Хакеры разоряют счета украинцев: достаточно одного неосторожного платежа в интернет-магазине либо социальной сети, и на карточке физлица не останется ни копейки
Карточные расчеты в Украине становятся все более опасными. Еще год-два назад владельцам пластика советовали обходить стороной банкоматы с накладками мошенников и по возможности не "светить" реквизиты карточек под видеокамерами во время расчетов в магазинах. Теперь же держателям рекомендуют несколько раз подумать, прежде чем рассчитаться в интернете: в системе интернет-банкинга или просто на сайте торгово-розничных сетей (интернет-магазинов, кинотеатров, транспортных компаний и пр.). Новая опасность для наших карт - хакеры. Они беспощадно грабят как личные счета рядовых граждан, так и "кубышки" предприятий.
Сеть - рай для мошенников
Разгул карточной преступности на прошлой неделе был подтвержден статистикой правоохранительных органов и Нацбанка. По информации чиновников, за 2012 г. общее количество мошеннических операций с платежными картами в нашей стране выросло сразу на 47% и с 35 до 57 увеличилось количество банков, со счетов которых пропадали средства. Как и прежде, по числу несанкционированных списаний со счетов лидировали физлица (ежедневно от населения поступает до 50 жалоб, со счетов за прошлый год пропало 11,4 млн грн.), а по объемам потерь - компании. Как сообщили "ДС" в МВД, за прошлый год правоохранители возбудили 139 уголовных дел на предмет списаний мошенниками при помощи систем "Клиент-Банк" 116 млн грн. Не менее активно исчезали деньги со счетов предприятий и в нынешнем году: зафиксировано 23 факта пропажи средств на общую сумму 12,5 млн грн.
Население, банкиры и даже силовики оказались не готовы к активизации финансового криминалитета, а главное, - к смене его приоритетов. До 2012 г. мошенники собирали информацию о карточных счетах украинцев главным образом в торговых точках (считывали данные с POS-терминалов во время платежа) и банкоматах, на которые устанавливались накладки, считывающие данные с пластика. Но в прошлом году они по-новому открыли для себя Всемирную паутину: компьютерные гении не только продолжали взламывать системы интернет-банкинга, но и стали писать специальные вирусы, считывающие с ПК банковских клиентов информацию о карточных счетах.
"Чаще всего использовался вирус типа back-door, позволяющий злоумышленникам на удалении контролировать компьютеры жертв. Как правило, между их заражением и проведением несанкционированной транзакции преступники в течение нескольких недель отслеживали состояние счетов и анализировали технические особенности соединения компьютеров клиентов с серверами банков (лог-файлы)", - рассказал "ДС" начальник управления по борьбе с киберпреступностью МВД Украины Максим Литвинов.
Собственно, именно технологическая революция, перевернувшая весь мир в 2012 г., и стала главной причиной стремительного роста финансовой преступности в нашей стране. "Прошлый год знаменовался активным использованием современных информационных технологий для компрометации платежных карт: я имею в виду и создание новых вирусов, и взломы больших компаний по приему платежей и торговых точек", - отметил в беседе с "ДС" ведущий эксперт управления безопасности ОТП Банка Алексей Немченко.
Профессиональный уровень жуликов стремительно повышался, а клиенты банков оставались такими же беспечными, как и прежде: продолжали, например, по первому требованию передавать мошенникам, представившимся по телефону либо электронной почте работниками банков, информацию о карточных счетах. Да и компьютеры физлиц и предприятий оставались совершенно беззащитными перед атаками мошенников: большинство отечественных пользователей ПК до сих пор не пользуются не только лицензированными антивирусными программами, но даже базовым лицензионным программным обеспечением.
Не всегда перед хакерами могли устоять и финансовые учреждения: либо из-за виртуозного искусства преступников, либо из-за устаревших программ, которые не спешили менять финансово немотивированные банки. "В нашей стране отсутствует ответственность банков за предоставление небезопасного сервиса с потерями выше определенного уровня. А также отсутствуют требования к безопасности систем дистанционного банковского обслуживания", - признал начальник департамента безопасности информационных систем УкрСиббанка BNP Paribas Group Андрей Моршнев.
Усугублялась ситуация еще и более активным проникновением в банковские структуры криминала. Хакеры вступали с финансистами в преступные сговоры и ускоряли передвижение и вывод со счетов украденных денег. "В ходе расследований мы нередко сталкивались с подозрительными операциями по оперативной выдаче значительных сумм наличности. Это создавало предпосылки для преступлений и указывало на возможную заинтересованность работников банков в реализации преступного умысла", - заметил "ДС" Максим Литвинов.
Карточные расчеты в Украине становятся все более опасными. Еще год-два назад владельцам пластика советовали обходить стороной банкоматы с накладками мошенников и по возможности не "светить" реквизиты карточек под видеокамерами во время расчетов в магазинах. Теперь же держателям рекомендуют несколько раз подумать, прежде чем рассчитаться в интернете: в системе интернет-банкинга или просто на сайте торгово-розничных сетей (интернет-магазинов, кинотеатров, транспортных компаний и пр.). Новая опасность для наших карт - хакеры. Они беспощадно грабят как личные счета рядовых граждан, так и "кубышки" предприятий.
Сеть - рай для мошенников
Разгул карточной преступности на прошлой неделе был подтвержден статистикой правоохранительных органов и Нацбанка. По информации чиновников, за 2012 г. общее количество мошеннических операций с платежными картами в нашей стране выросло сразу на 47% и с 35 до 57 увеличилось количество банков, со счетов которых пропадали средства. Как и прежде, по числу несанкционированных списаний со счетов лидировали физлица (ежедневно от населения поступает до 50 жалоб, со счетов за прошлый год пропало 11,4 млн грн.), а по объемам потерь - компании. Как сообщили "ДС" в МВД, за прошлый год правоохранители возбудили 139 уголовных дел на предмет списаний мошенниками при помощи систем "Клиент-Банк" 116 млн грн. Не менее активно исчезали деньги со счетов предприятий и в нынешнем году: зафиксировано 23 факта пропажи средств на общую сумму 12,5 млн грн.
Население, банкиры и даже силовики оказались не готовы к активизации финансового криминалитета, а главное, - к смене его приоритетов. До 2012 г. мошенники собирали информацию о карточных счетах украинцев главным образом в торговых точках (считывали данные с POS-терминалов во время платежа) и банкоматах, на которые устанавливались накладки, считывающие данные с пластика. Но в прошлом году они по-новому открыли для себя Всемирную паутину: компьютерные гении не только продолжали взламывать системы интернет-банкинга, но и стали писать специальные вирусы, считывающие с ПК банковских клиентов информацию о карточных счетах.
"Чаще всего использовался вирус типа back-door, позволяющий злоумышленникам на удалении контролировать компьютеры жертв. Как правило, между их заражением и проведением несанкционированной транзакции преступники в течение нескольких недель отслеживали состояние счетов и анализировали технические особенности соединения компьютеров клиентов с серверами банков (лог-файлы)", - рассказал "ДС" начальник управления по борьбе с киберпреступностью МВД Украины Максим Литвинов.
Собственно, именно технологическая революция, перевернувшая весь мир в 2012 г., и стала главной причиной стремительного роста финансовой преступности в нашей стране. "Прошлый год знаменовался активным использованием современных информационных технологий для компрометации платежных карт: я имею в виду и создание новых вирусов, и взломы больших компаний по приему платежей и торговых точек", - отметил в беседе с "ДС" ведущий эксперт управления безопасности ОТП Банка Алексей Немченко.
Профессиональный уровень жуликов стремительно повышался, а клиенты банков оставались такими же беспечными, как и прежде: продолжали, например, по первому требованию передавать мошенникам, представившимся по телефону либо электронной почте работниками банков, информацию о карточных счетах. Да и компьютеры физлиц и предприятий оставались совершенно беззащитными перед атаками мошенников: большинство отечественных пользователей ПК до сих пор не пользуются не только лицензированными антивирусными программами, но даже базовым лицензионным программным обеспечением.
Не всегда перед хакерами могли устоять и финансовые учреждения: либо из-за виртуозного искусства преступников, либо из-за устаревших программ, которые не спешили менять финансово немотивированные банки. "В нашей стране отсутствует ответственность банков за предоставление небезопасного сервиса с потерями выше определенного уровня. А также отсутствуют требования к безопасности систем дистанционного банковского обслуживания", - признал начальник департамента безопасности информационных систем УкрСиббанка BNP Paribas Group Андрей Моршнев.
Усугублялась ситуация еще и более активным проникновением в банковские структуры криминала. Хакеры вступали с финансистами в преступные сговоры и ускоряли передвижение и вывод со счетов украденных денег. "В ходе расследований мы нередко сталкивались с подозрительными операциями по оперативной выдаче значительных сумм наличности. Это создавало предпосылки для преступлений и указывало на возможную заинтересованность работников банков в реализации преступного умысла", - заметил "ДС" Максим Литвинов.
Комментарий