Прямой эфир
Ошибка воспроизведения видео. Пожалуйста, обновите ваш браузер.
Лента новостей
«Барселона» сообщила о переименовании стадиона «Камп Ноу» Спорт, 22:14
Россия прекратила участие в соглашениях Совета Европы Политика, 22:10
Глава офиса Зеленского назвал условия Киева для снятия санкций с России Политика, 22:06
В новый пакет военной помощи Украине от США на $820 млн вошли ЗРК NASAMS Политика, 22:04
Проигрывал больше, чем выигрывал: как помочь больным людоманией Партнерский проект, 22:00
В Германии предложили ввести сбор за газ Экономика, 21:58
В России увековечат память Кнорозова, расшифровавшего письменность майя Общество, 21:52
«Ливерпуль» продлил контракт с лучшим бомбардиром Спорт, 21:48
HРД заявил о планах получить лицензию ЕС для разморозки активов Инвестиции, 21:34
Актеры, режиссеры, драматурги вспоминают «Гоголь-центр» Стиль, 21:22
Как решить многолетнюю проблему пробок в мегаполисе Партнерский проект, 21:14
Собянину показали строящуюся школу с прозрачными классами и лофтом Город, 21:10
Военная операция на Украине. Главное Политика, 21:10
Власти перевели расчеты пошлины за экспорт зерна в рубли Экономика, 21:02
Финансы ,  
0 

Group-IB оценила ущерб клиентов банков от новой мошеннической схемы

Group-IB: ущерб клиентов банков от фейковой платежной системы составил ₽3,15 млрд
Мошенники используют схему с подложными платежными системами. Ее впервые зафиксировали в конце 2020 года, ущерб с тех пор составил 3,15 млрд руб.
Фото: Максим Блинов / РИА Новости
Фото: Максим Блинов / РИА Новости

Компания Group-IB оценила ущерб для клиентов российских банков от мошеннической схемы с использованием подложных платежных систем в 3,15 млрд руб. Сообщение компании об этом поступило в РБК.

«Круг пострадавших в этой схеме достаточно широк — это и клиенты банков, потерявшие свои деньги, и банки-эмитенты, одобрившие транзакцию, онлайн-сервисы или магазины, сайт которых подделали злоумышленники, и платежные системы, чьи бренды нелегально и без их ведома используются в мошеннической схеме», — пояснили специалисты.

По их словам, для обеспечения безопасности онлайн-платежей, а также двухфакторной аутентификации пользователя более десяти лет назад была разработана технология 3-D Secure, поддерживаемая всеми платежными системами. До сих пор она «являлась синонимом безопасности», пока мошенники не научились подделывать 3-D Secure страницы, заявили в Group-IB.

Group-IB предупредила об атакующей ретейл группе хакеров
Технологии и медиа
Фото:SeongJoon Cho / Bloomberg

Схема мошенничества выглядит следующим образом:

  • Покупатель попадает на фишинговую страницу интернет-магазина или онлайн-сервиса по ссылке из мошеннической рекламы, спам-рассылки или публикации на доске объявлений.
  • Он вводит в форму приема платежа реквизиты своей банковской карты.
  • Данные попадают на сервер мошенника, откуда происходит обращение к P2P-сервисам банков с указанием в качестве получателя одной из карт злоумышленника.
  • Сервер мошенника получает служебное сообщение от P2P-сервиса с информацией о банковской карте плательщика, сумме перевода, названии и реквизитах использованного сервиса.
  • Данные карты плательщика и информация об интернет-магазине остаются нетронутыми, но жертву перенаправляют на подложную 3-D Secure-страницу вместо настоящей.
  • Банк отправляет владельцу карты СМС-код для подтверждения платежа. Пользователь вводит его на фишинговой странице, и код попадает к мошеннику.
  • Мошенник использует код на легитимном сервере для подтверждения платежа.

Руководитель Group-IB по противодействию онлайн-мошенничеству Павел Крылов заявил, что компания неоднократно предупреждала банки о необходимости усилить защиту против этой схемы, которая обычно осуществляется через прямые запросы, которые генерируются мошенниками или с помощью ботов. Защита от такого типа мошенничества есть «у единиц крупнейших банков России и СНГ». «Она основана на поведенческом анализе и умении отслеживать каждую сессию и поведение пользователя как на веб-ресурсе, так и в мобильном приложении в режиме реального времени, сигнализируя банку о любых подозрительных попытках совершения платежных операций», — пояснил Крылов.

Pro
Фото: Universal Media Studios (UMS) Как общаться с манипуляторами и токсичными людьми
Pro
Нежелательный дипфейк: можно ли от него защититься — мировая практика
Pro
Фото: Kevin Frayer / Getty Images Как технологический сектор Китая потерял $2 трлн капитализации
Pro
Фото: Shutterstock Правда ли, что под кондиционером можно простыть
Pro
Совесть задает неудобные вопросы: как управлять финансами в кризис
Pro
Фото: Unsplash Палеодиета. Ешьте то, что предназначено природой, чтобы снизить вес и укрепить здоровье
Pro
Фото: Shutterstock Что такое амнистия капитала и зачем она нужна владельцам криптовалют
Pro
Фото: Iloyd Alozie / Unsplash Мерси, Баку: налоги, которые придется платить при переезде в Азербайджан

Основателю Group-IB предъявили обвинения в государственной измене
Общество
Илья Сачков

Мошенничество с имитацией страниц подтверждения платежа было впервые замечено специалистами Group-IB в конце 2020 года. Оно относится к так называемому Card-Not-Present-мошенничеству (CNP, операции по карте без ее присутствия). За это время в России обманутыми пользователями ежедневно осуществлялось 11 767 платежей. «Суммарно это 8,6 млн руб. в день, что привело к ущербу в 3,15 млрд руб. за отчетный период, исходя из среднего размера транзакции, умноженного на количество выявленных операций на фишинговых платежных страницах», — подсчитали в Group-IB.

Специалисты объяснили, что опасность использования подложных платежных систем со страницей 3-D Secure состоит в том, что их достаточно сложно выявить, они часто содержат логотипы международных платежных систем Visa, Mastercard или российской «Мир» и не вызывают подозрений у покупателей. «При этом для банка-эмитента платеж его клиента выглядит легально, и в случае недовольства клиенту будет крайне сложно вернуть свои деньги, которые он отправил мошенникам через якобы «настоящую» страницу 3-D Secure, подтвердив транзакцию проверочным кодом из СМС», — отмечают в Group-IB.

Авторы
Теги