Чаще всего мошенники обманывают держателей карт с помощью социальной инженерии. А жертвами в основном становятся те, кто что-нибудь продает в интернете. Предполагаемый покупатель предлагает расплатиться с продавцом безналичным способом, но не любым. Ему нужен исключительно номер банковской карты жертвы и CVV-код с обратной стороны. Последний выведывает под предлогом успешности платежа. Если защитный код сообщается, то жертва в 99% случаев лишится своих денег. Исключения могут быть в тех случаях, когда на карте нет денег, по у ней установлены лимиты трат или запрещены покупки в интернете.
По названной схеме ущерб оценивается в 200 млн рублей, сообщают «Известия» со ссылкой на Zecurion. Последняя специализируется на кибербезопасности.
Под ударом в первую очередь оказываются пользователи таких площадок, как Avito. Мошенники научились маскировать некоторые понятия и свои намерения. Так, CVV-код они иногда называют номером счета. Этой информации оказывается не всегда достаточно для кражи средств, поэтому злоумышленники выведывают у жертвы одноразовые пароли, которые приходят на номер телефона, привязанный к карте.
При этом абсолютно неважно, что вы продаете в интернете, преступникам главное — завладеть доступом к счетам клиентов банка. Их активность продолжает увеличиваться. Деньги же мошенники переводят на собственные карты, в том числе с использованием банкоматов.
Данная схема обмана подразумевает знания психологии и использование слабостей, которые наиболее часто встречаются у людей. Таким методом, по информации «Информзащиты», за 2016 год онлайн-ворам удалось похитить свыше 700 млн рублей, в 2017-ом — уже 945 млн рублей.
Ущерб оценивался следующим образом. На данный момент пользователями Avito и «Юлы» являются около 10 млн человек, 0,2% из них — минимальное количество потенциальных жертв мошенничества. Другими словами до 20 000 продавцов интернет-досок объявлений находятся под прицелом преступников. По информации ЦБ, только с одной карты крадется от 5000 до 10 000 рублей.
В «Информзащите» рекомендуют ни при каких обстоятельствах не сообщать кому бы то ни было CVV2/CVC2-код с обратной стороны карты. Данная информация является полностью конфиденциальной. Здесь возникает вопрос: «Почему банки не выдают секретные данные отдельно, по аналогии с PIN-кодом?».
Кроме того, эксперты не рекомендуют держать все деньги на одном счете (карте), устанавливать лимиты на покупки и снятия наличных, ограничивать операции в интернете и за границей, использовать для каждой из целей разные карты и банки.
При этом успех мошенников напрямую зависит от финансовой грамотности жертвы.