Фото: Pixabay
В Україні помітно почастішали випадки крадіжок з банківських карт . За даними департаменту кіберполіції МВС, кількість заяв українців про крадіжку грошей з банківських карт зросла на 70%. Більш того, втрати власників карт від дій кіберзлочинців в минулому році зросли до 670 млн грн, або в два рази в порівнянні з показниками попереднього року. Про це повідомили " Делу "В міжбанківської асоціації членів платіжних систем (Асоціація ЕМА).
Найбільш частим способом шахрайства залишається розкрадання коштів з банківських карт і банкоматів, зазначає заступник директора Асоціації ЕМА Олеся Данильченко.
"Найбільше громадяни страждають від зловмисників, які через телефон або інтернет обманним шляхом отримують доступ до даних банківських карт (соціальна інженерія). Найчастіше шахраї виманюють банківські дані по телефону, використовуючи при цьому методи переконання і інші психологічні прийоми. Активно використовується розсилка SMS як спосіб почати комунікацію з потенційною жертвою. Також збільшується число крадіжок через фіктивні сайти, використовуючи які, зловмисники отримують на свої рахунки передоплату за неіснуючий товар ", - п ясніла Данильченко.
Власники карт втрачають гроші через інтернет найчастіше через фішингових сайтів - це фіктивні ресурси, що пропонують продаж різних неіснуючих товарів і послуг, поповнення мобільного зв'язку, карткові переклади. Як правило, ціни і вартість послуг на фіктивних сайтах набагато привабливіше, ніж на справжніх ресурсах. Незважаючи на те що число таких сайтів зменшилася, доходи шахраїв в минулому році зросли в 2,5 рази, зазначили в департаменті кіберполіції.
"Це пов'язано з тим, що шахраї не тільки знімають гроші з рахунків своїх жертв. Маючи в своєму розпорядженні картковими даними, вони отримують можливість в майбутньому багато разів проводити банківські операції від імені власників карт", - говорить Данильченко.
У плані зростання випадків кібершахрайства, Україна опинилася в тренді з іншими країнами світу. Так, за даними агентства Kroll, в результаті опитування керівників компаній з різних країн з'ясувалося, що 83% організацій стикалися з шахраями, а 85% організацій стали жертвами кібератак. При цьому майже в половині випадків зловмисниками виявлялися колишні або нинішні працівники та інші пов'язані з компанією особи. Таким чином, у 2017 році кількість розкрадань даних перевищило число крадіжок матеріальних активів.
За даними Асоціації, в 2018 році в Україні вперше зафіксовано шахрайське додаток для мобільних пристроїв на Android . Зловмисники імітували універсальне додаток для мобільного банкінгу. Метою шахраїв був доступ до даних платіжних карт і паролів банківських SMS.
Для підвищення інтересу шахраї розмістили своє фіктивне додаток в магазині GooglePlay і активно його рекламували. Завантажити додаток з GooglePlay міг будь-який користувач мобільного пристрою з ОС Android.
Додаток "пропонувало" ряд найпопулярніших опцій мобільного банкінгу: перегляд балансу, блокування карти, конвертація валюти, грошові перекази з картки на картку, електронні платежі (в тому числі, оплата комуналки, податків і інші регулярні та разові платежі), оплата покупок через смартфон . А насправді, при установці додаток отримувало доступ до інформації в SMS. І тим самим могло зчитувати унікальні банківські паролі і коди Verified by Visa і MasterCard Secure Code.
Крім того, при реєстрації додаток вимагало вказати конфіденційні дані своїх карт (термін дії карти і тризначний код безпеки), а також логін і пароль до свого інтернет-банкінгу. Таким чином, після реєстрації в додатку зловмисники отримували повний доступ до банківської карти своєї жертви.
За час дії шкідливого програми:
- було заражено 6,5 тис. мобільних пристроїв;
- розкрито 5,5 тис. паролів користувачів;
- отримано доступ до персональних даних 1,3 тис. банківських карт;
- зловмисники отримали реквізити карт сімнадцяти банків.
Після виявлення шахрайське додаток було видалено з GooglePlay та інших ресурсів, де було виявлено.
Крім того, в цьому році найбільш популярними способами у шахраїв залишатимуться соціальна інженерія, а також створення фейковий сайтів і додатків, відзначили в ЕМА.
"Щоб підвищити шанси захиститися від дій кібершахраїв, потрібно постійно цікавитися усіма актуальними загрозами в мережі і способами захисту. Інших шляхів немає. Схеми весь час удосконалюються і універсального ради, крім підвищення обізнаності, не придумаєш", - резюмує Данильченко.
Нагадаємо, жертвами карткових шахраїв можуть стати користувачі і банкоматів, і POS-терміналів . Експерт з інформаційної безпеки Олексій Красюк познайомив кореспондентів "Сегодня" з обладнанням злочинців, яке зчитує реквізити з платіжних карток:
Читайте найважливіші та найцікавіші новини в нашому Telegram
Підписуйтесь на нашу розсилку