За время карантина количество краж с карт покупателей увеличилось в 6 раз

«Известия», ссылаясь на данные Group-IB, пишут о том, что количество краж с банковских счетов граждан с использованием переводов с карты на карту (Р2Р) выросло 6-кратно за время карантина. Так, за июнь текущего года среднее число мошеннических операций увеличилось до 400–600 случаев в месяц.

В апреле 2020-го года на один банк приходилось не более нескольких десятков случаев. Средний размер одного денежного перевода составляет более 7-ми тыс. рублей.

Злоумышленники создают как безымянные онлайн-площадки для торговли пользующихся повышенным спросом товаров, так и подделывают сайты крупных интернет-компаний и досок объявлений.

При оплате товаров клиент банка указывает данные своей банковской карты, которые на таких мошеннических сайтах используются мошенниками и передаются в сервис Р2Р-платежей (от человека — человеку).

После этого пользователю системы направляется SMS-код, который пользователь вводит, полагая, что подтверждает покупку.

В действительности вместо оплаты товара, пользователь перечисляет средства на карту злоумышленника.

Эксперты Group-IB связывают рост числа таких мошеннических операций с резким ростом электронной торговли во время карантина COVID-19.

Банки также сообщают о росте числа мошеннических операций, связанных с Р2Р-платежами, но не только за время периода самоизоляции, а с начала 2020-го года.

В банке «Открытие» объясняют причину роста мошенничества простотой создания и продвижения фальшивых интернет-магазинов.

Очень часто пользователи таких интернет-магазинов не соблюдают основные правила информационной безопасности, прокомментировали в пресс-службе ВТБ.

Специалисты банка подчеркнули, что любые мошеннические действия возможны только при несоблюдении клиентами основных принципов безопасности.

В Сбербанке сообщили, что рост краж с карт зафиксирован специалистами банка с начала 2020-го года. Специалисты объясняют это использованием мошенниками новой схемы, когда злоумышленники могут изменить данные получателя денежного перевода при подтверждении платежной операции Р2Р.

Протокол 3DS используется при приеме онлайн-платежей по банковским картам.

Для того, чтобы удостовериться, что оплату производит владелец счета, в дополнение к данным банковской карты необходим также код подтверждения, который приходит на привязанный к карте номер мобильного телефона в SMS.

Покупатель вводит код подтверждения на отдельной странице, на которой мошенник может подделать данные о получателе.

p2p-платежи (от англ. peer-to-peer — «от человека к человеку») — это переводы между двумя физлицами через интернет или мобильный телефон по номеру карты, телефону или e-mail. При их помощи люди одалживают друг у друга, дарят деньги, оплачивают счета в ресторане, рассчитываются за покупки в магазинах и интернете.