Мошенники похитили с помощью подложной страницы подтверждения онлайн-платежей у россиян 400 млн рублей

01 июль 2021 16:40 #103618 от ICT
Создавая фишинговые сайты под популярные сервисы и онлайн-магазины, мошенники научились имитировать страницы оплаты, якобы защищенные 3-D Secure, — технологией, ранее считавшейся одной из наиболее эффективных для обеспечения защиты платежных данных пользователей при оплате покупок онлайн. Опасность использования подложных 3-D-Secure-страниц состоит в том, что их достаточно сложно выявить, внешне они часто содержат логотипы международных платежных систем Visa, MasterCard или российской «Мир» и не вызывают подозрений у покупателей, стремящихся быстро оформить покупку онлайн, поясняют в Group-IB. При этом для банка-эмитента платеж его клиента выглядит легально, и в случае недовольства — клиенту будет крайне сложно вернуть свои деньги, которые он отправил мошенникам через якобы «настоящую» страницу 3-D Secure, подтвердив транзакцию проверочным кодом из СМС. В Group-IB подчеркивают, что круг пострадавших в данной схеме достаточно широк — это и клиент банка, скорее всего, безвозвратно потерявший свои деньги и не получивший покупку, это банк-эмитент, одобривший транзакцию, это онлайн-сервис или магазин, сайт которого подделали злоумышленники, и платежные системы, чьи бренды нелегально и без их ведома используются в мошеннической схеме. По оценке Group-IB, лишь единицы крупнейших российских банков сегодня способны защитить своих клиентов от потери денежных средств при реализации сложной, технологически продуманной и многоступенчатой схемы мошенничества с подложными 3-D-Secure-страницами. В совершении покупок онлайн нужно быть внимательными, советует руководитель направления по противодействию онлайн-мошенничеству Group-IB Павел Крылов. По его словам, прежде всего, надо обращать внимание на источник платежа в СМС от банка с кодом подтверждения транзакции. «Если там указаны слова Card2Card или P2P, а при этом платеж был инициирован не с указанных ресурсов, не стоит вводить полученный код для подтверждения платежа», — объясняет эксперт. Банкам необходимо усилить защиту от новой схемы мошенничества, блокируя саму возможность обращения фейковых мерчантов (служба, позволяющая принимать платежи с использованием банковской пластиковой карты, — прим. ред.) к легитимному серверу 3-D Secure, настаивают в Group-IB. Ранее сообщалось , что в России появится платформа для борьбы с мошенниками. Подпишитесь на канал «Телеcпутника» в Telegram: перейдите по инвайт-ссылке или в поисковой строке мессенджера введите @telesputnik, затем выберите канал «ТелеСпутник» и нажмите кнопку +Join внизу экрана. Также читайте «Телеcпутник» во «ВКонтакте» , Facebook , «Одноклассниках» и Twitter . И подписывайтесь на канал «Телеспутника» в «Яндекс.Дзен» . Проверь скорость своего смартфона /компьютера и выбери лучшего оператора!
Ссылка на источник


  • Сообщений: 103416

  • Пол: Не указан
  • Дата рождения: Неизвестно
  • Пожалуйста Войти или Регистрация, чтобы присоединиться к беседе.

    Похожие статьи

    ТемаРелевантностьДата
    Клиенты НПФ Сбербанка внесли более 1 млрд рублей с помощью онлайн-платежей17.86Пятница, 19 апреля 2019
    Россияне потеряли 3 млрд рублей из-за подделки страниц подтверждения платежей - Group-IB17.72Вторник, 14 декабря 2021
    «Сбер»: мошенники обманывают россиян с помощью сериала «Игра в кальмара»15.37Пятница, 19 ноября 2021
    34% россиян не используют средства защиты онлайн-платежей14.79Четверг, 26 ноября 2015
    Телефонные и онлайн-мошенники заработали на россиянах около 150 млрд рублей14.35Четверг, 24 декабря 2020
    MasterCard использует селфи для подтверждения платежей14.11Пятница, 03 июля 2015
    CША решили изучать страницы россиян в соцсетях при выдаче виз12.77Вторник, 15 декабря 2015
    Facebook удалил страницы россиян, собирающих данные для властей12.64Четверг, 11 октября 2018
    Улыбнитесь, этой страницы не существует: самые креативные дизайны страницы №40411.88Пятница, 09 января 2015
    Хакеры похитили из российского банка свыше 100 млн рублей11.84Четверг, 01 декабря 2016

    Мы в соц. сетях