В Беларуси фиксируется новая волна мошенничеств, связанных с обналичиванием похищенных средств без использования банковских карт. Преступники научились выводить деньги граждан при помощи современных технологий — токенизации и бесконтактной оплаты (NFC).
Только за август и сентябрь злоумышленникам удалось вывести более трех миллионов рублей, что составляет около 25% от всех средств, похищенных за этот период. Об этом сообщили в Национальном банке.
Заместитель начальника управления защиты информации Нацбанка Дмитрий Курило отметил, что схема, с которой столкнулись белорусские банки, является относительно новой и технологически более изощренной, чем привычные способы кражи денег. «В последнее время мы фиксируем случаи, когда похищенные денежные средства выводятся и за рубежом обналичиваются посредством токенизации либо NFC. То есть преступники получают доступ к средствам и проводят операции без использования физической пластиковой карты», — пояснил представитель регулятора.
Речь идет о том, что после получения данных карты мошенники добавляют ее в виртуальный кошелек — например, в систему мобильных платежей на смартфоне или другом устройстве. С этого момента для проведения транзакций им уже не нужен сам пластик: достаточно устройства, поддерживающего технологию бесконтактной оплаты. С помощью токенизации создается цифровая копия банковской карты, которая позволяет совершать покупки, переводы и даже снимать наличные за границей.
Как рассказал Дмитрий Курило, основным источником утечки данных по-прежнему остаются методы социальной инженерии. Мошенники используют вишинг — обман по телефону, когда под видом сотрудников банка или правоохранительных органов они выманивают у граждан реквизиты карт, коды из SMS и другую конфиденциальную информацию. В некоторых случаях злоумышленники рассылают ссылки на фиктивные сайты или приложения, с помощью которых пользователь сам предоставляет доступ к своим данным. После этого преступники сканируют банковскую карту, токенизируют ее и начинают операции по обналичиванию.
Особую тревогу вызывает то, что многие транзакции совершаются за пределами Беларуси, что затрудняет отслеживание цепочки движения средств. «По нашим оценкам, за два месяца — август и сентябрь — по этой схеме было выведено более трех миллионов рублей. Это около четверти всех похищенных за данный период денег», — сообщил представитель Нацбанка.
По словам Курило, банки прилагают максимум усилий, чтобы пресечь новую форму преступной активности. Финансовые организации усиливают контроль за подозрительными транзакциями, внедряют дополнительные уровни аутентификации и предупреждают клиентов о способах защиты. Однако, как подчеркнул эксперт, никакие технологические меры не смогут гарантировать безопасность, если сами пользователи остаются доверчивыми и раскрывают конфиденциальные данные.
