Владельцы 4 тысяч кредитных карт из Флориды расстались с $655 000

Владельцы 4 тысяч кредитных карт из Флориды расстались с $655 000

Суд Флориды приговорил 25-летнюю жительницу штата к 7 годам лишения свободы. Данай Креспо-Родригез (Danay Crespo-Rodriguez) созналась в краже $655 тысяч с кредитных карт посетителей международного торгового центра в Тампе, штат Флорида. По решению суда Данай Креспо обязана возместить владельцам карт нанесенный ущерб и выплатить компенсацию в размере $600 тысяч.

Данай Креспо и ее молодой человек, Мишель Лермос-Эрнандес (Michel Lermos-Hernandez), установили кейлоггеры на платежные терминалы магазинов международного торгового центра в Тампе. К примеру, стало известно, что молодыми людьми были получены данные всех кредиток, использовавшихся для оплаты покупок в популярном магазине мороженого Haagen Dazs.

Получив номера карт и пин-коды к ним, Данай Креспо и Мишель Лермос изготавливали поддельные кредитные карты для покупок электроники и подарочных карт в магазинах Тампы. Купленные товары перепродавались в розницу сообщницей мошенников.

«Злоумышленниками похитили данные 4 тысяч карт, — отмечает Александр Ковалев, заместитель генерального директора компании Zecurion. — Если учесть, что в международном торговом центре расположены представительства крупных торговых сетей, можно понять, что безопасность безналичных платежей не могут гарантировать даже сильнейшие игроки рынка».

МВД предупредило о перехвате СМС-кодов и посоветовало включать биометрию

СМС-код больше не выглядит надежной защитой. МВД России рекомендует пользователям включать двухфакторную аутентификацию с использованием биометрии в банковских приложениях и других сервисах, где такая возможность уже реализована.

Как сообщили ТАСС в пресс-службе ведомства, причина проста: мошенники все чаще находят способы перехватывать СМС-коды, которые используются для подтверждения входа и операций.

Поэтому там, где это возможно, лучше использовать более защищенные механизмы авторизации. Эта рекомендация касается не только банковских приложений, но и портала «Госуслуги».

В МВД напоминают, что получив доступ к учетной записи, злоумышленники фактически получают доступ и к персональным данным пользователя. Именно поэтому в ведомстве призывают никогда не передавать коды подтверждения из сообщений, не хранить учетные данные в непроверенных сервисах и внимательно относиться к тому, где вводятся логин и пароль.

Впрочем, главной проблемой, по мнению МВД, остаются вовсе не технологии. Большинство хищений происходит потому, что пользователи сами сообщают конфиденциальную информацию, поверив мошенникам.

Ведомство также напомнило о классической схеме телефонного мошенничества. Если звонящий представляется сотрудником банка, полиции, ФСБ или другого ведомства, требует срочно перевести деньги на безопасный счет, назвать код из СМС или установить какое-либо приложение, разговор следует немедленно прекратить.

В МВД подчеркивают: настоящие сотрудники банков и государственных органов не запрашивают по телефону ПИН-коды, CVV-коды банковских карт и коды подтверждения из СМС. Если такой разговор начался, почти наверняка на другом конце провода мошенник.

RSS: Новости на портале Anti-Malware.ru