КриминоГена

2021-06-18 09:02:10 Мошенники идут по переборам

Старый способ хищения денег с карт вновь актуален

На финансовый рынок вернулась старая мошенническая схема с подбором номера и срока действия банковской карты. Проверив через тестовый платеж реальность карты в обычном интернет-магазине, мошенники оперативно выводят с нее средства мелкими суммами через фальшивые сайты. Второму рождению схемы способствовало появление виртуальных карт с малым сроком действия, что сокращает время перебора вариантов. Еще одним фактором стал бум интернет-торговли на фоне пандемии: для улучшения клиентского пути магазины стали упрощать проверку карт.

В последние два месяца банки наблюдают на рынке схему мошенничества, которая, казалось, давно канула в прошлое: подбор номера карты и срока ее действия для вывода средств через фальшивые интернет-магазины. Начались проблемы у «трех крупных московских банков», но уже широко распространились.

Например, зная номер карты и фамилию владельца, мошенники стремятся вычислить CVV и срок ее действия.

Для этого может использоваться следующий путь: открываются сайты большого количества интернет-магазинов, куда вводят доступную информацию и пробуют совершить покупку. Для этого на каждом из них перебором вводят CVV от 000 до 999: как только прошла оплата, значит, номер верный. Магазины, которые при этом используются, мошенническими не являются.

Исходная сумма списания всегда небольшая, чтобы не привлекать внимания владельца карты и банка. А уже после «авторизации» карты средства с нее списываются небольшими суммами через мошеннические интернет-магазины, которые «выдают» плательщику несуществующий товар. Банкиры уверяют, что такие магазины и карты довольно быстро блокируются банками, в том числе из-за большого числа однотипных операций. Но при этом несложно открыть новые.

Подобные схемы были распространены пять-десять лет назад, но затем их использование сошло на нет из-за внедрения банками специализированных систем отслеживания и противодействия мошенничеству.

Одной из причин оживления этого вида мошенничества эксперты называют вывод крупными банками нового типа продуктов — виртуальных карт.

Сроки действия таких карт зачастую ограничены несколькими месяцами, что несколько снижает количество попыток, которые должен сделать злоумышленник, чтобы подобрать реальную дату истечения карты. В Сбербанке говорили, что более 10% новых открываемых карт приходится на карты без пластика, в ВТБ — более 15%, а к 2023 году банк планирует увеличить их долю до 40%.

Другой причиной возвращения схемы стал существенный рост интернет-торговли в условиях пандемии. В некоторых интернет-магазинах номера карты и срока ее действия достаточно для проведения платежа. Для сокращения времени и большего удобства клиента интернет-магазины отключают функцию проверки CVV/CVC-кодов и 3D-Secure. Некоторые платежи, например регулярно повторяющиеся, никогда не предполагают передачи CVC/CVV-кодов: Международные платежные системы не требуют проверки этих данных, а эквайер на своей стороне их хранить не имеет права, только передавать.

Всплеск мошенничества может быть связан с появлением на рынке новых баз данных. Когда мошенники покупают базы данных, они совершают пробные покупки для того, чтобы проверить, действует ли до сих пор карта.

В Банке России подтвердили, что схема с подбором номера и срока действия карты «периодически используется». Но, утверждают в регуляторе, «поскольку производить подбор сложно и малоэффективно, широкого распространения она не получила». В ЦБ пояснили, что, если операция без согласия клиента происходит без использования технологии двухфакторной аутентификации 3D-Secure, ответственность лежит на стороне банка-эквайера или владельце точки оплаты.

Ваш
@kriminogena Открыть/Комментировать

2021-06-16 09:03:09 Клиентам среднего возраста предлагались консультации «парапсихологов» (компании «Мерлион» и «Линия жизни»). Стоимость консультации по Skype варьировалась от 20 000 до 70 000 рублей.
Основной доход приносила финансовая пирамида, которая постоянно меняла название: «Маркет Эдвайзорс», First Moscow Currency Advisors, Royal MaxBrokers. Компания действовала стандартно: клиенты переводили деньги на ее счет в Панаме, и больше не видели своих средств. Некоторое время вкладчику звонили и предлагали совершить несколько сделок на валютном рынке. Если клиент соглашался, то в конце концов, после бурного роста вклада, непременно терял все деньги. Размер ущерба инвесторам составил более $32 млн.
После краха пирамиды Максим Негуляев скрывался на Украине, где был задержан в конце 2012 года, а потом выдан российским властям. Суд назначил ему 15 лет строгого режима.

Ваш
@kriminogena Открыть/Комментировать

2021-06-16 09:03:09 ПираМММиды

Тысячи финансовых пирамид и мошенников одновременно действуют в России. Такие данные приводят правоохранители. Несмотря на все предупреждения о рисках подобных схем инвестирования и регулярные новости о крахах таких структур, люди продолжают отдавать деньги мошенникам, обещающим высокий доход по принципу «здесь и сейчас». Впрочем, сейчас получить миллионы стало действительно проще, но только самим аферистам. С развитием возможностей интернета они быстрее привлекают клиентов: чтобы вложить деньги в пирамиду, достаточно произвести электронный платеж.

Вспоминаем громкие мошенничества в России с финансовыми схемами.


МММ.

Основатель: Сергей Мавроди.
Мавроди не скрывал, что его проект – это пирамида. Но люди стабильно несли ему деньги. Мавроди утверждал, что действующая финансовая система несправедлива и порабощает граждан. Свое детище он создал с идеей помочь людям освободиться от «оков финансового рабства», а проект – это своего рода «касса взаимопомощи», куда каждый желающий может положить сколько угодно денег. И при необходимости – забрать «вклад», растущий со скоростью 790% годовых.
Когда в 1994 году рухнул первый «МММ», свои сбережения потеряли нескольких миллионов человек. Однако, даже отбыв наказание, Мавроди снова перезапускал проект. Создавая «МММ-2011», Мавроди утверждал, что разрушит финансовую систему через девять месяцев, намекая, что он один из библейских всадников Апокалипсиса. Но рухнул только сам проект – он прекратил существование в 2012 году. Последовала версия 2015 года, которая обещала прирост инвестиций на 30% ежемесячно.


Blackfield Capital.

Основатели: Ким Карапетян, Вагинак Мхитарян.
Blackfield мало была похожа на пирамиду. Основанная в 2009 году, компания долгое время занималась алгоритмической торговлей на Московской бирже. Ничего не предвещало подвоха. Фонд нанимал лучших трейдеров, устраивал вечеринки для клиентов, арендовал офис в США. Но в октябре 2014 года владелец бизнеса Ким Карапетян неожиданно скрылся со всех радаров. Вместе с ним со счетов компании исчезло $30 млн. Любопытная деталь: Карапетян на протяжении многих лет рассказывал инвесторам, что окончил Лондонскую школу экономики и стажировался в Morgan Stanley. После краха компании выяснилось, что это неправда.


«Глобал гейминг экспо».

Основатель: Алексей Калиниченко.
Основатель пирамиды даже не окончил среднюю школу в Екатеринбурге, но обладал качествами, которые имеются у мошенников экстра-класса: обаянием, харизмой и даром убеждения. Клиенты передавали «гениальному трейдеру» десятки тысяч долларов под честное слово и не требовали отчетов.
На протяжении нескольких лет Калиниченко предоставлял клиентам липовые данные о прибыли. А когда денег на выплаты стало не хватать, сбежал в Италию. Размер ущерба вкладчиков составил около 1 млрд рублей. В конце концов Калиниченко, который на свою беду поехал в Марокко, был выдан российским властям. В возрасте 34 лет он был приговорен к 7,5 года лишения свободы за организацию финансовой пирамиды.


MMCIS Group.

MMCIS Group проводила агрессивную рекламную кампанию в СМИ, обещая частным инвесторам доходность до 120% годовых. Компания, которая работала на финансовых рынках Украины и России, использовала ту же схему, что и «Глобал гейминг экспо». Люди перечисляли деньги на счета дочерних компаний MMCIS Group. В реальности трейдеры не торговали на валютном рынке, а фальсифицировали отчеты.
В 2014 году MMCIS Group открыла шикарный офис в «Москва-Сити». Но уже осенью того же года денег на выплаты вкладчикам стало не хватать. В ноябре президент MMCIS Group Роман Комыса обвинил третьих лиц в захвате активов компании. В декабре в России инициировали расследование в отношение MMCIS. Размер ущерба вкладчиков оценили в $70 млн.


Royal Max Brokers (RMB).

Основатель: Максим Негуляев.
Негуляев создал целую систему пирамид, которые работали по разным целевым группам. Людям преклонного возраста сотрудники компании «Формула здоровья» (не связана с одноименной сетью аптек) продавали БАДы, которые должны были вылечить все болезни. Открыть/Комментировать

2021-06-14 09:00:04 ​​Мошенники вывели 350 млн рублей с Wildberries через «подставных продавцов»

Представители ритейлера подали заявление в полицию. Мошенники обманули Wildberries с помощью «подставных продавцов». В компании подтвердили подачу заявления о «хищении денежных средств путём обмана» (ст. 159 УК РФ «Мошенничество»).

«Подставные продавцы» размещали на маркетплейсе несуществующий товар, «подставные покупатели» оплачивали его, но в процессе оплаты намеренно совершали ошибку. Оплата отклонялась, но в Wildberries отображалась продажа, и деньги уходили «продавцу».

В Wildberries рассказали, что мошенники впервые провели операцию в начале апреля на сумму в несколько тысяч рублей. А массовая атака прошла в последнюю неделю мая. Компания выявила обман, обратилась в полицию и в профильные органы, чтобы рынок узнал о новой мошеннической схеме.

«Мы уверены в успешном исходе дела: злоумышленники, оставившие свои «цифровые следы», уже установлены, а правоохранительные органы ведут активные следственные действия. Покупатели и продавцы товаров не пострадали — для нас их «цифровая безопасность» на онлайн-площадке является ключевым приоритетом», сообщают в Wildberries.

Официально в компании не комментируют сумму ущерба. Знакомый с расследованием источник сообщает, что потери составили около 350 млн рублей, задержаны первые подозреваемые. Часть средств, полученных мошенниками, уже заблокирована.

Ваш
@kriminogena Открыть/Комментировать

2021-06-11 09:00:03 ​​Фальшивые сертификаты о вакцинировании от COVID-19

Несколько дней назад сразу на нескольких теневых форумах появились однотипные объявления о продаже сертификатов вакцинации от коронавируса.

Продавец (посредник) утверждает, что все сертификаты заносятся в единый государственный реестр.

Цена такой "услуги" - 20 тыс. руб.
Без внесения в реестр - 8 тыс. руб.

Ваш
@kriminogena Открыть/Комментировать

2021-06-09 09:00:10 ​​Мошенники vs агрегаторы такси

Существует несколько способов, которыми мошенники атакуют агрегаторы такси и их корпоративных клиентов. Вот некоторые из них:

Мошенники взламывают аккаунт корпоративного клиента агрегатора такси (компании, которая платит за поездки своих сотрудников по работе) и продают в даркнете подключение к такому аккаунту, чтобы ездить за счёт этой компании. Часто такие поездки не заметны в общем денежном потоке крупного клиента и агрегатора

коррумпированный сотрудник корпоративного клиента агрегатора такси сам продаёт такие доступы третьим лицам. Бывает, что и после увольнения аккаунт такого сотрудника продолжает действовать, вводя, так сказать, в искушение

Таксист при поездке клиента за корпоративный счёт договаривается с клиентом, что после реального окончания поездки не будет ее закрывать, искусственно увеличивая сумму заказа, в обмен на сумму наличных в руки клиенту. Такую схему можно выявить, если клиент часто сбрасывает несколько машин при вызове, пока не получит нужную ему машину злоумышленника и такой паттерн повторяется на разных заказах

Шеф, два счетчика ! И один мне - наличными!

Ваш
@kriminogena Открыть/Комментировать

2021-06-07 09:00:10 ​​Центральный банк выложил список компаний-мошенников на финансовом рынке

Банк России с помощью специальной системы мониторинга, а также по обращениям граждан и организаций выявляет компании и проекты с признаками нелегальной деятельности (это такой эфемизм слова «мошенники»).

ЦБ раскрыл список компаний с признаками:

финансовой пирамиды

нелегального кредитора (типа МФО)

нелегального профессионального участника рынка ценных бумаг (в том числе нелегального форекс-дилера).

Участник рынка для предоставления большинства финансовых услуг на территории РФ должен иметь лицензию Банка России или быть включенным в реестр регулятора. Если это условие не соблюдается, то, скорее всего, организация ведет деятельность нелегально, а потребители могут быть обмануты.

Для пресечения незаконной финансовой деятельности ЦБ принимает меры по блокировке сайтов таких компаний, а также взаимодействует с правоохранителям и иностранными госорганами.

Законодательство не предусматривает выплат Банка России пострадавшим от деятельности нелегальных участников рынка (как это предусматривает система страхования банковских вкладов).

Когда будете оценивать вложение кровных в выгодный проект от «надежного иностранного банка с Каймановых островов», не поленитесь, прогоните название банка через этот список.

Там же там можно сообщить в ЦБ о мошенниках.

Центральный банк здорового человека.

Ваш
@kriminogena Открыть/Комментировать

2021-06-06 09:02:25 Набор параноика: 5 сервисов, которые собирают меньше всего данных

Все приложения, которыми вы пользуетесь, собирают и передают кучу информации третьим лицам. Имя, электронный адрес, номер телефона, возраст, пол, интересы, местоположение — это только самый базовый набор. Но на рынке есть альтернативы: это сервисы, которые не так любопытны и знают о вас куда меньше, чем Google, Apple и другие крупные корпорации. Вот 5 лучших из них:

Поисковик. DuckDuckGo не собирает никакую личную информацию о вас, не хранит историю поиска и ограничивает использование файлов cookies. При этом качество поиска почти такое же, как в Google.

Почта. ProtonMail шифрует все сообщения и не имеет доступа к вашим персональным данным, а также у него есть большой опыт и надёжная репутация. Но сервис не всегда хорошо работает в России из-за частичной блокировки — возможно, понадобится VPN.

Мессенджер. Wickr поддерживает анонимную регистрацию — нужно придумать ID и пароль. К тому же мессенджер не оставляет никаких следов на устройстве и серверах.

Облачное хранилище. Sync вслепую шифрует ваши данные и расшифровывать их можете только вы, что надёжно защищает файлы. 5 ГБ места предоставляются бесплатно, а за 2 ТБ придётся заплатить $8 в месяц. Хорошая альтернатива Google Drive и DropBox.

Карты. В отличие от Google Maps, OsmAnd не строит ваш рекламный портрет и не собирает данные. Это максимально приватное приложение: настолько, насколько это возможно для онлайн-карт, где в любом случае нужна локация.

Ваш
@kriminogena Открыть/Комментировать

2021-06-04 09:02:10 Мошенники запустили продажу поддельных билетов на чемпионат Европы

В преддверии чемпионата Европы по футболу, который стартует 11 июня в Санкт-Петербурге, мошенники организовали крупный вброс поддельных билетов на турнир. Они продаются на «Авито» и в соцсетях. Различить подделки сложно, как и привлечь их продавцов к ответственности.

Поддельные бумажные билеты имеют голограммы с прошлых матчей и нумерацию мест подряд, а не через одно кресло. Но точно определить подделку способен только профессионал.

Речь может идти о многих тысячах фальшивых билетов, которые продаются в соцсетях, в том числе во «ВКонтакте» и «Одноклассниках», на «Авито» и подозрительных сайтах-однодневках.

Петербургский болельщик приобрел на сайте мошенников поддельный VIP-билет на матч группового этапа между Финляндией и Россией за 120 тыс. руб. В итоге покупатель остался без денег и билета. Он обратился в полицию, та завела уголовное дело по статье «Мошенничество с использованием электронных средств платежа».

«Авито» пытается отслеживать мошенников. Мониторинговые системы блокируют сомнительные объявления, но из-за постоянно меняющихся технологий для обхода модерации некоторые элементы иногда проскальзывают через фильтры.

Чаще всего билеты подделывают на крупные международные высоколиквидные мероприятия, где средняя стоимость входа превышает 10–20 тыс. руб., причем чемпионаты мира — явные фавориты. От подделок больше всего страдает вторичный рынок: мошенники работают там, где большой спрос и высокая маржинальность. Подделки бьют по репутации и билетных сервисов, и организаторов. В результате аудитория начинает не доверять всем сразу.

Мошенники могут мимикрировать под сайты официальных продаж, в поисковой выдаче их площадки часто размещены на первых рекламных местах. Фальшивые билеты бывают двух видов: те, которых никогда не существовало, и те, у которых изменена цена, название организатора и код для системы контроля доступа. При этом привлечение продавцов фальшивок к ответственности затруднительно в силу того, что в соцсетях и агрегаторах объявлений сохраняется возможность фактически скрыть личность. А в случае проведения контрольной закупки можно обнаружить только курьеров или посредников, но не конечных организаторов схемы.

Ваш
@kriminogena Открыть/Комментировать

2021-06-02 09:02:12 Если что, правильные ответы: № 1 и № 3. Кто не понял, тот поймёт

Ваш
@kriminogena Открыть/Комментировать