Group-IB обнаружила новую схему кражи денег при покупке товаров онлайн

В России набирает обороты новый способ хищения денег с банковских карт у интернет-пользователей. Мошенники подделывают веб-страницы с информацией об одобрении проведения перевода при совершении оплаты за товары и услуги в онлайн-магазинах, и даже получении онлайн-займов, и завладевают деньгами покупателей. Использование этого метода позволило киберпреступникам с января по июнь 2021 года похитить у держателей банковских карточек свыше 400 млн рублей.

Подробно о высокотехнологичной схеме обмана рассказали представители компании Group-IB, которая занимается выявлением уязвимостей компьютерных сетей и предотвращением кибератак.

Специалисты из Group-IB заявили, что впервые столкнулись с подделкой страниц, на которых осуществляется аутентификация пользователей и подтверждение платежей, в конце 2020 года. До тех пор технология Three-Domain Secure (3-D Secure) признавалась эффективным решением для обеспечения в сохранности данных банковских карт и сведений о проводимых транзакциях.

Этот технический протокол разрабатывался специально для глобальной платежной системы Visa и впоследствии был взят на вооружение другими операторами, включая Mastercard, JCB International, American Express и МИР. Технология предполагает использование двухфакторной аутентификации пользователя с генерацией защитного кода (Three-Domain Secure code) для подтверждения покупки в интернете. Протокол создавался с целью защиты торговой точки и покупателя от несанкционированного использования банковской карточки посторонними лицами при совершении покупок в онлайне.

Использование подложных 3-D Secure страниц киберпреступниками позволяет им завладевать денежными средствами интернет-пользователей в результате проведения легальной транзакции в банке. По оценке Group-IB, каждый месяц мошенникам удается совершить в среднем 3,7 млн подлогов.

Суть мошенничества

Для реализации мошеннической схемы злоумышленники используют веб-сайты несуществующих интернет-магазинов. После выбора товаров на стадии оформления заказа потенциальных покупателей перебрасывает на страницы, полностью повторяющие по виду страницы 3-D Secure с указанием банка-эмитента пластиковой карты. Это усыпляет бдительность клиентов. На мобильный телефон жертвы поступает SMS-сообщение с кодом, который пользователь самостоятельно вводит в специальное окошко, подтверждая проведение операции.

Невидимая пользователю часть преступной схемы заключается в создании преступниками официального запроса к серверу 3-D Secure, в котором содержится информация о переводе денег с карты на карту через легальный сервис кредитно-финансовой организации. В ответ на такой запрос банк отправляет клиенту СМС с настоящим кодом, который жертва мошенничества и вводит на фишинговой странице. Злоумышленники получают в свое распоряжение необходимую информацию для завершения инициированной ими операции по переводу средств на карту и используют код для проведения транзакции на настоящей странице.

Руководитель отдела по противодействию онлайн-мошенничеству компании Group-IB Павел Крылов подчеркивает, что описанный способ позволяет киберпреступникам обходить все предусмотренные российскими банками проверки, направленные на выявление фактов несанкционированного доступа к картам клиентов. Полная имитация страниц 3-D Secure и использование реальных SMS-кодов от банков вводят интернет-покупателей в заблуждение, и они не сразу понимают, что подтвердили операцию не по оплате товара, а по переводу средств на карту мошенников.

Опасность схемы

Подавляющее большинство интернет-пользователей не могут самостоятельно распознать подлог. Для них процедура оформления и оплаты заказа в онлайн-магазине выглядит стандартно. На странице подтверждения платежа содержится логотип Visa, Mastercard, МИР и банка-эмитента. Запрос на подтверждение денежного перевода выглядит стандартно и для банка, в связи с чем кредитно-финансовая организации впоследствии вправе отказать пострадавшему клиенту в возврате денежных средств, поскольку была соблюдена процедура с отправкой СМС-кода и его вводом на реальной странице 3-D Secure.

В итоге действия мошенников оборачиваются финансовыми потерями для клиентов банков и кредитно-финансовых организаций, а репутационные издержки несут платежные системы и крупные онлайн-ритейлеры, чьи сайты подделывают мошенники. Эксперты утверждают, что на сегодняшний день лишь несколько крупнейших российских банков располагают технологиями, позволяющими защитить клиентов от подобных действий киберпреступников.

До сих пор злоумышленники выводили деньги обманутых покупателей несуществующих или поддельных онлайн-магазинов при помощи сервисов по переводу средств с карты на карту. Такая схема подразумевала переделку P2P-сервиса под страницу интернет-магазина, где под видом платежа пользователю предлагалось подтвердить перевод на реальной странице 3-D Secure. Для противодействия такому обману банки стали проводить дополнительные проверки, что заставило мошенников усовершенствовать процедуру с использованием имитации веб-страницы подтверждения операции.

Представители других компаний, специализирующихся на разработке инновационных решений в сфере информационной безопасности, подтвердили данные о модификации известного ранее способа хищения средств с банковских карт путем введения в заблуждение покупателей онлайн-магазинов. Об этом заявили в «Лаборатории Касперского» и Positive Technologies. Эксперты обеих компаний зафиксировали факт создания кибермошенниками дополнительных поддельных веб-страниц для беспрепятственного вывода денег обманутых покупателей на свои карты.

Специалисты по кибербезопасности говорят о необходимости перехода на новую версию системы 3DS 2.0 для борьбы с обнаруженным видом мошенничества. Обновленный протокол 3-D Secure подразумевает идентификацию клиента не только при помощи SMS-сообщения, но и с использованием биометрических данных. Такая аутентификация проводится по отпечатку пальца или снимку лица (FaceID). Но представитель ИТ-компании «Инфосистемы Джет» Алексей Мальнев считает, что и этот метод не станет стопроцентной защитой от действий злоумышленников, поскольку и биометрические данные могут оказаться в распоряжении мошенников. Эксперт рекомендует пользователям самим быть внимательнее при навигации в интернете.

Основное, на что нужно обращать внимание, - подлинность веб-ресурсов, на которых человек собирается совершить покупку. Переход на фишинговые сайты - первый шаг в обманной схеме преступников. Из-за невнимательности пользователей именно с этого момента они оказываются вовлечены в ситуацию, которая может обернуться финансовыми потерями. В 2020 году способ хищения денежных средств при использовании фишинговых ресурсов стал самым распространенным и позволил злоумышленникам украсть у россиян 4,2 млрд рублей, а общий объем похищенных у банковских клиентов средств составил 9,7 млрд рублей.