«Ведомости»: мошенники стали использовать аккаунты россиян в букмекерских конторах
Лента новостей
Цель мошенников — получить доступ к электронному кошельку, с которого делаются ставки в букмекерских конторах, и использовать его для вывода средств. Эксперты, однако, сомневаются в массовости этого метода кражи денег
На фоне борьбы с дропперскими картами у мошенников появился новый метод для проведения незаконных операций. Они используют аккаунты россиян в букмекерских конторах, пишут «Ведомости», с этой схемой столкнулся сотрудник издания.
Сначала мошенники звонят якобы от лица маркетплейса и сообщают, что для получения заказа курьером нужно назвать проверочный код из СМС. Но код приходит от букмекерской компании. Мошенник подтверждает у жертвы ее фамилию, имя, отчество и дату рождения для того, чтобы зарегистрироваться на сайте букмекера. Но чтобы пополнять электронный кошелек или выводить денежные средства с него, далее требуется пройти верификацию через «Госуслуги» или ЦУПИС — Единый центр учета переводов ставок букмекерских контор и тотализаторов.
Для этого нужны паспортные данные. А их, как отмечают эксперты, можно получить из баз данных, которые ранее утекли в сеть. Либо использовать методы социальной инженерии и узнать у жертвы. А потом злоумышленники смогут проводить украденные деньги через электронный кошелек. Впрочем, вряд ли это получит большую популярность среди мошенников, считает директор технического департамента RTM Group, эксперт в области информационной безопасности Федор Музалевский:
Федор Музалевский директор технического департамента RTM Group, эксперт в области информационной безопасности «На самом деле кражи аккаунтов в букмекерских конторах были столько же, сколько существовали сами аккаунты в букмекерских конторах. Использовать их для вывода денег очень странно, потому что в конечном счете деньги все равно выводятся на какую-либо карту. То есть это для мошенников, на самом деле, лишняя ступень. Для чего похищают аккаунты, так это для того, чтобы похитить с них деньги. Поскольку число таких аккаунтов в принципе невелико в стране, и люди, которые ими пользуются, довольно часто достаточно параноидально относятся к безопасности, вряд ли эта схема получит широкое распространение».
Раньше злоумышленники уже создавали на посторонних людей электронные кошельки — для получения фрибета, то есть бонуса, который букмекеры дают клиентам. Говорит финансовый эксперт, автор телеграм-канала CardReview Андрей Чирков:
Андрей Чирков финансовый эксперт, автор телеграм-канала CardReview «В нашей стране, чтобы делать в интернете легальные онлайн-ставки на спорт, это нужно делать только через кошелек единого ЦУПИСа. Это Центр учета переводов и ставок на базе НКО «Мобильная карта», выбрана указом президента в качестве уполномоченной организации, люди могут открывать на себя электронные кошельки, пополнять и с них потом делать ставки, получать на них выигрыши. Чтобы открыть в самом простом случае этот кошелек, достаточно зарегистрировать какой-то номер телефона, совершенно любой, указать паспортные данные, фамилию, имя, отчество, дату рождения, номер паспорта и либо ИНН, либо СНИЛС. Как вы понимаете, эти данные утекали в совершенно разных организациях, чем раньше пользовались активно игроманы, они, зная паспортные данные клиента, который еще не зарегистрировался в этом ЦУПИСе, чтобы получить приветственный бонус в виде дополнительного начисления денег на свой счет, регистрировали на людей электронные кошельки, получали на них этот фрибет, тратили его, ну и дальше этот кошелек бросался. Сейчас в связи с тем, что мошенникам и дропперам все больше закручивают гайки, видимо, эта возможность открытия кошельков в упрощенной форме заинтересовала и мошенников, но такой упрощенный кошелек имеет значительные ограничения по размеру разовой суммы, которую через него можно провести, поэтому могут использоваться схемы с тем, чтобы привязать уже этот открытый на ваше имя кошелек еще и к «Госуслугам», то есть такая идентификация через «Госуслуги» позволяет мошенникам расширить возможности использования этого кошелька. Всем гражданам рекомендую: на сайте налоговой есть такая функция «заказ справок», и там есть справка об открытых на ваше имя банковских счетах, электронных средствах платежа в кредитных организациях РФ. Если обнаружите там не открытые вами электронные средства платежа, в частности, НКО «Мобильная карта», это как раз этот кошелек для ставок. В этом случае через форму на сайте Центрального банка рекомендую отправить претензию о том, что этот кошелек не принадлежит вам, и что его необходимо закрыть».
В середине июня заработали поправки, которые ввели уголовную ответственность дропперов — лишение свободы до шести лет со штрафами от 300 тысяч до миллиона рублей.
Эксперты не исключают, что невинная жертва мошенников, на которую был заведен аккаунт на сайте букмекера, также может быть признана дроппером, если ее электронный кошелек использовался для транзита украденных средств.
Рекомендуем:
Рекомендуем:
