Как зарабатывают мошенники в интернете-мошенничество с кредитными картами

За последние несколько лет количество преступлений в сфере мошенничества с банковскими картами сильно возросло. Одной из причин сложившийся ситуации можно назвать недостаточное внимание к безопасности проводимых финансовых операций, особенно через сеть Интернет. Масштабы мошенничества  с кредитными картами в интернете навряд ли поддаются оценке, поскольку сами финансовые компании и корпорации чаще предпочитают подобную информацию не раскрывать из-за боязни потери лояльности инвесторов и клиентов.

Другая сложность состоит в том, что доказать факт мошенничества в интернете не так-то просто, не говоря уже о том, чтобы привлечь мошенников к ответственности.

По статистике ГУВД Москвы, почти половина услуг, предлагаемых в интернете, оплата за которые осуществляется через платёжные электронные системы, является мошенничеством. Как зарабатывают мошенники в сети Интернет?

 Вид мошенничества Фишинг

Наиболее распространённым видом мошенничества в интернете  с кредитными картами является фишинг, цель которого – получение данных банковской карты от её же владельца. Интернет пользователь получает сообщение, как правило, по электронной почте или в социальных сетях. Такое письмо может содержать следующую информацию:

а) Рассылка писем с сообщением об изменении системы безопасности или проблемах  в базе данных Интернет-провайдера, банка. В письме от имени администрации сообщается, о необходимости выслать информацию для восстановления учётной записи пользователя или просьба уточнить номера банковской карты  и пин-кода владельца кредитки. Данные для так называемой проверки предлагается ввести или на странице банка или просто ответным письмом. Если владельцу банковской карты предлагается  ввести данные на сайте банка, как правило, ссылка, по которой мошенники  предлагают перейти на страницу банка, ведёт на его страницу-копию, один-в-один повторяющую оригинальную страницу банка, которую ни в чём не подозревающий пользователь навряд ли сможет отличить от оригинала.

б) Рассылка писем, обычно от имени различных банковских систем, с сообщением о поступлении на счёт пользователя некоторой суммы денег или о возникших проблемах со счётом. В письме, как правило, есть ссылка, которая ведёт на мошеннический сайт, который визуально идентичен сайту системы от имени которой идёт рассылка. Ссылка может вести и на  настоящий сайт,  однако  параметры запроса подобраны особым образом для реализации межсайтового скриптинга.

Ни о чём не подозревающий пользователь вводит на таком сайте свои персональные идентификационные данные, что впоследствии позволяет манипулировать его счётом.

Фарминг — перенаправление жертвы на ложный IP-адрес

Чаще мошеннические письма содержат информацию рекламного характера и также предлагают перейти по ссылке в письме. Информация в таких письмах часто содержит предложения о покупке товара или стоимости услуг по очень привлекательной цене. В письме также обязательно присутствует ссылка на сайт, где эту чудо-услугу или товар можно заказать. Такие ссылки, как правило, ведут на какие-то левые сайты, которые чаще всего не имеют никакого отношения к содержащейся в письме информации. Такой вид мошенничества получил название  фарминг.

Пройдя по такой ссылке, пользователь, в большинстве случаев, получает на свой персональный компьютер программу-трояна, которая следуя определённому алгоритму считывает введённые с клавиатуры пароли и передаёт их мошенникам. Таким образом, даже если владелец карты просто прошёл по сомнительной ссылке, вероятность заражения его компьютера очень велика. И в следующий раз, совершая покупку в интернет магазине или проводя оплату услуг через интернет, очень высока вероятность того, что данные его банковской карты станут известны мошенникам. Сюда же можно отнести и распространение вредоносного ПО, которое во многих случаях имеет целью кражу паролей и данных кредитных карт. Получить такой вирус на свой компьютер несложно – часто достаточно клика мышкой по сомнительной ссылке или баннеру. Цель такой программы вируса ― перенаправить пользователя кредитной карты взамен настоящего сайта на сайт-двойник.

При этом заподозрить мошенничество достаточно сложно ― ведь пользователь сам набирает в адресной строке нужный ему веб-ресурс. Мошенничество в интернете с покупкой  авиабилетов  происходит по аналогичной схеме. Создаётся сайт-копия веб-страницы любого достаточно известного авиаперевозчика. Пользователь, совершая покупку на таком сайте, во-первых, оплачивает воздух, а во-вторых, предоставляет все данные свой пластиковой карты мошенникам.

Обман в интернет-магазинах

К распространённым мошенничествам с кредитными картами также можно отнести способ, когда интернет мошенники создают  свои собственные интернет магазины. В этом варианте злоумышленники также способны получить доступ к банковскому счёту владельца кредитки. Достаточно один раз воспользоваться услугами такого веб ресурса, купить товар или даже скачать видеофильм, чтобы стать подписчиком по умолчанию, с которого ежемесячно списывается определённая сумма за так называемую подписку, отказаться от которой, к слову сказать, достаточно проблематично. Это в лучшем случае, а в худшем― интернет магазин окажется сайтом однодневкой, и, если пользователь всё-таки  повёлся на низкую стоимость предлагаемого товара и решил его приобрести, в итоге получится так, как в примере с авиабилетами ― пользователь кредитки потеряет и деньги и, скорее всего, данные его банковской карты станут известны мошенникам.

Когда речь идёт об онлайн торговле, чаще именно не клиент, решивший совершить покупку через  онлайн сервисы, а интернет магазины оказываются наиболее уязвимы для всякого рода мошенничества с кредитными картами. К такому виду рисков можно отнести  взлом и кражу  баз данных с реквизитами и персональными данными. Здесь, конечно, многое зависит от того, каким образом устроена защита данных интернет магазина. Интернет торговля развивается стремительными темпами. По всему миру работают сотни тысяч интернет магазинов и сервисов, способных предложить покупателю действительно качественные товары и услуги. Такие онлайн сервисы, как правило, используют защиту от мошенничества, как с собственной стороны, так и со стороны системы контроля обслуживающего операции платёжного шлюза, применяя различные сложные фильтры.

В заключение стоит заметить, что получить доступ к кредитной карте через интернет не так просто. Мошеннические операции с кредитными картами намного чаще происходят в офлайн, если говорить о  кражах персональных данных с пластиковой карты. Однако интернет также не является исключением в сфере мошенничества с кредитками, поэтому следует быть внимательным и осторожным при виде заманчивого предложения слишком низкой цены или получения даже от знакомых людей  сомнительных писем, с просьбой перейти по содержащихся в них ссылкам.

Будьте бдительны уважаемые читатели.