to top
вверх
UAeventUAevent

Новости

Использование карточки в Интернете: появились новые схемы обмана

Лого uaevent.com
UAevent
03 Октября 2017 10:15     507

Согласно данным Украинской межбанковской Ассоциации членов платежных систем «ЕМА», в этом году в Украине специалисты зафиксировали уже 82 фишинговых сайта – мошеннических веб-ресурса, на которых преступники под видом оказания несуществующих услуг убеждают пользователей вводить конфиденциальные данные своих платежных карт, получая таким образом доступ к счетам граждан и воруя деньги. Если сравнивать статистику за первое полугодие 2017 года с показателями за тот же период предыдущего года, количество фишинговых сайтов сократилось на 29,5%. Но это затишье, говорят эксперты, обманчиво. Несмотря на то, что выявленных мошеннических ресурсов меньше, обманные схемы становятся все более продуманными и сложными. Преступники, видя, что граждане с каждым днем все больше узнают о кибермошенничестве, совершенствуют свои «технологии».

Киберпреступники все чаще делают сайты с защищенным соединением, о котором говорит аббревиатура https в начале адресной строки. Ключевое здесь – буква «s»: ее отсутствие (если написано http, а не https) – это признак фишингового сайта, так как легитимные ресурсы устанавливают безопасное соединение. И раньше работало правило: если написано https – сайт защищен и опасности не представляет. Но теперь, когда граждане стали более бдительны и осведомлены в данном вопросе, преступники также более основательно подходят к вопросу «маскировки». Таким образом, наличие «s» уже не является гарантией того, что страница безопасна и сайт является легитимным, при этом отсутствие «s» – явный признак преступного ресурса. В недавнем времени, благодаря усилиям сотрудников Ассоциации ЕМА было заблокировано два очередных фишинговых сайта с https в адресе: https://tachsend.com/ и https://finens.biz/. Оба – подделки платежного сервиса www.tachcard.ua.

Мошенники осваивают новые виды «услуг»: трудоустройство (удаленная работа), получение онлайн-кредита, продажа авиабилетов. Если раньше фишинговые сайты «специализировались» преимущественно на пополнении мобильного, то сегодня преступники, помимо пополнения счета и переводов с карты на карту, подлавливают граждан, «предоставляя» более широкий спектр «услуг». Как пример, на выявленных и закрытых специалистами фишинговых сайтах преступники предлагали «удаленную работу» от «Укрпочты» (для получения зарплаты нужно было предоставить все данные платежной карты: не только номер, но и срок ее действия, трехзначный CVV2/CVC2-код безопасности с обратной стороны карты). Ряд порталов «продавали» несуществующие билеты на самолет, предоставляли «онлайн-кредиты». Были зафиксированы даже сайты, на которых предлагалось поработать дропом, то есть помочь отмыть деньги через карточку. Но желающих заработать легкие деньги, даже несмотря на незаконность операции, обманывали – у них просто выманивали реквизиты карточек. Другими словами: преступники попались на удочку преступников. Одним из последних примеров деятельности преступников в 2017 году стал запуск в Интернете фишингового сайта-клона популярного сервиса «Приват24», – сайт http://pb24corp.at.ua выманивал пароли доступа к «Приват24».

Злоумышленники стали пользоваться программами переадресации с фишинговых сайтов на легитимные и проводить операции в режиме реального времени. Если раньше преступники использовали фишинговый сайт исключительно для того, чтобы получить данные карточки, а переводы совершали позже, то сейчас на многих фишинговых сайтах есть функция перевода денег. И, на первый взгляд, все правдоподобно: вы собираетесь перевести деньги кому-то на карточку, программа отправляет вас на легитимный сайт платежной системы, но в процессе меняет данные карты получателя, а иногда и сумму. То есть деньги с вашей карты списываются, однако уходят не адресату, а ворам.

Что делать, чтобы все-таки не попадаться на удочку кибермошенников-фишеров? В первую очередь необходимо внимательно выбирать сайты для проведения платежных операций. Мошенники постоянно совершенствуют свои умения, быстро определить фишинговый ресурс уже удается не всегда – обычно требуется «диагностика». Если нет времени и желания разбираться с легитимностью ресурса, можно воспользоваться так называемым «Белым списком» Ассоциации ЕМА. Здесь собраны проверенные платежные сервисы. 

Для всех остальных случаев работают следующие правила:

смотрим на домен, на котором зарегистрирован ресурс, и отдаем предпочтение домену .ua, регистрация на котором требует дополнительных разрешений (большинство легитимных украинских платежных сервисов зарегистрированы именно на .ua). А вот фишинговые сайты регистрируются на любом другом домене, где нет ограничений (ru, .com.ua, .in.ua, .pp.ua, .kiev.ua, .dp.ua,. te.ua, .org, .net, .com, .info, .biz, .top, .in, .cc и прочие). Важное уточнение: com.ua, .in.ua, .pp.ua, .kiev.ua, .dp.ua,. te.ua – это не домен .ua!

изучаем репутацию ресурса и компании, от имени которой предоставляются услуги, в Интернете. Проверить репутацию сервиса просто: необходимо ввести название сайта в поисковик и просмотреть информацию, которая о нем представлена в сети. Если о ресурсе нет абсолютно никаких сведений, отзывов или есть только негативные отзывы, – немедленно уходите со страницы! Также стоит найти официальные контакты компании, от имени которой якобы работает сайт, и позвонить туда, чтобы уточнить, действительно ли оказываются заявленные услуги. Такие проверки особенно важны при трудоустройстве удаленно, покупке билетов, оформлении кредита онлайн (узнайте, какая компания будет вас кредитовать и свяжитесь с ее сотрудниками, прежде чем будете что-то оформлять на сайте). Будьте осторожны и убедитесь в достоверности контактных данных, – в половине случаев на сайтах могут быть указаны телефоны мошенников!

убеждаемся, что сайт, на который вы зашли, – не однодневка, созданная недавно и на короткий срок. Фишинговые ресурсы не «живут» долго, их быстро обнаруживают и закрывают. Преступники сразу создают и регистрируют новые, причем регистрируют не больше чем на год – дольше нет смысла. Если сайт появился всего пару дней или месяцев назад или зарегистрирован на год – уходите немедленно. Проверить дату создания веб-ресурса можно, введя в поисковой строке: «whois.com/whois/название сайта».

проверяем, не значится ли сайт, которым собираемся воспользоваться, в «Черном списке» мошеннических сайтов Ассоциации ЕМА и в разделе STOP FRAUD на сайте Киберполиции.

Как показала вторая волна комплексного социологического исследования gemiusAdHoc «Оценка уровня осведомленности относительно признаков и способов защиты от мошенничества в сфере использования платежных карт среди интернет-пользователей Украины», проведенная в марте-апреле 2017 года в рамках Национальной программы содействия безопасности электронных платежей и карточных расчетов Safe Card, которую реализует в Украине Ассоциация ЕМА, украинцы все еще беспечно относятся к выбору сайтов для онлайн-расчетов картой. К примеру, только 30% респондентов считают рискованным осуществлять платежные операции на сайтах, которые зарегистрированы не на домене национального уровня .ua, а на доменах, которые не требуют дополнительных разрешений и не являются надежными (ru, .com.ua, .in.ua, .pp.ua, .kiev.ua, .dp.ua, .te.ua, .org, .net, .com, .info, .biz, .top, .in, .cc и прочих).


Источник: ITnews - Новости Информационных Tехнологий

Последние новости

Лого uaevent.com
UAevent
Samsung Galaxy Note 10 – смартфон нового поколения
Samsung Galaxy Note 10 – смартфон нового поколения
август
20
2019
14:16:00
Samsung Galaxy Note 10 – многофункциональный флагман с емкой батареей и качественной камерой. Управлять устройством помогает фирменное электронное перо. Гаджет может использоваться в качестве ...
Лого uaevent.com
UAevent
Линейка ТВ-приставок RITMIX полностью обновилась
Линейка ТВ-приставок RITMIX полностью обновилась
август
20
2019
13:45:00
В продажу поступили новые ТВ-приставки RITMIX: HDT2-920, HDT2-1240 и HDT2-1650DD.
Лого uaevent.com
UAevent
Абоненты lifecell теперь могут пользоваться 4G/LTE в роуминге в 40 странах мира
Абоненты lifecell теперь могут пользоваться 4G/LTE в роуминге в 40 странах мира
август
20
2019
13:15:00
Диджитал-оператор lifecell в партнерстве с иностранными операторами обеспечивает своих абонентов высокоскоростным мобильным Интернетом четвертого поколения, предоставляя услугу роуминга в 40 странах.
Лого uaevent.com
UAevent
MSI представляет новые видеокарты серий Radeon RX 5700 EVOKE и MECH
MSI представляет новые видеокарты серий Radeon RX 5700 EVOKE и MECH
август
20
2019
12:45:00
Будучи самым популярным в мире производителем игровых видеокарт, компания MSI с гордостью представляет линейку моделей на базе нового графического процессора AMD Radeon RX 5700.
Лого uaevent.com
UAevent
История создания компании The Boeing
История создания компании The Boeing
август
20
2019
12:15:00
The Boeing Company сегодня, кроме гражданской авиации, это еще и: военные вертолеты, истребители, крылатые ракеты, космические корабли, ракеты-носители, спутниковые системы и многие другие.
Лого uaevent.com
UAevent
ZeroAvia  - запуск чистых технологий
ZeroAvia - запуск чистых технологий
август
20
2019
11:45:00
ZeroAvia объявила о планах предоставить водородную электрическую трансмиссию в качестве альтернативы, как обычным авиационным двигателям, так и электромоторам на батарейках.
Лого uaevent.com
UAevent
Аэропорт принцессы Юлианы - для пассажиров с крепкими нервами
Аэропорт принцессы Юлианы - для пассажиров с крепкими нервами
август
20
2019
11:15:00
На острове Святого Мартина, в Карибском море, находится один из самых опасных аэропортов мира. Построен он был во время Второй мировой войны, а назван так в честь королевы Нидерландов Юлианы.
Лого uaevent.com
UAevent
От 10 000 грн на гаджеты: в MOYO посчитали, сколько стоит собрать школьника
От 10 000 грн на гаджеты: в MOYO посчитали, сколько стоит собрать школьника
август
20
2019
10:45:00
Школа – не только тетради и ранцы, но и смартфоны, ноутбуки, электронные книги и много другое. В MOYO посчитали, в какую стоимость обойдется родителям экипировать ребенка техникой.
Лого uaevent.com
UAevent
Европейская премьера трех новых игровых мониторов AOC состоится на gamescom 2019
Европейская премьера трех новых игровых мониторов AOC состоится на gamescom 2019
август
20
2019
10:15:00
Лидер рынка игровых мониторов AOC представит на выставке gamescom, которая пройдет с 20 по 24 августа в Кёльне, обширное портфолио своих продуктов, включая новые игровые мониторы серии G2.
Лого uaevent.com
UAevent
Новая волна блокбастеров демонстрирует трассировку лучей на Gamescom
Новая волна блокбастеров демонстрирует трассировку лучей на Gamescom
август
20
2019
09:45:00
На открытии Gamescom 2019 NVIDIA и партнеры компании представили блокбастеры с поддержкой трассировки лучей, чтобы продемонстрировать новыq уровень графики в ожидаемых проектах ближайшего сезона.
Лого uaevent.com
UAevent
Fujitsu представила набор для биометрической аутентификации PalmSecure
Fujitsu представила набор для биометрической аутентификации PalmSecure
август
19
2019
12:45:00
Fujitsu представила обновленный, расширенный ассортимент решений для обеспечения безопасности на основе биометрических технологий PalmSecure, которые позволяют отказаться от паролей...
Лого uaevent.com
UAevent
Киевстар предлагает новое Big Data решение для бизнеса - Business Data Solution
Киевстар предлагает новое Big Data решение для бизнеса - Business Data Solution
август
19
2019
12:15:00
С 15 августа 2019 Киевстар вводит новый продукт на основе анализа больших данных, с помощью которого компании смогут самостоятельно формировать целевые рассылки SMS, адресуя их только тем клиентам...
Лого uaevent.com
UAevent
Новые модели алкотестеров от Ritmix
Новые модели алкотестеров от Ritmix
август
19
2019
11:45:00
В ближайшее время в продажу поступят две модели цифровых алкотестеров от Ritmix – RAT-600 и RAT-650.
Лого uaevent.com
UAevent
ERGO представил многофункциональные блендеры EHB 7000 и ERGO EHB 7500
ERGO представил многофункциональные блендеры EHB 7000 и ERGO EHB 7500
август
19
2019
11:14:00
Встречайте новые погружные блендеры ERGO EHB 7000 и ERGO EHB 7500 – оптимальное сочетание стиля, качества и функциональности.
Лого uaevent.com
UAevent
Multiplex запустил Google Pay для онлайн покупок
Multiplex запустил Google Pay для онлайн покупок
август
19
2019
10:45:00
В июле сеть кинотеатров Multiplex запустила новый метод оплаты для онлайн покупок - Google Pay.
Лого uaevent.com
UAevent
Исследование подтвердило высокую скорость мобильного интернета Киевстар
Исследование подтвердило высокую скорость мобильного интернета Киевстар
август
19
2019
10:15:00
Международная компания-измеритель качества интернета nPerf исследовала скорость передачи данных в сетях мобильной связи Украины, в том числе 4G.
Лого uaevent.com
UAevent
Lenovo начала новый финансовый год удвоением дохода
Lenovo начала новый финансовый год удвоением дохода
август
19
2019
09:45:00
Компания Lenovo объявила, что ее доход в первом квартале достиг $12,5 млрд, показав рост в течение последних восьми кварталов.
Лого uaevent.com
UAevent
Transcend ESD350C: твой первый SSD с визитку!
Transcend ESD350C: твой первый SSD с визитку!
август
18
2019
18:32:00
Несколько недель назад к нам в редакцию приехал новенький внешний SSD от Transcend - ESD350C. Ключевая отличительная особенность устройства – высокие скорости записи/чтения данных - до 1050 МБ/c.
Лого uaevent.com
UAevent
Дайджест №275: В Украине стартовали продажи смартфона Nokia 3.2
Дайджест №275: В Украине стартовали продажи смартфона Nokia 3.2
август
18
2019
16:09:00
Официальный анонс Samsung Galaxy A10s, рендеры LG G8x, презентация HTC Wildfire X, анонс Xiaomi Mi 9T Pro, украинская презентация Note 10/Note10+ и другие интересные новости прошедшей недели.
Лого uaevent.com
UAevent
Xiaomi готовит анонс гибкого смартфона с тройной камерой
Xiaomi готовит анонс гибкого смартфона с тройной камерой
август
16
2019
16:45:00
EUIPO (Ведомство по интеллектуальной собственности Европейского союза) опубликовало патентную документацию Xiaomi касательного нового смартфона производителя.
Лого uaevent.com
UAevent
Samsung получила патент на смартфон с дисплеем Z-образной формы
Samsung получила патент на смартфон с дисплеем Z-образной формы
август
16
2019
16:15:00
Авторитетный ресурс LetsGoDigital опубликовал некоторые подробности о новом патенте компании Samsung.
Лого uaevent.com
UAevent
GIGABYTE представляет графические платы AORUS GeForce RTX 2080 SUPER WATERFORCE
GIGABYTE представляет графические платы AORUS GeForce RTX 2080 SUPER WATERFORCE
август
16
2019
15:45:00
GIGABYTE представляет флагманские модели ускорителей трехмерной графики серии AORUS WATERFORCE на базе графического процессора NVIDIA GeForce RTX 2080 SUPER.
Лого uaevent.com
UAevent
RBB-100, RBB-100BT, RBB-200BT и RBB-300BT - новые магнитолы от Ritmix
RBB-100, RBB-100BT, RBB-200BT и RBB-300BT - новые магнитолы от Ritmix
август
16
2019
15:15:00
Трудно представить современный мир без музыки. Ее можно услышать отовсюду: из проезжающего мимо автомобиля, в магазинах, из открытых окон домов и т.п.
Лого uaevent.com
UAevent
Новая стильная модель радиочасов от Ritmix RRC-1820
Новая стильная модель радиочасов от Ritmix RRC-1820
август
16
2019
14:45:00
Встроенное цифровое FM-радио оборудовано автопоиском станций с хорошим уровнем радиосигнала в вашем регионе и, как результат автопоиска, сохранением в памяти до 15 частот найденных радиостанций.