В Сбере назвали основные механизмы вывода украденных мошенниками средств и предложили пути решения проблемы.
Половина похищаемых средств сейчас выводится по следующей схеме: злоумышленники убеждают жертву установить на смартфон приложение мобильной платёжной системы и привязать к устройству банковскую карту, которая принадлежит мошенникам. Аферисты сообщают жертве данные карты и код подтверждения из СМС. Затем человек вносит наличные через банкомат на карту мошенника. Таким образом, операции по внесению денег с привязанной карты считаются как операции, совершаемые владельцем мобильного устройства, хотя по факту доступ к карте имеют злоумышленники.
Мошенничество совершается под воздействием стандартных уловок. Например, от имени МВД, ФСБ, Центробанка жертву убеждают, что она вносит деньги на «безопасный счёт», ей также обещают возместить расходы за проезд до банкомата или потери по процентам.
До 30% похищенных денег выводится с помощью me2me-переводов: жертву убеждают перевести деньги со своего счёта в хорошо защищённом банке на свой же счёт в другом, менее защищённом банке. Если такого счёта нет – просят его открыть. После этого деньги похищаются в обход антифрод-системы менее защищённого банка.
«Мы видим, что предпринимаемые профессиональным сообществом меры действительно мешают злоумышленникам вести свою преступную деятельность. В числе этих мер, например, борьба с подменой номеров, информационный обмен между участниками рынка, период охлаждения при подозрении на мошенничество и так далее. В результате число мошеннических звонков россиянам во втором полугодии сократилось в 3,5 раза. Однако мошенники не сдаются и придумывают новые механизмы, которые нам надо сломать, чтобы защитить деньги россиян. Чтобы перекрыть кислород злоумышленникам, необходимо ввести лимиты на операции по токенизированным картам, а также период охлаждения между их установкой на устройствах и активацией», – отметил заместитель Председателя Правления Сбербанка Станислав Кузнецов.
Первоисточник: https://mirbelogorya.ru/
Источник: belgorod-news.net
