Forbes составил список потенциальных киберугроз финансовой системы

Forbes составил список основных кибернарушений, способных нанести серьезный ущерб финансовой системе. В приведенный на страницах издания перечень из десяти пунктов вошли как различные виды технических сбоев, так и намеренно используемые мошеннические схемы.

(1) Распространение недостоверного пресс-релиза - достаточно простой способ оказать давление на рынок. В качестве примера издание приводит ситуацию, когда бывший сотрудник Internet Wire Марк Джейкоб, рассчитывая сыграть на понижение, разослал от имени компании Emulex поддельный пресс-релиз, в котором говорилось о начатом в ее отношении расследовании SEC, отставке руководителя и пересмотре показателя прибыли в сторону уменьшения. Сообщение было перепечатано несколькими информагентствами, и за 16 минут с момента его опубликования стоимость акций компании упала со 103,94 до 43 долларов, что привело к снижению ее капитализации на 2,2 млрд долларов.

Примерно на тот же результат нацеливаются те, кто (2) распространяет на рынке недостоверные слухи, например через различные системы передачи мгновенных сообщений.

На фоне увеличения объема торгов через автоматизированные системы, основанные на определенных алгоритмах, растут риски, связанные с (3) возможными сбоями в таких алгоритмах, способными запустить цепную реакцию на рынке. Намеренный взлом маловероятен, так как его может осуществить только инсайдер (а для него это слишком рискованно), однако и непреднамеренный - такой, например, с которым столкнулся банк Credit Suisse 14 ноября 2007 года, выложив в результате 150 тыс. долларов штрафа Нью-Йоркской бирже, - штука достаточно неприятная и способная серьезно дестабилизировать рынок, указывает Forbes.

В числе других киберугроз издание называет (4) публикацию недостоверных макроэкономических данных, (5) махинации со счетами в онлайновых торговых системах; (6) хищение кодов (так, бывшему программисту Goldman Sachs Сергею Алейникову приписывают кражу исходных кодов запатентованного ПО для осуществления высокочастотного трейдинга); (7) проведение мошеннических операций инсайдерами (пример трейдера Societe Generale Жерома Кервьеля, незаконно открывшего позиций на высокорисковых рынках фьючерсов на 73 млн долларов, что превысило капитализацию компании); (8) взлом счетов банка; (9) ошибки, связанные с действием человеческого фактора, когда, например, вместо одного количества акций в результате опечатки продается/приобретается другое; (10) взлом счетов зарплатных карт клиентов (история с подразделением Royal Bank of Scotland - RBS WorldPay, с картсчетов клиентов которого за 12 часов было похищено 9 млн долларов через банкоматы в 280 городах мира).

Мошенничество с кредитами в украинском банке

В суд передали уголовное дело по подозрению 8 человек в краже кредитных средств у своих знакомых. Прокуратура Киева направила в Апелляционный суд столицы уголовное дело по подозрению 8 человек в завладении на протяжении января-июня 2008 года путем обмана и злоупотребления доверием 500 тыс. гривен, выданных банком 48 гражданам в кредит. Об этом говорится в сообщении пресс-службы прокуратуры Киева.

Подозреваемым выдвинуты обвинения по статьям 28 (совершение преступления группой лиц, группой лиц по предварительному сговору, организованной группой или преступной организацией), 190 (мошенничество), 364 (злоупотребление властью или служебным положением) и 366 (служебный подлог) Уголовного кодекса.

В ходе досудебного следствия установлено, что основная схема действий обвиняемых заключалась в поиске лиц (в основном среди знакомых), которые желали получить кредиты. После оформления кредитов в одном из районных отделений банка гражданам сообщалось, что в выдаче кредита им отказано. После этого, обвиняемые с помощью платежной карточки с известным пин-кодом снимали выданные гражданам кредитные средства и использовали их по собственному усмотрению.

В данный момент 4 подозреваемых находятся под стражей. За такого рода преступления уголовный кодекс предусматривает наказание в виде лишения свободы на срок до 12 лет с конфискацией имущества.

Источник: http://finansistov.net/v-rodovid-banke-ukrali-dengi-klientov/#more-3077

В Калифорнии задержаны русские дропы

Прокуратура Калифорнии возбудила дело против группы граждан России, обвиняющихся в мошенничестве и хранении краденого.

Уголовное дело на россиян, ворующих номера кредитных карт и совершающих покупки через интернет с их помощью, было заведено в июле 2006 года. Тогда американец Дэвид Д. обратился в полицию с заявлением о хищении персональной информации и использовании его кредитной карты для покупки ноутбука. Полиция отправилась по адресу, указанному в заказе, и обнаружила там гражданина России, имя которого не разглашается в интересах следствия. Из квартиры россиянина была изъята пачка бланков таможенных деклараций, которые положено прилагать к отправляемым за границу посылкам, пакеты для бандеролей, каталоги для покупок через интернет, портативные компьютеры, подарочные карты и драгоценности.

На допросе россинянин признался в том, что участвует в афере с кредитными картами, которой руководят из России. Его задачей было принимать купленные по украденным кредиткам товары и отсылать их в Ростов-на-Дону и Таганрог. Он также согласился сотрудничать с органами в деле поимки соучастников преступления в обмен на снятие всех обвинений и предоставление вида на жительство в США. Благодаря его сообщениям, полиции удалось арестовать еще нескольких участников группы аферистов в Калифорнии, Балтиморе и его окрестностях. Некоторые из арестованных прибыли в США по студенческим или временным рабочим визам, срок которых у большинства уже истек. Представители прокуратуры Калифорнии заявили, что злоумышленники действовали в нескольких штатах и аресты продолжатся после поступления дополнительных сведений.

Определение "дропа" на сайте журнала "Хакер":  
Дроп-сервис (цена: процент от перевода или часть принимаемых товаров) - услуга, предоставляющая дропов для любых целей, будь то прием товаров или обнал грязных денег.
Т.е. человек, живущий обычно за границей, на чей адрес отправляются товары, которые куплены в интернете по украденным данным платежных карт. Затем дропер пересылает эти товары на адреса мошенников.

---

Статья по теме: "Вещевой кардинг"

Вещевой кардинг получил наибольшее распространение среди кардеров. Его суть заключается в заказе товаров в интернет-магазинах по чужим кредитным картам с целью последующего сбыта.

Схема работы вещевика, вроде бы, лежит на поверхности. Это привлекает многих начинающих кардеров, которым все кажется понятным и простым. На самом деле заниматься вещевым кардингом не так легко. Чтобы получать доход, нужна цепочка людей, которые будут слаженно работать.

КАК ЗАКАЛЯЛАСЬ СТАЛЬ

В середине 1990-х годов никто еще не слышал о махинациях с кредитными картами, а редкие случаи пропажи денег были ошибками магазинов и банков. Поэтому непуганые интернет-магазины охотно принимали несуществующие сгенерированные кредитные карты, алгоритм которых был таким же, как и у настоящих карт. Проверив алгоритм, интернет-магазины высылали заказанный товар. Обман вскрывался только в конце месяца, когда магазины запрашивали у банков перевод денег с карт на оплату товара. Естественно, что денег магазин не получал, так как запрошенных кредитных карточек просто не существовало в природе.

В это время в странах СНГ стало возможным получить доступ к интернету. Первыми пользователями были в основном преподаватели и студенты вузов. Эти студенты и составляли основу зарождающегося кардерства СНГ. Голодные студенты кардили все, что только можно, делая упор на электронику и ювелирные изделия. Особым рвением отличались украинские кардеры, которые организовали в Киеве целую сеть по транспортировке, хранению и сбыту накарженного. Десятки квартир покупались под склады для хранения электроники, которую не успевали сбывать по бросовым ценам. На таможенном терминале в киевском международном аэропорту Борисполь круглосуточно дежурили несколько грузовиков, вывозивших груз после каждого международного рейса. Таможенники, быстро оформлявшие прибывшие грузы, тоже в накладе не оставались :). Товар из европейских магазинов в основном доставлялся наземным путем. Объем товара был настолько велик, что нередко магазины отправляли свои фуры прямо на Украину, не прибегая к услугам почты. Многие магазины всерьез задумались об открытии своих филиалов в СНГ.

Товар сбывался по подложным документам через оптовые и розничные магазины, которые были заинтересованы в покупке фирменной электроники по низким ценам. Огромный поток скарженной электроники привел к затовариванию украинского рынка. Сложилась парадоксальная ситуация, когда можно было купить оперативную память по цене в два раза дешевле отпускной цены производителя. Легальные поставки электроники, особенно компьютеров, практически прекратились.

Сказка не могла длиться вечно. ФСБ совместно с Интерполом уже некоторое время следили за вызывающей деятельностью кардеров. В 1996 году по Украине, России и Белоруссии прокатилась волна арестов. Главари кардерских группировок и их приближенные были арестованы. О дальнейшем существовании таких сообществ не могло быть и речи, теперь каждый был сам за себя. Товар старались сбыть сразу после получения, работали в основном поодиночке или небольшими группами, не привлекая лишних людей.

ПАЛКИ В КОЛЕСА

Долго такой беспредел продолжаться не мог. Из-за действий кардеров очень многие интернет-магазины разорились. Оставшиеся магазины объявили страны СНГ вне закона и перестали слать в СНГ товар. Причем даже по легальной кредитной карте заказать что-то в иностранных магазинах жителям СНГ было очень и очень трудно. В то время мой знакомый заказал в европейском интернет-магазине по своей кредитке какую-то редкую книгу. После заказа ему позвонили из магазина и попросили назвать все реквизиты его кредитной карточки. Потом попросили выслать отсканированную с двух сторон кредитку. И когда все требования магазина были выполнены, оттуда после недели раздумья пришел ответ, что по техническим причинам товар не может быть выслан. Такие пироги.

Многие думали, что это конец недолгой жизни вещевого кардинга, но выход был найден. Если они не шлют нам, то будут слать в свою страну! Теперь кардеры искали иностранца, который бы принимал товар и за вознаграждение пересылал его в СНГ либо продавал у себя на родине, высылая часть денег (а часть себе в карман). С тех пор кардеры специализируются по регионам: США, Великобритания или Европа. При этом, например, европейские магазины без проблем шлют товар в пределах Европы, в том числе и в такие близкие нам страны, как Латвия, Болгария и даже Украина.

Следующим ударом по кардерскому ремеслу стал постепенный отказ в приеме сгенерированных кред. В связи с большими убытками магазинов, у банков появились новые сервисы, позволяющие магазину проверять достоверность данных о кредитной карте на лету или в разумные сроки (раньше магазин узнавал, что его надули, уже после того, как покупка отправлялась заказчику). И теперь магазин мог отсеять несуществующую кредитку еще до отсылки товара. Но и эту преграду удалось преодолеть. Из-за несовершенства защиты интернет-магазинов можно было утянуть у них базу данных с информацией о кредитных картах клиентов, делавших у них покупки.

С этого момента многие добропорядочные американцы боялись делать покупки в интернет-магазинах. И правильно делали. Каждый магазин уверяет покупателей, что у него самая надежная защита. Но было бы намного лучше, если бы магазины просто не хранили информацию о покупателях у себя на сервере. Иногда можно, введя в поисковике что-нибудь типа "credit card name adress", выйти на список кредитных карт, который хранится на сервере интернет-магазина. То есть информация о кредитных картах в этом случае настолько незащищена, что даже индексируется поисковыми системами! Теперь, когда в магазине делали заказ по существующей карте, он снимал с нее деньги (или просто проверял ее существование, а деньги снимал в конце месяца). Через некоторое время настоящий владелец карты обращался в банк и опротестовывал транзакцию. Банк, в свою очередь, разбирался с магазином. Но поезд ушел, товар выслан, а магазин опять в дураках.

Новым шагом в защите от фрауда стал запрос магазинами кода cvv2 при покупке. Тут уж думали, что кардингу пришел конец. Фишка здесь в том, что этот код - 3 последние цифры номера на задней стороне карты, знать его может только владелец карты, который держит ее в руках. Теперь любые махинации с кредитными картами стали в принципе невозможны, так как код cvv2 узнать нельзя никак. Изначально планировалось, что cvv2 не будет сохраняться ни на какой стадии обработки кредитной карты. То есть он сообщался только банковской системе обработки карт, а уже из банка шло подтверждение или отказ. Но хотели как лучше, а получилось как всегда. Интернет-магазины, нарушая все требования банков, стали сохранять код cvv2 со всей остальной информацией о кредитных картах в своих базах данных. Ну, а базы, в свою очередь, так же спокойно, как и раньше, воровались, а кардеры получали доступ к cvv2. Все вернулось на круги своя. И пенять интернет-магазинам оставалось только на себя.

ВЕЩЕВОЙ КАРДИНГ СЕГОДНЯ
Сейчас вещевой кардинг переживает не лучшие времена, но и сдавать позиции не собирается. Наблюдается некое равновесие среди покупок в интернет-магазинах: с одной стороны, потери интернет-магазинов на кардерских заказах покрываются прибылью с легальных покупок, с другой стороны, этих заказов хватает кардерам, чтобы свести концы с концами и не умереть с голоду. Сегодня вещевой кардинг продолжает оставаться популярным среди новичков, хотя некоторые и разочаровываются в нем, забывая про кардинг навсегда.

АНОНИМНОСТЬ И БЕЗОПАСНОСТЬ
Главное, на что стоит обратить внимание, это безопасность и анонимность при занятии вещевым кардингом. При заказе товара в интернет-магазине специальные скрипты могут узнать дополнительную информацию о пользователе. Так, например, если ты работаешь с американскими интернет-магазинами, то и твой компьютер должен выглядеть как компьютер типичного американца. Это значит, что установленная операционная система должна быть от начала и до конца английской - магазин может насторожить даже наличие русского языка для ввода с клавиатуры. Твой часовой пояс должен быть не просто американским, а соответствовать локальному часовому поясу твоего дропа (человека, который получает товар из магазина и пересылает тебе). При заказе в интернет-магазине обязательно использование анонимного proxy-сервера. И крайне желательно, чтобы IP этого proxy-сервера соответствовал штату твоего дропа, а еще лучше городу.

ПРАКТИЧЕСКИЕ СОВЕТЫ (не для практического использования)
Тебе также следует знать, что настоящий американец совершает покупки в интернет-магазине либо во время обеденного перерыва на работе, либо вечером у себя дома. Соответственно, в эти часы интернет-магазины получают больше всего заказов, и у твоего заказа будет меньше шансов привлечь внимание менеджеров магазина. Отдельно стоит упомянуть покупки подарков на Рождество и другие праздники. В этот период с виртуальных полок интернет-магазинов покупатели метут все подряд, раскупается даже самый залежалый товар. Интернет-магазинам на этот период приходится нанимать дополнительных работников. Также стоит обратить внимание на официальные выходные в той стране, на которой ты специализируешься. Заказы, сделанные в праздничные дни, будут обработаны только через несколько дней, а эта задержка может стать роковой, так как у владельца карты будет время, чтобы опротестовать платеж.
Кредитную карту для покупки в интернет-магазине следует подбирать очень тщательно. Карта должна соответствовать штату, а лучше городу твоего дропа, тогда можно попробовать указать при заказе разные адреса дропа и владельца карты и постараться убедить магазин, что ты (как владелец карты) решил сделать подарок своему племяннику на другом конце города. Если есть возможность, лучше купить карту с онлайн-доступом. В таких картах можно заходить на сайте банка в специальный раздел и менять там адрес держателя карты. Если адрес сменить на адрес дропа, то у магазина в принципе отпадут всякие сомнения в легальности покупки, так как он высылает покупку на адрес держателя карты. Но и тут все не так просто. Дело в том, что смена адреса держателя карты очень схожа с шаманством и плясками с бубном вокруг костра. Иногда адрес на карте меняется без вопросов, а иногда банк начинает сомневаться и ничего не получается. Кстати, многие кардеры очень суеверные люди :).

Интернет-магазин, в котором будет сделан заказ, также надо тщательно подбирать. Не стоит делать заказ в больших интернет-магазинах с хорошей службой безопасности. Надо выбрать небольшой интернет-магазин, который обычно является лишь интернет-витриной обычного магазина. Доля покупок через интернет в таком магазине очень мала, поэтому нет квалифицированного персонала, отслеживающего покупки кардеров.

Если интернет-магазину что-то кажется подозрительным, он может потребовать выслать ему отсканированную кредитную карточку или спросит твой телефон, либо предложит тебе самому позвонить в магазин. Скан кредитной карты наши умельцы тебе за несколько десятков баксов сделают такой, что будет лучше оригинала :), а вот с телефоном придется помучиться. Можно договориться со своим дропом о подтверждении по телефону, можно найти отдельного человека. И если с дропом все просто, то отдельный человек может жить в другом штате. Тогда придется пользоваться антиАОНами, которые подменят номер телефона на тот, который будет соответствовать штату дропа.

В последнее время стала очень актуальной тема по интернет-магазинам Австралии и Новой Зеландии. Из-за их отдаленности от других стран там существует лишь немногочисленный местный вещевой кардинг, который контролируется китайской мафией. Поэтому магазины без лишних вопросов шлют товар не только по своим странам, но и за границу, даже в Россию. Правда, срок доставки в Россию намного больше, чем из Америки, из-за хуже развитых служб почтовой доставки. Еще одной проблемой является добыча австралийских и новозеландских кредитных карт. Из-за того, что из этих стран мало кто кардит, очень малое количество карт можно приобрести. А если у продавца и появляются австралийские кредитки, то по ценам в несколько раз больше американских или европейских.

ОХ УЖ ЭТИ ДРОПЫ
Если магазин все-таки выслал товар, то все равно еще рано пить шампанское и праздновать победу, так как между тобой и товаром есть еще дроп. Очень часто дропов берет ФБР, а иногда сами дропы могут тебя кинуть. В найме дропа есть два пути. Первый - с самого начала все ему рассказать, чтобы он знал, на что идет. В этом случае он сможет подтверждать заказы по телефону и всячески способствовать получению товара. Либо можно найти какую-нибудь домохозяйку, которая за несколько сотен в месяц будет не прочь подработать получением и пересылкой посылок. Но у этого пути есть куча минусов. Домохозяйка, будучи существом глупым :), может делать такие вещи, которые ты себе и представить не сможешь. Например, был случай, когда на адрес такого вот дропа пришла посылка, но из-за того, что дропа несколько раз не заставали дома, посылку отправили обратно в магазин. И это при том, что время прихода почтальон каждый раз согласовывал с домохозяйкой по телефону! Но даже когда товар благополучно получен дропом и выслан тебе, радоваться все еще рано. Бывали случаи, когда дроп путал адрес, и посылка отправлялась обратно. Радоваться будешь, когда товар будет уже у тебя в руках.

А КАК ЖЕ РОССИЯ?
Многих, наверное, мучает вопрос о российских интернет-магазинах. Сам факт кардинга из российских магазинов подразумевает использование кредитной карты нашего соотечественника. Среди кардеров существует негласное правило - не трогать своих. И если на кардерских форумах проскакивает объявление о продаже базы с русскими кредитками, то оно сразу удаляется. Еще одна причина - бдящие :) службы безопасности интернет-магазинов, тесно сотрудничающие с правоохранительными органами. И если, кардя товар из американских магазинов, кардер может не беспокоиться, что из-за нескольких ноутбуков его объявят в международный розыск, то ФСБ по наводке российского интернет-магазина быстро найдет мошенника.

БЕСКОНЕЧНАЯ ИСТОРИЯ
Несмотря ни на что, кардинг продолжает жить. И на каждую новую уловку магазинов найдется свое средство. Главное помнить, что все, в конечном счете, зависит от менеджера интернет-магазина, который занимается твоим заказом. Был у меня случай, когда магазин не захотел мне высылать товар, требуя телефонного звонка. Тогда я написал им жалобное письмо, что сейчас не имею доступа к телефону, а цифровой фотоаппарат предназначается моему сыну, у которого через три дня день рождения. А подарок как раз тот, о котором сын давно мечтал. Я попросил выслать покупку и пообещал, что обязательно позвоню в магазин через неделю. И это сработало! Так что никогда не стоит забывать про человеческий фактор :).

СХЕМА ВЕЩЕВОГО КАРДИНГА
1) Кардер, предварительно организовав свою безопасность и анонимность в Сети, делает заказ в интернет-магазине.

2) Магазин может попросить позвонить и/или выслать отсканированную кредитную карту. Скан кредитки рисует специальный человек. Звонок в магазин тоже делается человеком с антиАОНом, чтобы все выглядело, как будто звонит законный владелец карты.

3) Магазин высылает покупку твоему человеку (дропу) в стране, где находится интернет-магазин.

4) Дроп продает товар на месте, оставляя часть денег себе, либо пересылает товар тебе.

КРЕДИТКИ С ОНЛАЙН-ДОСТУПОМ
Многие американские банки предоставляют своим клиентам доступ к информации о кредитной карте на банковском сайте. Введя на сайте номер карты и пароль, клиент может посмотреть статистику транзакций, изменить адрес и т.п. На самом деле из любой кредитной карты соответствующего банка можно сделать карту с онлайн-доступом. Для этого надо, кроме информации о кредитной карте, знать лишь номер социального страхования ее владельца, который известен только ему самому. Но в интернете можно найти людей, которые имеют доступ к базам данных с номерами социального страхования. И за 5-10 баксов они по имени владельца карты выдадут тебе номер социального страхования.

PROXY-СЕРВЕРЫ
Лучше всего proxy-серверы покупать, тогда ты сразу получаешь именно тот сервер, который тебе нужен. Но если ты начинающий кардер и денег у тебя немного, то можно взять адреса серверов на сайтах, посвященных компьютерной безопасности. Отсортировать сервера по штатам и городам поможет программа Proxy Checker. Теперь, когда ты нашел сервер нужного тебе штата, подставь адрес и порт сервера в свой браузер.

Схема работы вещевика, вроде бы, лежит на поверхности. Это привлекает многих начинающих кардеров, которым все кажется понятным и простым. На самом деле заниматься вещевым кардингом не так легко.

Особым рвением отличались украинские кардеры, которые организовали в Киеве целую сеть по транспортировке, хранению и сбыту накарженного. Десятки квартир покупались под склады для хранения электроники, которую не успевали сбывать по бросовым ценам.

Из-за действий кардеров очень многие интернет-магазины разорились. Оставшиеся магазины объявили страны СНГ вне закона и перестали слать в СНГ товар.

cvv код - 3 последние цифры номера на задней стороне карты, знать его может только владелец карты, который держит ее в руках. Теперь любые махинации с кредитными картами стали в принципе невозможны, так как код cvv2 узнать нельзя никак.

Сейчас существует некое равновесие: с одной стороны, потери интернет-магазинов на кардерских заказах покрываются прибылью с легальных покупок, с другой стороны, этих заказов хватает кардерам, чтобы свести концы с концами и не умереть с голоду.
Отдельно стоит упомянуть покупки подарков на Рождество и другие праздники. В этот период с виртуальных полок интернет-магазинов покупатели метут все подряд, раскупается даже самый залежалый товар.

Интернет-магазин, в котором будет сделан заказ, также надо тщательно подбирать. Не стоит делать заказ в больших интернет-магазинах с хорошей службой безопасности.

Несмотря ни на что, кардинг продолжает жить. И на каждую новую уловку магазинов найдется свое средство. Главное помнить, что все, в конечном счете, зависит от менеджера интернет-магазина, который занимается твоим заказом.

Источник: Журнал "Хакер" 

Читать еще: 
Кардинг
История "Планеты" - форума кардеров

Р.Киплинг. Банковское мошенничество

Р.Киплинг

БАНКОВСКОЕ МОШЕННИЧЕСТВО
(из сборника "Простые рассказы с гор")

... И лгал, чтоб спрятать добрые дела.

Будь Регги Берк в Индии, его бы задело, что я такое рассказываю, но так как он сейчас в Гонконге и ничего не сможет узнать, рассказу ничто не помешает. Это тот самый человек, который провернул большое мошенничество в Синдско-Сиалкоттском банке. Он был управляющим одного из индийских отделений, и отличался здравым смыслом, практицизмом и большим опытом в отношении выдачи займов и страхования туземцев. Он умел сочетать с работой мелкие радости повседневной жизни, и выполнять ее при этом превосходно. Регги Берг ездил на всем, что можно оседлать, танцевал так же блестяще, как ездил верхом, и был желанным гостем на любой вечеринке в гарнизонном городке.
Как любил повторять он сам, и как часто, к своему изумлению, обнаруживали другие, существовало два Регги Берка, оба всецело к вашим услугам. С четырех дня до десяти вечера он был "Регги Берком", готовым на любое развлечение - от участия в скачках в разгар сухого сезона до поездки верхом на пикник. С десяти утра до четырех дня он был "мистером Реджинальдом Берком, управляющим местным отделением Синдско-Сиалкоттского банка". Если после полудня вы играли с ним в поло, слушая, как он высказывает свое мнение по поводу промахов остальных игроков, а на следующее утро обращались к нему за займом в две тысячи рупий под заклад страхового полиса стоимостью пятьсот фунтов (и восемьдесят фунтов премии)1, то он узнавал вас сразу, но вам было не так-то легко узнать его.
Директора Банка (а его головная контора располагалась в Калькутте, и слово его главного управляющего кое-что значило для Правительства) - директора Банка умели хорошо подбирать персонал. Они испытали Регги в предельно суровых условиях. Они доверяли ему настолько, насколько директора вообще могут доверять управляющим. Судите сами, оправдал ли он это доверие.
Отделение Регги располагалось в достаточно большом гарнизоне, и имело обычный штат: один управляющий, один счетовод (оба англичане), кассир и целый выводок туземных писцов; кроме того, полицейский патруль, чтобы охранять банк по ночам. Округ процветал, и работа в основном состояла в выдаче займов-хунди и разного рода сопутствующем обслуживании. Дураку с такими делами не справиться; а умный человек должен быть на дружеской ноге со всеми своими клиентами и до тонкости знать все их обстоятельства, иначе он еще хуже дурака. Регги был моложав, всегда гладко выбрит, в глазах у него поблескивала искорка, а чтобы вывести его из строя, требовалось не меньше ведра артиллерийской мадеры.
Как-то на званом обеде он между делом сказал, что директора направили ему прямиком из Англии настоящее Чудо Природы, исполнять обязанности счетовода. Он был абсолютно точен. Мистер Сайлас Рили, счетовод, действительно принадлежал к разряду природных редкостей - высокий, неуклюжий, костлявый уроженец Йоркшира, отличающийся тем свирепым самодовольством, которое процветает только в этом, самом лучшем из английских графств. "Высокомерный" являлось очень мягким описанием душевного настроя мистера Рили. За семь лет неустанной работы он поднялся до поста старшего кассира в банке Хаддерсфильда; и весь его опыт ограничивался миром северных фабрик. Возможно, в Бомбейском президенстве, где довольствуются полупроцентной прибылью, а деньги дешевы, он пришелся бы к месту; но в зерновой провинции Центральной Индии, где для того, чтобы удовлетворительно свести баланс, от человека требуется незаурядная смекалка и дар воображения, он был бесполезен.
В делах он был на диво ограничен, и, будучи приезжим, никак не мог взять в толк, что банки в Индии работают совсем не так, как у него дома. Как большинство умных самоучек, он был очень простодушен и каким-то образом ухитрился извлечь из обычных любезных фраз своего приглашения убеждение, что директора остановили на нем свой выбор благодаря его блистательным дарованиям, и что они возлагают на него огромные надежды. Убеждение это росло и крепло; и это в придачу к врожденному для жителя северных графств самодовольству. Кроме того, он был хрупкого здоровья, имел слабые легкие и легко выходил из себя.
Нельзя не признать, что у Регги имелись основания называть своего нового счетовода Чудом Природы. Эти два человека никак не могли сработаться. Рили считал Регги взбалмошным неучем, у которого ветер в голове, который придается Бог знает каким излишествам в обиталищах порока, именуемых "офицерские собрания", и абсолютно не годится для такого серьезного и торжественного дела, как банковское. Он так никогда и не смог смириться и молодостью и бесшабашным видом Регги; и не мог смириться с его друзьями, гладко выбритыми, беззаботными офицерами, которые по воскресеньям приезжали в банк позавтракать, и рассказывали за завтраком непристойные истории до тех пор, пока Рили не бывал вынужден встать и покинуть комнату. Рили все время указывал Регги, как ему следует вести дела, и Регги не раз напоминал ему, что семь лет опыта, ограниченного Хадерсфильдом и Беверли, еще не делают человека способным отвечать за большой бизнес в центре Индии. После чего Рили надувался и называл самого себя единственной опорой банка и личным другом директоров, а Регги оставалось рвать на себе волосы. Потому что в Индии тому, кто не может опереться на своего английского подчиненного, приходится очень нелегко: пределы помощи, которую можно ждать от туземцев, строго ограничены. Зимой Рили из-за своих слабых легких стал выходить из строя на целые недели, и вся его работа сваливалась на Регги. Но тот предпочитал ее вечному брюзжанию Рили, когда тому становилось лучше.
Один из разъездных ревизоров банка обнаружил эти болезни и доложил об этом директорам. Надо сказать, что Рили получил свое место благодаря некоему члену парламента, который нуждался в поддержке его отца, а тот, в свою очередь, беспокоясь о легких сына, стремился отправить его в места потеплее. Член парламента пользовался в банке определенным влиянием; но у одного из директоров был собственный протеже, и, когда отец Рили скончался, он сумел убедить остальных членов Совета, что счетовода, который болеет по полгода к ряду, лучше заменить на здорового человека. Знай Рили как он на самом деле получил место, он вел бы себя приличнее; но он ничего не знал, и поэтому приступы болезни сменялись неуемным, беспрерывным и мелочным вмешательством в дела Регги, причем, несмотря на подчиненное положение, он находил сотни способов, чтобы продемонстрировать свое самодовольное превосходство. Чтобы облегчить душу, Регги обзывал его самыми потрясающими и чудовищными именами. Но только за его спиной. Он никогда не оскорблял его в лицо, потому что, говорил он, "Рили - такой хворый болван, что половина его мерзких придирок - только от того, что у него вечно болит грудь".
К концу апреля Рили разболелся всерьез. Доктор простукал и прослушал его, и заявил, что скоро ему станет лучше. Потом доктор отправился к Регги и спросил: "Знаешь, насколько плох твой счетовод?". "Нет!", - ответил Регги. - "Но чем хуже, чем лучше, черт бы его подрал! Когда он здоров, то без толку путается под ногами. Я отдам тебе банковский сейф, если опоишь его чем-нибудь хотя бы на сухой сезон.
Но доктор не стал смеяться. "Слушай, дело не шуточное", - сказал он. - "По моим прикидкам, ему осталось месяца три постельного режима, и еще примерно неделя, чтобы умереть в этой постели. Готов поставить на карту и честь, и репутацию, если это не все, на что он может рассчитывать на этом свете. Чахотка проела его до костей".
Лицо Регги мгновенно превратилось в лицо "мистера Реджинальда Берка". Он спросил: "Чем я могу помочь?".
"Ничем", - ответил доктор. - "Фактически он уже мертв. Оберегай его от волнений, внушай бодрость и повторяй, что скоро он поправится. Вот и все. Само собой, я буду навещать его до самого конца".
Доктор ушел, а Регги сел за вечернюю почту. Первое же письмо оказалось от Совета директоров. В нем сообщалось, что мистер Рили, в согласии с условиями контракта, получит месячное предупреждение об отставке, и что извещение для самого Рили придет следом. Регги сообщали о прибытии нового счетовода, которого он знал и с которым ладил.
Регги зажег чируту, и, не докурив ее до конца, наметил основные контуры мошенничества. Он спрятал официальное письмо и отправился поболтать с Рили, который был более придирчив, чем обычно, и изводился по поводу того, как идут дела в банке во время его болезни. Он ни разу не задумался, что Регги вынужден делать его работу, и тревожился только о том, как это повлияет на его собственную карьеру. Регги заверил его, что дела идут отлично, и что он, Регги, будет ежедневно советоваться с ним по поводу управления банком. Рили немного смягчился, что не помешало ему довольно откровенно намекнуть, что он не слишком высоко ставит деловые способности Регги. Регги смиренно слушал. А в его письменном столе лежали письма от директоров, которыми могли бы гордиться Гилбарт и Харди!2
Дни в большом сумрачном доме тянулись медленно. Извещение об отставке Рили пришло и было спрятано Регги, который каждый вечер приносил Рили счетные книги и показывал, как продвигаются дела, а Рили изводил его упреками. Регги делал все, что мог, чтобы угодить Рили, но тот вбил себе в голову, что без него банк неминуемо развалится и рухнет. И июне постельный режим начал сказываться на его настроении, и он спросил, заметили ли директора его отсутствие. Регги сказал, что они неоднократно выражали самое искренее сожаление и надежду, что вскоре он сможет возобновить свою ценную деятельность. Он показал Рили письма; и Рили заявила, что директора могли бы написать ему лично. Через несколько дней, распечатывая почту Рили в полумраке комнаты, Регги протянул ему листок - не конверт - с посланием от директоров. Рили сказал, что он был бы благодарен, если бы Регги не вмешивался в его частную переписку, тем более когда ему отлично известно, что сам он слишком слаб, чтобы вскрывать конверты. Регги извинился.
Настроение у Рили переменилось, и он прочитал Регги целую лекцию о его дурных привычках - о его пристрастии к лошадям и сомнительных знакомствах. "Конечно, пока я лежу здесь совсем беспомощный, мистер Берк, я не могу наставить вас на истинный путь; но когда мне полегчает, я надеюсь вы обратите внимание на мои слова". Регги, который, чтобы ухаживать за Рили, был вынужден забросить и поло, и вечеринки, и теннис, сказал, что он искренне сожалеет, поправил подушку Рили, и без малейшего раздражения слушал, как он брюзжит и сам себе противоречит хриплым, сухим, задыхающимся шепотом. Это было во второй половине июня, после тяжелого рабочего дня, а работать он был вынужден за двоих.
Когда прибыл новый счетовод, Регги посвятил его в суть дела, и объявил Рили, что к нему приехал погостить приятель. Рили заявил, что он мог бы проявить больше такта и не развлекаться со своими "беспутными дружками" в такое время. В результате Регги заставил Кэррона, нового счетовода, переселиться в клуб. Благодаря Кэррону у него стало меньше работы, и он смог больше времени тратить на то, чтобы ухаживать за Рили: придумывать отговорки, ублажать, укладывать и перекладывать беднягу поудобнее, и подделывать любезные послания из Калькутты. В конце первого месяца Рили захотел послать немного денег матушке. Регги послал чек. В конце второго месяца Рили получил свое жалованье. Регги заплатил его из собственного кармана и вдобавок сочинил хвалебное письмо от директоров.
Рили был очень плох, но жизнь в нем все еще теплилась. Временами ему становилось легче, и его наполняла уверенность в будущем. Тогда он рассуждал о том, как вернется домой и встретится с матерью. Регги, покончил с дневной работой, терпеливо слушал его и всячески подбодрял.
А временами Рили требовал, чтобы Регги читал ему Библию и мрачные методистские трактаты. Он выводил из них моральные уроки, напрямую относящиеся к его своему управляющему. И он всегда находил время, чтобы изводить Регги по поводу работы банка, и никогда не забывал указать Регги на его слабые места. Постоянное пребывание в комнате больного и непрерывное напряжение сильно подействовали на Регги. Нервы у него расшатались, и он стал никудышно играть в биллиард. Но банковская работа, и работа в комнате больного, шли как обычно, хотя градусник показывал сорок семь градусов в тени.
К концу третьего месяца Рили стал стремительно слабеть, и начал понимать, что сильно болен. Но самодовольство, которое помогало ему изводить Регги, не давало ему поверить в худшее. "Чтобы он протянул хоть немного, его надо подкреплять морально", - сказал доктор. - "Если хочешь, чтобы он жил, поддерживай в нем интерес к жизни". И Рили, в полном противоречии со всеми деловыми и финансовыми нормами, получил от директоров 25%-ую прибавку к жалованью. Рили был счастлив и оживлен, и, как это часто бывает при чахотке, чувствовал себя тем бодрее, чем слабее становился. Он протянул еще месяц, попрекая и изводят Регги по поводу банковских дел, рассуждая о будущем, слушая Библию и наставляя грешника Регги, и все время прикидывая, когда он сможет уехать отсюда.
Но однажды невыносимо душным вечером в конце сентября он, ахнув, приподнялся на постели и быстро сказал Регги: "Мистер Берк, я умираю. Я это чувствую. Моя грудь совсем высохла и мне нечем дышать. Насколько я знаю, я не исделал ничо", - он вернулся к выговору своего детства - "ничо, что отягчало бы мою совесть. Слава Богу, на моей душе нет тяжких грехов. Но вам, мистер Берк, я советую..."
Голос его замер, и Регги склонился над ним.
"Пошлите мое сентябрьское жалованье матушке... многого бы добился в банке, если бы было время... ошибочная политика... я тут не при чем".
Он повернулся лицом к стене и умер.
Регги накрыл Это простыней, и вышел на веранду, сжимая в кармане последнее средство моральной поддержки - письмо от директоров с выражениями сочувствия и симпатии.
"Успей я на десять минут раньше", - подумал Регги, - "я мы сумел его взбодрить, чтобы он протянул еще день".

-----------------------------------
1. Фактически занять 135 фунтов под заклад 50, т.е. для того, чтобы накопилось 500 фунтов, требовалось не менее 20 лет.
2. Джеймс Вильям Гилбарт и Питер Харди, авторы учебников и трактатов по банковскому делу.

Установлен мировой рекорд в истории интернет-мошенничества

Установлен мировой рекорд в истории интернет-мошенничества – по предварительной информации, хакерами из России. Получив доступ к счетам клиентов скандинавской банковской группы Nordea, хакеры похитили в общей сложности 8 млн. шведских крон (около $1,1 млн.). По оценкам экспертов из фирмы McAfee, производящей антивирусные программы, это крупнейшее на сегодняшний день онлайн-мошенничество.

Сумма похищенного могла быть существенно выше: некоторые наиболее подозрительные банковские переводы были приостановлены администрацией банка по требованию полиции. Руководство Nordea не исключает, что воровство продолжается.

Шведская полиция ведет расследование и составила список подозреваемых. Также именно полицией было установлено российское местонахождение сервера, с которого атаковали шведский банк.

В августе 2006 года шведские клиенты скандинавского банка Nordea начали в массовом порядке получать электронные письма от администрации. В них клиентам рекомендовали установить специальную программу, которая должна была защитить их от спама – назойливой рассылки рекламных объявлений по электронной почте. 250 законопослушных клиентов банка именно так и поступили. В результате в их компьютеры ворвался троянский конь по имени haxdoor.ki. Под этим названием в профессиональной среде известна компьютерная программа, которая позволяет злоумышленнику получить практически любую личную информацию, например ваш логин, пароль, номер счета, пин-код. В мировом интернет-сообществе процедура «выуживания» такой информации получила название «фишинг». В случае с Nordea фишинг действовал безотказно. Когда ничего не подозревающий клиент заходил на интернет-сайт банка, на экране компьютера появлялось сообщение об ошибке. И пользователю предлагалось повторно ввести информацию, необходимую для перевода денег с банковского счета. В этот момент и активизировался вирус, который передавал эти данные хакерам. Теперь преступники могли переводить клиентские деньги самостоятельно.

Каким образом была разоблачена вся афера? «Мошенники начали рассылать письма людям, которые нашими клиентами не являлись», – рассказывает представитель банка Бу Эйлин. Они и обратились к руководству банка с недоуменными вопросами. Дальнейшее было делом техники.

«Мы никогда не посылаем своим клиентам письма по электронной почте, – говорит Бу Эйлин, – поэтому сразу начали расследование». Сразу же выяснилось, что атака хакеров продолжалась уже 15 месяцев, а общее число пострадавших составило 250 человек, которые потеряли в общей сложности 8 млн. крон ($1,1 млн.).

Первые электронные письма шли из азиатских стран, а информация с пин-кодами клиентов уходила на российский сервер. Именно этот факт позволил предполагать, что шведы стали жертвой российских хакеров. На пораженных «трояном» компьютерах, по данным Бу Эйлина, не было антивирусного программного обеспечения. Банк теоретически мог обвинить их в ротозействе, но не стал этого делать, а просто возместил жертвам мошенничества все понесенные потери. И в результате не потерял ни одного клиента.

По информации шведских СМИ местные правохранительные органы, произведя аресты в стране, уже готовят документы. которые по линии Интерпола поступят российским сыщикам. Но представитель отдела расследований стокгольмского полиции Ларс Марклюнд не смог подвердить эту информацию. Он вообще категорически отказался обсуждать российский след.

В бюро специальных технических мероприятий (управление «К») МВД России атаку хакеров на Nordea комментировать тоже не стали, сославшись на недостаточный объем информации по данному поводу. Пресс-секретарь ведомства Ирина Зубарева пояснила возможный алгоритм взаимодействия правоохранительных органов: «Существуют так называемые национальные контактные пункты. Они созданы в 45 странах мира. Имеется такой пункт и в нашем бюро. Через них идет обмен данными с зарубежными коллегами. Как по линии Интерпола, так и напрямую от иностранных спецслужб, аналогичных нашему бюро. Благодаря этой информации мы взаимодействуем с партнерами по всему комплексу противодействия киберпреступности – это и борьба с хакерами, и противодействие распространению через интернет детской порнографии и многие другие вопросы, объединенные понятием «преступность в сфере высоких технологий»

Источник: http://e-moe.com.ua/node/965
Москва, Январь 22 (Новый Регион, Иван Смирнов)
© 2007, NR2.Ru, «Новый Регион», 2.0

Аферы с пластиковыми картами

Существует огромная масса способов мошенничества с платежными банковскими картами. Есть, например, такой способ (самый простой): Мошенники заклеивают скочем часть банкомата, которая выдает деньги (часть кэш-диспенсера). Снимаете деньги, а деньги не выходят. Ночь. Ничего не видно... Вы уже и ПИН-код набрали... Нехорошие слова в адрес сломанного банкомата, такие же в адрес банковских работников, с которыми утром вы планируете по ругаться. В состоянии чрезвычайной раздраженности забираете карту и уходите искать другой банкомат. Из-за угла выходит мошенник, внимательно наблюдавший за вами, отклеивает скотч и забирает деньги...
Приемчик простенький и незамысловатый, но иногда срабатывает.

Совет - при такой ситуации внимательно осмотрите кэш-диспенсер (внешнюю часть), и если никаких препятствий на пути купюр из банкомата в ваш бумажник не обнаружено, можно смело идти ругаться с работниками банковского труда.

Самое трудное для мошенников -- узнать PIN-код, и это совсем непросто. И узнают его современные жулики способами адекватно непростыми. Даже способами промышленного шпионажа.

На клавиатуру банкомата накладывается специальная тонкая «маска» с микропроцессором, запоминающим нажимаемые цифры. На устройство, считывающее информацию с карты, также надевается соответствующее приспособление. Когда «жучки» снимаются, в распоряжении мошенников оказываются все необходимые данные.

Иногда мошенники изготовляли и устанавливали фальшивый банкомат, внешне оформленный как многие другие, но естественно, не работающий. Вернее работающий, но так, как надо мошенникам. При пользовании им законные держатели карточек оставляли свои реквизиты, включая данные о счетах, с помощью которых затем злоумышленники изготавливали поддельные карточки и получали наличные деньги через действующие банкоматы.

А вот наиболее распространные виды махинаций с пластиковыми картами:

Использование потерянных/украденных карт (lost/stolen card), когда банк вовремя не блокирует счет пропавшей карточки, и мошенник его обнуляет.

Подделка карт (counterfeit/skimming), когда полученная незаконным путем информация о чужой карте эммбоссируется на пластик (белый пластик) или записывается на магнитную полосу подделки или подлинной карты.

Заказ по почте, телефону, Интернету (MO/TO) различных товаров и услуг с использованием данных платежной карточки человеком, не являющимся владельцем этой карты.

Использование чужого банковского счета кредитной или дебетовой карты, лицом, получившим доступ к этому счету незаконным путем, например, путем изменения адреса или требования повторного выпуска кредитной или дебетовой карты.
Использование карт, неполученных законным держателем (NRI) хищение новой или повторно выпущенной карты из почты при пересылке законному держателю с последующим ее использованием.

Указание ложных данных в заявлении на получение карты (fraudulent application).

Двойная прокатка карт (multiple imprint fraud) -- сговор торгово-сервисных предприятий, предусматривающий многократную прокатку платежной карты с получением дополнительных копий слипов, используемых впоследствии в мошеннических целях.

Интернет-мошенничество -- использование реквизитов карты, полученных незаконным путем, для транзакций в виртуальной среде. Номер карты мошенники получают различными путями, включая кражу из компьютерной системы торговой точки в сети Интернет, не имеющей необходимых средств безопасности для предотвращения несанкционированного доступа (firewalls).

Термин интернет-мошенничество имеет широкое значение и может предполагать несколько сценариев:
1.  Мошеннические транзакции с использованием номеров существующих карт;
2.  Злоупотребления торгово-сервисных точек в сети Интернет (выставление завышенной цены или несанкционированный сбор многочисленных подписчиков);
3.  Мошенничество фиктивных торговцев, организующих веб-страницы для обмана держателей карт и сбора данных о держателях платежных карт;
4.  Фиктивные банки или агенты, организующие фиктивные веб-страницы для сбора информации о держателях карт и торгово-сервисных предприятиях;
5.  Получение информации о реквизитах карт через взлом баз данных (в т.ч. через электронные доски объявлений и информационные веб-страницы, где говорится о том, как можно совершить мошеннические действия).
     Подавляющее большинство случаев мошенничества в Интернете имеет отношение к развлекательными веб-страницам для взрослых и играм.

Следующие действия жулика очень просты: он получает карту, кладет на счет $100 и отправляется в увлекательное путешествие по странам Азии или Европы. Его не интересуют красоты природы или городские панорамы. Только магазины. И только те из них, которые устанавливают лимит на сумму покупки (как правило, $100-200), при которой не производится авторизация (проверка суммы на счете). Посетив несколько магазинов, можно приобрести все необходимое для себя и друзей, прихватить кое-что на продажу.
При покупке в таких магазинах с карточки при помощи импринтера делаются слипы (товарный чек с оттиском карты и подписью держателя), которые затем предъявляются в компанию VISA для оплаты. А поскольку учет слипов требует времени, а stop-list (информация об утерянных и украденных картах) обновляется во многих торговых точках не чаще одного раза в неделю, то квазитурист успевает основательно отовариться.



Советы для держателей платежных карт

Не стесняйтесь закрывать от посторонних клавиатуру банкомата, а особо любопытных -- попросить отойти, а лучше всего, одной рукой закройте сверху клавиатуру (так как мошенники могут установить микрокамеру на банкомате), а другой введите пин-код. Необходимо также проверить (до совершения операции по снятию наличных) клавиатуру банкомата на наличие какой-либо наклееной пленки (никакой пленки там быть не должно).

Снимать деньги лучше стараться в банкоматах, которые расположены либо в офисах Банка, либо рядом с офисами банков (эта территория просматривается видеокамерами служб безопасности банков и мошенники стараются туда не соваться), а в ряде стран (особенно на Украине, Болгарии, Венгрии, Польше, странах Юго-Восточной Азии) наличные лучше снимать в кассах банков, а не в банкоматах.

Для снижения рисков потери денег держателям карт необходимо сделать следующее:

1. В банке, который выдал Вам карту, подключить услугу "СМС-информирование". По любой операции по Вашей карте будет из банка приходит смс-сообщение на Ваш мобильный телефон, это позволит Вам контролировать операции в он-лайне. Такую услугу предоставляют многие крупные банки.
2. Установить лимит (дневной) снятия наличных денег с карты. Для этого необходимо обратиться в обслуживающий Вас банк с заявлением.
Когда Вы расплачиваетесь в магазине или ресторане, не выпускайте карту из виду. Попросите, чтобы слип прокатали в Вашем присутствии. Пусть принесут импринтер или сами подойдите к кассе. Иначе с Вашей карты могут снять копию, а подделать Вашу подпись не составит труда.
Если в магазине Вам прокатали слип, но Ваш банк не дал авторизацию или Вы передумали делать покупку, проследите, чтобы Ваш слип был уничтожен ПРИ ВАС. Ведь это оттиск Вашей карты! И ничего не стоит вписать в него необходимую сумму, сымитировать Вашу подпись, а расчеты за подобную операцию повесить на Вас.
Если первый слип плохо пропечатался, обязательно заберите бракованную квитанцию.
Проверяйте выписку по карте не реже одного раза в месяц. В этом случае Вы успеете выставить претензию своему банку, а он -- платежной системе. Существуют строго оговоренные сроки, в течение которых Вы можете что-то предпринять.

Источник: Вячеслав Desperado для сайта "Аферы Подделки Криминал"

Как мошенники обманывают владельцев платежных карт

Мошенничество с платежными картами - это когда Вы, законный держатель карты, положили на счет определенную сумму денег, которую истратил кто-то другой. Пока не будем обсуждать ситуацию, когда эту сумму [вместе с другими деньгами вкладчиков] потратил директор банка - это обсуждается в статьях о надежности банков.
Использование карты подразумевает что в распоряжении мошенников есть хотя бы
что-нибудь из этих четырех компонент: самой карты, реквизитов карты, копии
магнитной полосы карты, ПИН карты. Разные комбинации этих компонент позволяют
мошенникам осуществлять разные мошенничества, например:
1. Если у них есть только карта, которую они украли или купили уже
украденной, тогда мошенник может выдать себя за законного держателя карты и
расплатиться ею [в магазине, в интернет].
2. Если у мошенников есть карта и ПИН, то они могут снять с карты всю
наличность, которая там есть. Тоже самое происходит, если у мошенников есть
копия магнитной полосы карты и ПИН.
3. Если у мошенников есть только реквизиты карты, то они могут использовать
ее для оплаты товаров и услуг через интернет или по каталогам, где это возможно.
4. Если мошенники в сговоре с работниками магазина или пункта оказания услуг,
то имея реквизиты карты, и уже тем более имея на руках саму украденную карту,
они могут оплатить с карты некупленный на самом деле товар или услугу.
Иногда встречаются разнообразные экзотические мошенничества: Полоской скотча
просто заклеивается окошко выдачи наличных в банкомате. Он производит операцию,
издает звуки, но деньги из него не показываются. Решив, что банкомат неисправен,
невнимательный держатель карточки уходит искать нормальный. А преступник,
дежуривший поблизости, забирает деньги.
Не только то, что есть на карте, но гораздо больше: Проблема с мошенничеством с картами состоит в том, что можно потерять не
только те деньги, что есть на карточном счете, но гораздо больше. Карточные
операции функционируют таким образом, что существует возможность, а некоторые
карты просто созданы для этого, т.н. "овердрафта" - когда клиент тратит денег
больше, чем у него в данный момент есть на карточном счете. Это замечательная
услуга, когда речь идет об овердрафте, который получает законный держатель
карты, однако, когда доступ к овердрафту получают мошенники - это называется
одним словом: "попадание"
Разница между Виза Электрон и Виза Классик Виза Электрон - карта для электронной среды. Это означает, что с ней
предусмотрены только те операции, которые позволяют непосредственно в процессе
проведения операций авторизовать любую требуемую сумму, т.е. Вы намерены снять
деньги в банкомате, а банкомат на самом деле при Вас "звонит" в Ваш банк
[условно говоря] и проверяет, есть ли на счете нужная сумма денег. Если Вы
деньги сняли, то Ваш карточный счет сразу уменьшается на сумму проведенной
операции, и при следующей авторизации система опять будет точно знать, можно или
нет авторизовать очередную трату.

Электронная авторизация имеет два очевидных плюса: - Первое, она позволяет
осуществлять траты строго в пределах остатка средств на счете, - Второе, она
гарантирует, что операции проводятся с использованием закрытой информации,
обычно известной только законному держателю карты. Это, правда, неприменимо к
оплате товаров в интернет.

Мошенничество с Виза Электрон менее опасно, чем мошенничество с Виза Классик,
потому что по такой карте не может возникнуть большой овердрафт.
Что Вас может ждать?
Если у Вас украли карту, то наиболее вероятно, что мошенники будут оплачивать
ей покупки в реальных магазинах. Они будут, имитируя Вашу подпись, выдавать себя
за Вас. В Европе есть банды мошенников, которые украв бумажник, мгновенно
изготовляют фальшивые студенческие билеты (на случай требования работника
торговой точки предъявить документы), тренируют подпись и выгребают все деньги,
что есть на карте в течение 1 часа, после чего карта выкидывается.
Если на карте или в украденных документах был записан ПИН, то сначала с карты
снимут всю наличность, а потом будут ее использовать в покупках, не требующих
авторизации.

Тип мошенничества

Что должно быть на руках у мошенника	Оплата с использованием украденной карты в магазине	Использование реквизитов "чужой" карты в интернет	Снятие наличных в банкомате	Оплата незаказанных покупок по сговору с работниками магазинов
Карта	X	X	x	x
Реквизиты карты		X		x
Магнитная полоса			x	x
ПИН		X

Результат - Вот что Вас с большой долей вероятности будет ждать:

Если у мошенников есть:	Результат, Виза Электрон	Результат, Виза Классик
Собственно карта	Мошенники быстро потратят все Ваши деньги, которые есть на карточном счете	Мошенники быстро потратят все Ваши деньги, которые есть на карточном счете, после чего они "зайдут" в овердрафт. Суммы 2-5 тысяч долларов не являются редкостью
Реквизиты карты	Мошенники потратят деньги на товары (вряд ли) и услуги (скорее всего), продаваемые через интернет	Мошенники потратят деньги на товары (вряд ли) и услуги (скорее всего), продаваемые через интернет. Овердрафт
Карта и ПИН	Мошенники снимут все Ваши деньги через банкомат	Мошенники снимут все Ваши деньги через банкомат, после чего будут использовать Вашу карту для покупок, не требующих авторизации
Магнитная полоса и ПИН	То же самое	Мошенники снимут все Ваши деньги через банкомат

Первая линия обороны Защита от мошенников состоит в том, чтобы не дать им доступ ни к одной критически важной составляющей, которая позволит им снять деньги с Вашего счета по любому из упомянутых выше способов:

Потеря карты - это хуже, чем потеря наличных. Во
втором случае Вы теряете столько денег, сколько у Вас уже есть. В первом случае
Вы можете потерять больше, чем есть денег на Вашем счете Реквизиты карты Не
используйте карту в подозрительных местах: барах, местах секс увеселений. Не
оставляйте на руках у персонала испорченные слипы. 100% защитить реквизиты своей
карты (если Вы ее используете) НЕВОЗМОЖНО Магнитная полоса Не используйте карту
там, где с нее могут сделать "копию". Пользуйтесь банкоматами, находящимися в
охраняемых помещениях с постоянным видео наблюдением ПИН Запомните ПИН, не
записывайте ПИН, если записали, то храните его отдельно от карты Если
предположить, что Вы не потеряете карту [если Вы не теряете деньги и паспорт,
то, в конце концов, почему Вы должны терять платежную карту], то наиболее
уязвимым местом Вашей защиты является защита против незаконного использования
реквизитов Вашей карты, которые не могут быть скрыты от третьих лиц в силу того,
что использование карты подразумевает доступ некоторых третьих лиц к карте.
Любая торговая точка, любой недобросовестный работник, имеющий доступ к реальным
слипам с Вашей карты, может быть источником мошенничества.


Вы можете без последствий использовать карту в самом ужасном баре-гадюшнике, а потерять на том, что официант в престижном ресторане скопирует Ваш слип и продаст его
мошеннику. Если у Вас украли или Вы потеряли карту Это очень плохо. Ваша задача
- известить банк - эмитент о происшедшем. Обычно в условиях обслуживания
написано, что Вы, держатель карты, даже при утере/краже карты несете
ответственность за любые операции по карте до того момента, пока банк не получит
письменного уведомления о краже. Телефонного звонка будет недостаточно. Конечно,
уже по телефонному звонку банк блокирует карту и авторизация карты будет
прекращена.


Однако, это НЕ ПОМЕШАЕТ опытным мошенникам, если они захотят,
продолжать использовать даже заблокированную карту, поскольку в ряде стран
распространена практика не требовать авторизации на определенные суммы покупок.
Такая карта не может быть использована при покупках, требующих авторизации, но
ее прекрасно можно будет использовать там, где авторизация не проводится либо в
силу отсутствия нужного оборудования, либо в силу установленного лимита на
минимальную сумму требующую авторизации. Кстати сказать, именно потому, что
система допускает использование блокированных карт и существуют стоп-листы.
Поэтому, кроме телефонного звонка, обязательно отсылайте факс с сообщением об
утере карты и необходимости ее блокирования.

Последняя линия обороны
Храните все  слипы и проверяйте отчеты банка об списаниях с карты. Против каждого списания  ставьте галочку, а на каждом слипе крестик в знак того, что эти документы
содержат одну и ту же информацию. У Вас не должно остаться операций без галочек
и слипов без крестиков. Это будет свидетельством о правильности списаний по
карте. Если Вы обнаружили списания, которые Вы не делали, поищите завалившийся
"за подкладку" слип. Если Вы его не нашли, идите в банк с заявлением о
незаконном списании. Каждый уважающий себя банк, с каким бы подозрением он не
относился к своим клиентам, оставляет им право на обжалование списаний в течение
ограниченного времени после представления отчета об операциях по карте за
очередной период. Пользуйтесь этой возможностью для возврата своих денег.

Источник: http://www.makor.ru/

Советы безопасности от ПроБизнесБанка

Эти советы помогут Вам защитить Вашу личную информацию и избежать мошенничества по Вашей платежной карте.

Как предотвратить мошенничество при использовании платежной карты

При совершении покупки не теряйте карту из виду. Заберите карту сразу же после завершения транзакции и убедитесь в том, что это Ваша карта. Не желательно позволять уносить карту официанту. В случае, если терминал находится в другом помещении, проследуйте с официантом к нему и проконтролируйте порядок совершения транзакции.
Запомните свои пароли и персональные идентификационные номера (ПИН), чтобы Вам не нужно было их записывать. Наблюдайте за тем, что Вас окружает; убедитесь, что никто не смотрит, как Вы вводите свой ПИН-код.
Никогда не подписывайте незаполненную квитанцию. Перечеркните все пустые строки над строкой общей суммы.
Храните все чеки, чтобы позднее свериться с ними. Никогда не выбрасывайте чеки в контейнер для мусора в публичном месте.
Не называйте номер своего счета вслух в торговых точках или по телефону, если другие могут Вас услышать.
По возможности, используйте банкоматы в течение светового дня, а ночью выбирайте хорошо освещенные места. Проверяйте считыватель банкомата на предмет наличия каких-либо подозрительных устройств и убедитесь в том, что никто не стоит близко к Вам, когда Вы производите операцию.

Предотвращение мошенничества при совершении покупок в интернет-магазинах

Убедитесь в том, что Вы ведете дела с Internet-продавцом с хорошей репутацией.
Убедитесь в том, что Вы узнали о предложении все, что можно, включая дату доставки, условия гарантии, правила аннулирования заказа, дополнительные транспортные издержки и т. п.
Обязательно найдите фактический адрес и телефонный номер компании. Обязательно позвоните по телефону и сверьте адрес с адресной книгой.
На веб-сайтах с хорошей репутацией зачастую представлена информацию о том, как они защищают информацию при передаче или хранении.
Часто на веб-сайтах с хорошей репутацией в доступном месте четко изложены правила работы с частной информацией. Прочтите ее, чтобы знать, как продавец намерен использовать Вашу информацию.
Убедитесь в том, что продавец, с которым Вы заключаете сделку, принимает соответствующие меры безопасности. Браузер Вашего компьютера может указать Вам, что финансовая информация защищена при отправке. Ищите целый ключ или закрытый замок в нижней части окна браузера. Вы можете также определить сервер Безопасной сети (Secure Web) путем проверки начала веб-адреса в адресной строке браузера – должно стоять https://, а не http://. Если Вы не находите ни одного из этих символов безопасности, не передавайте информацию о Вашей кредитной или дебетовой карте по Internet.
Защищайте свой ПИН-код и номера счетов. Относитесь к продавцам в режиме онлайн так же, как к торговле по телефону или иным другим лицам, которых Вы не знаете. Если сделка выглядит неправдоподобно привлекательной, возможно, она является обманной, поэтому советуем отказаться от нее. Сообщайте номер своей платежной карты только при совершении покупки, только если Вы начали переговоры о ней. Вы не должны ни в коем случае раскрывать свой ПИН-код или пароль счета каким-либо Internet-продавцам.
Защищайте свою личную информацию. Не сообщайте информацию, оторую не хотите сообщить, или которая не относится непосредственно к покупке или платежу. Никогда не передавайте личные пароли, например, те, при помощи которых Вы загружаетесь в зону поставщика Интернет-услуг или на банковский онлайн-счет.
Защищайте информацию, передаваемую по электронной почте. Электронная почта не является безопасным видом связи. Чтобы защитить номера своих счетов и избежать возможного мошенничества по карте, не пересылайте номера своих счетов или иную финансовую информацию по электронной почте.
Оплачивайте покупки с помощью платежной карты, в ряде случаев это наиболее безопасный способ онлайн-оплаты. Во многих странах владелец карты вправе оспорить снятие денег, если товары или услуги были представлены в ложном свете или не были поставлены. Вы также не несете ответственности за мошеннические операции, проведенные по Вашему счету.
Осторожно относитесь к запросам личной информации по электронной почте, особенно когда их посылают компании, которые уже обладают такой информацией. Не реагируйте на ссылки, содержащиеся в таких электронных письмах.
Храните записи. Распечатайте информацию обо всех своих онлайн-покупках и храните ее в безопасном месте, чтобы обратиться к ней позже.

Как предотвратить хищение персональной информации

Никогда не оставляйте сумку или бумажник без внимания, все время охраняйте свою информацию.

Не носите карту, документы, удостоверяющие вашу личность, если нет абсолютной необходимости.

Подписывайте свои кредитные и дебетовые карты стойкими чернилами сразу же после получения.

Аннулируйте любые бездействующие карточные счета.

Никогда не выбрасывайте чеки в контейнер для мусора в общественном месте. Когда Вы уничтожаете чеки или старые отчеты, уничтожьте места, где видны номера счетов.

Следует сохранять все свои чеки в безопасном месте, чтобы сослаться на них, если у Вас возникнут подозрения в законности операций.

Пометьте дату ежемесячного поступления выписок. Если выписки перестанут поступать, немедленно свяжитесь с банком. Проверяйте выписки часто и тщательно. Если Вы найдете несанкционированную или сомнительную операцию, немедленно уведомите об этом банк.

Никогда не передавайте информацию о платежной карте и банке по телефону, даже если Вы делаете звонок, если Вы не можете с точностью подтвердить законность такого звонка и действительную необходимость в такой информации.

Храните перечень всех кредитных и банковских счетов в безопасном месте, чтобы Вы могли быстро связаться с банком и проинформировать о пропаже или краже карт. Включите номера счетов, даты истечения срока, телефонные номера службы поддержки клиентов и отделов по борьбе с мошенничеством.

Что делать, когда Вы подозреваете мошенничество

Немедленно позвоните в банк. Возможно, они захотят аннулировать используемую Вами карту и выслать Вам новую. Убедитесь в том, что Ваш почтовый адрес не изменился.

Если карта у Вас, но по счету были произведены мошеннические операции, позвоните в Банк и попросите выдать Вам новую карту.

Тщательно проверяйте выписки за последующие месяцы, чтобы убедиться в том, что проблема полностью решена.

При необходимости, сообщайте о мошеннических действиях в компетентные органы. Немедленно свяжитесь с соответствующим учреждением при пропаже карты социального страхования или водительского удостоверения.



Другие публикации:
Азы безопасного использования кредитных карточек
Инструкция по карточной безопасности
Аферы с пластиковыми картами
Пластиковая карта - мишень для мошенников
Фишинг в сетях Ситибанка
Мошенничество с пластиковыми карточками и страхование
Защита от Мошенничества (советы MasterCard)
Остерегайтесь мошенничества (курортные проблемы)
Мошенничества с пластиковыми картами
Фальшивые банкоматы есть и в Стокгольме
Телефонный фишинг
Новая угроза для безопасности пластиковых карт
Дебетовые карты стали самой популярной мишенью для
Правовой опыт борьбы с мошенничеством Газпромбанка
Мошенничество с британскими картами за границей достигло пика
Как мошенники обманывают владельцев платежных карт
Советы безопасности от ПроБизнесБанка
Документальное ФОТО - "Ливанская петля" на банкомате
ФОТО установленных скиммеров
Кардинг – реальный бизнес для виртуальных мошенников
Пример письма - попытки "фишинга" клиентов PayPal
«Противоугонные» банкоматы
Кардинг - как реализовывается украденная информация
Термины банковского мошенничества
Как защитить свои деньги от сетевых мошенников
Пластиковые шулеры
Виды мошенничества в банках
Способы совершения преступлений с использованием пластиковых карт
Мошенничество в системе Portmone.com
Мировой рекорд в истории интернет-мошенничества
Как защититься от интернет-мошенников

---

Мошенничество при перепродаже кредитного авто
Мошенничество при потребительском и автокредитовании
Как банки водят нас за нос, выдавая автокредиты.
Фиктивный автосалон
Осторожно: мошенничество с автокредитами
Банковские кредиты граничат с мошенничеством
Особенности национального кредитного мошенничества
Аферы с потребительскими кредитами
Новый вид кредитного мошенничества
Мошенничества в кредитно-банковской сфере
Квартирно-кредитная афера. Мошенники отдают чужие элитные квартиры в залог.
Депозитная афера банковского сотрудника
Признание недействительной сделки с недвижимостью
Недвижимость - как расторгаются сделки, примеры из практики

---

Обмен банкнот 500 тысяч фунтов стерлингов
Шведский банк Nordea подвергся атаке хакеров
ТОП-10: Крупнейшие банковские мошенничества
Банковские гарантии и ключи доступа
Дилемма выбора программ IT безопасности

Кардинг – реальный бизнес для виртуальных мошенников

Легальный бизнес часто приносит солидную прибыль, а вместе с ней и немалую головную боль в виде отчетов и налогов. К сожалению, далеко не все стараются следовать закону, а Интернет – один из самых удобных способов его обойти и при этом быстро разбогатеть. Раньше это называлось одним элементарным словом «мошенничество», а те, кто этим непосредственно занимался – «мошенниками». Теперь Интернет населяют всевозможные скиммеры, фишеры, кардеры и иже с ними. Причём объект интересов последних - львиная доля населения нашей планеты, но мало кто об этом знает. Пока кого-нибудь из этой доли виртуально не обчистят на вполне реальные деньги.

Интернет не зря прозвали Всемирной паутиной. Одни воспринимали его как очередное развлечение, созданное исключительно для приятного времяпровождения. Другие использовали в более продуктивных целях. Например, школьники и студенты без труда находили здесь информацию, ради которой раньше приходилось проводить день в пыльном библиотечном пространстве. В общем, изначально он пришёлся по вкусу всем и использовался исключительно в мирных целях.

Однако по мере того, как разрасталась «сеть», нашлось место и вездесущей человеческой сообразительности. Которая по идеально спланированному сценарию в дальнейшем трансформировалась (чего и следовало ожидать) в немалый доход.

Теперь Интернет представляет собой безграничное электронное пространство, где каждый «страждущий» сможет реализовать себя в той или иной отрасли. Всё зависит от того, насколько далеко вы готовы зайти и, соответственно, что именно вы хотите с этого иметь…


Итак, сегодня речь пойдёт о людях, которым вышеописанная сообразительность понадобилась отнюдь не в мирных целях. Причём таких «гениев» сейчас хоть отбавляй...

О кардинге до недавнего времени слышали немногие – и еще меньше народа знало, что это такое (не считая, конечно, тех, кто этим «зарабатывает»). Поскольку банковские карты в России были слабо распространены. А именно с ними и связан «бизнес» кардеров – ибо их сущность состоит в похищении денег с банковских карт граждан в чужие карманы.

В наше время кардинг перестал существовать как простая форма мошенничества. Скорее это обособленное преступное сообщество, которое постоянно поддерживает внутренние связи и весьма специализировано. Это реальный бизнес в виртуальном пространстве, вмещающий немало людей - как «чайников», всеми силами старающихся постичь таинства прибыльного ремесла, так и профессионалов, которые в свою очередь усиленно взращивают новое поколение себе подобных. В Сети полно чатов, форумов и сайтов, на которых продвинутые кардеры готовы совершенно бескорыстно, поделится опытом с приобщающимся поколением...

Кардинг, как и практически любая форма мошенничества, имеет несколько разновидностей. Он бывает вещевой и виртуальный. О первом стало известно ещё в начале 90-х годов, когда махинации с кредитными картами ещё не получили широкой огласки – за небольшим количеством кредиток. Поэтому главными (потому что более безопасными) жертвами кибермошенников на тот момент стали Интернет-магазины, которые спокойно принимали несуществующие кредитки. Точнее говоря, кардер предлагал «кредитку», сгенерированную (т.е. сделанную) им самим - ибо алгоритм ее был настолько схож с реальными картами, что магазинный робот заметить подделку не мог. Проверив этот самый алгоритм, магазины охотно высылали «покупателям» заказанный товар. Жульничество вскрывалось лишь в конце месяца, когда продавцы отправляли в банк запрос на перевод денег с карт за товары – так как оттуда, естественно, приходил отказ ввиду отсутствия такой карты в природе.

Сегодня значительная часть кардеров занимается «виртуальной» разновидностью своего ремесла – то есть скупает не «товары народного потребления», а полезные ему сетевые вещи. То есть: домены, пароли, хосты, энроллы и т.д. Между прочим, кое-что из этого легально не купишь, ибо оно не должно и не может продаваться. Судите сами: например, энролл (от англ. enroll – ввести учетную запись) – это связь кредитной карты (счета) с он-лайн доступом, возможностью узнавать и менять данные пользователя через интернет. То есть это то, что делает Вашу кредитку «живой» плюс святая святых банковской тайны - полностью вся информация о вас, включая ПИН-код. Как можно узнать такие подробности - досконально известно только самим кардерам. Данные от разблокировки кредитки их не удовлетворяют, ибо при этом выдаётся только часть личных данных владельца - например Credit card/debit card number: ******0299584**. Часть данных всё равно осталась зашифрованной, и не факт, что их удастся подобрать. Поэтому кардер продолжает поиск нужных сведений о карте. Сначала он установит, какой банк выпустил эту карту (впрочем, эта информация имеется на всех картах открыто), затем заходит на сайт этого банка и находит кнопочку с аналогичным названием «энролл» (виртуальный кабинет пользователя). Если карта «живая», т.е. никто другой ещё не использовал её для тех же целей, нас туда пустят. Авторизоваться в системе намного проще, чем подбирать комбинации карты – надо ввести пароль. Это может быть пин-код, девичья фамилия матери и т.д. После чего сайт буквально на блюдечке выдаст кардеру всю подноготную о вас, вплоть до адреса и телефона. Правда, большинство сайтов российских банков опцию enroll не предусматривают, так что кардеру необходимо купить клиентскую базу данных банка. Раз есть спрос, есть и предложение – именно поэтому раз в квартал мы слышим об очередной краже баз данных.


Однако любого специалиста или потерпевшего больше интересует не это - а то, как кардерам удаётся безнаказанно «сливать» крупные суммы денег с чужого банковского счёта. Тех, кто «работает» с банкоматами и получает информацию при съеме клиентом денег с карточки, осталось немного – смонтировать свои устройства на банкомате нельзя, ибо почти все банкоматы давно получили видеосъемку. А могущий помочь знакомый в службе безопасности банка «вычисляется» в момент, да и уровень его требуется в районе замначальника охраны. Поэтому кардерам ничего не осталось, как «перебазироваться» в Интернет - и давать полет своей фантазии, ибо в Сети для начала нужна легенда. Например, создаём реальную фирму в виртуальном пространстве, придумываем ей колоритное название. Дальше обзаводимся представительным псевдонимом и менеджером, который - пока вы будете заниматься непосредственно делами «компании» - будет общаться с «дропами» (от английского drop – сбрасывающий). В их роли обычно выступают граждане страны, в которой производится закупка товаров по чужим или краденым кредитным картам.


Основная задача «дропов» - получить товар и переправить его адресату, то есть организатору сети. Как правило, эти люди не в курсе того, что они фактически участвуют в преступлении. Дело в том, что компания при приёме нового сотрудника обычно заключает с ним все необходимые по трудовому праву договора – и человек искренне уверен, что работает курьером или дилером. Кандидатов хоть отбавляй - и в России и в мире много людей постоянно ищет работу. И увидев незамысловатое объявление типа: «Требуется менеджер по персоналу или обработке корреспонденции, работа на дому», практически любой соискатель без проблем согласится на такую непыльную должность.

Правда, период «трудоустроенности» редко длится дольше трех-четырех месяцев – далее на сеть обычно выходит полиция. Кстати, зачастую это происходит из-за того, что при уже описанной выше «разблокировке» кредитки кардер вместо имени реального владельца карты вносит данные своего «дропа». И хорошо, если он сможет доказать, что считал себя обычным «старшим помощником младшего дворника» в столь же обычной фирме (например, трудовым договором и удаленностью работы) и о махинациях от своего имени понятия не имел. А то ведь могут и за полноправного члена преступного сообщества принять и упечь в места не столь отдаленные (что для России с ее обвинительным уклоном «правосудия» особенно вероятно). Для следствия «дроп» обычно бесполезен – ибо все контакты с ним начальство осуществляло только по электронной почте и расплачивалось электронными деньгами. Излишне говорить, что сайт кардеров – следователю не помощник. У его хозяина обычно уже новая веб-страница, имя и «дропы» - пока в полиции не найдется компьютерщик покруче и следователь понастырнее, который не поленится провести весь комплекс розыскных мероприятий и добраться до «мозга». Но это случается, к сожалению, лишь при «ограблениях века»…

А зачем, собственно, кардерам собственный сайт? Дело в том, что он обычно выступает под видом Интернет-магазина, где надо расплачиваться кредитными картами или хотя бы «электронными деньгами». Приманкой служат указанные цены – на 30-70% ниже, чем в обычных магазинах, причем с правдоподобным объяснением: «конфискат с таможни», «ликвидация склада» и т.п. А дальше все зависит от наглости кардеров. Некоторые, помимо реквизитов кредитной карты, сразу требуют ПИН-код – дабы затем оперативно потратить или поснимать все деньги со счета. Другие дополняют информацию пользователя из взломанных серверов «честных» Интернет-магазинов, платежных и расчетных систем. Так что деньги с кредитки могут «уплыть» и без захода пользователя на кардерский сайт. Кое-кто может соединить в себе навыки кардера и хакера и получить нужную информацию прямо с Вашего компьютера – запустив туда «трояна» или «червя».

Отмирающий ныне по указанным выше причинам «классический» кардинг еще известен под названием «скимминг». Название идет от «скиммера» - инструмента для считывания, например, магнитной дорожки кредитной карты (см. ФОТО здесь). Это портативное устройство со считывающей магнитной головкой, усилителем - преобразователем, памятью и переходником для подключения к компьютеру. Причём скиммеры могут быть как портативными, так и миниатюрными – и вполне способны снимать информацию, когда клиент вставляет свою карточку в банкомат. Однако поскольку, как уже говорилось, большинство банкоматов обзавелось видеокамерами, установить скиммер стало несколько проблематично – и «спецы» идут в другие места, в том числе крупные магазины.

Заполучив данные о банковской карте или ее саму, кардер сначала проверяет счет на работоспособность – совершает с карты некий платеж. При этом он «вбивает» всю информацию о добыче: имя владельца, страну, город и т.д. Если платёж прошёл, значит карта работает и теперь можно приступать к «настоящему делу». То есть: найдя в любом поисковике «нужные» сайты, кардер скупает (по краденой кредитке, естественно) всё, что видит в сети – уже упомянутые хостинги, домены, всевозможные доступы и тому подобное. С реальными товарами нынешние кардеры предпочитают не рисковать – ибо доставка окажется тем самым следом, по которому к двери рано или поздно придут полицейские. Далее кардер перепродает «виртуальный товар» и получает требуемую прибыль.

Рекомендации для защиты от Интернет-кардинга во многом схожи с теми, что давались от кардинга обычного. Главная рекомендация, разумеется – обеспечьте безопасность своих персональных данных и карточки. Все Интернет-транзакции следует вести по безопасному протоколу https. Не делайте предоплаты в Интернет-магазинах – все «честные» торговцы берут деньги «по факту». Разумеется, не пишите пин-код Вашей карточки в личном блокноте и тем более на ней самой – это верная гарантия увода денег без Вашего ведома. Ну а если Вы потеряли карту – немедленно звоните в Ваш банк, чтобы карта была заблокирована; тогда для кардера и добыча и ваш счет станут бесполезной информацией.

Вообще специалисты не рекомендуют хранить крупные суммы денег на одной-двух карточках. Правда, и дома под подушкой их держать не выход – слишком уязвимо для воров обычных. Поэтому лучший выход – иметь подобно американцам и европейцам множество банковских карт, между которыми Вы перераспределите свои деньги. В таком случае потеря или кража денег с одной карточки не затронет все Ваши средства. И, само собой, выделите отдельную карту для Интернет-покупок, на которую периодически перечисляйте лишь минимум средств – достаточный для большинства планируемых Вами сетевых покупок. Тогда кардер будет знать лишь про одну Вашу карточку, причем там в лучшем для него случае может оказаться крошечная (по сравнению с его ожиданиями) сумма – а в худшем, как выражался его идейный предок, «от мертвого осла уши».

Если банк вдруг поведал Вам, что Вы сняли десять тысяч долларов в Сан-Франциско, в то время как Вы в тот день сидели на работе в Москве – блокируйте счет и доказывайте, что Вы эту транзакцию совершить не могли. Это можно сделать, принеся загранпаспорт (где отметок о пересечении вами границы в нужный период не имеется), справку об отсутствии такового вообще или приведя показания коллег-свидетелей. Если не прислушается банк – то заинтересуется суд, и в результате деньги с большой вероятностью можно будет вернуть. При хорошем адвокате – с банка, в ином варианте – при поимке кардеров с поличным. Но лучше все-таки «дробить деньги», ибо разовая предосторожность обойдется гораздо легче многомесячной нервотрепки…

Источник: Алина ШТУЛЬМАН

Пример письма - попытки "фишинга" клиентов PayPal

Dear PayPal ® customer,

We recently reviewed your account, and we suspect an unauthorized transaction on your account.
Protecting your account is our primary concern. As a preventive measure we have temporary limited your access to sensitive information.
Paypal features.To ensure that your account is not compromised, simply hit "Resolution Center" to confirm your identity as member of Paypal.

Login to your Paypal with your Paypal username and password.
Confirm your identity as a card memeber of Paypal.

Please confirm account information by clicking here Resolution Center and complete the "Steps to Remove Limitations."

*Please do not reply to this message. Mail sent to this address cannot be answered.

Copyright © 1999-2007 PayPal. All rights reserved.
=====================================

Обратить внимание в этом случае необходимо на то, куда в данном случае ведет ссылка "Resolution Center" - на http://paypal-secure-check.com, т.е. похожий на сайт PayPal, но абсолютно другой сервер




Новости по теме:

Интернет-мошенники предупредили клиентов двух немецких банков, что их могут обмануть

Необычной интернет-атаке со стороны мошенников подверглись в минувшие выходные дни клиенты двух крупных немецких банков. Многочисленные владельцы счетов в этих немецких крупнейших банках получили по электронной почте послания, оформленные по всем правилам от имени этих финансовых институтов. В них клиенты предупреждались о наличии в интернете мошенников.

В этой связи клиентов просили зайти на якобы новый банковский сайт и оставить там конфиденциальную информацию, в частности, так называемый транзакционный код. С его помощью аферисты могли без особого труда опустошить счет доверчивого клиента. Пока не установлено, нашлись ли легковерные вкладчики, однако банки тут же выступили с соответствующим предупреждением, сообщает РИА "Новости".

За последнее время в Германии резко выросла преступность, связанная с банковскими операциями через Интернет. Количество подложных электронных посланий, с помощью которых преступники пытаются выведать данные клиентов, увеличилось с 300 в прошлом году до 200 тысяч за один только март 2004 года.


Мошенники из России обманули 200 клиентов новозеландского банка

Приблизительно 200 клиентов новозеландского банка Westpac New Zealand Bank были обмануты, раскрыв в онлайне свои банковские пароли мошенникам из России. Об этом полиция Новой Зеландии сообщила во вторник.

Клиенты Westpac и других банков получили в уикенд по электронной почте просьбу подтвердить их реквизиты. Сообщение пришло с поддельного сайта Westpac. После этого незадачливых клиентов попросили подтвердить их банковские онлайновые пароли. Приблизительно 200 человек купились на эту нехитрую уловку, сообщает АР.

Такой вид мошенничества, когда преступники посылают e-mail клиентам с фальшивого сайта банка и просят их провести несколько операций на участках сети, которые кажутся клиентам принадлежащими родному банку, является достаточно распространеннным. Как правило, мошенники просят, чтобы люди проверили или обновили личные данные и подтвердили или изменили пароли доступа к счету. В этом случае грабители получают секретную информацию, при помощи которой им легко снять чужие деньги.

Таким образом мошенники, которые, как уже известно, были из России, получили информацию, при помощи которой у них появился доступ к счетам и возможность загрузить якобы оплаченные клиентами сделки. Пока полиция не сообщает, сколько именно денег украдено, и вообще, исчезло ли что-нибудь со счетов.

Криминалистическая лаборатория, которая занимается электронными преступлениями, установила, что следы мошенников ведут в Россию. Этот участок сети уже закрыт. От подобных преступлений в этом году уже пострадали клиенты Australia's Commonwealth Bank и ASB Bank.

Источник: http://www.newsru.com

---

Русская мафия ворует деньги у австралийских вкладчиков

Русскую мафию подозревают в организации последнего высокотехнологичного преступления, потрясшего австралийскую общественность. Некоторое время назад два крупных австралийских банка - ANZ Banking Group Ltd и Westpac Banking Corp Ltd обнаружили два фальшивых сайта, которые находятся на американских серверах.

Одновременно клиенты этих банков стали получать сообщения по электронной почте с просьбой удостоверить свои идентификационные номера и пароли на фальшивых сайтах, названия которых состояли из последовательности цифр.

Газета The West Australian сообщает со ссылкой на источники в банковской сфере, что в организации этой аферы подозревают русские мафиозные группировки в США.

По данным источника газеты, организация подобных сайтов и массированная рассылка е-mail по базе данных клиентов банков стоит очень недешево, требует хорошей подготовки и ресурсной базы.

По данным банка ANZ, фальшивые е-mail рассылались с целью "сбора персональной информации наших клиентов для ее последующего использования в противоправных целях". Банк утверждает, что аферу удалось оперативно пресечь, и владчики банка не пострадали.

Банк ANZ уже сообщил, что благодаря сотрудничеству американских провайдеров, фальшивый сайт этого банка закрыт. А Westpac только ведет переговоры с американскими властями по поводу закрытия сайта.

Американская полиция в данный момент занимается расследованием инцидента. В США никаких сообщений о причастности к афере русской мафии не поступало.

Банки в очередной раз предупредили клиентов, что администрация никогда не просит их зайти на сайт и обновить личные карточки, а тем более предоставить свои логины и пароли.

Это уже не первый раз, когда мошенники пытаются воспользоваться популярностью интернет-банкинга среди австралийцев. В этом году это уже второй случай создания фальшивого сайта Westpac, в прошлом году аналогичные проблемы решали банки Commonwealth Bank of Australia Ltd и AMP Banking.

У русской мафии в США хорошая репутация

Вопреки распространенному мнению о вездесущей и жестокой русской мафии, у нее вполне человеческое лицо, и в США она даже имеет хорошую репутацию. Так считают американские эксперты.

Русскоязычный преступный мир в Америке не совершает маниакальных зверских преступления и не складывает трупы штабелями, а специализируется по мирным преступлениям. Об этом рассказал один из опытных экспертов по русской мафии.

Помощник генерального прокурора Бруклина Томас Файерстоун недавно получил назначение в американское посольство в Москве. Он стал постоянным представителем Министерства юстиции Соединенных Штатов по правовым вопросам. В Америке он занимался в основном уголовными преступлениями, совершенными выходцами из бывшего Советского Союза, но в сферу его деятельности входит также и борьба с терроризмом.

"В Америке русские уголовники специализируются по так называемым преступлениям "белых воротничков", - сказал Файерстоун. - Они уже придумали разные сложные махинации, как, например, махинации, связанные с уклонением от уплаты налогов от продажи бензина и разными другими махинациями, как, например, страховой обман, страховое мошенничество и, можно сказать, биржевое мошенничество".

Американский эксперт также похвалил наших соотечественников за изобретательность. "Преступники из России просто придумали новые схемы, новые махинации. И именно этими схемами они отличались от других американских уголовников. Конечно, есть насилие и есть убийства среди русских уголовников, но они этим не отличаются", - добавил помощник генпрокурора Бруклина.

Источник: http://www.newsru.com/