Представители киберполиции, ассоциации «ЕМА» и moneyveo рассказали о распространенных схемах онлайн-мошенничества в 2019 году

Сотрудники компании moneyveo приняли участие в пресс-конференции, посвященной итогам платежного и банкоматного мошенничества в 2019 году. Инициатором ежегодного мероприятия выступила Украинская межбанковская Ассоциация членов платежных систем «ЕМА».  

По информации, озвученной на конференции, в прошлом году возросло количество физических атак на банкоматы и увеличилась средняя сумма мошеннических операций через АТМ. А самыми распространенными схемами махинаций с платежными картами в 2019 году стали «угон» SIM-карты, телефонное мошенничество и запасные вебсайты.  

Так, по словам представителя департамента киберполиции Национальной полиции Украины Виталия Новика, в прошлом году они получили 1850 обращений граждан по онлайн-мошенничеству. Он рассказал о резонансных случаях. В частности, в конце года была пресечена деятельность целого мошеннического call-центра. Преступная группа имела три офисных помещения в Запорожье, замаскированные под компании по продаже окон и балконов. Ее штат составлял порядка 100 человек.  

«Представляясь сотрудниками службы безопасности банка, работники мошеннического офиса выманивали у граждан данные карт: номера, CVV-коды, пин-коды и т. п. Они использовали психологические методы влияния и действовали по заранее прописанной инструкции», – отметил Виталий Новик.  

Заместитель директора Ассоциации «ЕМА» Олеся Данильченко рассказала, что самыми распространенными схемами банкоматного мошенничества в Украине остаются:  

• кэш-треппинг – заклеивание отверстий для выдачи наличных с целью присвоения денег после того, как пользователь отойдет от банкомата;  
• скимминг – считывание информации с платежной карты с помощью специальных накладок на банкоматы;  
• физические атаки на АТМ – количество ограблений банкоматов в прошлом году выросло в 3,5 раза (по сравнению с 2018-м).  

В то же время подавляющее большинство кейсов онлайн-преступности связано с социальной инженерией. Об актуальных схемах платежного мошенничества – «угоне» SIM-карты и телефонных махинациях – рассказала руководитель EMA Academy Раиса Федоровская. Она подчеркнула: если SIM-карта перестала работать, нужно немедленно обратиться в банк, чтобы заблокировать доступ к интернет-банкингу, картам и счетам, с которыми она связана. Затем необходимо обратиться к мобильному оператору, чтобы вернуть себе номер и заблокировать аккаунты во всех других финансовых сервисах, где вы зарегистрированы. А если вы получили SMS от банка с призывом «Срочно перезвоните!», не нужно звонить по номеру из SMS. Обратитесь в свой банк по телефону, указанному на вашей банковской карте.  

В топ 5 схем онлайн-мошенничества в 2019 году вошли также:  

• Запасные веб-сайты. Под видом интернет-площадок банков, финансовых сервисов и маркетплейсов они выманивали у граждан денежные средства, карточные реквизиты, ключи и пароли доступа к системам дистанционного обслуживания.  
• EMPLOYMENT FRAUD – «трудоустройство с заработком» в интернете. Его результат – выманивание денег, личных данных, потеря времени или вовлечение в преступную деятельность.  
• ENTERTAINMENT FRAUD – выманивание денежных средств или карточных реквизитов под видом бронирования билетов, жилья, авто, онлайн-продажи транспортных документов и туристических поездок.  

Со своей стороны, СТО moneyveo Алекс Банасевич рассказал о самых популярных схемах оформления фиктивных кредитов онлайн.  

«Сейчас распространены Domestic fraud – случаи бытовых "краж" и использования данных. Например, бабушка забыла карточку и телефон на холодильнике, а внук воспользовался ими для получения кредита. Не менее популярны аферы по телефону, а именно: схема «переведи деньги с карты на мобильный счет». Также люди до сих пор разглашают свой CVV2, когда им звонят якобы из банка и просят назвать номер отделения, где была выдана их карта, и номер, указанный на ее обратной стороне», – рассказал Алекс Банасевич.  

Его ключевые рекомендации:  

• создавать максимально сложные пароли для входа в разные аккаунты;  
• не доверять телефонным звонкам и сообщениям, где спрашивают персональные данные;  
• не доверять сомнительным предложениям заработка.  

О гарантиях безопасности от moneyveo. Для защиты финансовых операций пользователей сервиса moneyveo сегодня принят ряд мер. Так, в марте 2019 компания получила сертификат безопасности работы с данными платежных карт PCI DSS самого высокого – первого уровня. В прошлом году в moneyveo была введена внутренняя политика соответствия требованиям GDPR, а 33% IT-бюджета компания инвестирует в защиту персональных данных. moneyveo создала сайт antifraud.moneyveo.ua, через который принимает обращения о фиктивно оформленных кредитах. А также компания сотрудничает с правоохранительными органами в случае выявления мошеннических действий, связанных с онлайн-займами.