Роботы помогают красть средства с банковских карт

[Лида]

 

Мошенничество с банковскими картами становится все более технологичным. Поскольку, вследствие дополнительных мер безопасности, предпринимаемых банками, старые методы утратили эффективность, и на первый план выходят методы воздействия непосредственно на клиентов, в том числе фишинг. По подсчётам компании Zecurion, за последний год мошенники смогли украсть 6 миллионов рублей с банковских карт россиян с помощью внешних интерактивных голосовых ответчиков (IVR).

 

Zecurion — российская компания, которая занимается защитой от утечек информации, консалтингом и проведением исследований в области информационной безопасности. Входит в число крупнейших российских компаний в сфере защиты безопасности дистанционного банковского обслуживания.

 

Представители компании рассказали о развитии нового вида мошенничества в России – воровстве данных банковских карт при помощи внешних интерактивных голосовых ответчиков. IVR  — программа предварительно записанных голосовых сообщений, которая распределяет звонки внутри call-центра: «Спасибо за звонок в нашу компанию. Если Вы знаете внутренний номер сотрудника, наберите номер прямо сейчас".

 

Изначально, IVR создавались в качестве программ-автоответчиков для входящих вызовов. Но за последний год мошенники научились настраивать IVR на исходящие звонки. Работают злоумышленники по следующей схеме: роботы, которых они запрограммировали, звонят клиентам, представляются сотрудниками банков и узнают интересующую информацию.

 

Для «заметания следов», мошенники устанавливают вредоносные программы в облачные дата-центры (так злоумышленников вычислить намного труднее, нежели при использовании ими собственных IP-адресов). Чтобы снять подозрения, программы направляют звонки и настоящим работникам банка. Целью всех махинаций является получение реквизитов (данные карт, логины и пароли для входа в интернет-банк, CVV- и PIN-коды).

 

Дмитрий Каштанов, руководитель цифрового бизнеса группы Бинбанка, говорит о том, что для подтверждения операций через интернет-банк требуются одноразовые пароли, которые рассылаются клиентам посредством SMS. Так, совершая финансовое преступление, робот-автоответчик IVR сообщает клиенту, что в результате ошибочной транзакции произошёл сбой системы, а для ее отмены нужен одноразовый пароль, который пришел в SMS.

 

 

Читать полностью

Edited 7 Apr 2016, 12:32 by Tomcat_MkII