Специалисты по кибербезопасности зафиксировали утечку данных банковских карт тысяч россиян. Об этом в понедельник, 14 марта, сообщает «Коммерсант».
Бот в помощь: в Сети стали предлагать обходные способы обмена валюты
Законна ли продажа наличных в таком формате и чем рискуют покупатели
Так, по данным компании Infosecurity, за последние три дня в Даркнет были слиты данные более 100 тыс. карт из России. По словам основателя сервиса разведки утечек данных и мониторинга даркнета DLBI Ашота Оганесяна, накануне некий англоязычный пользователь выставил на форуме объявление о продаже таких данных. Однако объявление было удалено, так как на форуме запрещена «работа по RU».
Однако, как отмечает управляющий RTM Group Евгений Царев, массовые утечки начали происходить гораздо раньше. Однако специалист допустил, что злоумышленники резко активизировались, пытаясь монетизировать базы, которые появились у них ранее.
Эксперты предполагают, что преступники выложили данные в Сеть, так как сведения потеряли ценность. Это может быть связано с тем, что запасы украденных в России карт теперь невозможно использовать за рубежом. Однако на территории страны из этих данных можно использовать ФИО владельца карты и название банка. Эту информацию мошенники могут использовать в различных незаконных схемах.
Как отметил управляющий партнер коммунникационного агентства B&C Agency Иван Самойленко, причин для утечки данных банковских карт может быть несколько.
«Во-первых, сам владелец мог неосторожно обращаться со своими данными (расплачиваться картой на незащищенных сайтах, передавать ее данные третьим лицам). Во-вторых, утечки могли произойти в самих банках. Например, мог сыграть роль человеческий фактор (сотрудник намеренно или случайно открыл доступ) либо имела место мощная кибератака на финансовое учреждение. Конечно, банки устанавливают защитные механизмы и совершенствуют их, но и мошенники тоже постоянно ищут лазейки в системе. В случае формирования баз данных обычно фигурирует информация, полученная именно от таких утечек информации. А последние несколько лет их было довольно много не только в небольших, но и крупных банках», — пояснил он в беседе с «Известиями».
Самойленко рассказал, что мошенники формируют подобные базы данных и продают другим злоумышленникам, которые занимаются телефонным и кибермошенничеством. В мошеннические схемы входят списания денег с карты при покупке товаров, либо звонки из call-центров. В обоих случаях для обмана нужны данные карты и фамилия и имя.
«Называя персональные данные клиента, мошенники хотят вызывать доверие и расположить к себе человека, чтобы он поверил, что действительно общается со специалистом. Если это происходит, его могут убедить взять кредит и перевести свои деньги на некий «защитный счет». Также мошенники могут представиться сотрудниками правоохранительных органов и получить еще какую-либо информацию о человеке, которую потом используют против него. Лучше всего при звонке с неизвестного номера якобы от банка, уточнить причину, а потом перезвонить оператору или связаться с ним в приложении. Дело в том, что подмена номера — тоже один из излюбленных способов обмана», — подчеркнул Самойленко.
Говоря о продаже данных в Даркнете, эксперт отметил, что туда попадают как актуальные данные, так и устаревшая информация (клиенты регулярно меняют карты). Владельцам нужно просто быть бдительными при оплате картами и разговорах с незнакомыми звонящими, заключил специалист.
После появления информации об отключении России от SWIFT 2 марта злоумышленники открыли новую схему обмана. Гражданам РФ начали поступать звонки с предложением перевести свои средства в другой банк или на специальный «защищенный» счет.
В начале марта международные платежные системы Visa и Mastercard. объявили о приостановке работы в России на фоне спецоперации по защите Донбасса. Решение не повлияет на использование карт внутри страны. Сильнее всего данные меры ударят по гражданам России, которые находятся за рубежом или же собираются за границу.
Ситуация в регионе значительно обострилась в середине февраля из-за обстрелов со стороны украинских военных. Власти ДНР и ЛНР объявили всеобщую мобилизацию и заявили об эвакуации мирных жителей в РФ.
21 февраля президент России Владимир Путин подписал указ о признании независимости республик, а также договоры о дружбе, сотрудничестве и взаимопомощи. На следующий день документы были ратифицированы.
Операцию с целью защиты мирного населения Донбасса РФ начала 24 февраля. Российская сторона подчеркивала, что не вынашивает планы по оккупации Украины, а удары ведутся только по военной инфраструктуре ВСУ.
