Показаны сообщения с ярлыком пластик. Показать все сообщения
Показаны сообщения с ярлыком пластик. Показать все сообщения

среда, 5 марта 2008 г.

Аферы с пластиковыми картами

Аферы с пластиковыми картамиСуществует огромная масса способов мошенничества с платежными банковскими картами. Есть, например, такой способ (самый простой): Мошенники заклеивают скочем часть банкомата, которая выдает деньги (часть кэш-диспенсера). Снимаете деньги, а деньги не выходят. Ночь. Ничего не видно... Вы уже и ПИН-код набрали... Нехорошие слова в адрес сломанного банкомата, такие же в адрес банковских работников, с которыми утром вы планируете по ругаться. В состоянии чрезвычайной раздраженности забираете карту и уходите искать другой банкомат. Из-за угла выходит мошенник, внимательно наблюдавший за вами, отклеивает скотч и забирает деньги...
Приемчик простенький и незамысловатый, но иногда срабатывает.

Совет - при такой ситуации внимательно осмотрите кэш-диспенсер (внешнюю часть), и если никаких препятствий на пути купюр из банкомата в ваш бумажник не обнаружено, можно смело идти ругаться с работниками банковского труда.

Самое трудное для мошенников -- узнать PIN-код, и это совсем непросто. И узнают его современные жулики способами адекватно непростыми. Даже способами промышленного шпионажа.

На клавиатуру банкомата накладывается специальная тонкая «маска» с микропроцессором, запоминающим нажимаемые цифры. На устройство, считывающее информацию с карты, также надевается соответствующее приспособление. Когда «жучки» снимаются, в распоряжении мошенников оказываются все необходимые данные.

Иногда мошенники изготовляли и устанавливали фальшивый банкомат, внешне оформленный как многие другие, но естественно, не работающий. Вернее работающий, но так, как надо мошенникам. При пользовании им законные держатели карточек оставляли свои реквизиты, включая данные о счетах, с помощью которых затем злоумышленники изготавливали поддельные карточки и получали наличные деньги через действующие банкоматы.

А вот наиболее распространные виды махинаций с пластиковыми картами:

Использование потерянных/украденных карт (lost/stolen card), когда банк вовремя не блокирует счет пропавшей карточки, и мошенник его обнуляет.

Подделка карт (counterfeit/skimming), когда полученная незаконным путем информация о чужой карте эммбоссируется на пластик (белый пластик) или записывается на магнитную полосу подделки или подлинной карты.

Заказ по почте, телефону, Интернету (MO/TO) различных товаров и услуг с использованием данных платежной карточки человеком, не являющимся владельцем этой карты.

Использование чужого банковского счета кредитной или дебетовой карты, лицом, получившим доступ к этому счету незаконным путем, например, путем изменения адреса или требования повторного выпуска кредитной или дебетовой карты.
Использование карт, неполученных законным держателем (NRI) хищение новой или повторно выпущенной карты из почты при пересылке законному держателю с последующим ее использованием.

Указание ложных данных в заявлении на получение карты (fraudulent application).

Двойная прокатка карт (multiple imprint fraud) -- сговор торгово-сервисных предприятий, предусматривающий многократную прокатку платежной карты с получением дополнительных копий слипов, используемых впоследствии в мошеннических целях.

Интернет-мошенничество -- использование реквизитов карты, полученных незаконным путем, для транзакций в виртуальной среде. Номер карты мошенники получают различными путями, включая кражу из компьютерной системы торговой точки в сети Интернет, не имеющей необходимых средств безопасности для предотвращения несанкционированного доступа (firewalls).

Термин интернет-мошенничество
имеет широкое значение и может предполагать несколько сценариев:
1.  Мошеннические транзакции с использованием номеров существующих карт;
2.  Злоупотребления торгово-сервисных точек в сети Интернет (выставление завышенной цены или несанкционированный сбор многочисленных подписчиков);
3.  Мошенничество фиктивных торговцев, организующих веб-страницы для обмана держателей карт и сбора данных о держателях платежных карт;
4.  Фиктивные банки или агенты, организующие фиктивные веб-страницы для сбора информации о держателях карт и торгово-сервисных предприятиях;
5.  Получение информации о реквизитах карт через взлом баз данных (в т.ч. через электронные доски объявлений и информационные веб-страницы, где говорится о том, как можно совершить мошеннические действия).
     Подавляющее большинство случаев мошенничества в Интернете имеет отношение к развлекательными веб-страницам для взрослых и играм.

Следующие действия жулика очень просты: он получает карту, кладет на счет $100 и отправляется в увлекательное путешествие по странам Азии или Европы. Его не интересуют красоты природы или городские панорамы. Только магазины. И только те из них, которые устанавливают лимит на сумму покупки (как правило, $100-200), при которой не производится авторизация (проверка суммы на счете). Посетив несколько магазинов, можно приобрести все необходимое для себя и друзей, прихватить кое-что на продажу.
При покупке в таких магазинах с карточки при помощи импринтера делаются слипы (товарный чек с оттиском карты и подписью держателя), которые затем предъявляются в компанию VISA для оплаты. А поскольку учет слипов требует времени, а stop-list (информация об утерянных и украденных картах) обновляется во многих торговых точках не чаще одного раза в неделю, то квазитурист успевает основательно отовариться.



Советы для держателей платежных карт

Не стесняйтесь закрывать от посторонних клавиатуру банкомата, а особо любопытных -- попросить отойти, а лучше всего, одной рукой закройте сверху клавиатуру (так как мошенники могут установить микрокамеру на банкомате), а другой введите пин-код. Необходимо также проверить (до совершения операции по снятию наличных) клавиатуру банкомата на наличие какой-либо наклееной пленки (никакой пленки там быть не должно).

Снимать деньги лучше стараться в банкоматах, которые расположены либо в офисах Банка, либо рядом с офисами банков (эта территория просматривается видеокамерами служб безопасности банков и мошенники стараются туда не соваться), а в ряде стран (особенно на Украине, Болгарии, Венгрии, Польше, странах Юго-Восточной Азии) наличные лучше снимать в кассах банков, а не в банкоматах.

Для снижения рисков потери денег держателям карт необходимо сделать следующее:

1. В банке, который выдал Вам карту, подключить услугу "СМС-информирование". По любой операции по Вашей карте будет из банка приходит смс-сообщение на Ваш мобильный телефон, это позволит Вам контролировать операции в он-лайне. Такую услугу предоставляют многие крупные банки.
2. Установить лимит (дневной) снятия наличных денег с карты. Для этого необходимо обратиться в обслуживающий Вас банк с заявлением.
Когда Вы расплачиваетесь в магазине или ресторане, не выпускайте карту из виду. Попросите, чтобы слип прокатали в Вашем присутствии. Пусть принесут импринтер или сами подойдите к кассе. Иначе с Вашей карты могут снять копию, а подделать Вашу подпись не составит труда.
Если в магазине Вам прокатали слип, но Ваш банк не дал авторизацию или Вы передумали делать покупку, проследите, чтобы Ваш слип был уничтожен ПРИ ВАС. Ведь это оттиск Вашей карты! И ничего не стоит вписать в него необходимую сумму, сымитировать Вашу подпись, а расчеты за подобную операцию повесить на Вас.
Если первый слип плохо пропечатался, обязательно заберите бракованную квитанцию.
Проверяйте выписку по карте не реже одного раза в месяц. В этом случае Вы успеете выставить претензию своему банку, а он -- платежной системе. Существуют строго оговоренные сроки, в течение которых Вы можете что-то предпринять.

Источник: Вячеслав Desperado для сайта "Аферы Подделки Криминал"

Как мошенники обманывают владельцев платежных карт

Мошенничество с платежными картами - это когда Вы, законный держатель карты, положили на счет определенную сумму денег, которую истратил кто-то другой. Пока не будем обсуждать ситуацию, когда эту сумму [вместе с другими деньгами вкладчиков] потратил директор банка - это обсуждается в статьях о надежности банков.
Использование карты подразумевает что в распоряжении мошенников есть хотя бы
что-нибудь из этих четырех компонент: самой карты, реквизитов карты, копии
магнитной полосы карты, ПИН карты. Разные комбинации этих компонент позволяют
мошенникам осуществлять разные мошенничества, например:
1. Если у них есть только карта, которую они украли или купили уже
украденной, тогда мошенник может выдать себя за законного держателя карты и
расплатиться ею [в магазине, в интернет].
2. Если у мошенников есть карта и ПИН, то они могут снять с карты всю
наличность, которая там есть. Тоже самое происходит, если у мошенников есть
копия магнитной полосы карты и ПИН.
3. Если у мошенников есть только реквизиты карты, то они могут использовать
ее для оплаты товаров и услуг через интернет или по каталогам, где это возможно.
4. Если мошенники в сговоре с работниками магазина или пункта оказания услуг,
то имея реквизиты карты, и уже тем более имея на руках саму украденную карту,
они могут оплатить с карты некупленный на самом деле товар или услугу.
Иногда встречаются разнообразные экзотические мошенничества: Полоской скотча
просто заклеивается окошко выдачи наличных в банкомате. Он производит операцию,
издает звуки, но деньги из него не показываются. Решив, что банкомат неисправен,
невнимательный держатель карточки уходит искать нормальный. А преступник,
дежуривший поблизости, забирает деньги.
Не только то, что есть на карте, но гораздо больше: Проблема с мошенничеством с картами состоит в том, что можно потерять не
только те деньги, что есть на карточном счете, но гораздо больше. Карточные
операции функционируют таким образом, что существует возможность, а некоторые
карты просто созданы для этого, т.н. "овердрафта" - когда клиент тратит денег
больше, чем у него в данный момент есть на карточном счете. Это замечательная
услуга, когда речь идет об овердрафте, который получает законный держатель
карты, однако, когда доступ к овердрафту получают мошенники - это называется
одним словом: "попадание"
Разница между Виза Электрон и Виза Классик Виза Электрон - карта для электронной среды. Это означает, что с ней
предусмотрены только те операции, которые позволяют непосредственно в процессе
проведения операций авторизовать любую требуемую сумму, т.е. Вы намерены снять
деньги в банкомате, а банкомат на самом деле при Вас "звонит" в Ваш банк
[условно говоря] и проверяет, есть ли на счете нужная сумма денег. Если Вы
деньги сняли, то Ваш карточный счет сразу уменьшается на сумму проведенной
операции, и при следующей авторизации система опять будет точно знать, можно или
нет авторизовать очередную трату.

Электронная авторизация имеет два очевидных плюса: - Первое, она позволяет
осуществлять траты строго в пределах остатка средств на счете, - Второе, она
гарантирует, что операции проводятся с использованием закрытой информации,
обычно известной только законному держателю карты. Это, правда, неприменимо к
оплате товаров в интернет.

Мошенничество с Виза Электрон менее опасно, чем мошенничество с Виза Классик,
потому что по такой карте не может возникнуть большой овердрафт.
Что Вас может ждать?
Если у Вас украли карту, то наиболее вероятно, что мошенники будут оплачивать
ей покупки в реальных магазинах. Они будут, имитируя Вашу подпись, выдавать себя
за Вас. В Европе есть банды мошенников, которые украв бумажник, мгновенно
изготовляют фальшивые студенческие билеты (на случай требования работника
торговой точки предъявить документы), тренируют подпись и выгребают все деньги,
что есть на карте в течение 1 часа, после чего карта выкидывается.
Если на карте или в украденных документах был записан ПИН, то сначала с карты
снимут всю наличность, а потом будут ее использовать в покупках, не требующих
авторизации.

Тип мошенничества

Что должно быть на руках у мошенника Оплата с использованием украденной карты в магазине Использование реквизитов "чужой" карты в интернет Снятие наличных в банкомате Оплата незаказанных покупок по сговору с работниками магазинов
Карта X X x x
Реквизиты карты X x
Магнитная полоса x x
ПИН X

Результат - Вот что Вас с большой долей вероятности будет ждать:
Если у мошенников есть: Результат, Виза Электрон Результат, Виза Классик
Собственно карта Мошенники быстро потратят все Ваши деньги, которые есть на карточном счете Мошенники быстро потратят все Ваши деньги, которые есть на карточном счете, после чего они "зайдут" в овердрафт. Суммы 2-5 тысяч долларов не являются редкостью
Реквизиты карты Мошенники потратят деньги на товары (вряд ли) и услуги (скорее всего), продаваемые через интернет Мошенники потратят деньги на товары (вряд ли) и услуги (скорее всего), продаваемые через интернет. Овердрафт
Карта и ПИНМошенники снимут все Ваши деньги через банкомат Мошенники снимут все Ваши деньги через банкомат, после чего будут использовать Вашу карту для покупок, не требующих авторизации
Магнитная полоса и ПИН То же самое Мошенники снимут все Ваши деньги через банкомат
Первая линия обороны Защита от мошенников состоит в том, чтобы не дать им доступ ни к одной критически важной составляющей, которая позволит им снять деньги с Вашего счета по любому из упомянутых выше способов:

Потеря карты - это хуже, чем потеря наличных. Во
втором случае Вы теряете столько денег, сколько у Вас уже есть. В первом случае
Вы можете потерять больше, чем есть денег на Вашем счете Реквизиты карты Не
используйте карту в подозрительных местах: барах, местах секс увеселений. Не
оставляйте на руках у персонала испорченные слипы. 100% защитить реквизиты своей
карты (если Вы ее используете) НЕВОЗМОЖНО Магнитная полоса Не используйте карту
там, где с нее могут сделать "копию". Пользуйтесь банкоматами, находящимися в
охраняемых помещениях с постоянным видео наблюдением ПИН Запомните ПИН, не
записывайте ПИН, если записали, то храните его отдельно от карты Если
предположить, что Вы не потеряете карту [если Вы не теряете деньги и паспорт,
то, в конце концов, почему Вы должны терять платежную карту], то наиболее
уязвимым местом Вашей защиты является защита против незаконного использования
реквизитов Вашей карты, которые не могут быть скрыты от третьих лиц в силу того,
что использование карты подразумевает доступ некоторых третьих лиц к карте.
Любая торговая точка, любой недобросовестный работник, имеющий доступ к реальным
слипам с Вашей карты, может быть источником мошенничества.


Вы можете без последствий использовать карту в самом ужасном баре-гадюшнике, а потерять на том, что официант в престижном ресторане скопирует Ваш слип и продаст его
мошеннику. Если у Вас украли или Вы потеряли карту Это очень плохо. Ваша задача
- известить банк - эмитент о происшедшем. Обычно в условиях обслуживания
написано, что Вы, держатель карты, даже при утере/краже карты несете
ответственность за любые операции по карте до того момента, пока банк не получит
письменного уведомления о краже. Телефонного звонка будет недостаточно. Конечно,
уже по телефонному звонку банк блокирует карту и авторизация карты будет
прекращена.


Однако, это НЕ ПОМЕШАЕТ опытным мошенникам, если они захотят,
продолжать использовать даже заблокированную карту, поскольку в ряде стран
распространена практика не требовать авторизации на определенные суммы покупок.
Такая карта не может быть использована при покупках, требующих авторизации, но
ее прекрасно можно будет использовать там, где авторизация не проводится либо в
силу отсутствия нужного оборудования, либо в силу установленного лимита на
минимальную сумму требующую авторизации. Кстати сказать, именно потому, что
система допускает использование блокированных карт и существуют стоп-листы.
Поэтому, кроме телефонного звонка, обязательно отсылайте факс с сообщением об
утере карты и необходимости ее блокирования.

Последняя линия обороны
Храните все  слипы и проверяйте отчеты банка об списаниях с карты. Против каждого списания  ставьте галочку, а на каждом слипе крестик в знак того, что эти документы
содержат одну и ту же информацию. У Вас не должно остаться операций без галочек
и слипов без крестиков. Это будет свидетельством о правильности списаний по
карте. Если Вы обнаружили списания, которые Вы не делали, поищите завалившийся
"за подкладку" слип. Если Вы его не нашли, идите в банк с заявлением о
незаконном списании. Каждый уважающий себя банк, с каким бы подозрением он не
относился к своим клиентам, оставляет им право на обжалование списаний в течение
ограниченного времени после представления отчета об операциях по карте за
очередной период. Пользуйтесь этой возможностью для возврата своих денег.

Источник: http://www.makor.ru/

Мошенничество, платежная карта

Советы безопасности от ПроБизнесБанка

Эти советы помогут Вам защитить Вашу личную информацию и избежать мошенничества по Вашей платежной карте.

Как предотвратить мошенничество при использовании платежной карты

При совершении покупки не теряйте карту из виду. Заберите карту сразу же после завершения транзакции и убедитесь в том, что это Ваша карта. Не желательно позволять уносить карту официанту. В случае, если терминал находится в другом помещении, проследуйте с официантом к нему и проконтролируйте порядок совершения транзакции.
Запомните свои пароли и персональные идентификационные номера (ПИН), чтобы Вам не нужно было их записывать. Наблюдайте за тем, что Вас окружает; убедитесь, что никто не смотрит, как Вы вводите свой ПИН-код.
Никогда не подписывайте незаполненную квитанцию. Перечеркните все пустые строки над строкой общей суммы.
Храните все чеки, чтобы позднее свериться с ними. Никогда не выбрасывайте чеки в контейнер для мусора в публичном месте.
Не называйте номер своего счета вслух в торговых точках или по телефону, если другие могут Вас услышать.
По возможности, используйте банкоматы в течение светового дня, а ночью выбирайте хорошо освещенные места. Проверяйте считыватель банкомата на предмет наличия каких-либо подозрительных устройств и убедитесь в том, что никто не стоит близко к Вам, когда Вы производите операцию.

Предотвращение мошенничества при совершении покупок в интернет-магазинах

Убедитесь в том, что Вы ведете дела с Internet-продавцом с хорошей репутацией.
Убедитесь в том, что Вы узнали о предложении все, что можно, включая дату доставки, условия гарантии, правила аннулирования заказа, дополнительные транспортные издержки и т. п.
Обязательно найдите фактический адрес и телефонный номер компании. Обязательно позвоните по телефону и сверьте адрес с адресной книгой.
На веб-сайтах с хорошей репутацией зачастую представлена информацию о том, как они защищают информацию при передаче или хранении.
Часто на веб-сайтах с хорошей репутацией в доступном месте четко изложены правила работы с частной информацией. Прочтите ее, чтобы знать, как продавец намерен использовать Вашу информацию.
Убедитесь в том, что продавец, с которым Вы заключаете сделку, принимает соответствующие меры безопасности. Браузер Вашего компьютера может указать Вам, что финансовая информация защищена при отправке. Ищите целый ключ или закрытый замок в нижней части окна браузера. Вы можете также определить сервер Безопасной сети (Secure Web) путем проверки начала веб-адреса в адресной строке браузера – должно стоять https://, а не http://. Если Вы не находите ни одного из этих символов безопасности, не передавайте информацию о Вашей кредитной или дебетовой карте по Internet.
Защищайте свой ПИН-код и номера счетов. Относитесь к продавцам в режиме онлайн так же, как к торговле по телефону или иным другим лицам, которых Вы не знаете. Если сделка выглядит неправдоподобно привлекательной, возможно, она является обманной, поэтому советуем отказаться от нее. Сообщайте номер своей платежной карты только при совершении покупки, только если Вы начали переговоры о ней. Вы не должны ни в коем случае раскрывать свой ПИН-код или пароль счета каким-либо Internet-продавцам.
Защищайте свою личную информацию. Не сообщайте информацию, оторую не хотите сообщить, или которая не относится непосредственно к покупке или платежу. Никогда не передавайте личные пароли, например, те, при помощи которых Вы загружаетесь в зону поставщика Интернет-услуг или на банковский онлайн-счет.
Защищайте информацию, передаваемую по электронной почте. Электронная почта не является безопасным видом связи. Чтобы защитить номера своих счетов и избежать возможного мошенничества по карте, не пересылайте номера своих счетов или иную финансовую информацию по электронной почте.
Оплачивайте покупки с помощью платежной карты, в ряде случаев это наиболее безопасный способ онлайн-оплаты. Во многих странах владелец карты вправе оспорить снятие денег, если товары или услуги были представлены в ложном свете или не были поставлены. Вы также не несете ответственности за мошеннические операции, проведенные по Вашему счету.
Осторожно относитесь к запросам личной информации по электронной почте, особенно когда их посылают компании, которые уже обладают такой информацией. Не реагируйте на ссылки, содержащиеся в таких электронных письмах.
Храните записи. Распечатайте информацию обо всех своих онлайн-покупках и храните ее в безопасном месте, чтобы обратиться к ней позже.

Как предотвратить хищение персональной информации

Никогда не оставляйте сумку или бумажник без внимания, все время охраняйте свою информацию.

Не носите карту, документы, удостоверяющие вашу личность, если нет абсолютной необходимости.

Подписывайте свои кредитные и дебетовые карты стойкими чернилами сразу же после получения.

Аннулируйте любые бездействующие карточные счета.

Никогда не выбрасывайте чеки в контейнер для мусора в общественном месте. Когда Вы уничтожаете чеки или старые отчеты, уничтожьте места, где видны номера счетов.

Следует сохранять все свои чеки в безопасном месте, чтобы сослаться на них, если у Вас возникнут подозрения в законности операций.

Пометьте дату ежемесячного поступления выписок. Если выписки перестанут поступать, немедленно свяжитесь с банком. Проверяйте выписки часто и тщательно. Если Вы найдете несанкционированную или сомнительную операцию, немедленно уведомите об этом банк.

Никогда не передавайте информацию о платежной карте и банке по телефону, даже если Вы делаете звонок, если Вы не можете с точностью подтвердить законность такого звонка и действительную необходимость в такой информации.

Храните перечень всех кредитных и банковских счетов в безопасном месте, чтобы Вы могли быстро связаться с банком и проинформировать о пропаже или краже карт. Включите номера счетов, даты истечения срока, телефонные номера службы поддержки клиентов и отделов по борьбе с мошенничеством.

Что делать, когда Вы подозреваете мошенничество

Немедленно позвоните в банк. Возможно, они захотят аннулировать используемую Вами карту и выслать Вам новую. Убедитесь в том, что Ваш почтовый адрес не изменился.

Если карта у Вас, но по счету были произведены мошеннические операции, позвоните в Банк и попросите выдать Вам новую карту.

Тщательно проверяйте выписки за последующие месяцы, чтобы убедиться в том, что проблема полностью решена.

При необходимости, сообщайте о мошеннических действиях в компетентные органы. Немедленно свяжитесь с соответствующим учреждением при пропаже карты социального страхования или водительского удостоверения.



Другие публикации:
Азы безопасного использования кредитных карточек
Инструкция по карточной безопасности
Аферы с пластиковыми картами
Пластиковая карта - мишень для мошенников
Фишинг в сетях Ситибанка
Мошенничество с пластиковыми карточками и страхование
Защита от Мошенничества (советы MasterCard)
Остерегайтесь мошенничества (курортные проблемы)
Мошенничества с пластиковыми картами
Фальшивые банкоматы есть и в Стокгольме
Телефонный фишинг
Новая угроза для безопасности пластиковых карт
Дебетовые карты стали самой популярной мишенью для
Правовой опыт борьбы с мошенничеством Газпромбанка
Мошенничество с британскими картами за границей достигло пика
Как мошенники обманывают владельцев платежных карт
Советы безопасности от ПроБизнесБанка
Документальное ФОТО - "Ливанская петля" на банкомате
ФОТО установленных скиммеров
Кардинг – реальный бизнес для виртуальных мошенников
Пример письма - попытки "фишинга" клиентов PayPal
«Противоугонные» банкоматы
Кардинг - как реализовывается украденная информация
Термины банковского мошенничества
Как защитить свои деньги от сетевых мошенников
Пластиковые шулеры
Виды мошенничества в банках
Способы совершения преступлений с использованием пластиковых карт
Мошенничество в системе Portmone.com
Мировой рекорд в истории интернет-мошенничества
Как защититься от интернет-мошенников


Мошенничество при перепродаже кредитного авто
Мошенничество при потребительском и автокредитовании
Как банки водят нас за нос, выдавая автокредиты.
Фиктивный автосалон
Осторожно: мошенничество с автокредитами
Банковские кредиты граничат с мошенничеством
Особенности национального кредитного мошенничества
Аферы с потребительскими кредитами
Новый вид кредитного мошенничества
Мошенничества в кредитно-банковской сфере
Квартирно-кредитная афера. Мошенники отдают чужие элитные квартиры в залог.
Депозитная афера банковского сотрудника
Признание недействительной сделки с недвижимостью
Недвижимость - как расторгаются сделки, примеры из практики


Обмен банкнот 500 тысяч фунтов стерлингов
Шведский банк Nordea подвергся атаке хакеров
ТОП-10: Крупнейшие банковские мошенничества
Банковские гарантии и ключи доступа
Дилемма выбора программ IT безопасности

понедельник, 3 марта 2008 г.

Кардинг – реальный бизнес для виртуальных мошенников

Легальный бизнес часто приносит солидную прибыль, а вместе с ней и немалую головную боль в виде отчетов и налогов. К сожалению, далеко не все стараются следовать закону, а Интернет – один из самых удобных способов его обойти и при этом быстро разбогатеть. Раньше это называлось одним элементарным словом «мошенничество», а те, кто этим непосредственно занимался – «мошенниками». Теперь Интернет населяют всевозможные скиммеры, фишеры, кардеры и иже с ними. Причём объект интересов последних - львиная доля населения нашей планеты, но мало кто об этом знает. Пока кого-нибудь из этой доли виртуально не обчистят на вполне реальные деньги.

Интернет не зря прозвали Всемирной паутиной. Одни воспринимали его как очередное развлечение, созданное исключительно для приятного времяпровождения. Другие использовали в более продуктивных целях. Например, школьники и студенты без труда находили здесь информацию, ради которой раньше приходилось проводить день в пыльном библиотечном пространстве. В общем, изначально он пришёлся по вкусу всем и использовался исключительно в мирных целях.

Однако по мере того, как разрасталась «сеть», нашлось место и вездесущей человеческой сообразительности. Которая по идеально спланированному сценарию в дальнейшем трансформировалась (чего и следовало ожидать) в немалый доход.

Теперь Интернет представляет собой безграничное электронное пространство, где каждый «страждущий» сможет реализовать себя в той или иной отрасли. Всё зависит от того, насколько далеко вы готовы зайти и, соответственно, что именно вы хотите с этого иметь…


Итак, сегодня речь пойдёт о людях, которым вышеописанная сообразительность понадобилась отнюдь не в мирных целях. Причём таких «гениев» сейчас хоть отбавляй...

О кардинге до недавнего времени слышали немногие – и еще меньше народа знало, что это такое (не считая, конечно, тех, кто этим «зарабатывает»). Поскольку банковские карты в России были слабо распространены. А именно с ними и связан «бизнес» кардеров – ибо их сущность состоит в похищении денег с банковских карт граждан в чужие карманы.

В наше время кардинг перестал существовать как простая форма мошенничества. Скорее это обособленное преступное сообщество, которое постоянно поддерживает внутренние связи и весьма специализировано. Это реальный бизнес в виртуальном пространстве, вмещающий немало людей - как «чайников», всеми силами старающихся постичь таинства прибыльного ремесла, так и профессионалов, которые в свою очередь усиленно взращивают новое поколение себе подобных. В Сети полно чатов, форумов и сайтов, на которых продвинутые кардеры готовы совершенно бескорыстно, поделится опытом с приобщающимся поколением...

Кардинг, как и практически любая форма мошенничества, имеет несколько разновидностей. Он бывает вещевой и виртуальный. О первом стало известно ещё в начале 90-х годов, когда махинации с кредитными картами ещё не получили широкой огласки – за небольшим количеством кредиток. Поэтому главными (потому что более безопасными) жертвами кибермошенников на тот момент стали Интернет-магазины, которые спокойно принимали несуществующие кредитки. Точнее говоря, кардер предлагал «кредитку», сгенерированную (т.е. сделанную) им самим - ибо алгоритм ее был настолько схож с реальными картами, что магазинный робот заметить подделку не мог. Проверив этот самый алгоритм, магазины охотно высылали «покупателям» заказанный товар. Жульничество вскрывалось лишь в конце месяца, когда продавцы отправляли в банк запрос на перевод денег с карт за товары – так как оттуда, естественно, приходил отказ ввиду отсутствия такой карты в природе.

Сегодня значительная часть кардеров занимается «виртуальной» разновидностью своего ремесла – то есть скупает не «товары народного потребления», а полезные ему сетевые вещи. То есть: домены, пароли, хосты, энроллы и т.д. Между прочим, кое-что из этого легально не купишь, ибо оно не должно и не может продаваться. Судите сами: например, энролл (от англ. enroll – ввести учетную запись) – это связь кредитной карты (счета) с он-лайн доступом, возможностью узнавать и менять данные пользователя через интернет. То есть это то, что делает Вашу кредитку «живой» плюс святая святых банковской тайны - полностью вся информация о вас, включая ПИН-код. Как можно узнать такие подробности - досконально известно только самим кардерам. Данные от разблокировки кредитки их не удовлетворяют, ибо при этом выдаётся только часть личных данных владельца - например Credit card/debit card number: ******0299584**. Часть данных всё равно осталась зашифрованной, и не факт, что их удастся подобрать. Поэтому кардер продолжает поиск нужных сведений о карте. Сначала он установит, какой банк выпустил эту карту (впрочем, эта информация имеется на всех картах открыто), затем заходит на сайт этого банка и находит кнопочку с аналогичным названием «энролл» (виртуальный кабинет пользователя). Если карта «живая», т.е. никто другой ещё не использовал её для тех же целей, нас туда пустят. Авторизоваться в системе намного проще, чем подбирать комбинации карты – надо ввести пароль. Это может быть пин-код, девичья фамилия матери и т.д. После чего сайт буквально на блюдечке выдаст кардеру всю подноготную о вас, вплоть до адреса и телефона. Правда, большинство сайтов российских банков опцию enroll не предусматривают, так что кардеру необходимо купить клиентскую базу данных банка. Раз есть спрос, есть и предложение – именно поэтому раз в квартал мы слышим об очередной краже баз данных.


Однако любого специалиста или потерпевшего больше интересует не это - а то, как кардерам удаётся безнаказанно «сливать» крупные суммы денег с чужого банковского счёта. Тех, кто «работает» с банкоматами и получает информацию при съеме клиентом денег с карточки, осталось немного – смонтировать свои устройства на банкомате нельзя, ибо почти все банкоматы давно получили видеосъемку. А могущий помочь знакомый в службе безопасности банка «вычисляется» в момент, да и уровень его требуется в районе замначальника охраны. Поэтому кардерам ничего не осталось, как «перебазироваться» в Интернет - и давать полет своей фантазии, ибо в Сети для начала нужна легенда. Например, создаём реальную фирму в виртуальном пространстве, придумываем ей колоритное название. Дальше обзаводимся представительным псевдонимом и менеджером, который - пока вы будете заниматься непосредственно делами «компании» - будет общаться с «дропами» (от английского drop – сбрасывающий). В их роли обычно выступают граждане страны, в которой производится закупка товаров по чужим или краденым кредитным картам.


Основная задача «дропов» - получить товар и переправить его адресату, то есть организатору сети. Как правило, эти люди не в курсе того, что они фактически участвуют в преступлении. Дело в том, что компания при приёме нового сотрудника обычно заключает с ним все необходимые по трудовому праву договора – и человек искренне уверен, что работает курьером или дилером. Кандидатов хоть отбавляй - и в России и в мире много людей постоянно ищет работу. И увидев незамысловатое объявление типа: «Требуется менеджер по персоналу или обработке корреспонденции, работа на дому», практически любой соискатель без проблем согласится на такую непыльную должность.

Правда, период «трудоустроенности» редко длится дольше трех-четырех месяцев – далее на сеть обычно выходит полиция. Кстати, зачастую это происходит из-за того, что при уже описанной выше «разблокировке» кредитки кардер вместо имени реального владельца карты вносит данные своего «дропа». И хорошо, если он сможет доказать, что считал себя обычным «старшим помощником младшего дворника» в столь же обычной фирме (например, трудовым договором и удаленностью работы) и о махинациях от своего имени понятия не имел. А то ведь могут и за полноправного члена преступного сообщества принять и упечь в места не столь отдаленные (что для России с ее обвинительным уклоном «правосудия» особенно вероятно). Для следствия «дроп» обычно бесполезен – ибо все контакты с ним начальство осуществляло только по электронной почте и расплачивалось электронными деньгами. Излишне говорить, что сайт кардеров – следователю не помощник. У его хозяина обычно уже новая веб-страница, имя и «дропы» - пока в полиции не найдется компьютерщик покруче и следователь понастырнее, который не поленится провести весь комплекс розыскных мероприятий и добраться до «мозга». Но это случается, к сожалению, лишь при «ограблениях века»…

А зачем, собственно, кардерам собственный сайт? Дело в том, что он обычно выступает под видом Интернет-магазина, где надо расплачиваться кредитными картами или хотя бы «электронными деньгами». Приманкой служат указанные цены – на 30-70% ниже, чем в обычных магазинах, причем с правдоподобным объяснением: «конфискат с таможни», «ликвидация склада» и т.п. А дальше все зависит от наглости кардеров. Некоторые, помимо реквизитов кредитной карты, сразу требуют ПИН-код – дабы затем оперативно потратить или поснимать все деньги со счета. Другие дополняют информацию пользователя из взломанных серверов «честных» Интернет-магазинов, платежных и расчетных систем. Так что деньги с кредитки могут «уплыть» и без захода пользователя на кардерский сайт. Кое-кто может соединить в себе навыки кардера и хакера и получить нужную информацию прямо с Вашего компьютера – запустив туда «трояна» или «червя».

Отмирающий ныне по указанным выше причинам «классический» кардинг еще известен под названием «скимминг». Название идет от «скиммера» - инструмента для считывания, например, магнитной дорожки кредитной карты (см. ФОТО здесь). Это портативное устройство со считывающей магнитной головкой, усилителем - преобразователем, памятью и переходником для подключения к компьютеру. Причём скиммеры могут быть как портативными, так и миниатюрными – и вполне способны снимать информацию, когда клиент вставляет свою карточку в банкомат. Однако поскольку, как уже говорилось, большинство банкоматов обзавелось видеокамерами, установить скиммер стало несколько проблематично – и «спецы» идут в другие места, в том числе крупные магазины.

Заполучив данные о банковской карте или ее саму, кардер сначала проверяет счет на работоспособность – совершает с карты некий платеж. При этом он «вбивает» всю информацию о добыче: имя владельца, страну, город и т.д. Если платёж прошёл, значит карта работает и теперь можно приступать к «настоящему делу». То есть: найдя в любом поисковике «нужные» сайты, кардер скупает (по краденой кредитке, естественно) всё, что видит в сети – уже упомянутые хостинги, домены, всевозможные доступы и тому подобное. С реальными товарами нынешние кардеры предпочитают не рисковать – ибо доставка окажется тем самым следом, по которому к двери рано или поздно придут полицейские. Далее кардер перепродает «виртуальный товар» и получает требуемую прибыль.

Рекомендации для защиты от Интернет-кардинга во многом схожи с теми, что давались от кардинга обычного. Главная рекомендация, разумеется – обеспечьте безопасность своих персональных данных и карточки. Все Интернет-транзакции следует вести по безопасному протоколу https. Не делайте предоплаты в Интернет-магазинах – все «честные» торговцы берут деньги «по факту». Разумеется, не пишите пин-код Вашей карточки в личном блокноте и тем более на ней самой – это верная гарантия увода денег без Вашего ведома. Ну а если Вы потеряли карту – немедленно звоните в Ваш банк, чтобы карта была заблокирована; тогда для кардера и добыча и ваш счет станут бесполезной информацией.

Вообще специалисты не рекомендуют хранить крупные суммы денег на одной-двух карточках. Правда, и дома под подушкой их держать не выход – слишком уязвимо для воров обычных. Поэтому лучший выход – иметь подобно американцам и европейцам множество банковских карт, между которыми Вы перераспределите свои деньги. В таком случае потеря или кража денег с одной карточки не затронет все Ваши средства. И, само собой, выделите отдельную карту для Интернет-покупок, на которую периодически перечисляйте лишь минимум средств – достаточный для большинства планируемых Вами сетевых покупок. Тогда кардер будет знать лишь про одну Вашу карточку, причем там в лучшем для него случае может оказаться крошечная (по сравнению с его ожиданиями) сумма – а в худшем, как выражался его идейный предок, «от мертвого осла уши».

Если банк вдруг поведал Вам, что Вы сняли десять тысяч долларов в Сан-Франциско, в то время как Вы в тот день сидели на работе в Москве – блокируйте счет и доказывайте, что Вы эту транзакцию совершить не могли. Это можно сделать, принеся загранпаспорт (где отметок о пересечении вами границы в нужный период не имеется), справку об отсутствии такового вообще или приведя показания коллег-свидетелей. Если не прислушается банк – то заинтересуется суд, и в результате деньги с большой вероятностью можно будет вернуть. При хорошем адвокате – с банка, в ином варианте – при поимке кардеров с поличным. Но лучше все-таки «дробить деньги», ибо разовая предосторожность обойдется гораздо легче многомесячной нервотрепки…

Источник: Алина ШТУЛЬМАН

воскресенье, 2 марта 2008 г.

Пример письма - попытки "фишинга" клиентов PayPal

Dear PayPal ® customer,

We recently reviewed your account, and we suspect an unauthorized transaction on your account.
Protecting your account is our primary concern. As a preventive measure we have temporary limited your access to sensitive information.
Paypal features.To ensure that your account is not compromised, simply hit "Resolution Center" to confirm your identity as member of Paypal.

Login to your Paypal with your Paypal username and password.
Confirm your identity as a card memeber of Paypal.

Please confirm account information by clicking here Resolution Center and complete the "Steps to Remove Limitations."

*Please do not reply to this message. Mail sent to this address cannot be answered.

Copyright © 1999-2007 PayPal. All rights reserved.

=====================================

Обратить внимание в этом случае необходимо на то, куда в данном случае ведет ссылка "Resolution Center" - на http://paypal-secure-check.com, т.е. похожий на сайт PayPal, но абсолютно другой сервер

Схемы мошенничества. Банк. Аферы


Новости по теме:

Интернет-мошенники предупредили клиентов двух немецких банков, что их могут обмануть

Необычной интернет-атаке со стороны мошенников подверглись в минувшие выходные дни клиенты двух крупных немецких банков. Многочисленные владельцы счетов в этих немецких крупнейших банках получили по электронной почте послания, оформленные по всем правилам от имени этих финансовых институтов. В них клиенты предупреждались о наличии в интернете мошенников.

В этой связи клиентов просили зайти на якобы новый банковский сайт и оставить там конфиденциальную информацию, в частности, так называемый транзакционный код. С его помощью аферисты могли без особого труда опустошить счет доверчивого клиента. Пока не установлено, нашлись ли легковерные вкладчики, однако банки тут же выступили с соответствующим предупреждением, сообщает РИА "Новости".

За последнее время в Германии резко выросла преступность, связанная с банковскими операциями через Интернет. Количество подложных электронных посланий, с помощью которых преступники пытаются выведать данные клиентов, увеличилось с 300 в прошлом году до 200 тысяч за один только март 2004 года.


Мошенники из России обманули 200 клиентов новозеландского банка

Приблизительно 200 клиентов новозеландского банка Westpac New Zealand Bank были обмануты, раскрыв в онлайне свои банковские пароли мошенникам из России. Об этом полиция Новой Зеландии сообщила во вторник.

Клиенты Westpac и других банков получили в уикенд по электронной почте просьбу подтвердить их реквизиты. Сообщение пришло с поддельного сайта Westpac. После этого незадачливых клиентов попросили подтвердить их банковские онлайновые пароли. Приблизительно 200 человек купились на эту нехитрую уловку, сообщает АР.

Такой вид мошенничества, когда преступники посылают e-mail клиентам с фальшивого сайта банка и просят их провести несколько операций на участках сети, которые кажутся клиентам принадлежащими родному банку, является достаточно распространеннным. Как правило, мошенники просят, чтобы люди проверили или обновили личные данные и подтвердили или изменили пароли доступа к счету. В этом случае грабители получают секретную информацию, при помощи которой им легко снять чужие деньги.

Таким образом мошенники, которые, как уже известно, были из России, получили информацию, при помощи которой у них появился доступ к счетам и возможность загрузить якобы оплаченные клиентами сделки. Пока полиция не сообщает, сколько именно денег украдено, и вообще, исчезло ли что-нибудь со счетов.

Криминалистическая лаборатория, которая занимается электронными преступлениями, установила, что следы мошенников ведут в Россию. Этот участок сети уже закрыт. От подобных преступлений в этом году уже пострадали клиенты Australia's Commonwealth Bank и ASB Bank.

Источник: http://www.newsru.com



Русская мафия ворует деньги у австралийских вкладчиков

Русскую мафию подозревают в организации последнего высокотехнологичного преступления, потрясшего австралийскую общественность. Некоторое время назад два крупных австралийских банка - ANZ Banking Group Ltd и Westpac Banking Corp Ltd обнаружили два фальшивых сайта, которые находятся на американских серверах.

Одновременно клиенты этих банков стали получать сообщения по электронной почте с просьбой удостоверить свои идентификационные номера и пароли на фальшивых сайтах, названия которых состояли из последовательности цифр.

Газета The West Australian сообщает со ссылкой на источники в банковской сфере, что в организации этой аферы подозревают русские мафиозные группировки в США.

По данным источника газеты, организация подобных сайтов и массированная рассылка е-mail по базе данных клиентов банков стоит очень недешево, требует хорошей подготовки и ресурсной базы.

По данным банка ANZ, фальшивые е-mail рассылались с целью "сбора персональной информации наших клиентов для ее последующего использования в противоправных целях". Банк утверждает, что аферу удалось оперативно пресечь, и владчики банка не пострадали.

Банк ANZ уже сообщил, что благодаря сотрудничеству американских провайдеров, фальшивый сайт этого банка закрыт. А Westpac только ведет переговоры с американскими властями по поводу закрытия сайта.

Американская полиция в данный момент занимается расследованием инцидента. В США никаких сообщений о причастности к афере русской мафии не поступало.

Банки в очередной раз предупредили клиентов, что администрация никогда не просит их зайти на сайт и обновить личные карточки, а тем более предоставить свои логины и пароли.

Это уже не первый раз, когда мошенники пытаются воспользоваться популярностью интернет-банкинга среди австралийцев. В этом году это уже второй случай создания фальшивого сайта Westpac, в прошлом году аналогичные проблемы решали банки Commonwealth Bank of Australia Ltd и AMP Banking.

У русской мафии в США хорошая репутация

Вопреки распространенному мнению о вездесущей и жестокой русской мафии, у нее вполне человеческое лицо, и в США она даже имеет хорошую репутацию. Так считают американские эксперты.

Русскоязычный преступный мир в Америке не совершает маниакальных зверских преступления и не складывает трупы штабелями, а специализируется по мирным преступлениям. Об этом рассказал один из опытных экспертов по русской мафии.

Помощник генерального прокурора Бруклина Томас Файерстоун недавно получил назначение в американское посольство в Москве. Он стал постоянным представителем Министерства юстиции Соединенных Штатов по правовым вопросам. В Америке он занимался в основном уголовными преступлениями, совершенными выходцами из бывшего Советского Союза, но в сферу его деятельности входит также и борьба с терроризмом.

"В Америке русские уголовники специализируются по так называемым преступлениям "белых воротничков", - сказал Файерстоун. - Они уже придумали разные сложные махинации, как, например, махинации, связанные с уклонением от уплаты налогов от продажи бензина и разными другими махинациями, как, например, страховой обман, страховое мошенничество и, можно сказать, биржевое мошенничество".

Американский эксперт также похвалил наших соотечественников за изобретательность. "Преступники из России просто придумали новые схемы, новые махинации. И именно этими схемами они отличались от других американских уголовников. Конечно, есть насилие и есть убийства среди русских уголовников, но они этим не отличаются", - добавил помощник генпрокурора Бруклина.

Источник: http://www.newsru.com/

суббота, 1 марта 2008 г.

Фишинг в сетях Ситибанка

Клиенты российского Ситибанка, части крупнейшей финансовой империи, обеспокоены поступающим на электронные адреса держателей карточек запросами якобы от лица сотрудников банка с предложением переслать в банк номер своего карточного счета и пин-код карточки. Делается это, исходя из текста послания, из-за технического сбоя, в результате которого сотрудники банка не могут проводить операции с использованием карточек. Фактически клиентов банка пугают, что в случае, если они срочно не сообщат данные, то операции по их картам будут остановлены. Официальный ответ Ситибанка на подобные письма таков - если вы получили подобное письмо, значит, подверглись атаке мошенников.

Купиться на достаточно наглый сетевой обман может только уж совсем запуганный советской действительностью человек, привыкший сообщать все сведения о себе по первому требованию. Когда клиент любого банка получает пластиковую карточку, к ней прилагается подробная инструкция о том, что с данной картой можно делать, а чего нельзя делать категорически - ни при каких обстоятельствах. Проблема только в том, что большинство держателей карточек эти инструкции не читают. Иначе бы все знали, что пин-код - это средство защиты карточки, что называется, "индивидуального пользования", и знать его должен только непосредственный пользователь карты. В инструкции говорится, что владелец карточки должен уничтожить лист, на котором написан пин-код, а если уж человек не в состоянии запомнить 4 цифры кода, то необходимо их записать, но не хранить эту запись рядом с карточкой. И уж ни в коем случае сотрудники банка не вправе просить у клиента банка назвать или куда-либо переслать свой пин-код или любую другую информацию конфиденциального характера.

Таких же норм ведения бизнеса придерживается и Ситибанк. Как сообщила "Известиям" пресс-атташе банка Людмила Боцан, все клиенты предупреждаются о том, что пин-код нельзя никому передавать, в том числе и сотруднику банка. "Об этом даже написано на сайте банка, - отмечает Боцан. - Поэтому мы считаем, что такие письма на электронные адреса наших вкладчиков пишут мошенники, и банк примет все меры для того, чтобы клиенты банка не потеряли своих денег". В банке считают, что пользователь ни в коем случае не должен уничтожать или блокировать свою карту, даже если он получил такое письмо и уже ответил на него, предварительно не переговорив со специалистом банка.

"Фишинг" - такое название получили электронные послания, наугад рассылаемые правонарушителями с использованием известных корпоративных имен по широкому кругу электронных адресов в надежде, что кто-либо из действующих клиентов Ситибанка получит такие послания и пришлет ответ.

Как правило, в мошеннических электронных посланиях запрашиваются личные данные клиента. Кроме того, послание может содержать ссылку на интернет-сайт, который копирует официальную страницу Ситибанка. "Проявите должную степень осторожности по отношению к организации или лицу, которое запрашивает ваш пароль, пин-код, номер полиса социального страхования и прочую информацию конфиденциального характера. Цель подобных электронных посланий - обманом заставить вас загрузить компьютерный вирус или зайти на мошеннический интернет-сайт и раскрыть свои личные данные мошенникам", - предупреждает Ситибанк.

Фишинг"В случае получения уведомлений о потере денежных средств клиентами Ситибанк готов действовать в интересах клиента на индивидуальной основе в каждом случае", - говорится в сообщении банка. Но, как правило, если человек уже раскрыл мошенникам свой пароль, то деньги с его карты уже могут быть списаны. Преступления такого рода раскрываются довольно редко, именно поэтому ответственность за сохранность своего пин-кода всегда ложится на держателя карточки. Найти преступников и ждать за их действия возмездия можно лишь в том случае, если по счастливой случайности правоохранительные органы вычислят адрес хакеров и возьмут их с поличным. Но случается это, к сожалению, очень редко.

пятница, 29 февраля 2008 г.

Пластиковые шулеры


Пока Центробанк сетует на то, что подавляющее число банковских карт в России используется для обналичивания зарплаты в банкоматах, и думает, как сделать их "народным платежным средством", правоохранительные органы сигнализируют о возрастающей активности мошенников, падких на "пластик". По данным МВД, только за последние полгода зарегистрировано около тысячи подобных преступлений. Ущерб от этих махинаций превысил 100 млн рублей.

Рыбалка без правил

В последние недели сразу нескольким московским банкам пришлось оправдываться. Ничего не подозревающим гражданам звонили неизвестные, представлялись сотрудниками банка и пытались узнать реквизиты их банковских карт. При этом озвучивали одну и ту же легенду: на клиенте висит кредит, и для выяснения ситуации нужно проверить операции по картам.

"Это был простой психологический расчет: сначала напугать человека, а потом выступить его защитником и попросить продиктовать реквизиты якобы для устранения проблемы", - говорит начальник управления пластиковых карт РосЕвроБанка Сергей Варганов.

Подобные провокации именуются фишингом и направлены на то, чтобы всеми правдами и неправдами выудить у держателя карты ее данные. Способы используются разные. В мае 2004 года, например, громы и молнии разразились над Ситибанком. От его имени рассылались письма со ссылкой на псевдосайт банка и рекомендацией ввести якобы утерянную из-за технического сбоя информацию о номере карты и ее ПИН-коде.

По словам начальника управления взаимодействия с платежными системами Альфа-банка Алексея Голенищева, в отдельных регионах России мошенники специализируются на каком-то одном варианте. Например, в Санкт-Петербурге, учитывая его специфику международного туристического центра, распространено мошенничество по ворованным картам, которые в большом количестве "профессионально" поставляются различными преступными группами. "В Москве и в последнее время в Сибири наибольшее распространение получили поддельные карты, для изготовления которых используются данные с магнитных полос настоящих карт, - говорит эксперт. - В этом году в Санкт-Петербурге и Москве были ликвидированы две крупные фабрики по производству поддельных карт, которые использовались по всей России".

Беззащитные банкоматы

Но, по признанию самих банкиров, наибольший ущерб банкам сегодня наносят мошенничества при помощи банкоматов. Весной 2006 года служба безопасности ВТБ 24 задержала мошенника, пытавшегося снять деньги с помощью поддельной карты. У него обнаружили 64 фальшивых кредитки. А в конце того же года ВТБ 24 столкнулся с новой волной мошенничества. Злоумышленники использовали устройства для копирования данных с карт и потом снимали деньги в Испании и Голландии.

Банки пытаются призывать клиентов к хотя бы элементарной осторожности. Но даже совет прикрывать клавиатуру банкомата рукой во время введения ПИН-кода, увы, зачастую игнорируется пользователями. К тому же часто мошенники пользуются высокими технологиями. Они изготавливают тончайшие накладки на клавиатуру банкоматов или приспособления с миниатюрными фотокамерами, которые считывают данные с карт. В конце нынешнего июля из Евпатории, а в начале августа из Ялты поступили сообщения об использовании банкоматов в преступных целях. Вообще туристические страны славятся мошенничеством с пластиковыми картами. Среди самых опасных регионов помимо Украины значатся Таиланд, Турция, Болгария, Тайвань и Хорватия. Правда, и далеко не курортная Россия занимает в этом списке отнюдь не последнее место.

Расплата за интернет

В последние годы все более популярными становятся покупки в интернете, за которые удобно расплачиваться картой. Однако, отправляя данные своей карты в туманное интернет-пространство, нельзя быть уверенным в сохранении их конфиденциальности. В сети можно наткнуться на фиктивные магазины, которые ничем не торгуют, а только завлекают доверчивых клиентов и провоцируют их на покупки с помощью карт. "Если на сайте есть информация о том, что безопасность платежей обеспечивается использованием защищенного протокола SSL для передачи конфиденциальной информации от клиента, а также в нижней части экрана браузера появляется изображение замка, это значит, что конфиденциальные данные (реквизиты карты, регистрационные данные и др.) защищены от доступа к ним третьих лиц, - говорит член правления Райффайзенбанка Роман Воробьев. - Если такого сообщения и изображения нет, мы не рекомендуем расплачиваться картой".

Тем не менее даже соблюдение всех мер предосторожности не гарантирует полной безопасности. Так, например, в прошлом году была взломана база данных (в том числе с данными карт) одного из крупнейших американских провайдеров интернет-коммерции, в результате чего были похищены данные миллионов карт, операции по которым проходили через сеть данной компании. Поэтому банкиры предлагают еще один способ сохранения собственных средств - завести две карты, одну из которых использовать только для оплаты покупок в интернете.

Кафе-рестораны

Еще один из советов банкиров клиентам гласит: не выпускайте карту из поля зрения. Но иногда сделать это невозможно. Например, при оплате счетов в кафе и ресторанах официанты уносят карты к терминалу. А вне зоны видимости легко можно переписать все цифры с карты и потом вводить их, делая покупки в интернете. А можно просто провести транзакцию дважды. В этом случае махинацию всегда можно списать на сбой системы. "Теоретически, забрав карту из поля зрения владельца, мошенники могут скопировать данные магнитной полосы карты, а могут провести по карте еще одну, а то и несколько операций, - соглашается Алексей Голенищев. - Однако ни одно заведение, дорожащее своей репутацией, не будет этого делать". И все-таки директор департамента розничных банковских продуктов Абсолют Банка Эмиль Юсупов советует клиентам настаивать на проведении всех операций с картами только в их присутствии и категорически не рекомендует снимать наличные в нефинансовых учреждениях.

Иногда они возвращают

Если у клиента возникают сомнения в совершенных по карте операциях, ему нужно обращаться в банк. Именно он и будет заниматься выяснением обстоятельств. Но банк сможет помочь, только если клиент подписал чек на одну сумму, а торговая точка списала другую, или если клиент совсем не подписывал чек, а торговая точка деньги все-таки списала. "Поэтому клиент должен внимательно смотреть на сумму, под которой он ставит подпись", - поясняет Сергей Варганов. Отдельная история с заграничными транзакциями. Как говорят банкиры, выяснить обстоятельства утраты средств с карты где-то за рубежом очень трудно. Возникает подозрение, что клиент, находясь в Москве, дал кому-то свою карту и ПИН-код, а потом заявил о мошенничестве. И опротестовать транзакции с использованием ПИН-кода очень проблематично. К банку апеллировать бессмысленно, ведь ответственность за сохранность личных данных лежит не на нем, а на владельце карты. Впрочем, иногда деньги вернуть можно. Как рассказали в Альфа-банке, банк всегда проводит тщательное расследование. И если становится известно, что в каком-либо из банкоматов мошенники проводили копирование магнитных полос и ПИН-кодов с помощью специальных накладок и этим банкоматом в указанный период пользовался пострадавший клиент, банк вернет ему деньги на карту.