Как аферисты обнуляют наши банковские карточки
Число жертв махинаций с банковскими картами растёт каждый месяц. Скриммер, фишинг, «ливанская петля» — запомните эти слова, чтобы не попасться на уловки мошенников!
Деньги с карточки ушли в Петербург
«Ваша банковская карта заблокирована. Перезвоните по этому номеру» — такое сообщение пришло на мобильный телефон жителя улицы Павла Корчагина якобы от его банка. Он поверил, ему надиктовали инструкцию: эти цифры наберите, те отправьте. В результате с карточки пропали все сбережения. Такая уловка называется «фишинг» — жертва собственными руками переводит деньги мошенникам.
— Это не единичный случай. В другой раз наш житель пытался по такой вот «инструкции» разблокировать карту через ближайший банкомат. С тем же итогом, — рассказывает заместитель начальника по оперативной работе ОМВД «Алексеевский» Геннадий Скуматов.
Ещё один пострадавший воспользовался услугой «мобильный банк». Указал на специализированном сайте данные своей карты, мошенники с помощью вируса их перехватили и от его имени перевели деньги на чужой счёт… в Петербург.
Что такое скриммер?
В конце прошлого года в Мытищах правоохранительные органы ликвидировали цех по производству фальшивых банковских карт. Подделок было изъято около 700 штук, а в базе данных аферистов хранилось 2 тысячи записей с краденой информацией о настоящих карточках. К расследованию привлекались криминалисты Group-IB — компании, предоставляющей услуги по предотвращению компьютерных преступлений.
— Данные карточки мошенники крадут с помощью скриммера. Это считывающее устройство, которое крепится на банкомате в кардридере, — рассказывает директор Group-IB Илья Сачков. — Далее воры должны узнать ваш пароль. Могут из-за спины подсмотреть или установить мини-камеру, например, в подставке с рекламным буклетом, либо же распылить спрей на клавиатуру. На кнопках после нажатия останутся следы. Также существуют целые накладные панели на банкомат. Они одновременно считывают и данные карты, и её пин-код. Имея пароль к карте, её данные и фальшивку-дубликат, можно обнулить счёт. Причём на любом аппарате.
Такие уловки специалисты называют «банкомат-фантом».
"Чтобы моментально получить информацию, которую считывают скиммеры, мошенники устраиваются неподалеку от банкомата с ноутбуком и антенной. Антенну можно изготовить, например, из банки из-под чипсов, обернутой в фольгу. Такое устройство и внимания не привлекает, и стоит недорого. Да и преступникам попадаться лишний раз на глаза, чтобы забрать свои устройства, не нужно. Обычно мошенников интересуют банкоматы, которые находятся на окраинах города. Людей там мало, а потому и вероятность того, что скиммер заметят, гораздо меньше.
Еще одно важное звено в цепочке – официанты или продавцы. Когда вы расплачиваетесь картой в ресторане, они обычно ее уносят, и то, что происходит с ней дальше, вы не видите. «В этот момент он может провести пластиковую карту по специальному считывающему устройству и получить реквизиты», — рассказала майор Жукова.
Обычно такие продавцы работают вместе с кардерами и имеют свой процент от махинаций. Когда данные уже находятся в компьютере, мошенники наносят их на болванки – пустые карты. Но одного дубликата мало. Ведь банки даже честным пользователям не дают снимать в день больше 300 тысяч рублей, а мошенникам этого мало. Ведущий эксперт «Лаборатории Касперского» Сергей Голованов напомнил: «Самое крупное хищение денег – обналичивание 250 миллионов долларов за 24 часа».
За последние годы в сфере банковского мошенничества произошел настоящий бум. Три года назад в России кардеры сняли со счетов примерно 500 миллионов рублей, а в следующем — уже шесть миллиардов". ( Источник цитаты )
Пропадают миллионы долларов
Есть у мошенников в запасе и другие фокусы. Например, «ливанская петля». Из фотоплёнки изготавливают карман и помещают в кард-ридер банкомата. Это не помешает вам проверить свой счёт, обналичить любую сумму, но обратно карту автомат не отдаст. Добрый человек из очереди вызовется помочь, за пару минут вытянет из вас пин-код. Потом посоветует сбегать в ваш банк или позвонить туда. Отвлечётесь — больше не увидите ни благодетеля, ни карты.
— Также распространено интернет-мошенничество, — рассказывает Сачков. — В основном хищения происходят с использованием вредоносных программ, которые несанкционированно загружаются в компьютер и позволяют злоумышленникам проводить операции от имени пользователя. Жертвами становятся любители отовариться в интернет-магазинах.
Урон от подобного рода мошенничеств, описанный Сачковым, впечатляет. От скриммеров в прошлом году ущерб по России составил около 400 млн долларов. А интернет-преступники своровали с банковских карт 900 млн долларов.
Автор: Егор ПЕРЕЖОГИН
Как обезопасить себя от махинаций с карточками
- При оплате покупок через Интернет оставляйте данные карты только на проверенных сайтах. Проверьте, по какому адресу зарегистрирована организация, есть ли у неё сертификаты, подтверждающие безопасность расчётов. Для сетевых платежей лучше завести отдельную карту и класть на неё суммы по мере надобности.
- Если с карточки пропали деньги, первым делом звоните в банк. У клиента есть срок, в течение которого можно отказаться или оспорить неправомерную операцию. Продолжительность этого срока уточните в банке.
- Страхуйте карты в банке от утери. Это в случае чего обеспечит возмещение средств.
- Никому не передавайте карту и не говорите свой код. Банковские сотрудники никогда вас не просят об этом.
- Не позволять продавцам и официантам уносить карту из вашего поля зрения, а еще лучше, не выпускать ее из рук — попросить, чтобы вам принесли считывающее устройство и внимательно осмотреть его. Только убедившись, что на нем нет никаких дополнительных приспособлений, расплачиваться.
- Осматривайте банкомат. Ощупайте кардридер и кнопки — нет ли там инородных приспособлений, посмотрите, нет ли камер, снимающих клавиатуру.
Лучше пользоваться банкоматом, установленным в банке, или примыкающим к нему. При снятии денег, прикрывайте клавиатуру рукой.
- Подключитесь к СМС-банку. Тогда вы сможете оперативно отслеживать все операции со счётом.
- Обеспечьте безопасность компьютера: используйте только регулярно обновляемое лицензионное программное обеспечение, установите средства защиты типа антивирус, не посещайте подозрительные интернет-ресурсы.