Главные новости

03 марта 2020

Число хакерских атак на программы лояльности резко выросло

Количество попыток списать бонусные баллы из личных кабинетов на сайтах в 2019 году увеличилось в разы и достигло нескольких тысяч в месяц. Об этом «Известиям» рассказали эксперты финансового рынка, информационной безопасности и ритейла. Злоумышленники активизировались из-за переориентации систем лояльности от карт с фиксированными скидками к накоплению бонусов с их последующей тратой.

В итоге, как считают на рынке, доверие клиентов к таким опциям снижается, а розничные сети не досчитываются не менее 2−3 млн рублей ежемесячно.

В прошлом году число попыток нелегитимно воспользоваться скидочными бонусами россиян в отдельных компаниях достигло нескольких тысяч в месяц. С проблемой столкнулись телеком-операторы, транспортные организации и крупные розничные сети.

В одном из вариантов злоумышленник получает доступ к личному кабинету клиента, а затем расплачивается его бонусами за свои покупки.

Еще один вариант обмана – мошенник регистрирует личный кабинет на карту, выданную другому человеку. При этом злоумышленник будет списывать бонусы в личном кабинете.

Интерес злоумышленников, как считают собеседники издания, оправдан: программы лояльности в денежном эквиваленте оцениваются примерно в 50 млрд рублей по 30-и крупнейшим ритейлерам.

Они подчеркивают, что накопленные баллы можно легко монетизировать — во многих магазинах ими можно оплатить от 30 до 50% покупки, подчеркнул эксперт.

Во втором полугодии 2019-го количество мошенничеств с бонусными программами увеличилось в полтора раза по сравнению с первыми шестью месяцами, рассказали «Известиям» в Kaspersky Fraud Prevention. Там считают, что это связано с увеличением конкуренции среди ритейлеров, ростом объема онлайн-покупок и переходом программ лояльности в цифровой формат. Кроме того, играет роль безответственное отношение самих клиентов: лишь 20% из них помнят, имеют ли они право на льготы и в каком объеме, поэтому мошенники безнаказанно и незаметно их крадут.

Там добавили, что в этой сфере нет регулятора, который бы регламентировал порядок защиты, как это делает, например, Центробанк в финансовой отрасли.

Сейчас для защиты от таких мошенничеств продавцы вводят двухфакторную идентификацию — списание бонусов теперь необходимо подтверждать кодом из СМС по аналогии с банковскими операциями

Читайте NBJ в Telegram
Поделиться:

Возврат к списку