Эксперты оценили ущерб клиентам из-за мошенничества с фейковой платежной системой в 3,15 млрд рублей
Клиенты российских банков лишились 3,15 млрд рублей из-за мошеннической схемы с использованием подложных платежных систем, говорится в сообщении Group-IB. Круг пострадавших в этой схеме достаточно широк: клиенты банков, потерявшие свои деньги; банки-эмитенты, одобрившие трансакцию; онлайн-сервисы или магазины, сайт которых подделали злоумышленники; платежные системы, чьи бренды нелегально и без их ведома используются в мошеннической схеме, отметили в компании.
Привлеченный мошеннической рекламой, спам-рассылкой, объявлением на досках объявлений, покупатель заходит на фишинговую страницу интернет-магазина, маркетплейса или онлайн-сервиса. Выбрав товар или услугу, он вводит на мошенническом ресурсе в форму приема платежа реквизиты своей банковской карты. Данные попадают на сервер мошенника, откуда происходит обращение к P2P-сервисам различных банков с указанием в качестве получателя одной из карт мошенника. От P2P-сервиса банка сервер мошенника получал служебное сообщение, в котором закодирована информация о банковской карте плательщика, сумме перевода, названии и реквизиты использованного P2P-сервиса.
НовостьДанные в служебном сообщении (информация о банковской карте плательщика, сумме перевода, названии эквайера и онлайн-магазина) остаются не тронутыми, но вместо легитимной 3-D Secure страницы жертву перенаправляют на подложную — с фейковой информацией о магазине. Опасность использования подложных платежных систем со страницей 3-D Secure состоит в том, что их достаточно сложно выявить, они часто содержат логотипы платежных систем и не вызывают подозрений у покупателей, стремящихся быстро оформить покупку онлайн. Для банка-эмитента платеж его клиента выглядит легально, и в случае недовольства — клиенту будет крайне сложно вернуть свои деньги, которые он отправил мошенникам через якобы «настоящую» страницу 3-D Secure, подтвердив трансакцию проверочным кодом из СМС.
Эксперты Group-IB прогнозируют, что вероятнее всего, как это было с рядом других мошеннических схем, «фейковые» платежные системы получат широкое распространение и за пределами России.
Новость