Translate

суббота, 19 июня 2010 г.

Способы мошенничества с платежными картами

Проверь, не заклеен ли кэш-деспенсер скотчем!

Есть, например, такой способ (самый простой):

Мошенники заклеивают скотчем часть банкомата, которая выдает деньги (часть кэш-диспенсера). Снимаете деньги, а деньги не выходят. Ночь. Ничего не видно… Вы уже и ПИН-код набрали… Нехорошие слова в адрес сломанного банкомата, такие же в адрес банковских работников, с которыми утром вы планируете по ругаться. В состоянии чрезвычайной раздраженности забираете карту и уходите искать другой банкомат. Из-за угла выходит мошенник, внимательно наблюдавший за вами, отклеивает скотч и забирает деньги…

Приемчик простенький и незамысловатый, но иногда срабатывает.

Совет – при такой ситуации внимательно осмотрите кэш-диспенсер (внешнюю часть), и если никаких препятствий на пути купюр из банкомата в ваш бумажник не обнаружено, можно смело идти ругаться с работниками банковского труда.

Самое трудное для мошенников — узнать PIN-код, и это совсем непросто. И узнают его современные жулики способами адекватно непростыми. Даже способами промышленного шпионажа.

На клавиатуру банкомата накладывается специальная тонкая «маска» с микропроцессором, запоминающим нажимаемые цифры. На устройство, считывающее информацию с карты, также надевается соответствующее приспособление. Когда «жучки» снимаются, в распоряжении мошенников оказываются все необходимые данные.

Есть прием, называемый “Ливанская петля”. Когда владелец карточки погружает ее в банкомат, она застревает. В это время подходит “советчик”, который рекомендует срочно идти и звонить в сервисную службу, к примеру. Владелец карты уходит, а тем временем “советчик”, видевший как он набирал ПИН-код, вытаскивает карту и снимает деньги.

Иногда мошенники изготовляли и устанавливали фальшивый банкомат, внешне оформленный как многие другие, но естественно, не работающий. Вернее работающий, но так, как надо мошенникам. При пользовании им законные держатели карточек оставляли свои реквизиты, включая данные о счетах, с помощью которых затем злоумышленники изготавливали поддельные карточки и получали наличные деньги через действующие банкоматы.

А вот наиболее распространенные виды махинаций с пластиковыми картами:

  • Использование потерянных/украденных карт (lost/stolen card), когда банк вовремя не блокирует счет пропавшей карточки, и мошенник его обнуляет.
  • Подделка карт (counterfeit/skimming), когда полученная незаконным путем информация о чужой карте эммбоссируется на пластик (белый пластик) или записывается на магнитную полосу подделки или подлинной карты.
  • Заказ по почте, телефону, Интернету (MO/TO) различных товаров и услуг с использованием данных платежной карточки человеком, не являющимся владельцем этой карты.
  • Использование чужого банковского счета кредитной или дебетовой карты, лицом, получившим доступ к этому счету незаконным путем, например, путем изменения адреса или требования повторного выпуска кредитной или дебетовой карты.
  • Использование карт, неполученных законным держателем (NRI) хищение новой или повторно выпущенной карты из почты при пересылке законному держателю с последующим ее использованием.
  • Указание ложных данных в заявлении на получение карты (fraudulent application).
  • Двойная прокатка карт (multiple imprint fraud) — сговор торгово-сервисных предприятий, предусматривающий многократную прокатку платежной карты с получением дополнительных копий слипов, используемых впоследствии в мошеннических целях.
  • Интернет-мошенничество — использование реквизитов карты, полученных незаконным путем, для транзакций в виртуальной среде. Номер карты мошенники получают различными путями, включая кражу из компьютерной системы торговой точки в сети Интернет, не имеющей необходимых средств безопасности для предотвращения несанкционированного доступа (firewalls).

Термин интернет-мошенничество имеет широкое значение и может предполагать несколько сценариев:

1. мошеннические транзакции с использованием номеров существующих карт;

2. злоупотребления торгово-сервисных точек в сети Интернет (выставление завышенной цены или несанкционированный сбор многочисленных подписчиков);

3. мошенничество фиктивных торговцев, организующих веб-страницы для обмана держателей карт и сбора данных о держателях платежных карт;

4. фиктивные банки или агенты, организующие фиктивные веб-страницы для сбора информации о держателях карт и торгово-сервисных предприятиях;

5. получение информации о реквизитах карт через взлом баз данных (в т.ч. через электронные доски объявлений и информационные веб-страницы, где говорится о том, как можно совершить мошеннические действия).
Следующие действия жулика очень просты: он получает карту, кладет на счет $100 и отправляется в увлекательное путешествие по странам Азии или Европы. Его не интересуют красоты природы или городские панорамы. Только магазины. И только те из них, которые устанавливают лимит на сумму покупки (как правило, $100-200), при которой не производится авторизация (проверка суммы на счете). Посетив несколько магазинов, можно приобрести все необходимое для себя и друзей, прихватить кое-что на продажу.
При покупке в таких магазинах с карточки при помощи импринтера делаются слипы (товарный чек с оттиском карты и подписью держателя), которые затем предъявляются в компанию VISA для оплаты. А поскольку учет слипов требует времени, а stop-list (информация об утерянных и украденных картах) обновляется во многих торговых точках не чаще одного раза в неделю, то квазитурист успевает основательно отовариться.

Внимание! Подавляющее большинство случаев мошенничества в Интернете имеет отношение к развлекательными веб-страницам для взрослых и играм.
Советы для держателей платежных карт.

Не стесняйтесь закрывать от посторонних клавиатуру банкомата, а особо любопытных — попросить отойти, а лучше всего, одной рукой закройте сверху клавиатуру (так как мошенники могут установить микрокамеру на банкомате), а другой введите пин-код. Необходимо также проверить (до совершения операции по снятию наличных) клавиатуру банкомата на наличие какой-либо наклееной пленки (никакой пленки там быть не должно).

Снимать деньги лучше стараться в банкоматах, которые расположены либо в офисах Банка, либо рядом с офисами банков (эта территория просматривается видеокамерами служб безопасности банков и мошенники стараются туда не соваться), а в ряде стран (особенно на Украине, Болгарии, Венгрии, Польше, странах Юго-Восточной Азии) наличные лучше снимать в кассах банков, а не в банкоматах.

Для снижения рисков потери денег держателям карт необходимо сделать следующее:

1. В банке, который выдал Вам карту, подключить услугу “СМС-информирование”. По любой операции по Вашей карте будет из банка приходит смс-сообщение на Ваш мобильный телефон, это позволит Вам контролировать операции в он-лайне. Такую услугу предоставляют фактически все крупные банки.

2. Установить лимит (дневной) снятия наличных денег с карты. Для этого необходимо обратиться в обслуживающий Вас банк с заявлением.

Когда Вы расплачиваетесь в магазине или ресторане, не выпускайте карту из виду. Попросите, чтобы слип прокатали в Вашем присутствии. Пусть принесут импринтер или сами подойдите к кассе. Иначе с Вашей карты могут снять копию, а подделать Вашу подпись не составит труда.

Если в магазине Вам прокатали слип, но Ваш банк не дал авторизацию или Вы передумали делать покупку, проследите, чтобы Ваш слип был уничтожен ПРИ ВАС. Ведь это оттиск Вашей карты! И ничего не стоит вписать в него необходимую сумму, сымитировать Вашу подпись, а расчеты за подобную операцию повесить на Вас.

Если первый слип плохо пропечатался, обязательно заберите бракованную квитанцию.

Проверяйте выписку по карте не реже одного раза в месяц. В этом случае Вы успеете выставить претензию своему банку, а он — платежной системе. Существуют строго оговоренные сроки, в течение которых Вы можете что-то предпринять.

Кроме того:

  • старайтесь пользоваться привычными банкоматами или выбирайте банкоматы в крупных торговых центрах или отделениях банка; постарайтесь не пользоваться “подозрительными” банкоматами или банкоматами, которые расположены на улице;
  • перед использованием банкомата осмотритесь вокруг, не следует использовать “пластик” в присутствии подозрительных людей, или если банкомат выглядит небезопасно или слишком изолированно;
  • ни в коем случае никому не сообщайте ПИН-код к своей пластиковой карте, ни сотруднику банка, ни отзывчивому прохожему, который изъявляет желание помочь вам с банкоматом, в случае возникновения у вас каких-либо проблем;
  • следует убедиться, что люди, которые ожидают своей очереди снять деньги, находятся на достаточном от вас расстоянии; в любом случае постарайтесь прикрывать рукой клавиатуру, когда вводите свой ПИН-код;
  • банкомат не должен выглядеть подозрительно; следует проверить, не прикреплены ли к банкомату какие-либо дополнительные устройства; на экране банкомата не должно быть никаких дополнительных инструкций, а также вызывающих сомнение пустых экранов;
  • не позволяйте никому отвлекать вас при пользовании банкоматом, не откликайтесь на предложение о помощи в совершении операции или разрешения какой-либо другой сложившейся ситуации;
  • воспользуйтесь другим банкоматом, если требуется усилие для погружения карты в отверстие банкомата, или в случае, если вы чувствуете, что банкомат работает не так, как обычно;
  • немедленно сообщите в банк по телефону горячей линии, если ваша карта осталась в банкомате или с ней что-либо произошло, в случае если вы не помните телефон своего банка, то обратитесь в другой банк (телефон должен быть указан на банкомате). В случае обращения в другой банк необходимо помнить номер карты, поэтому сохраняйте отдельно номер вашей карты;
  • также необходимо регулярно проверять выписки с вашего банковского счета, а также остаток по карте; в случае малейшего несоответствия необходимо незамедлительно обратиться в банк за разъяснениями;
  • в некоторых случаях целесообразнее заплатить комиссию за снятие наличных средств в чужом банкомате, нежели пользоваться сомнительными устройствами для получения наличных.

bankomet.com.ua

суббота, 5 июня 2010 г.

Украинцев массово прослушивают

В Украине прослушкой массово занимаются как госструктуры, так и бизнес-структуры и частные лица. Об этом сообщает "Зеркало недели" со ссылкой на высокопоставленного сотрудника одного из органов, уполномоченных заниматься спецмероприятиями.

"В Украине сейчас вызывает удивление не тот факт, что кого-то незаконно слушают, а тот факт, что прослушку осуществляет так много государственных структур, частных компаний, политических партий и частных лиц. Такое впечатление, что прослушивают все и всех", - сказал чиновник.

При этом он констатировал, что прослушку по уровню профессионализма можно поделить на три уровня.

"Первый уровень - это любой радиорынок или интернет, где можно купить по доступным ценам различное шпионское радиооборудование. Какой здесь может быть учет и контроль? За продажу "жучков" у нас существует необременительный штраф в 800 гривен, да и налагается он крайне редко: контролеры тоже в доле. Объектная прослушка, видеокамеры, "жучки" могут быть везде, следить могут за кем угодно. Стоимость этих приборов - от 100-200 долларов", - рассказал эксперт.

По его словам, более профессионально занимаются прослушкой коммерческие структуры. "Любая сколько-нибудь уважающая себя фирма приобретает комплект для дистанционного контроля GSM-связи. Это по виду обычный ноутбук. Оборудование устанавливается в машине рядом с интересующим объектом, и оттуда пишется весь трафик, все разговоры. Сколько у нас таких комплектов, никто не знает, но, думаю, счет идет на тысячи. Стоимость нормального бюджетного комплекта: нижний ценовой сегмент - от 15 тысяч долларов, средний - от 250 тысяч долларов, высший - от миллиона долларов", - сообщил источник.

При этом, по его информации, подобные действия редко приводят к уголовной ответственности. "В 2008 году за незаконную прослушку в Украине посадили двух человек, в 2009-м - трех. Это наглые частники, которые работают по беспределу и демпингуют ценами. В Днепропетровске взяли группу, которая кому попало продавала прослушки телефона по 150 долларов за сутки", - сказал чиновник.

"Третий уровень прослушки - госструктуры и крупнейшие финансово-промышленные группы. У них тоже есть всевозможные виды спецтехники, оборудование и специалисты для "раскалывания" шифров и систем защиты. Они располагают помехоустойчивой техникой. Но главное - у них есть возможности по несанкционированному доступу к серверам операторов связи. Вот это настоящий Клондайк. Если необходимо получить данные, сейчас не проблема установить, где, в каком точно доме вы находитесь, телефоны каких абонентов находятся рядом с вами, причем эту трассировку можно получить даже год-два спустя и проанализировать", - сообщил эксперт.

При этом он подчеркнул, что GSM-связь является по природе своей достаточно незащищенной. "Через доступ к серверам можно получить доступ к прослушке всей базы абонентов. Можно послать в требуемый телефон шпионскую программу, и тогда ваш телефон будет использован как микрофон для записи. Мы живем в прозрачном мире. Если серьезный человек говорит по телефону, даже по телефону со скрэмблером, в некоторых ситуациях - таких, как избирательная кампания, например, - это все равно что говорить на улице. GSM-связь практически не защищена, об этом никогда не следует забывать", - констатировал эксперт.

Напомним, ранее Служба безопасности Украины (СБУ) просила Генеральную прокуратуру проверить возможности незаконной прослушки неуполномоченными на подобные действия силовыми органами. При этом соответствующего расследования ГПУ так и не провела.

Подробности

По материалам: ЛигаБизнесИнформ

пятница, 4 июня 2010 г.

Сколько может стоить один неосторожный клик

Вновь обращаясь к теме интернет-магазинов, приводим иллюстрацию того, как интернет-магазины используют персональные данные своих покупателей.

В 2007 году Линда Линдквист купила на сайте MovieTickets.com два билета в кино - для себя и своей 19-летней дочери. На сайте она соблазнилась ссылкой, обещавшей «10-процентную скидку со следующей покупки». Линда кликнула на нее, хотя и не заполняла никаких форм и уж точно не вводила 16-значный номер своей кредитки, после покупки билета.

Год спустя Линда обнаружила, что с ее карточки списано $20 в пользу компании, предоставляющей - судя по описаниям - скидки при покупках и призы за бронирование услуг. Позвонив по телефону компании, она выяснила, что данные ее кредитной карты были получены ими от сайта MovieTickets.com, а общая сумма списания за то время, что она, не зная того, участвовала в программе, составила $320. Деньги ей вернули только через месяц, после того как она пожаловалась в MovieTickets.com.

«Чем больше я думала об этом, тем больше я злилась на них», - сказала Линдквист, выступая перед сенатской комиссией в прошлом ноябре. «Я думала, уважаемый сайт, а они связались с какими-то мошенниками».

Линда стала одной из жертв мошеннической схемы под названием «посттранзакционный маркетинг», стоившей почти $1,5 млрд и ставшей предметом расследования американского сената. Существующие законы позволяют сайту, получившему информацию о кредитной карте, передать ее любому партнеру, предоставляющему услуги на своем сайте.

Эта дыра в законе позволила нескольким компаниям списывать деньги со счетов миллионов людей, получив на это не их явное согласие, а всего лишь один клик. Компании делили затем доходы с партнерами, размещающими их предложения, - среди участников схемы были такие гиганты, как Buy.com.

В результате сенатского расследования все компании заявили о том, что отказались от использования посттранзакционного маркетинга и требуют теперь от своих клиентов явным образом ввести все 16 цифр номера кредитки, прежде чем брать с них деньги.

Но даже после громкого разбирательства эта практика остается такой же законной, как была. И отсутствие решительных мер, говорит специалист  по законодательству о защите потребителей, профессор Юридической школы Университета Миннесоты Прентис Кокс, означает, что возвращение мошеннических схем - дело времени. Более того, добавляет она, даже повторный ввод 16 цифр можно подать как «подтверждение» последней покупки.

Посттранзакционный маркетинг - только один из тысячи способов мошенничества в сфере электронной коммерции. И хотя создателей схем регулярно ловят и штрафуют, покупателям стоит придерживаться нескольких простых правил выживания.

Урок Линды Линдквист, например, состоит в том, что надо всегда опасаться любых предложений и ссылок, появляющихся после завершения покупки, даже и на уважаемом сайте: продавец имеет право поделиться данными карточки с менее респектабельным партнером.

Более общее правило, говорит профессор Юридической школы Гарварда Бен Эдельман, верно и в интернете, и в жизни: если что-то слишком хорошо, чтобы быть правдой - так оно, скорее всего, и есть. «Все предложения «бесплатных iPod», «бесплатных телевизоров» и «подарочных карт» - чистое мошенничество», - говорит он. Многомиллионные штрафы ничего не меняют, добавляет он, чтобы убедиться в этом, просто забейте «бесплатный iPod» в поисковую систему.

При совершении покупок на широко известных сайтах риски тоньше. Покупателям, говорит Флоренсия Маротта-Вюрглер из Юридической школы Университета Нью-Йорка, надо внимательно следить за тем, что делают продавцы с их личными данными. Обычно это описано в «политике безопасности» на сайте, и часто там прямо указывают, что могут делиться данными с кем захотят. Кроме того, они могут по желанию менять сами правила.

«Политику безопасности», как выяснила Маротта-Вюрглер, читает только один из тысячи поставивших галочку «я прочитал правила и принимаю их». Поэтому она рекомендует узнавать заранее, что можно сделать с вашими данными, на сайте PrivacyChoice.org, который собирает такую информацию в одном месте.

«Вы соглашаетесь с политикой безопасности, - говорит Маротта-Вюрглер, - а потом она меняется и ваши персональные данные оказываются у всех желающих. Так что никогда не теряйте бдительности. Даже та защита, на которую вы рассчитываете сейчас, может исчезнуть в любой момент».

Энди Гринберг

Источник: Forbesrussia.ru