СМИ: мошенники перешли на новую схему обналичивания украденных с карт денег

в Новости банков 25.11.2019 0

У мошенников, которые воруют денежные средства с кредитных карт с помощью социальной инженерии, возник новый популярный способ обналичивания средств, сообщили «Известиям» в самых крупных отечественных банках. Злоумышленники, обманом получив код подтверждения для перечисления средств, выводят их через сервисы card2card-переводов, отправляя денежные средства на виртуальный «пластик» онлайн-кошельков.

В 80% инцидентов мошенники, которым удается с использованием методов социальной инженерии украсть денежные средства с чей-то карты, переводят их на виртуальный «пластик», сообщили «Известиям» в пресс-службе Сбербанка. Там не уточнили, на какие способы вывода средств приходятся которые остались 20%. Помогают злоумышленникам в данном сервисы перечислений с карты на карту различных кредитных организаций (система card2card-переводов), которые позволяют отправить денежные средства по номеру «пластика», добавил директор департамента информационной безопасности Росбанка Михаил Иванов.

Card2card-платформы работают следующим образом: человек вводит данные «пластика», с которого хочет снять денежные средства, и сведения карты, на которую хочет их зачислить (это может быть и виртуальный вариант). Далее собственницу карты-отправителя приходит СМС с кодом подтверждения, который он обязан указать. Под типом работников службы безопасности банка мошенники просят контрагентов назвать код из сообщения. В итоге денежные средства оказываются на виртуальной карте. Они имеется, к примеру, в «Яндекс.Деньгах», QIWI или Webmoney.

«Чаще card2card-сервисы используются в качестве транзитного этапа по выводу денег, конечная точка — физический «пластик», с которого можно снять наличные», — указал глава департамента информационной безопасности ОТП Банка Сергей Чернокозинский.

Собеседник из службы информационной безопасности одной из региональных кредитных организаций на условиях анонимности сообщил «Известиям»: если в прошлом году в банке не было зафиксировано ни одного случая кражи денег через сard2сard, то в 2019-м это происходит до четырех раз в месяц.