Мошенничество с покупателями интернет-магазинов

За 2016 год с банковских карт россиян похитили в общей сложности 1 млрд руб. Показатель за 12 месяцев сократился на 6%. Но это связано, скорее, не со снижением активности мошенников, а с тем, что россияне не так легко предоставляют свои банковские данные посторонним. Сообщения типа: «Мама, я попал в беду, пришли мне деньги,» больше не срабатывают. И злоумышленники придумывают новые приемы. Если раньше они рассылали сообщения со словами «ваша карта заблокирована», то теперь пишут о заморозке денег при покупках в интернет-магазинах, рассказал журналистам замначальника главного управления безопасности ЦБ Артем Сычев.

Далее схема стандартная: людей просят перезвонить по указанному номеру и пытаются получить у них данные банковских карт. Нередко мошенники реагируют на объявления о продаже — они звонят людям и предлагают внести аванс, для этого просят номер карточки. С этим при продаже земельного участка столкнулась жительница Подмосковья Татьяна Толмачева.

«Позвонила женщина, сказала, что заинтересовалась моим объявлением и хочет перечислить аванс. Я, естественно, назвала ей номер карты. Через некоторое время «покупательница» перезвонила и попросила назвать ей шестизначный код, который придет мне по SMS: якобы она осуществляет перевод из онлайн-банка юридического лица, и для этого требуется электронная цифровая подпись. Тогда я поняла, что с меня требуют пароль для входа в мой «Сбербанк Онлайн», — рассказала она.

Основными каналами хищения денег остаются мобильные устройства и интернет. Нередко мошенники устанавливают специальное оборудование на банкоматы, которое позволяет им получать данные банковских карт, рассказал руководитель направления аудита защищенности финансовых организаций компании Digital Security Андрей Гайко.

«Одни из набирающих популярность устройств — скиммеры: они вставляются в отсек для приема банковских карт. Когда банкомат обменивается данными с кредиткой, то устройство сохраняет их себе и в дальнейшем позволяет «клонировать» карту», — пояснил он.

В прошлом году через банкоматы было похищено около 200 млн руб. При том, что через интернет — более 700 млн руб. Чаще всего в хищении денег с карт виноваты сами клиенты. Банки не могут контролировать этот процесс. Правда, у крупных кредитных организаций есть некоторые инструменты для блокировки явно подозрительных операций, отметил директор по методологии и стандартизации Positive Technologies Дмитрий Кузнецов.

«Внедряются системы антифрода, которые позволяют банку отслеживать финансовые трансакции. Если операция похожа на подозрительную, банк с большой долей вероятности может ее обнаружить, например, если человек только что совершал покупку в Москве, а через пять минут проходит трансакция с второй точки, находящейся где-то далеко, допустим, в Хабаровске. Но в этой ситуации есть одно «но»: банки не то чтобы не заинтересованы в использовании фрод-мониторинга, однако это означает затраты на внедрение таких систем и на персонал», — отметил он.

Самое сложное: доказать факт мошенничества, потому что люди сами отправляют деньги преступникам. При получении SMS о блокировках счета или денег эксперты советуют обращаться напрямую в банк, а не звонить по указанным в сообщениях телефонам.

Ранее стало известно о новом способе воровства денег с банковских карт через интернет. Сайты распространяют вредоносные расширения — плагины — для браузеров. Они в дальнейшем становятся лазейкой для похищения данных.