Навигация
Виды и методики осуществления мошенничества в сфере интернет-банкинга
29716
знаков
0
таблиц
0
изображений
2. Виды и методики осуществления мошенничества в сфере интернет-банкинга
Мошенничество с картами и мошенничество с ДБО, соединенные в один технологический «узел», дают синергетический эффект для мошенничеств. Потери от таких действий в десятки раз превосходят отдельно взятые воровство из интернет-банкинга и кражи денег из банкоматов. Интернет-банкинг позволяет воровать деньги с банковских счетов, а банкоматные сети дают возможность украденные деньги обналичивать.
Как пластиковые карты вовлекаются в интернет-мошенничество? В первую очередь через расчеты за услуги через Интернет. Далеко не все онлайн-магазины предлагают защищенные сервисы для использования платежных карт. Используются порой совершенно незащищенные технологии. Как только клиент ввел на небезопасный сайт данные своей карты, он может быть уверен, что вскоре получит уведомление о совершенной с его карты покупке в каком-нибудь «левом» интернет-магазине.
С другой стороны, пластиковые карты служат для аутентификации клиента в системах дистанционного банковского обслуживания, в том числе даже без наличия электронно-цифровой подписи. Так для мошенников открывается путь в системы ДБО.
И еще: карты стали соединять с электронными деньгами и счетами в сотовой связи.
Основные виды правонарушений
ü Самый распространенный вид мошенничеств через ДБО - это хищение денежных средств со счетов клиентов с использованием краденых «ключевых» данных клиентов.
ü Следующий вид правонарушения - кража персональных данных для изготовления персональной карты через специальные программы, скимминговые устройства, данные процессинговых центров.
Далеко не все онлайн-магазины предлагают защищенные сервисы для использования платежных карт
Теперь мошенники стремятся украсть персональные данные или данные пластиковых карт не только для непосредственного их использования, но и для управления банковскими счетами. Самое простое - когда секретные ключи лежат на носителе, который можно потерять. Либо воры могут украсть ключи с использованием троянов или просто могут получить мошеннический удаленный доступ к компьютеру клиента и использовать честно защищенные данные.
Прошли времена хакеров-одиночек. Сейчас чаще всего действует организованная группа или даже несколько различных функциональных групп или группировок. Нынешнее мошенничество - это высокотехнологичная операция с очень специфическими функциями, где на каждом этапе нужна очень профессиональная подготовка. Универсалы-одиночки здесь не справятся. Работа таких групп сильно распределена по четко выраженным этапам, а также территориально.
Деятельность каждой отдельной группы направлена на проведение, как правило, только одной операции. Бывает, что группы не связаны ни единым замыслом, ни единой технологией, ни конечной целью. Например, одна группа пишет и продает трояны. Другая группа делает БОТ-сеть, которая распространяет эти данные. Третья группа сортирует и приводит в товарный вид все украденные данные - распределяет, где логины - пароли, каким банкам они принадлежат, какой тип системы ДБО используется и т.д.
В «помощь» мошенникам появились «зарплатные карточные проекты» фиктивных компаний
Когда проведен подготовительный этап, определены цели, сроки, задачи, пути вывода наличных, средства прикрытия и блокировки сервисов ДБО, можно начинать собственно операцию: преступники получают доступ непосредственно к счету или карте клиента и осуществляют несанкционированный перевод на заранее подготовленный промежуточный счет. Затем нужна хорошая ДОС-атака, которая обрушит сервис, чтобы клиент не смог своевременно получить информацию о движении средств на его счете. ДОС-атака должна закончиться в тот момент, когда деньги будут обналичены.
Этапы операции по атаке на системы ДБО:
ü создание специального «инструментария» - программ-троянов для сбора данных;
ü создание специального «инструментария» - программ-троянов для организации DDoS-атак;
ü распространение троянов и создание БОТ-сетей;
ü создание центра управления (координации) «операцией»;
ü проведение «операции»;
ü «зачистка» следов проведения «операции» - проведение DDoS-атак на системы ДБО.
Технические приемы получения данных пластиковых карт:
ü использование программ-«шпионов» в автоматизированных системах потенциальных жертв;
ü использование программ-«шпионов» в банкоматах;
ü использование накладок - «скиммеров» на банкоматы;
ü воровство пластиковых карт и данных с пластиковых карт;
ü изготовление пластиковых карт по подложным документам;
ü изготовление пластиковых карт, принадлежащих «третьим» лицам;
ü воровство персональных данных реальных граждан для использования в фиктивных «зарплатных» проектах.
Этапы операции по обналичиванию денежных средств:
ü создание специального «инструментария» - программ-троянов или технических средств (скиммеров) для банкоматов;
ü подготовка «пула» настоящих дебетовых карт, выпущенных на «третьих» лиц, либо подготовка «белого пластика» на основе краденых данных;
ü получение этих пластиковых карт заинтересованными лицами;
ü проведение «операции»;
ü «зачистка» следов «операции» - DDoS-атака на системы ДБО.
Непосредственно обналичивание реализуется переводом со счета юридического лица на множество счетов пластиковых карт физических лиц с последующим снятием наличных в банкоматах. Как правило, происходит снятие небольших сумм в разных банкоматах. Это самое слабое звено: непосредственных исполнителей обналички можно найти. Но что мы имеем в сухом остатке? Бомжи с трех вокзалов или пенсионеры из разных городов страны, которые и не знают, что у них есть карты, на которые поступают деньги, полученные в результате мошеннических операций.
В «помощь» мошенникам появились «зарплатные карточные проекты» фиктивных компаний, основной смысл существования которых - массовое легальное «распыление» крупных сумм и обналичивание. Мошенники собирают персональные данные, пишут заявление в банк и получают определенное количество дебетовых карт, на которые можно регулярно и на законных основаниях переводить деньги, а затем их обналичивать.
Похожие работы
... составлен план действий и сформулированы рекомендации начинающему и функционирующему предпринимателю. В работе также охарактеризованы новые направления и достижения сферы электронных услуг в России. 1 Основы предпринимательства 1.1 Предпринимательство и бизнес. Основные понятия и характеристики Многообразие точек зрения на предпринимательство обуславливает и множество его определений. В ...
... в действующие платежные системы, создать инфраструктуру собственной платежной системы, нанять квалифицированный персонал и тогда бы электронные системы расчетов практически бы были внедрены в абсолютном большинстве розничных банковских услуг. Реально разработанные на сегодняшний день технологически разнообразные классы банковских продуктов, реализующие различные аспекты электронного обслуживания ...
... экономическую отдачу. Электронная форма реализации системы обеспечит стабильный низкий уровень комиссионных. Сотрудничество промышленности и новой экономики продуктивно только тогда, когда электронный бизнес становится результатом оптимизации бизнес-процессов взаимодействующих предприятий. Именно в этом случае получается механизм, позволяющий компании создавать существенную добавленную стоимость ...
... устойчивыми банками; · использовать надежный механизм защиты информации, основанный на проверенных криптографических стандартах; · оставаться дешевой для Internet-торговцев и покупателей. 7. Банки и электронные деньги Политика содержания отделений, с их большими расходами и низкой рентабельностью, обязательно окажется под угрозой там, где еще не оказалась. Небольшой американский Mark ...
0 комментариев