Аналитика и комментарии

06 июня 2007

Скимминг, фишинг и ловкость рук

Эксперты убеждены, что получить точные данные о количестве похищенных через пластиковые карты средствах практически невозможно банки не заинтересованы в разглашении подобной информации. Тем не менее, по данным МВД России, ущерб от хищений по пластиковым картам в 2006 году составляет около $100 млн. Мошенники находят все новые способы, как опустошить чужой электронный кошелек.

ИЗЯЩНЫЙ ПИРУЭТ

Этот вид мошенничества появился в России во времена, когда открыть счета в иностранном банке россиянам было сложно, и до сих пор считается наиболее изощренным. Все еще существуют мошенники, предлагающие услуги по открытию счета и оформлению пластиковой карты в иностранных банках. Аферисты открывают корпоративный счет, оформляют корпоративную карту на имя клиента, сообщая ему, что это его личный счет и личная карта. Клиент ею пользуется, а через какое-то время мошенники начинают снимать деньги с его карты, пользуясь такой же картой, но выданной на другое лицо. Уменьшение денег на счете не вызывает у банка никаких подозрений. Как правило, доказать факт мошенничества при этой комбинации очень трудно еще и потому, что сам владелец по разным причинам не всегда готов сообщать сведения о происходящем в правоохранительные охраны.

В апреле этого года Номос-Банк представил уникальную технологию НОМОСЛИНК, позволяющую качественно повысить уровень безопасности online операций, осуществляемых держателями чиповых карт VISA. По словам Вячеслава Калинина представителя Gemalto, крупнейшего производителя чипов для пластиковых карт, «это первый продукт подобного уровня в Восточной Европе»

ВЫСШИЙ ПИЛОТАЖ

Еще одна вариация на тему корпоративных карт: мошенники регистрируют в оффшорах специальные компании, предлагающие россиянам посреднические услуги при оформлении престижной пластиковой карты. Клиенту, как и в первом случае, говорят, что карта персональная, на самом деле она оформляется как корпоративная. Нетрудно представить, что происходит после того, как он вносит на счет крупную сумму...

НЕЗАТЕЙЛИВО И ЭФФЕКТИВНО

Скимминг и фишинг - наиболее распространенные и изученные виды мошенничества. В первом случае информация с магнитной полосы карты и PIN-код считываются с помощью специальных устройств, установленных в кардридере банкомата. Затем мошенники переносят ее на свои пластиковые болванки, и на пластиковой карточке можно ставить крест. Опасен этот метод тем, что в случае масштабного скимминга банку придется блокировать и перевыпускать свои карты.

При фишинге задействуется электронная почта, по которой рассылаются письма с просьбой выслать персональные данные, причем внутрь письма вставлена ссылка на сайт-фальшивку. Крупные фишинговые утечки из банков происходили во многих странах Европы, в Австралии и Китае. Однако, по данным компании Symantec, 44% обнаруженного в мире спама исходит из США.

РОССИЙСКИЙ ЭСКЛЮЗИВ: ХАКЕРЫ ДОБРАЛИСЬ И ДО ПЛАТЕЖНЫХ ТЕРМИНАЛОВ

В мае на сайте журнала CNews появилась информация о хакере, работавшем стажером установщика терминалов по приему платежей и получившем через Интернет доступ к системе платежного терминала. Он похитил 238 тыс. руб., правда, не успел обналичить. Кибервору предъявлено обвинение по статьям 272 и 165 УК РФ (неправомочный доступ к компьютерной информации и причинение имущественного ущерба путем обмана), предусматривающее наказание до двух лет лишения свободы. Подобный вид кражи в России произошел впервые. Ранее с платежными терминалами «расправлялись» гораздо проще. Известен случай, когда терминал по приему сотовых платежей трое мужчин, под предлогом ремонта, увезли на «Газели» в неизвестном направлении.

Агунда Алборова
Читайте NBJ в Telegram
Поделиться: