Мошенники освоили новый способ вывода денег с банковских карт россиян

В качестве транзитного этапа по выводу средств, которые в конечном итоге обналичивают с физических пластиковых карт, мошенники используют онлайн-сервисы.

У злоумышленников, которые воруют деньги с банковских карт с помощью социальной инженерии, появился новый популярный способ обналичивания средств. Об этом «Известиям» рассказали в крупнейших российских банках. Мошенники, обманом получив код подтверждения для перечисления средств, выводят их через сервисы card2card переводов, отправляя деньги на виртуальный «пластик» онлайн-кошельков.

Как рассказали газете в Сбербанке, в 80% случаев мошенники, которым удается с использованием методов социальной инженерии украсть деньги с чужой карты, переводят их на виртуальный «пластик». В свою очередь директор по информационной безопасности Росбанка Михаил Иванов добавил, что помогают злоумышленникам в этом сервисы перечислений с карты на карту разных банков (система card2card переводов), которые позволяют отправить деньги по номеру «пластика», добавил директор департамента информационной безопасности Росбанка Михаил Иванов.

Card2card-платформы работают следующим образом: человек вбивает данные «пластика», с которого хочет снять деньги, и сведения карты, на которую хочет их зачислить (это может быть и виртуальный вариант). Затем владельцу карты-отправителя приходит SMS с кодом подтверждения, который он должен указать. Под видом сотрудников службы безопасности банка мошенники просят клиентов сообщить код из сообщения. В итоге деньги оказываются на виртуальной карте. Они есть, например, в «Яндекс.Деньги», QIWI или Webmoney.

Отмечается, что чаще всего онлайн-сервисы используются в качестве транзитного этапа по выводу средств, которые в конечном итоге обналичивают с физических пластиковых карт.

По словам заместителя директора департамента информационной безопасности ФК «Открытие» Ильи Сулоева, такой способ мошеннической деятельности обусловлен упрощенными процедурами идентификации пользователя и наличием различных способов ее обхода для получения доступа к финансовым сервисам третьими лицами.

В то же время технический директор компании DeviceLock Ашот Оганесян рассказал газете, что популярность виртуальных карт для вывода денег мошенниками объясняется простотой их покупки на подставных лиц, а также отметил, что на интернет-форумах можно найти много предложений по продаже авторизованных онлайн-кошельков.