Сбербанк рассказал о мошенничестве с выводом средств через систему бесконтактной оплаты

Преступники заранее заботятся об обходе защитных банковских систем, и уже в половине случаев телефонного мошенничества маскируют вывод похищенных средств переводом через систему бесконтактной оплаты, сообщил на полях XXI Международного банковского форума заместитель председателя правления Сбербанка Станислав Кузнецов.

— Злоумышленники в 80% случаев используют два механизма вывода похищенных средств: через мобильные платёжные системы (pay-сервисы) для бесконтактной оплаты и переводы между счетами жертвы, — приводит РИА Новости слова Кузнецова.

По оценкам Сбербанка, примерно половина похищаемых средств сейчас выводится по следующей схеме: мошенники убеждают жертву установить на смартфон приложение мобильной платёжной системы и привязать к устройству банковскую карту, которая принадлежит преступникам. Далее аферисты сообщают жертве данные карты и код подтверждения из смс, после чего человек самостоятельно вводит их в установленное приложение бесконтактной оплаты. Затем он вносит наличные, в том числе и кредитные средства, через банкомат на карту мошенника, привязанную к приложению бесконтактной оплаты на своём телефоне. В итоге внесение денег с такой карты идентифицируется как операция, совершённая владельцем мобильного устройства, хотя фактически доступ к карте имеют злоумышленники.

— Чтобы «перекрыть им кислород», необходимо ввести лимиты на операции по токенизированным картам, а также период охлаждения между их установкой на устройствах и активацией, — предлагает Кузнецов.

Помимо этого, по данным Сбербанка, до 30% похищенных денег выводится с помощью переводов «me2me» (на свой же счёт): жертву убеждают перевести деньги со своего счёта в хорошо защищённом банке на свой же счёт в другом, менее защищённом, а если такого счёта нет ― просят его открыть. После этого деньги похищаются в обход «антифрод-системы» менее защищённого банка, либо жертва может обналичить их через банкомат, чтобы передать аферистам.

Ранее 78.ru писал о том, что, по данным МВД, ущерб от киберпреступлений в России с начала года превысил 116 млрд рублей.