кредитных историй, когда все участвуют на одинаковых правах. Что касается регулятора, то здесь разные модели могут быть. Он может быть внутри, но правильнее было бы сделать для регулятора особый доступ, он должен видеть все, только контролировать по особым признакам. Особый доступ должен быть у правоохранительных структур и спецслужб. Я уверен, что к подобным платформам придут в других сферах, в том числе в промышленности, а может быть, все будет на единой платформе. Сегодня мошенники пользуются отсутствием подобного рода инструментов. К сожалению, и государство, и корпорации, и малый бизнес не могут гарантированно быть защищены от кибермошенничества. И наша страна может проиграть эту гонку, если не приобретет нужной скорости изменений. Такого рода систему надо строить на базе технологии блокчейн.

- Насколько безопасна система блокчейн?

Это другой принцип работы. Это одновременная регистрация одной и той же информации у всех. Например, у всех нас одновременно появилось знание, что эта ручка серебристого цвета. Если поменять информацию у меня, то она останется у вас. Любые попытки подействовать на кого-то одного невозможны, поменять общее знание - тоже. Надежность этих подходов близка к 100%.

Насколько удалось продвинуться Сбербанку в части предотвращения утечки средств со счетов и карточек своих клиентов за последний год?

На прошлой неделе мы добились уникального результата: в 97% случаев мы зафиксировали факт увода средств и остановили мошенничество. Наш таргет по этому показателю - 94-95% по году. В мире сейчас этот показатель - 84-85%. В среднем в неделю происходит пять-пять с половиной тысяч попыток мошенничества против наших клиентов. По этим фактам, к сожалению, уголовные дела возбуждаются редко. Это нас сильно беспокоит.

- Почему сложилась такая ситуация?

Мы передаем все материалы в правоохранительные органы, но у государства сейчас нет достаточных инструментов для возбуждения дел. Совершена кража со счета, например, методом социальной инженерии: мошенник уговорил человека предоставить свои данные, получается, что сам предоставил - сам виноват. У нас до сих пор в законодательстве отсутствует термин "киберпреступление", нет глоссария кибермошенничества и киберрисков. Это как раз относится к скорости изменений в нашем законодательстве

- Меняется ли образ хакера? Есть ли новые страны - источники кибератак?

Да, конечно. В киберпространстве мы закрываем одну лазейку, а они находят другую и движутся дальше. Задача крупных корпораций - спрогнозировать и смоделировать подобные ситуации.

- В прошлом году вы говорили, что Россия является основной мишенью для кибератак. Ситуация изменилась?

В целом наша страна по-прежнему остается таргетом номер один для всего мира. Вопрос даже не в российских хакерах, а в том, что наше законодательство позволяет сегодня киберпреступникам достаточно свободно действовать в нашем пространстве. В основном атаки происходят из теневого интернета, противодействовать этому достаточно сложно.

Дайте совет обычному клиенту Сбербанка, который пользуется соцсетями, имеет приложение "Сбербанк Онлайн", совершает транзакции в интернете, как обезопасить себя?

Первый совет: не реагировать ни на какие звонки. Если вам звонят и представляются службой безопасности банка или кол-центра и сообщают вам неприятную новость, что ваша карта заблокирована, но ее можно разблокировать, не приходя в офис, при условии, что вы назовете определенный номер, это точно мошенники. Если вам приходит смс, где предлагается просто позвонить по телефону и у вас в жизни все будет в порядке, это точно мошенники. Надо связаться с кол-центром банка и убедиться, что никаких действий не происходило.

В отношении "Сбербанк Онлайн" самая большая угроза - это фишинг, где мошенники могут повесить на экран компьютера схожую картинку и запросить у вас пароли и кодовые слова, а затем прислать смс-сообщения. На сайте есть инструкция, как понять, фишинговая это картинка или нет. Но если с вами такое происходит, значит, вы дали мошенникам свой адрес, доступ в компьютер; значит, в вашем компьютере мошенники ориентируются достаточно уверенно. Надо применять средства вирусной защиты.

Много в нашей прессе написано о последней атаке Wannacry, но это опять-таки связано с гигиеной - кто-то пользуется старыми или пиратскими версиями программного обеспечения, не устанавливает обновления, которые закрывают бреши, небрежно относится к киберкультуре.

- Чему вас научила эта атака?

Эта атака показала, что в мире нет единого центра анализа киберугроз. Если прошло глобальное распространение, то в мире должен появиться один пункт, куда стекается вся информация об угрозе реализованных рисков. Если этого не будет, то угрозу остановить будет уже невозможно. Я не уверен насчет государственных институтов, но на уровне коммерческих структур сейчас точно нет такого центра. Когда коммерческие компании в России подверглись кибератаке, у них не было никаких инструкций направлять эту информацию в какой-то один аналитический центр и никто не получил никаких рекомендаций, как дальше действовать. Это очень печально и заставляет нас задуматься о срочных мерах, как хеджировать эти риски.

Мы же повели себя совершенно по-другому, решив развернуться лицом к проблеме: зафиксировали атаку в числе первых, сразу информировали о ней ЦБ, спецслужбы, МВД. Затем мы в течение нескольких часов проанализировали все свои системы, в том числе в дочерних структурах, чтобы убедиться, что нас это не коснулось. Мы обратились к тем компаниям, которые были сильно подвержены такому удару, и предложили им свою помощь. Лично я сам звонил и в МВД, и в "МегаФон", и в другие компании и предлагал любую посильную помощь. Мы уже через несколько часов создали утилиту, которая позволила выявить зараженные устройства и проверить инфраструктуру на наличие уязвимых хостов. Всю ту ночь с пятницы на субботу как минимум две бригады наших специалистов по кибербезопасности ездили по некоторым пострадавшим компаниям и в пожарном режиме помогали минимизировать ущерб. Мы делали это, безусловно, безвозмездно.

Эта атака должна быть очень тщательно проанализирована и на уровне государства, и на уровне спецслужб, и на уровне крупных корпораций. Выводы надо делать очень серьезные, потому что такие атаки могут повториться, видоизмениться, а мы должны научиться им противодействовать.

- А реально найти организаторов Wannacry?

Конечно, да! Это вопрос времени. На сегодняшний день я склонен верить официальной информации. Однако главный вопрос даже не в стране происхождения, а в том, как мы выявляем подобные атаки и противодействуем им. Как поставить барьер, чтобы за него никто не проник? И сейчас как раз наступил именно тот час икс, когда мы можем и обязаны это сделать. И если бы у нас в стране была общая технологическая платформа управления киберрисками, о которой я говорил выше, то ситуация с Wannacry в таком масштабе точна была бы невозможна.

16. Фамилия, имя, отчество, год рождения: ОРЛОВСКИЙ ВИКТОР МИХАЙЛОВИЧ , 1974 г.р.

Сведения об образовании: Высшее

1996 Ташкентский электротехнический институт связи

Автоматическая электросвязь

Инженер автоматической электросвязи

2001 Московский государственный университет экономики, статистики и информатики

Финансы и кредит

Экономист

17. Фамилия, имя, отчество, год рождения: ПЕСОЦКИЙ ВЛАДИМИР ФИЛИМОНОВИЧ , 1940 г.р.

20. Фамилия, имя, отчество, год рождения: СОЛОВЬЕВ АЛЕКСАНДР КИРИЛЛОВИЧ , 1949 г.р.

Сведения об образовании: Высшее

1973 Воронежский государственный педагогический институт

Учитель физики средней школы

1982 Воронежский политехнический институт

Экономика и организация машиностроительной промышленности

Инженер-экономист

21. Фамилия, имя, отчество, год рождения: СУНДЕЕВ ВЛАДИМИР БОРИСОВИЧ , 1961 г.р.

Сведения об образовании: Высшее

1984 Ленинградское высшее инженерное морское училище им. Адмирала С.О. Макарова

Арктический факультет, метеорология

Инженер-метеоролог

1997 Институт переподготовки и повышения квалификации Финансовой академии

При Правительстве РФ

Банковское дело

Экономист

Должности, занимаемые в настоящее время, в том числе по совместительству (должности, занимаемые за последние пять лет):

Должности, занимаемые за последние пять лет, в том числе по совместительству (в хронологическом порядке): других должностей, кроме занимаемых, за последние 5 лет не занимал.

22. Фамилия, имя, отчество, год рождения: СЮКАСЕВ ЛЕОНИД МИХАЙЛОВИЧ , 1953 г.р.

Сведения об образовании: Высшее

1974 Свердловский юридический институт

Правоведение

Должности, занимаемые в настоящее время, в том числе по совместительству (должности, занимаемые за последние пять лет):

Должности, занимаемые за последние пять лет, в том числе по совместительству (в хронологическом порядке): других должностей, кроме занимаемых, за последние 5 лет не занимал.

23. Фамилия, имя, отчество, год рождения: ЩУРЕНКОВ ВИКТОР ВАСИЛЬЕВИЧ , 1951 г.р.

Сведения об образовании: Высшее

1976 Куйбышевский политехнический институт

Автоматика и телемеханика

Инженер-электрик

1997 Самарская государственная экономическая академия

Финансы и кредит

Экономист

Должности, занимаемые в настоящее время, в том числе по совместительству (должности, занимаемые за последние пять лет):

Должности, занимаемые за последние пять лет, в том числе по совместительству (в хронологическом порядке): других должностей, кроме занимаемых, за последние 5 лет не занимал.

Заместитель Председателя Правления

В 1984 г. окончил Военный институт по военно-политической специальности с изучением иностранных языков (немецкого и чешского), в 2002 г. - Юридический институт МВД РФ по специальности «Юриспруденция». Кандидат юридических наук.

В 1979 – 2002 гг. служил в Вооруженных Силах и органах внутренних дел России.

В 2002 – 2004 гг. работал руководителем административного департамента Министерства экономического развития и торговли Российской Федерации.

В 2004 – 2007 гг. - Директор Департамента управления делами Министерства экономического развития и торговли Российской Федерации.

С апреля 2007 г. по январь 2008 г. - заместитель Министра экономического развития и торговли Российской Федерации.

С января 2008 г. - Старший вице-президент, член Правления Сбербанка.

С октября 2010 г. - Заместитель Председателя Правления Сбербанка. Курирует и координирует работу блока «Сервисы», Управления внутрибанковской безопасности и Секретариата.

Награжден орденами «За заслуги перед Отечеством» III и IV степени, Орденом Почета, Орденом Дружбы, орденом Александра Невского. Удостоен благодарности Президента Российской Федерации. Награжден Почетными грамотами Президента Российской Федерации и Правительства Российской Федерации.

Является акционером Сбербанка: доля участия в уставном капитале - 0,00125%, доля принадлежащих обыкновенных акций - 0,00131%.

Станислав Кузнецов, заместитель председателя правления Сбербанка, и Дмитрий Самарцев, директор дочерней компании Сбербанка BI.ZONE, рассказали сайт об актуальных для самого крупного российского банка проблемах и задачах в области обеспечения кибербезопасности.

Мы видим, что Сбербанк инвестирует много средств в информационную безопасность. Наверное, из российских банков он в этом плане номер один. Вы инвестируете деньги, исходя из экономической эффективности или это имиджевая инвестиция и драйвер продаж услуг банка?

С. К. : Мы банк номер один, но не по объемам инвестиций в кибербезопасность. Скорее, мы являемся мишенью номер один для хакеров, и не только российских. Мы наблюдаем огромное количество атак, которые совершают злоумышленники на наши системы, пытаясь найти бреши. Мы очень много уделяем внимания улучшению качества наших процессов и правил и оперативно реагируем на атаки. Я считаю, что для компании, которая профессионально занимается кибербезопасностью, эффективность на 80% процентов зависит не от денег и не от железа, а от умения управлять процессами. В Сбербанке в течение последних трех лет удалось полностью поменять процесс управления киберрисками. Если сравнивать с западными компаниями, то мы инвестируем в безопасность в десятки раз меньше. И даже в России по этому показателю мы не лидеры.

Насколько остро для Сбербанка сегодня стоит кадровая проблема?

С. К. : Кадровая проблема есть у всех. Если 10-15 лет назад главной дефицитной специальностью был бухгалтер и экономист, то сегодня во всем мире это специалист в области кибербезопасности. Это высокооплачиваемая работа, но найти специалистов крайне тяжело. У нас собрана неплохая команда, но профессиональных кадров не хватает, поэтому мы много вкладываем, чтобы доучивать и переучивать людей. Для этого у нас создана Академия кибербезопасности.

В Службе кибербезопасности Сбербанка работают выпускники более 200 вузов. Многовато, не так ли? Всё дело в том, что у отрасли кибербезопасности нет опорных учебных заведений, которые поставляли бы готовых специалистов. А ребята, которые выпускаются из вузов, даже из таких, как МГУ и Бауманка, сталкиваются с тем, что у нас другие задачи и потребности, которым их знания не вполне соответствуют. Мы находимся в диалоге с Министерством образования, и у нас с ними есть понимание, что надо уточнить программы вузов на уровне Министерства и профильных департаментов.

Еще одна инициатива, нацеленная на обучение и привлечение кадров, ежегодная международная конференция OFFZONE, которую организует наша дочерняя компания BI.ZONE, специализирующаяся на кибербезопасности. Мероприятие готовит молодых специалистов к боевым условиям, чтобы они понимали, с какими задачами им придется столкнуться на практике.

Какую роль в экосистеме безопасности Сбербанка играет компания BI.ZONE?

С. К. : BI.ZONE занимается тремя важными вещами. Во-первых, компания защищает банк, постоянно тестируя извне наши системы. Во-вторых, BI.ZONE умеет проводить расследования инцидентов, и здесь она является одним из лидеров российского рынка. И, в-третьих, BI.ZONE разрабатывает и продает продукты и сервисы в области кибербезопасности, которые очень востребованы рынком. Мы считаем, что компания хорошо и быстро развивается, у нее есть большие стратегические задачи и планы. Она сотрудничает с Интерполом, различными государствами, занимает активную позицию по взаимодействию со Всемирным экономическим форумом и всем профессиональным сообществом. А команда реагирования на инциденты BI.ZONE CERT - полноправный член ассоциации FIRST. Такой подход, безусловно, повышает эффективность в предотвращении кибератак и расследовании инцидентов.

Дмитрий Самарцев

Директор BI.ZONE

В 2011 году окончил Московский государственный технологический университет «Станкин» со степенью магистра в области информационных технологий.

В 2016 году также окончил Дипломатическую академию МИД России, где получил диплом экономиста по специальности «мировая экономика».

Являлся одним из соучредителей компании Treatface, где он занимал должность директора по развитию до создания BI.ZONE.

Прежде чем основать собственный бизнес, Дмитрий Самарцев был вице-президентом по технологическому развитию в INLINE Technologies, входящей в группу компаний INLINE Technologies Group.

Дмитрий, насколько тесно вы сотрудничаете со Сбербанком?

Д. С.: Группа Сбербанка в выручке BI.ZONE сегодня занимает около 20 процентов. Это не основной наш клиент, но стопроцентный собственник. Конечно, мы делаем все, что необходимо банку в отношении обеспечения непрерывности бизнеса и кибербезопасности клиентов и самого банка. Однако все проекты, в которых мы участвуем, мы выигрываем на основе открытых конкурсов. Для Сбербанка мы такой же поставщик, как Positive Techonologies, Group-IB или «Лаборатория Касперского». Где-то банк выбирает наши решения, где-то решения конкурентов, и это помогает нам быть в тонусе.

То есть никаких преференций нет?

Д. С.: Никаких. Мы участвуем в конкурсах на общих началах. Это подход Сбербанка ко всем «дочкам». Если делать дочерним компаниям преференции, то они могут отстать в технологическом плане.

Какие основные направления, по которым вы сотрудничаете со Сбербанком?

Д. С.: Это тестирование на проникновение, анализ уязвимостей, форензика, антифрод. В частности, Сбербанк использует нашу платформу противодействия мошенничеству в различных каналах платежей - BI.ZONE Cloud Fraud Prevention. Или, например, наши аналитические отчеты по Threat Hunting внутри SOC помогают Cбербанку ловить APT, то есть выявлять целенаправленные атаки.

Тестирование на проникновение мы делаем как на программном, так и на аппаратном уровнях. Основная тема конференции OFFZONE 2019 - hardware. Почему? Проведя массу аудитов для Сбербанка и других клиентов, мы поняли, что теме аппаратной защиты в нашей стране уделяется крайне мало внимания, поэтому мы решили привлечь специалистов именно к ней.

Какие ваши продукты нацелены на широкий рынок?

Д. С.: У нас три направления, которые максимально покрывают запросы заказчиков в области кибербезопасности - проактивная защита, реагирование и расследование инцидентов. Первое - это экспертные сервисы: форензика, пентесты, лаборатория по исследованию аппаратных атак. Второе - это разработка собственных продуктов. Из них ключевым является антифрод, платформа по защите от кибермошенничества. Она доступна в двух вариантах - как on-premise, то есть с интеграцией решения в ИТ-инфраструктуру заказчика, так и облачный вариант для банков, у которых нет экспертизы и которые не могут много денег на нее тратить. Мы готовы аутсорсить эту функцию. При этом мы поддерживаем все каналы ДБО: карты, онлайн-банкинг, эмиссия, эквайринг и так далее. И еще один продукт - платформа BI.ZONE ThreatVision для обмена информацией о киберугрозах. Она внедряется в рамках Ассоциации банков России, к платформе уже подключены около 70 организаций. Продукт наглядно демонстрирует, что гораздо эффективнее выстраивать киберзащиту совместными усилиями, чем бороться с киберугрозами в одиночку.

Третье большое направление - аутсорсинг кибербезопасности, SOC как сервис. Здесь представлены облачные продукты, которые позволяют аутсорсить функцию безопасности в организации. Это хорошая альтернатива для компаний, которые не могут позволить себе отдельный штат специалистов и дорогостоящее оборудование или хотят сосредоточиться на стратегических задачах, например, повышении зрелости процессов кибербезопасности и управлении рисками.

Какое из этих направлений для вас важнее в перспективе?

Д. С.: Они все взаимосвязаны. Продукты и услуги крайне востребованы рынком, органично сосуществуют вместе и приносят примерно одинаковую долю выручки. А без экспертных сервисов невозможна эффективная работа других направлений.

Спасибо за интервью и успехов в бизнесе!

Станислав Кузнецов вырос в семье военного. Родился в Лейпциге 25 июля 1962 года. Имеет военное и юридическое образование. Окончил Краснознаменный институт Минобороны в 1984 г. И Юридический институт МВД РФ в 2002 г., кандидат юридических наук. Помимо русского, владеет двумя иностранными языками, чешским и немецким. Женат, отец двух дочерей.

На данный момент является заместителем председателя правления «Сбербанка». Владеет долей в уставном капитале банка и обычными акциями. В промежутке между военной службой и банковской деятельностью занимал управляющие должности в правительстве РФ, являлся членом различных советов.

Свою карьеру, как и отец, начал со службы в Вооруженных силах с 1980 по 1998 гг., после был переведен в Управление международного сотрудничества МВД РФ. На момент увольнения в 2002 г., занимал должность 1-го заместителя начальника Управления и был в звании полковника.

Оставив службу в МВД, перешёл в Министерство экономического развития и торговли Российской Федерации. До 2004 г. руководил административным департаментом. С 2004 по 2007 гг. был директором в департаменте управления делами МЭРТ.

2007 становится насыщенным годом в карьере Станислава Константиновича. Благодаря тому, что в 2006 г. Правительство разрешило министрам увеличить число замов до пяти, в апреле 2007 Кузнецов занимает должность пятого заместителя Министра экономического развития. По заявлениям Грефа, основным заданием пятого зама будет реализация федеральной программы развития города Сочи как курорта.

В сентябре 2007 г., по Указу Президента, входит в состав совета по развитию физической культуры и спорта.

В октябре Станислава Кузнецова включают в ряды комиссии по защите государственной тайны.

В ноябре становится членом наблюдательного совета Государственной корпорации по строительству олимпийских объектов и развитию Сочи как горноклиматического курорта.

В начале 2008 г., следом за своим начальником Германом Грефом, уходит по собственной инициативе с поста заместителя министра. Сразу после этого занимает пост старшего вице-президента и становится членом правления в Сбербанке. По словам Станислава Константиновича, переход не был связан напрямую с олимпиадой. Но и работая в Сбербанке, они оба вносят большой вклад в подготовку к этому событию.

В октябре 2010 г. Станислав Кузнецов делает следующий шаг по карьерной лестнице. Он, как и в министерстве, становится заместителем Грефа, и занимает пост заместителя председателя правления Сбербанка. Находясь в должности, Кузнецов отвечает за работу Административного блока, занимается координацией подразделений безопасности банка, руководит региональной дирекцией центра по управлению обращения наличных.

Весной в 2012 г. Станислав Кузнецов становится ответственным в Сбербанке за олимпийскую стройку, и на протяжении определённого периода, присутствует там лично.

При подготовке к такому крупному и значимому для страны проекту как Олимпийские игры, были задействованные многие государственные и коммерческие структуры. Конечно же, и самый крупный в России банк тоже принимал участие в подготовке к этому событию. Сбербанк являлся не только генеральным партнёром Сочи-2014, но и соинвестором в строительстве трамплинного комплекса и медиадеревни.

После скандала с участием вице-президента Олимпийского комитета России из-за отставания по срокам подготовки олимпийской деревни и её объектов, ответственность за постройку медиадеревни правительство переложило на Сбербанк. А братья Балиловы, обвинённые в причинении ущерба Сбербанку, продали свои доли в ОАО «Красная Поляна», которое строило туристический комплекс «Горная карусель», и покинули страну.

В банке курировать это направление был назначен Станислав Кузнецов. Он был из тех, кому пришлось работать, как говорится, на местах. Личное присутствие понадобилось осенью, когда стало ясно, что подрядчики не справляются и не вкладываются в установленные сроки. В его обязанности входило как общение с генподрядчиком, так и с местными чиновниками и независимыми экспертами.

Кузнецову пришлось набирать команду из сотрудников Сбербанка для работы прорабами на олимпийских объектах. Так как банк не строительная организация, то собирать людей пришлось по всей стране из подразделений по управлению недвижимостью. В пиковый момент численность оперативной группы под управлением Кузнецова достигала восьмидесяти человек.

Благодаря налаженной коммуникации с местными строительными организациями, Кузнецову удалось не провалить сроки сдачи олимпийских объектов, даже когда, выбранный банком изначально, турецкий подрядчик подвёл.

На сервисе контроля обещаний «Обещания.Ru », можно ознакомиться с заявлением Станислава Кузнецова в период резких подорожаний валюты и всеобщей паники. Как зампред правления Сбербанка, он заявлял, что банк не будет ограничивать выдачу наличных своим клиентам и даже увеличит загрузку банкоматов, в связи с повышенным спросом: "Я могу твердо заявить, что Сбербанк никаких ограничений не вводил и не планирует вводить. Более того, мы готовы к этой ситуации повышенного спроса населения на наличные деньги и обеспечим любые потребности населения в них, чтобы люди могли получить все, что хотят". Также, вопреки некоторым паническим слухам, было обещано, что сотрудничество с платёжными системами Visa и MasterCard не прекратится. Данные Кузнецовым обещания, оказались правдой.

Усердная работа не раз была отмечена государственными наградами и благодарностями. Кузнецов Станислав Константинович был награждён орденами Почета, Дружбы, Александра Невского, орденом «За заслуги перед отечеством» четвертой степени, почетными грамотами от Правительства Российской Федерации и Президента. Был удостоен благодарности от Президента Российской Федерации.

Так и сам Сбербанк можно назвать площадкой для мошенничества, ответил сервис объявлений.

Сайт объявлений Avito — одна из главных площадок для работы кибермошенников, заявил зампред правления Сбербанка Станислав Кузнецов на Фестивале молодежи и студентов в Сочи.

«Сайт Avito на самом деле - это одна из таких сегодня центральных площадок для того, чтобы действовать именно кибермошенникам. Там есть много разных преступлений, много разных видов преступлений, - заявил Кузнецов. - И, изучая их, мы, собственно говоря, погружаемся в то, как они могут очень тонко найти возможность, чтобы убедить человека сделать то или иное действие».

Кузнецов проиллюстрировал свое выступление слайдом, на котором показано, как именно действуют мошенники на Avito. Слайд выглядел так:

Этим зампред Сбербанка не ограничился. В качестве иллюстрации описанной схемы он привел две аудиозаписи звонков мошенников и их жертв в службу поддержки банка. В первом случае мошенника попросили подтвердить личные данные человека, которым он представился, чего он сделать не сумел и бросил трубку. Во втором случае жертва схемы звонит по переданному ей телефону, который принадлежит ненастоящей службе безопасности банка, и выдает все данные карты «оператору» этой службы — номер, срок действия и трехзначный CVV-код на задней стороне. «Вот клиент мгновенно выполняет все указания преступника, фактически мошенника: сообщите номер своей карты, сообщите это, сообщите то», - констатировал Кузнецов.

Ответы Avito, «Юлы» и Ozon на претензии Сбербанка:

«Заявление господина Кузнецова в наш адрес абсолютно некорректно. Делать подобные заявления - все равно что обвинять интернет в том, что он является причиной возникновения киберпреступности, - заявил представитель Avito. - В этой логике можно допустить аналогичный вывод о том, что Сбербанк является основной площадкой для мошенничества с банковскими картами, являясь лидером по их эмиссии».

«Тем не менее, учитывая наши ведущие позиции в своих отраслях, мы открыты к диалогу со Сбербанком и готовы к сотрудничеству в сфере обеспечения безопасности вне зависимости от этого некорректного заявления», - добавил он. Представитель напомнил, что под объявлениями есть кнопка «Пожаловаться», нажав которую любой пользователь может заявить о публикациях, похожих на мошеннические, и отправить их на рассмотрение модератору. Avito постоянно работает над развитием систем безопасности, заверил его представитель.

Представитель Сбербанка отказался от комментария.

Для модерации и поиска подозрительных объявлений на «Юле» используется искусственный интеллект, который изучает товары на предмет подозрительности, заявил представитель онлайн-площадки. Чаще всего мошенники стараются сыграть на доверии пользователя, убеждая его либо перевести аванс за товар, либо передать данные карты, добавил он.

«Лично у нас не было похожих кейсов, когда данные банковских карт покупателей крадутся во время оплаты на таких сайтах, но такая проблема в интернете действительно существует», - заявил директор по информационной безопасности Ozon Андрей Каширин. Чаще встречаются ситуации, когда известность бренда и соответствующий ему дизайн сайта используют для продажи покупателям товаров низкого качества, добавил он.

Как не стать жертвой мошенников в интернете

По данным ЦБ, в прошлом году мошенникам удалось списать со счетов граждан 1,08 млрд руб.

К площадкам, подобным Avito, есть претензии не только у Сбербанка, но и у всех остальных банков, заметил директор по мониторингу электронного бизнеса Альфа-банка Алексей Голенищев: «Дело в том, что через эти площадки мошенники крадут деньги с помощью простого метода социальной инженерии».

Голенищев описал еще одну схему, по которой работают такие мошенники. Клиент размещает объявление о продаже. С ним связывается человек, якобы очень заинтересовавшийся товаром. Он убеждает, что очень боится того, что этот товар продадут кому-то еще, и предлагает внести депозит. Для этого спрашивает номер банковской карты, на что многие соглашаются. Как только клиент называет номер карты, тут же приходит sms с кодом подтверждения транзакции - но это не перевод на карту, а, наоборот, списание с нее. «На что мало кто обращает внимание. Дальше мошенник убеждает назвать этот код - и эти деньги переводятся не клиенту, а на карту мошенников, подельников звонившего, которые с телефоном дежурят у банкоматов и обналичивают переведенные деньги в течение нескольких минут», - констатирует Голенищев. Вернуть их не получится, поскольку клиент банка сам раскрыл секретный код, добавил он.

«Но случается, что банки замечают подозрительные переводы, связываются с коллегами из другого банка, те блокируют карты и счета, не давая возможности мошенникам снять похищенные средства», - объяснил специалист.

По словам представителя Альфа-банка, таких схем сейчас много - и не только с Аvito, но и с электронными ОСАГО, штрафами ДПС и т. д.

Avito — крупнейший российский сервис бесплатных объявлений. По данным Mediascope WEB-Index, аудитория сервиса на мобильных устройствах и персональных компьютерах превысила 21 млн человек (данные за август по аудитории в возрасте от 12 до 64 лет в городах с населением более 100 000). По собственным данным компании, аудитория сервиса составляет более 33 млн человек.

Ближайший конкурент Avito - сайт «Юла» - принадлежит Mail.ru Group, он был запущен в 2015 г. По собственным данным компании, аудитория сервиса - 20 млн человек, 60% из них пользуются приложением со смартфонов.

В апреле «Юла» запустила функцию «безопасные сделки», а также сервис доставки. Функции позволяют оплатить покупку прямо в приложении «Юлы» и получить оплаченное. Денежные переводы на «Юле» внедрил банк «ВТБ 24». Сервисы безопасной оплаты в этом году внедрил Альфа-банк для компаний GetBlogger.ru и YouDo.com. Сервисы безопасных сделок предлагают и «Яндекс.Деньги» - с сервисом по вызову повара UberChef. Деньги на счет исполнителя заказа поступают только через сутки, в случае если покупатель не уведомил портал о том, что заказ не выполнен.

«Группа ВТБ давно и плодотворно сотрудничает с Mail.ru Group, в том числе по проекту "Юла". В рамках нашей работы с данным сервисом никаких случаев мошеннических действий не зафиксировано», - заявил представитель ВТБ.