Как да се предпазим от пластмасови измамници Разплащателни карти - Финанси bigmir)net
Скимерът е само един от методите, използвани от нападателите за създаване на фалшиви карти и нулиране на акаунти на други хора. Производството и използването на фалшиви пластмасови карти (картиране) през последните години се превърна в мащабен международен бизнес: годишният му оборот е 0,04-1% от глобалния обем на транзакции с платежни карти.
Кражбата на пари с фалшиви пластмасови карти се състои от няколко етапа. Първият и най-труден е свързан с извличането на информация, необходима за направата на карта. Невъзможно е да направите фалшификат, без да знаете дъмпа на картата - данни, кодирани върху нейната магнитна лента (име на притежателя, номер на карта, дата на изтичане, както и кодирана сервизна информация). Според оценките на бившия хакер, известен сред кардерите като Нерон, на Запад измамниците получават 70% от тази информация от самите банки, 5-10% - чрез специални четящи устройства (скимери), инсталирани на банкомати. Друг източник на изтичане на информация са кафенета, ресторанти, хотели и други институции, които приемат разплащателни карти.
След като са събрали необходимата информация, измамниците започват да произвеждат фалшификат. За целта се използва енкодерно устройство, с което можете не само да прочетете данните от магнитната лента и да ги запазите, но и да ги пренапишете на друга карта. Може да се купи в онлайн магазините на Киев само за $300-500.
По правило нападателите, които имат пин код на карта, прилагат откраднатите данни върху друга карта за плащане или отстъпка или върху празна пластмасова заготовка с магнитна лента (наричат се бели карти и струват $0,1 на пазара). С помощта на "бяла" пластмаса могат да се теглят пари само от банкомати. За да нулирате нечия друга карта, без да имате нейния ПИН код,кардерът моли приятел да отвори няколко дебитни карти, след което той поръчва фалшив паспорт ($600-1200) или шофьорска книжка ($200) на свое име във форумите за кардъри. С помощта на енкодер той прилага закупения дъмп върху магнитната лента на една от дебитните карти и след това го използва за покупки.
За начинаещи този бизнес е много по-безопасен от тегленето на пари в брой от банкомат. Касиерите, сравнявайки фамилното име на картата с фамилното име на документа, почти никога не поглеждат отпечатаното върху чека. Предпазливите картодържатели периодично поръчват нова фалшива лична карта, правят покупки в различни градове и работят не повече от три месеца в годината. За обикновен кардер този начин на печелене днес се счита за най-печеливш. Като следвате всички предпазни мерки, можете да "спечелите" до $ 5000 на месец.
Тегленето на пари от банкомат или закупуването на стоки в магазин с помощта на фалшива карта е технически най-лесният етап от кражбата, но и най-опасният. 100% от украинските и 90% от чуждестранните картови измамници, хванати в кражба, са били хванати при опит за теглене.
Десетки изпълнители, отговарящи за определена област на работа, участват в процеса на изработка на фалшиви карти. „Само върхът на групата кардери трябва да има специални познания и висока квалификация", казва бившият хакер. „Останалата работа е много проста, всеки може да я овладее."
Групите за измама от първо ниво в света, като правило, контролират всички етапи, от кражба на карти до теглене на пари. Те винаги имат свои информатори сред служители на чуждестранни банки, които крадат данни от магнитни ленти, както и специалисти, които притежават технологията за изчисляване на пин кодове.
Лидерите на групи и техните информатори правят пари, като продават данниизмамници, които издават фалшиви карти и теглят пари с тяхна помощ. Цената на данните от магнитната лента на карта с дешифриран пин код достига 300-400 $. Годишните продажби на картови данни достигат $30-40 млн. Мрежата от "наематели" е разпръсната по целия свят и по правило се състои от няколкостотин души, които получават откраднатите пари чрез банкомати. Преди две години беше възможно да се откраднат средно по $3000 от една карта наведнъж, сега е около $1000.
Картовите организации от втория ешелон нямат достъп до банкова информация, така че са принудени да търсят други начини за получаване на данни за картата. Техните лидери (като правило, между другото, имигранти от ОНД) формират мрежа от информатори сред персонала на хотели, ресторанти, кафенета, търговски обекти, които приемат пластмасови карти за плащане. Особено много асистенти се набират в курортни градове с голям оборот от туристи. Информаторите се снабдяват с необходимата екипировка за работа и се обучават на правилата за ползване.
„В чуждестранните хотели при резервация на стая, както и в други институции от сектора на услугите, кредитната карта често се отнема от зрителното поле на клиента - казва Оксана Задорожная, ръководител на отдела за наблюдение на клиентските операции в Ukrsotsbank. - Нападателите използват това.
Клиентът на ресторанта, дал на сервитьора картата си, за да плати сметката, дори не осъзнава, че измамникът ще може да открадне цялата информация, необходима за фалшификат, в рамките на няколко минути. Когато „обучен“ информатор получи карта в ръцете си, той не само я прекарва през терминала и тегли пари от сметката, но и я прекарва през енкодера. За да получат пин код, измамниците носят терминал на картодържателя и го карат да въведе таен номер. За всяка открадната карта информаторът получава от лидерагрупи $50-70.
Част от информационното групиране на втория ешелон се получава чрез инсталиране на скимери на банкомати. Този начин за събиране на данни сред професионалните кардиори вече не е толкова популярен. "Първо, кражбата на информация по този начин е много по-опасна от четенето й от карти, използвани в кафенета и ресторанти. Второ, не е толкова лесно да инсталирате правилно скимер. Освен това, ако бунище с пин код попадне в ръцете на квалифициран информатор, то много скоро ще отиде в свободно плуване ", казва кардерът.
Недостатъкът на техните услуги е, че измамниците не могат да сортират картите по клас (Standart, Classic, Silver, Basic, Gold, Platinum) и нямат информация за наличните средства по тях. Такива информатори получават с 30% по-малко заплащане от картьорите, работещи с банкери, които имат пълна информация за сметката на клиента.
Добрата издръжливост е ключът към успеха на бизнеса с измама от второ ниво. Парите по карти, данни от които са били откраднати в хотели и ресторанти, обикновено не се теглят веднага, а след 4-6 месеца, в противен случай органите на реда бързо ще разберат къде е изтекла информацията и лидерите ще трябва да актуализират мрежата от информатори.
Такива групировки съществуват средно 2-3 години. Натрупал капитал от няколко милиона долара, организаторът на мрежата, като правило, инвестира откраднатите пари в легален бизнес и оставя картовия "бизнес" на други. Веднъж на етап ликвидация, мрежата от доносници постепенно се ограничава и напълно изчезва за една година.
Талантът и въображението на местните измамници работят предимно срещу чужденци. Украински нападатели, които са част от международни измамни групи, печелят пари, като теглят пари от банкомати, използвайки фалшиви чужди карти. Почти 90% от местните кардериимат редовни доставчици на подробности, останалите купуват данни в интернет от време на време.
Украинците, според Оксана Задорожная, губят най-много пари от измами с помощта на изгубени или откраднати карти. Освен това изчезват пари от картите на украинци, които са били в чужбина, където са плащали с кредитни карти в хотели, ресторанти и търговски обекти.
Банкерите са сигурни, че причината за това е небрежността на клиентите, които от време на време нарушават правилата за използване на карти, съхраняват пин кода с картата, а понякога дори го записват на кредитна карта. Понякога обаче подобно поведение на клиента е следствие от небрежност на банков служител, който не е обяснил как да използва правилно платежното средство.
Официално загубите от измами с банкови карти в Украйна не надвишават 0,06% от годишния оборот на карти. Според Украинската междубанкова асоциация на членовете на платежните системи "ЕМА" през 2006 г. те са възлизали на почти 18 милиона долара, но банкерите признават, че тази цифра е подценена и всъщност загубите достигат 1% от общия обем транзакции с карти (около 200 милиона долара).
Случаите на фалшиви украински карти започнаха да се записват само преди няколко години и подобни факти все още не са придобили масов характер. Според бившия хакер украинските сметища не са в голямо търсене сред опитни кардери. "В местните карти има малко пари (като правило останалата част е $100-500) и е по-опасно да се работи с тях, отколкото със западните. Никой не е създал мрежи за събиране на информация в сектора на услугите у нас, тъй като почти всички украинци плащат в брой в такива заведения, а в Украйна няма групи за картиране, ръководени от банкери", обяснява той.
Въпреки че, предвид нарастването на броя на издадените платежни карти в Украйна, както и увеличаването на транзакциите с тях (с 20-25% годишно),интересът към украинските кредитни карти ще се увеличи. Украински аматьори измамници вече започнаха да експериментират с инсталирането на скимери на банкомати. "Няма нито една банка, която да не се е сблъсквала с този феномен, признава Владимир Белоус, ръководител на отдела за работа с разплащателни карти на Кредитпромбанк. Просто повечето банки не рекламират информация."
На запад четците се монтират постоянно под панела на устройството. "Имаше случаи, когато професионално монтираните скимери оставаха на банкоматите с месеци. И не можеха да бъдат намерени дори след като банкоматът беше изнесен за ремонт", казва бившият кардер.
Той обаче отрича възможността за инсталиране на стационарни скимери на местни банкомати: "За разлика от Европа и Америка, в Украйна се използват нови модели банкомати. Скимерите не се побират под панела на тези устройства."
Някои банки напълно спряха издаването на карти с магнитна лента, заменяйки ги с карти с чип. „Сега целият свят преминава към тази технология. Само веднъж срещнах информация, че картата с чип е фалшива“, казва Владимир Белоус.
Според бившия хакер през следващите 3-4 години собствениците на карти с чип могат да бъдат спокойни: докато има кредитни карти с магнитна лента, не е препоръчително да се фалшифицират чипове. Но веднага щом финансовите институции напълно се откажат от тази технология, оборотът на големите кардерни групи ще бъде значително намален. „Банкерите ще крадат по-сложни сметища, а картодържателите ще трябва да купуват скъпи енкодери, които вече работят по новата технология. Слуховете, че карта с чип не може да се фалшифицира, са преувеличени. Ако може да се направи в банка, измамниците ще могат. Но кражбата на информация в кафенета, ресторанти и хотели със сигурност ще спре“, сигурен е бившият хакер.
Украинските банки връщат пари, откраднати от измамници, само на VIP клиенти.
Банков клиент, който е загубил карта или е открил, че парите са изчезнали от нея, трябва незабавно да се обади в банката и да блокира сметката, след което да напише изявление до службата за сигурност на финансовата институция за загубата на средства. Въз основа на това ще бъде назначена вътрешна проверка, която ще продължи средно един месец. Въз основа на резултатите от него банката ще реши дали да върне парите на клиента или не. Клиент, който не се е свързал с банката навреме за блокиране на сметката, губи шанс за възстановяване на сумата, тъй като не е спазил правилата, предвидени в договора за услуга.
Жертвата може да върне откраднатите средства, ако измамникът е използвал открадната или изгубена карта в магазина. Първо обаче трябва да докажете, че магазинът не е проверил документите по време на плащането за покупката.
Притежателят на картата е по-вероятно да получи загубени средства, ако са извършени незаконни транзакции с фалшива карта, докато истинската е била при притежателя, много по-малко, ако парите са изтеглени от изгубената карта на банкомат. „Тъй като ПИН-кодът се оказа в ръцете на измамник, това означава, че клиентът го е пазил ненадеждно“, твърдят банкерите.
На практика украинските банки рядко връщат откраднати пари на своите клиенти, като правило само на VIP клиенти. Картодържателят трябва да помни, че по време на вътрешно разследване службата за сигурност на банката почти никога не се обръща към правоприлагащите органи. Следователно, ако се загуби голяма сума пари, притежателят на картата трябва сам да напише изявление в полицията, тогава вероятността за връщане на откраднатите пари теоретично се увеличава.