В первом полугодии 2017-го мошенники похитили с кредитных карт россиян почти втрое меньше денег, чем за аналогичный период прошлого года, отчитались в ЦБ. Там уточнили, что за 2016 год сумма таких хищений составила около миллиарда рублей. Банки противодействуют киберпреступникам все более эффективно, указывает регулятор.
Впрочем, как отмечают эксперты, львиная доля хищений с карт россиян осуществляется методами социальной инженерии, поскольку они не требуют ни дорогостоящего оборудования, ни сложного программного обеспечения. Можно ли в таком случае потребовать от банка вернуть украденные средства? Банки заявляют: платить за чужие ошибки они не намерены,
Авито, автомобили и социальные сети
Социальной инженерией специалисты называют разнообразные мошеннические схемы, в основе которых лежит получение персональной конфиденциальной информации держателя карты: пароль, CVC-код, одноразовый смс-код для подтверждения операции или же логин и пароль для входа в интернет-банк.
Как правило, мошенники предпочитают общаться по телефону. Представляются чаще всего сотрудниками банка. Простор для деятельности злоумышленникам дают и популярные площадки купли-продажи вроде "Авито".
На сайтах объявлений нередки случаи: сначала человеку звонит псевдопокупатель, а сразу после этого — якобы "его банк", который "хочет уточнить информацию" по карте. Сбитый с толку пользователь называет мошенникам нужные данные, после чего происходит списание денег", — говорит Раиль Гизятов, ведущий юрист Европейской юридической службы.
Не менее распространенный способ — СМС-мошенничество, где владельцу карты сообщают о якобы выигрыше автомобиля или о том, что его выбрали победителем какой-либо лотереи. После звонка преступники действуют по отработанной схеме — выуживают данные кредитной карты.
Методы социальной инженерии направлены и на пользователей соцсетей — им приходят рассылки якобы от администрации этих ресурсов с просьбой авторизоваться и подтвердить свои данные. Такие ссылки ведут на фишинговые сайты, маскирующиеся под страницы соцсетей, главная задача которых все та же — получить данные банковских карт.
Вернуть не получится
Банкиры уверяют: деньги клиентам они вернут лишь в том, случае, если человек докажет свою непричастность к мошеннической операции. Но в большинстве случаев человек сам оказывается виноват в том, что случайно сообщил данные мошенникам. А значит, банк разведет руками.
"Если клиент самолично передал мошенникам конфиденциальную информацию (в том числе одноразовые коды из СМС), которая была использована для совершения мошеннических операций, то владелец карты/счета самостоятельно несет ответственность, и банк средства не возмещает", — говорит — Алексей Голенищев, директор по мониторингу электронного бизнеса Альфа-банка.
Юристы подтверждают: главное основание, на которое ориентируется банк, — это договор, который подписывает держатель банковской карты. Там четко прописано, что он не имеет права передавать кому-либо данные по своей карте. Если договор нарушен, банк снимает с себя всякую ответственность за последствия.
Чарджбек по горячим следам
Впрочем, если вовремя сообразить, что вас "развели", шанс вернуть деньги по горячим следам все же есть, это схема чарджбек (сhargeback), которую предоставляют платежные системы Visa и Mastercard. Как правило, деньги не списываются со счета сразу — для проведения транзакции требуется от нескольких часов до суток.
"Если человек понял, что стал жертвой сомнительной операции, нужно написать заявление в банк о том, чтобы ее приостановили. Но это допустимо в том случае, когда деньги еще не списаны со счета", — говорит адвокат Гизятов.
В первую очередь нужно заблокировать карту, а затем написать заявление на чарджбек непосредственно в офисе банка, выпустившего карту. Главное здесь — не потерять время, быстрее ехать в офис и писать заявление о приостановке сомнительной операции.
Позже к заявлению нужно приложить подтверждающие документы — обращение в полицию о похищении денежных средств и, например, СМС-переписку с мошенниками.
Шансы на возврат денег в этом случае выше, но сработает это лишь в том случае, если деньги со счета не списываются моментально, как это часто происходит через интернет-банк.
"Если деньги уже списались и заявление подано, банк может отказать в возврате со ссылкой на то, что эта операция уже исполнена и, по сути, возвращать средства неоткуда", — поясняет Гизятов.
Чарджбек — сложная и длительная процедура, строго регламентированная Правилами Международных платежных систем, предупреждают в Альфа-банке. Но она предусматривает много условий и ситуаций, при которых банк, выпустивший карту, может оспорить операцию и возместить средства клиенту.
"Например, с помощью чарджбека можно вернуть деньги в случае совершения операций в интернете, если банк, обслуживающий этот магазин, не требует ввода одноразового пароля для подтверждения операций (технология 3D Secure)", — объясняет Голенищев.
Когда возвращают
Разумеется, есть изощренные методы хищения, например кибератаки, направленные на банковские системы и взлом счетов. Банки в подобном случае встают на сторону клиентов, чьи счета опустошили мошенники.
"Поскольку в таких случаях взламывают счета сразу нескольких клиентов, служба безопасности банка сама выявляет случившееся, устанавливает непричастность владельцев карт и им возвращают деньги", — отмечает Топорнина. При этом, как отмечает юрист, доля таких хищений в общем объеме достаточно невелика — всего около 10%, так как это сложно и дорого в техническом плане.
Как рассказали в Альфа-банке, средства клиентам возвращают, если их подвел банкомат: например, если карты были скопированы мошенниками посредством специальных накладок на банкомат (скимминговые устройства) или же мошенники изготовили поддельную карту, с помощью которой сняли деньги.
Впрочем, предупреждают юристы, если банкомат просто маскируется под устройство какого-либо банка, а на самом деле не имеет к нему никакого отношения (а бывают и такие случаи), предъявить к банку никаких претензий уже не удастся.
Иран подозревают в подготовке к фактическому отключению от глобального интернета. Власти уже ограничили доступ к ресурсам, не входящим в так называемый «белый список», а также последовательно развивают национальную интрасеть, лишь минимально связанную с внешним миром.
О таких планах иранских властей сообщила газета Guardian со ссылкой на эксперта по цифровым правам Амира Рашиди.
По его словам, в стране уже функционирует внутренняя сеть, практически изолированная от глобального интернета и полностью контролируемая государством. Ее развитие стало частью долгосрочной политики по формированию замкнутой цифровой экосистемы.
Как напоминает Guardian, 8 января интернет в Иране был полностью отключен на фоне протестов, вспыхнувших в конце декабря из-за резкого роста цен, связанного с ослаблением национальной валюты. Лишь 12 января доступ частично восстановили — но только к ресурсам из «белого списка», находящимся под полным контролем властей. В него вошли поисковые сервисы, картографические приложения, одобренные мессенджеры и стриминговый сервис.
По словам Рашиди, наиболее значимым каналом связи с внешним миром остаются спутниковые терминалы Starlink. По разным оценкам, их число в стране может достигать 100 тыс., при этом использование таких терминалов в Иране является бесплатным.
Однако их выявление входит в число приоритетных задач силовых структур. Для поиска терминалов используются беспилотники. С лета прошлого года применение Starlink криминализировано, а владельцам оборудования грозит до 10 лет лишения свободы. Кроме того, стабильная работа спутниковой связи затруднена из-за применения средств радиоэлектронной борьбы. Более-менее устойчиво Starlink работает лишь в отдельных регионах страны. По оценке экспертов, опрошенных Guardian, доступ к нему имеют лишь считанные проценты населения. Другие способы обхода ограничений используют крайне немногие иранцы.
Как отметил Амир Рашиди, работы по созданию изолированной цифровой среды ведутся в Иране уже несколько лет. «Скелет» внутренней сети, по его словам, фактически уже сформирован, а уровень ограничений в ней может оказаться жестче, чем в Китае. По неподтвержденной информации, после подавления протестов жителям страны могут оставить доступ только к этой внутренней сети, с минимальной связью с глобальным интернетом.
В то же время, как сообщило РИА Новости со ссылкой на иранское агентство FARS, полный доступ к интернету в Иране может быть восстановлен в течение одной-двух недель — и в том же объеме, что и до отключения.
«В течение предстоящей недели-двух соответствующими органами будет принято окончательное решение о предоставлении большего доступа к интернету», — говорится в сообщении FARS.
Свидетельство о регистрации СМИ ЭЛ № ФС 77 - 68398, выдано федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) 27.01.2017 Разрешается частичное использование материалов на других сайтах при наличии ссылки на источник. Использование материалов сайта с полной копией оригинала допускается только с письменного разрешения администрации.
