Мошенничество с банковскими картами

В офлайне преступники воруют данные карт в основном с помощью скимминга — установки на банкоматы устройств, считывающих номер, срок действия карты, PIN-код. В Сети главным образом — путем фишинга. Это кража логинов и паролей клиентов через Сеть с помощью сайтов-двойников и рассылки троянов на персональные компьютеры пользователей. Как уточнили в Zecurion, снижение объемов киберхищений в 2017 году связано с усилением систем кибербезопасности банков. Повысить уровень защищенности банки заставило повышенное внимание Центробанка к их информбезопасности — так, специалисты FinCERT при Банке России начали участвовать в проверках кредитных организаций. Кроме того, регулятор собирается выпустить ГОСТ по кибербезопасности, готовится профстандарт для антихакеров.

В общем объеме киберхищений лидируют именно офлайн-кражи. При совершении операций в банкоматах нужно внимательно осматривать аппараты на предмет скиммеров, их можно обнаружить на ощупь на клавиатуре. Эксперты также наблюдают активное развитие «социальной инженерии» в офлайне: мошенники разными способами вводят клиентов банков в заблуждение и выуживают у них важную информацию, необходимую для доступа к счетам: коды, пароли. Чтобы избежать таких офлайн-краж, нужно критически воспринимать любые просьбы сообщить данные карт и сразу перезванивать в свой банк.

— Доля офлайн-мошенничества всё еще слишком велика: подавляющее большинство краж связано со скиммингом — 48% списаний, — отметили в Zecurion. — Наиболее актуальные угрозы в Сети — несанкционированный доступ к мобильному банку (13% онлайн-списаний), интернет-банку (28%), покупки через интернет-магазины с использованием реквизитов карт без физического их присутствия (25%).

По словам руководителя направления противодействия мошенничеству центра информационной безопасности компании «Инфосистемы Джет» Алексея Сизова, скимминг появился раньше фишинга, и это уже десятилетием отработанная схема, которую достаточно дешево эксплуатировать.

— Компоненты скиминговых устройств можно свободно купить в интернете с доставкой на дом и итоговой ценой готового устройства для клонирования карты до $50, — пояснил Алексей Сизов.

Впрочем, представитель «Инфосистем джет» не уверен в том, что офлайн-кражи будут всегда лидировать по объему ущерба. По прогнозам эксперта, к 2018 году объем хищений с банковских карт в Сети может превысить объемы скимминга. Банки совершенствуют свои системы кибербезопасности, но клиенты продолжают проявлять халатность. Они часто не устанавливают на компьютеры или смартфоны антивирусы, не используют для покупок в Сети отдельные карты, не включают SMS-уведомления для контроля за операциями по «пластику» и подтверждения входа с помощью двухфакторной аутентификации — например, с помощью кода, пересылаемого по SMS.

Чтобы не попасться на уловки мошенников в онлайне, эксперты советуют гражданам соблюдать все эти меры предосторожности.

В 2015 году были приняты поправки в Уголовный кодекс, установившие ответственность за фишинг и скимминг (максимальный тюремный срок — 10 лет, максимальный штраф — 1 млн рублей). Но, по словам экспертов, проблема не решена: дела по хищениям с карт заводятся с трудом, а расследуются медленно. В 2017 году был разработан профильный законопроект об ответственности за кражу электронных денег и денежных средств с карт, по которому предусмотрено лишение свободы сроком до трех лет. Госдума собирается рассмотреть его до ухода на летние каникулы, а утвердить в октябре.

В Zecurion уверены, что ужесточение ответственности принципиально не повлияет на количество краж денег с карт.

Сегодня в 07:48 - Мошенники придумали новую схему кражи денег с кредитных карт. На этот раз их мишенью стали люди, продающие товары на интернет-сайтах, пишут "Известия".

По информации издания, злоумышленники прибегают к так называемой социальной инженерии — они притворяются покупателями и обманным путём узнают CVV-код от карты.

— Злоумышленники достаточно ловко маскируют свои цели и подменяют понятия, например, код CVV они могут назвать нейтральным "номером счёта", — приводит издание слова главы компании Zecurion Владимира Ульянова.

По предварительным данным, потери клиентов от новой схемы обмана эксперты оценили в 200 млн рублей. А в прошлом году злоумышленники похитили с банковских карт россиян 650 миллионов рублей.

Согласно закону, банк может без согласия клиента приостановить работу карты на срок до двух рабочих дней, если транзакции носят подозрительный характер.

Кроме того, финансовые организации должны направлять в Центробанк информацию обо всех таких случаях или попытках провести такой перевод.

Цель закона — создание механизма по борьбе с хищением денег со счетов клиентов. Положения принятого закона направлены на защиту интересов как физических, так и юридических лиц.

Закон вступает в силу через 90 дней со дня опубликования.

МОСКВА, 11 окт — РИА Новости. В этом году у банковских мошенников появился новый инструмент — они выдают себя за сотрудников банков с помощью технологии подмены телефонных номеров. Об этом сообщается в отчете Центрального банка, который был представлен на форуме инновационных финансовых технологий Finopolis.

Отмечается, что технология подмены исходящего телефонного номера на номера, которые идентичны номерам колл‐центров банков, позволила злоумышленникам успешно выдавать себя за сотрудников банковских служб безопасности. Таким образом, они совершают хищения под видом блокировки подозрительных транзакций.

Зафиксирован значительный рост числа сообщений о номерах телефонов мошенников, поступающих в Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере ЦБ (ФинЦЕРТ). Центр отправил запросы на блокировку 4936 номеров мобильных операторов и номеров в коде 8‐800.

Как отметили в Центробанке, одним из ключевых рисков является человеческий фактор. Злоумышленники, к которым попали персональные данные, легко могут имитировать разговор с работником кредитной организации, страховой компании или госструктуры. При этом жертвы мошенничества, которые считают, что эта информация известна только им, поддаются на обман, называя контрольные слова, коды подтверждений и иные данные, которые предоставляют возможность мошенникам похитить денежные средства.

Эксперты ЦБ назвали главным фактором успеха мошенников низкий уровень "компьютерной гигиены". Под этим понимается переход по ссылкам из непроверенных источников, загрузка сомнительных приложений, отказ от использования антивирусных программ и игнорирование выдаваемых ими предупреждений. Это все позволяет мошенникам получить логины и пароли от личного кабинета жертвы или первичные данные по банковской карте. Вместе с тем, чтобы полностью провести платеж, злоумышленникам необходимы еще CVC‐ и CVV‐коды, а также одноразовый пароль для подтверждения операции.

Эту информацию можно получить лишь при личном контакте. Здесь решающим является второй фактор — а именно уровень критичности мышления в стрессовой ситуации. При этом стресс не обязательно должен иметь негативный характер: это сильное эмоциональное потрясение, которое может быть положительным и радостным, предупреждается в отчете.

Способы борьбы

Заместитель руководителя CERT Group-IB Ярослав Каргалев, комментируя отчет ЦБ, рассказал РИА Новости, что бороться с технологией подмены мошенниками телефонного номера банка можно, к примеру, используя блокировку номера.

По его словам, злоумышленники действительно звонят зачастую с подменных номеров, используя для этой цели специальные сервисы IP-телефонии, позволяющие осуществлять подмену номера, — либо просто маскируют его, используя вместо нулей 000 буквы ООО и так далее. Также они массово рассылают СМС либо сообщения в мессенджерах WhatsApp и Viber от имени банка или подключают автоответчик, сообщающий о проблеме и после этого подключающий к разговору "живого оператора" из колл-центра.

Эксперт отметил, что в блокировке подменных номеров имеются свои сложности. По данным Банка России, летом этого года резко увеличилось количество мошеннических звонков клиентам, и в июне-августе регулятор отправил операторам связи данные о более чем 2,5 тысячи номеров, с которых поступали звонки клиентам банков. При этом только 200 номеров были заблокированы.

"В остальных случаях отказано "ввиду отсутствия правовых оснований", — добавил Каргалев.

При этом он назвал любопытным тот факт, что в отчете ЦБ говорится, что из 2,5 тысячи телефонных номеров подменных оказалось лишь 198 . "То есть успех аферы не столько в "красивом номере", а в том, что мошенники имеют на руках подробную информацию о клиентах банков и профессионально "прессуют" жертву", — отметил эксперт.

По словам Каргалев, подмена номера — "вершина айсберга". Нужно вопрос комплексно, предотвращая попытки социотехнических атак, отметил он.

В заключение эксперт дал клиентам совет не доверять "красивым" номерам. "Даже если разговор с кем-то, кто представился сотрудником банка, выглядит супер-реалистично — никогда не сообщайте CVV или код из СМС, прервите разговор и сами перезвоните в банк по номеру, указанному на официальном сайте или банковской карте", — сказал он.