Как защититься от интернет-мошенников

С развитием интернет-коммерции возросло и количество афер, связанных с интернетом и компьютерами. Часто для достижения своих целей мошенникам не приходится использовать сложные технологии – все равно каждый день их жертвами становятся тысячи людей.

Мы расскажем о самых простых и популярных способах мошенничества и о том, как защититься от кражи данных и не потерять деньги.

Как правило, сделать это совсем не сложно, нужно руководствоваться лишь здравым смыслом и использовать подходящую защиту.

Аферы на интернет-аукционах
В последние несколько лет аукционы стали пользоваться большой популярностью среди пользователей интернета. Многие при помощи таких аукционов не просто продают ненужные вещи, но и обеспечивают себе стабильный доход. При купле-продаже на интернет-аукционах проводится множество денежных транзакций, как правило, между людьми из разных стран. Многие online-аукционы целиком построены на доверии, в этом и состоит их основная слабость.

Советы здесь простые. Если сделка, которую вам предлагают, слишком хороша – скорее всего, вас обманывают. Обычно мошенники делают так: размещают на аукционе предложение о продаже товара по цене гораздо меньше реальной, при этом они оставляют свой e-mail. Все, кто с ними связывается, становятся жертвой аферы.

Мошенники просят перевести им половину назначенной стоимости товара, а вторую половину просят выслать сразу после получения товара. Утром – деньги, вечером – стулья. Ясно, что уже высланные деньги вам никто не вернет.

Есть и чуть более сложный вариант аферы на аукционе. Существуют службы, которые выступают в качестве посредника в транзакциях между двумя не доверяющими друг другу сторонами. Такие службы обязуются подтверждать получение денег или товаров от каждой из сторон. Если одна из сторон не выполнила свои условия сделки, то товары и деньги возвращаются отправителям.

Для мошенников не составляет труда организовать подставную службу и предложить проводить транзакции через нее.

Другой известный трюк, который используют мошенники, – банковский чек на большую сумму, чем предложенная стоимость товара (иногда сумма в два-три раза больше стоимости). Для вас "сочиняется" история о том, что чек вам оправит мнимый должник мошенника. Чек будет выписан на сумму долга. "Лишние" деньги вас попросят послать обратно, например, при помощи Western Union.

Чек в банке, как правило, обналичивают, но после более тщательной проверки выясняется, что он фальшивый. Кончается тем, что вы должны банку ту сумму, которую отослали мошеннику обратно (если вы не тратили денег, выданных по чеку).

Вот несколько советов, которые помогут не стать жертвой афер на online-аукционах:
не используйте не известные вам посреднические службы;
не совершайте сделок с жителями стран западной Африки и Румынии – они "специализируются" на аукционных аферах;
пользуйтесь известными online-аукционами – сайт с аукционом под силу сделать даже начинающим мошенникам;
никогда не давайте данные о своей кредитной карточке интернет-торговцам; если хотите расплатиться карточкой, настаивайте на использовании платежной системы вроде paypal.com;
не принимайте банковские чеки на сумму больше запрошенной вами за товар; всем, кто настаивает на оплате при помощи банковского чека, говорите, что чек будет проверяться банком в течение 6 недель;
не оставляйте отзывы о торговцах до окончательного совершения сделки, старайтесь ориентироваться на торговцев с хорошей репутацией, хотя хорошие отзывы вполне могут быть специально подготовленными.

Аферы с банковскими системами
Банковские системы, работающие через интернет, очень удобны. За это удобство пользователи расплачиваются увеличенным риском потери денег.

Вся схема работает так: как правило, по электронной почте вам посылают письмо, якобы от сотрудников банка, в котором сказано, что "для проверки вашего пароля" нужно перейти по ссылке, а ссылка ведет на сайт, который как две капли воды похож на страницу для ввода личных данных на странице вашего банка.

Введенные на фальшивой странице данные обычно записываются в файл и отправляются хакеру по почте. Эта разновидность афер используется не только с паролями к банковским системам.

Получив ваши данные для доступа к счету через сайт банка, хакеры начнут переводить небольшие суммы денег с вашего на свои собственные счета. Они знают, что переводы больших сумм всегда вызывают подозрения. Хакеры, которые зарабатывают себе этим ремеслом на хлеб, обычно переводят деньги с сотен и тысяч счетов (данные о которых у них есть) каждую неделю, обычно этот процесс автоматизируется при помощи скриптов.

Еще один способ заполучить ваши конфиденциальные данные – "Трояны" (разновидность вредоносных программ, в данном случае они отвечают за передачу данных хакеру) и программы для записи нажатий клавиш на клавиатуре. Единственный способ защиты от этого вида угрозы – хороший антивирус и брандмауэр.

Вот как можно защититься от хакеров, которые хотят получить ваши данные для доступа к банковской системе:
регулярно читайте новости на сайте вашего банка, там сообщают об аферах;
банк никогда не спросит ваш пароль по электронной почте;
регулярно обновляйте антивирусные базы;
хороший межсетевой экран (брандмауэр, firewall) блокирует передачу данных хакеру, даже если антивирус не сможет найти вредоносную программу;
во многие браузеры встроены средства борьбы с этим видом афер;
следите за небольшими транзакциями с вашего счета; если вы не уверены в той или иной транзакции – лучше связаться с банком и разобраться.

Аферы с кражей личных данных

Phishing-аферы используются не только для кражи информации о доступе к банковской системе, но и для кражи личных данных жертвы.

Хакеры могут красть личные данные как при помощи весьма сложных программ, которые используют "дыры" в операционной системе, браузере или почтовом клиенте, так и при помощи грубых приемов.

Пример текста письма, в котором аферисты довольно грубо пытаются перенаправить пользователя на подставной сайт для сбора личных данных, приведен в первом примере:

письмо аферистов, пример 1


Этот пример касается платежной системы paypal, но с таким же успехом может быть использован в любой другой системе.

В адресе ресурса, на который стоит ссылка в письме мошенников, даже нет слова paypal, вместо этого стоит ip-адрес сайта, не связанного с этой системой. Как ни удивительно, даже на такие грубые приемы попадаются многие.

Чуть более сложный пример с той же системой приведен во втором примере:

письмо аферистов, пример 2


В этом письме используется язык разметки HTML, в предыдущем письме был простой текст. В этом примере пользователь не видит адрес ресурса, как в предыдущем примере, вместо него стоит гиперссылка. Куда она ведет, не кликая на нее, можно узнать, наведя на нее курсор или посмотрев исходный текст сообщения (отрывок из него для удобства приведен в том же врезе). В разных почтовых клиентах это делается по-разному. Ведет ссылка вовсе не на сайт paypal, а на фальшивку, похожую на этот сайт.

На такое письмо "клюнет" гораздо больше пользователей, потому что большинству не придет в голову посмотреть, куда ведет гиперссылка.

Для анализа текста письма пригодится знание html, хотя и без него можно найти адреса, на которые ведут ссылки в письме: они при просмотре HTML-кода в почтовых клиентах обычно выделяются цветом.

Еще один способ кражи личных данных – вредоносные программы. Раньше их писали просто для забавы. Сегодня авторы таких программ (в первую очередь, "Троянов") быстро поняли, что на их новые творения (которые не предназначены для массовых рассылок и не попадают в базы антивирусов) будет спрос. Такие программы одинаково часто используют для корпоративного шпионажа и кражи личных данных отдельных пользователей.

Одна из крупнейших афер такого рода произошла в Израиле в июне 2005 года.

Тогда злоумышленники использовали "Трояны" для получения самой разнообразной информации о нескольких компаниях – их маркетинговые планы, бизнес-планы, информацию о новой продукции и так далее. Компании, ставшие жертвами мошенников, понесли огромные убытки.

Вредоносные программы хакеры "цепляли" к CD-презентациям, которые рассылались по офисам жертв. Антивирусные программы не смогли обнаружить новые вредоносные программы, и сетевые экраны на этот раз не помогли.

Такие же подходы используются для кражи личных данных пользователей – данных о кредитных картах, сканированных изображений паспортов, важных паролей и проч. Собрав достаточно данных о жертве, мошенники смогут представляться вашим именем для совершения сделок или использовать эти данные для создания фальшивых документов и многого другого. Это гораздо большие деньги, чем кажется на первый взгляд.

Никогда не храните отсканированные страницы паспортов и т. д. на жестком диске или шифруйте их при помощи специальных программ (бесплатных в том числе).

Поражение пользовательского компьютера с целью кражи личных данных осуществляется обычным способом – при помощи использования уязвимостей в программах. Самые сложные из "Троянов" позволяют мошенникам получить полный контроль над пользовательским компьютером.

Защититься от кражи личных данных можно так:

• никогда не храните незашифрованные личные данные на жестком диске;
• используйте надежную антивирусную программу и сетевой экран;
• не открывайте приложения к письмам незнакомых вам отправителей и проверяйте перед запуском приложенные к письмам файлы ваших знакомых;
• регулярно устанавливайте обновления для операционной системы, почтового клиента и браузера. Это позволит обезопасить систему от многих вредоносных программ. Хакеры учатся использовать новые "дыры" спустя небольшое время после выхода обновлений, а иногда используют уязвимости, для исправления которых обновления еще не появились.

Газета.Ru

Пластиковые шулеры

Пока Центробанк сетует на то, что подавляющее число банковских карт в России используется для обналичивания зарплаты в банкоматах, и думает, как сделать их "народным платежным средством", правоохранительные органы сигнализируют о возрастающей активности мошенников, падких на "пластик". По данным МВД, только за последние полгода зарегистрировано около тысячи подобных преступлений. Ущерб от этих махинаций превысил 100 млн рублей.

Рыбалка без правил

В последние недели сразу нескольким московским банкам пришлось оправдываться. Ничего не подозревающим гражданам звонили неизвестные, представлялись сотрудниками банка и пытались узнать реквизиты их банковских карт. При этом озвучивали одну и ту же легенду: на клиенте висит кредит, и для выяснения ситуации нужно проверить операции по картам.

"Это был простой психологический расчет: сначала напугать человека, а потом выступить его защитником и попросить продиктовать реквизиты якобы для устранения проблемы", - говорит начальник управления пластиковых карт РосЕвроБанка Сергей Варганов.

Подобные провокации именуются фишингом и направлены на то, чтобы всеми правдами и неправдами выудить у держателя карты ее данные. Способы используются разные. В мае 2004 года, например, громы и молнии разразились над Ситибанком. От его имени рассылались письма со ссылкой на псевдосайт банка и рекомендацией ввести якобы утерянную из-за технического сбоя информацию о номере карты и ее ПИН-коде.

По словам начальника управления взаимодействия с платежными системами Альфа-банка Алексея Голенищева, в отдельных регионах России мошенники специализируются на каком-то одном варианте. Например, в Санкт-Петербурге, учитывая его специфику международного туристического центра, распространено мошенничество по ворованным картам, которые в большом количестве "профессионально" поставляются различными преступными группами. "В Москве и в последнее время в Сибири наибольшее распространение получили поддельные карты, для изготовления которых используются данные с магнитных полос настоящих карт, - говорит эксперт. - В этом году в Санкт-Петербурге и Москве были ликвидированы две крупные фабрики по производству поддельных карт, которые использовались по всей России".

Беззащитные банкоматы

Но, по признанию самих банкиров, наибольший ущерб банкам сегодня наносят мошенничества при помощи банкоматов. Весной 2006 года служба безопасности ВТБ 24 задержала мошенника, пытавшегося снять деньги с помощью поддельной карты. У него обнаружили 64 фальшивых кредитки. А в конце того же года ВТБ 24 столкнулся с новой волной мошенничества. Злоумышленники использовали устройства для копирования данных с карт и потом снимали деньги в Испании и Голландии.

Банки пытаются призывать клиентов к хотя бы элементарной осторожности. Но даже совет прикрывать клавиатуру банкомата рукой во время введения ПИН-кода, увы, зачастую игнорируется пользователями. К тому же часто мошенники пользуются высокими технологиями. Они изготавливают тончайшие накладки на клавиатуру банкоматов или приспособления с миниатюрными фотокамерами, которые считывают данные с карт. В конце нынешнего июля из Евпатории, а в начале августа из Ялты поступили сообщения об использовании банкоматов в преступных целях. Вообще туристические страны славятся мошенничеством с пластиковыми картами. Среди самых опасных регионов помимо Украины значатся Таиланд, Турция, Болгария, Тайвань и Хорватия. Правда, и далеко не курортная Россия занимает в этом списке отнюдь не последнее место.

Расплата за интернет

В последние годы все более популярными становятся покупки в интернете, за которые удобно расплачиваться картой. Однако, отправляя данные своей карты в туманное интернет-пространство, нельзя быть уверенным в сохранении их конфиденциальности. В сети можно наткнуться на фиктивные магазины, которые ничем не торгуют, а только завлекают доверчивых клиентов и провоцируют их на покупки с помощью карт. "Если на сайте есть информация о том, что безопасность платежей обеспечивается использованием защищенного протокола SSL для передачи конфиденциальной информации от клиента, а также в нижней части экрана браузера появляется изображение замка, это значит, что конфиденциальные данные (реквизиты карты, регистрационные данные и др.) защищены от доступа к ним третьих лиц, - говорит член правления Райффайзенбанка Роман Воробьев. - Если такого сообщения и изображения нет, мы не рекомендуем расплачиваться картой".

Тем не менее даже соблюдение всех мер предосторожности не гарантирует полной безопасности. Так, например, в прошлом году была взломана база данных (в том числе с данными карт) одного из крупнейших американских провайдеров интернет-коммерции, в результате чего были похищены данные миллионов карт, операции по которым проходили через сеть данной компании. Поэтому банкиры предлагают еще один способ сохранения собственных средств - завести две карты, одну из которых использовать только для оплаты покупок в интернете.

Кафе-рестораны

Еще один из советов банкиров клиентам гласит: не выпускайте карту из поля зрения. Но иногда сделать это невозможно. Например, при оплате счетов в кафе и ресторанах официанты уносят карты к терминалу. А вне зоны видимости легко можно переписать все цифры с карты и потом вводить их, делая покупки в интернете. А можно просто провести транзакцию дважды. В этом случае махинацию всегда можно списать на сбой системы. "Теоретически, забрав карту из поля зрения владельца, мошенники могут скопировать данные магнитной полосы карты, а могут провести по карте еще одну, а то и несколько операций, - соглашается Алексей Голенищев. - Однако ни одно заведение, дорожащее своей репутацией, не будет этого делать". И все-таки директор департамента розничных банковских продуктов Абсолют Банка Эмиль Юсупов советует клиентам настаивать на проведении всех операций с картами только в их присутствии и категорически не рекомендует снимать наличные в нефинансовых учреждениях.

Иногда они возвращают

Если у клиента возникают сомнения в совершенных по карте операциях, ему нужно обращаться в банк. Именно он и будет заниматься выяснением обстоятельств. Но банк сможет помочь, только если клиент подписал чек на одну сумму, а торговая точка списала другую, или если клиент совсем не подписывал чек, а торговая точка деньги все-таки списала. "Поэтому клиент должен внимательно смотреть на сумму, под которой он ставит подпись", - поясняет Сергей Варганов. Отдельная история с заграничными транзакциями. Как говорят банкиры, выяснить обстоятельства утраты средств с карты где-то за рубежом очень трудно. Возникает подозрение, что клиент, находясь в Москве, дал кому-то свою карту и ПИН-код, а потом заявил о мошенничестве. И опротестовать транзакции с использованием ПИН-кода очень проблематично. К банку апеллировать бессмысленно, ведь ответственность за сохранность личных данных лежит не на нем, а на владельце карты. Впрочем, иногда деньги вернуть можно. Как рассказали в Альфа-банке, банк всегда проводит тщательное расследование. И если становится известно, что в каком-либо из банкоматов мошенники проводили копирование магнитных полос и ПИН-кодов с помощью специальных накладок и этим банкоматом в указанный период пользовался пострадавший клиент, банк вернет ему деньги на карту.

Термины банковского мошенничества

Кардинг (англ. carding) — использование чужой (ворованной) кредитной карты для оплаты товаров или услуг. Реквизиты кредитных карт, как правило, берут со взломанных серверов интернет-магазинов, платежных и расчётных систем, а так же с персональных компьютеров (либо непосредственно, либо через программы удаленного доступа, т. н. «трояны» и «черви»). Кроме того, наиболее распространённым методом воровства номеров кредитных карт на сегодня является фишинг (англ. fishing) — рыбалка — создание мошенниками сайта, который будет пользоваться доверием у пользователя, например — сайт, похожий на сайт банка пользователя, через который и воруется кредитная карта.

Частным случаем кардинга является скиминг, при котором используется скимер — инструмент злоумышленника для считывания, например, магнитной дорожки кредитной карты (см. ФОТО здесь). Представляет из себя устройство со считывающей магнитной головкой, усилителем — преобразователем, памятью и переходником для подключения к компьютеру. Скимеры могут быть портативными, миниатюрными.

Меры безопасности: абсолютное — Не передавать свою карту в чужие руки, реальное — следить за тем чтобы вашу карту использовали лишь по назначению (и не смогли применить портативное устроиство спрятанное под одеждой, например, официанта).

Фишинг (англ. phishing, от password — пароль и fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, цель которого — получить идентификационные данные пользователей.

Организаторы фишинг-атак используют массовые рассылки электронных писем от имени популярных брендов. В эти письма они вставляют ссылки на фальшивые сайты, являющиеся точной копией настоящих. Оказавшись на таком сайте, пользователь может сообщить преступникам ценную информацию, позволяющую управлять своим счётом из интернета (имя пользователя и пароль для доступа), или, даже, номер своей кредитной карты.

Успеху фишинг-афер способствует низкий уровень осведомленности пользователей о правилах работы компаний, от имени которых действуют преступники. В частности, около 5% пользователей не знают простого факта: банки не рассылают писем с просьбой подтвердить в онлайне номер своей кредитной карты и её PIN-код.

Для защиты от фишинга производители основных интернет-браузеров договорились о применении одинаковых способов информирования пользователей о том, что они открыли подозрительный сайт, который может принадлежать мошенникам. Новые версии браузеров уже обладают такой возможностью, которая соответственно именуется "анти-фишинг".

Источник: http://ru.wikipedia.org

Комментарии
============================================
SMS отсылка.
Много ходит слухов о таких скиммерах, кто-то говорит, что такого не бывает в природе и это все легенда, кто-то говорит что видел скиммер своими глазами который отсылает информацию чуть ли не по каналу wi-fi. Дабы развеить все сомнения, внесу некоторую ясность.
Действительно существуют ПИН-ПАДЫ c отсылкой пин-кода по смс. Устроены они достаточно просто - накладная клавиатура, сделанная с ювелирной точностью + разобранный телефон, настроенный на постоянную отсылку смс. Здесь есть один подводный камень - смс отсылается, после нажатия на клавишу Enter на пин-паде, но есть люди, которые нажимают enter не на клавиатуре, а на панале справа от экрана (например я всегда так делаю, не знаю почему) в этом случае пин-код не отсылается, можно настроить пин-пад на отсылку сообщения после нажатия четвертой цифры пин-кода, но ведь встречаются пин-коды и 5-значные (хотя очень редко) Также есть пин-пады отсылающие смс при нажатии любой клавиши.

Скиммер на основе миниридера.
Много ходит разговоров о том что можно сделать скиммер из мини ридера, главная пробелема здесь заключается даже не в размерах деталей, а в том что банкомат заглатывает карту не равномерно, а с ”рывком” из-за этого дампы практически не читаются или читаются но с большими помехами. Хотя можно сделать уплотнитель в виде колесика, чтобы карта заглатывалась более равномерно или сделать чтение на выходе, но честно говоря таких скимеров я не встречал.

Источник: http://www.kreditkareal.ru