В сфере микрокредитования появились новые способы мошенничества

Преступники используют персональные данные жертв, в частности номера телефонов и получают кредиты на банковские карты. О тонкостях этой схемы рассказал Артем Гавриченков, топ-менеджер компании Qrator Labs.

Алгоритм работы СМС-бомбера

Последовательность «работы» киберпреступников такая: они находят в интернете или покупают базу данных пользователей МФО. Берут из этой базы номер телефона жертвы и начинают по 30-40 раз регистрироваться в разных МФО.

Конечно, все эти регистрации неудачные - телефон физически находится у жертвы, а не у мошенника. Но всего за 10-20 минут на телефонный аппарат поступает до 200 смс с кодами регистрации.

После этого злоумышленник выходит с жертвой на связь. Достаточно «пробить» номер по популярным мессенджерам - жертва будет пользоваться хоть одним из них. Конечно, бывает и так, что человек пользуется не смартфоном, а обычным кнопочным телефоном.

Но таких людей меньшинство. Киберпреступников такая «осечка» не останавливает - они просто переходят на следующую строку в базе данных. Преступник просит показать скриншот экрана, уверяя, что это поможет разобраться в проблеме.

Схема обмана работает на психологии

Основа работы этой схемы - не какие-то IT-хитрости или хакерство, а банальное знание человеческой психологии. Когда жертву «бомбят» смс, она пугается и впадает в панику.

Злоумышленник просит не сказать код из смс, а «всего лишь» показать скриншот экрана. О том, что нельзя никому сообщать приходящие на телефон коды, сегодня знают даже пенсионеры.

Преступники усыпляют бдительность доверчивых граждан, когда просят показать «картинку» экрана. Лишь немногие догадаются, что в этих самых скриншотах есть конфиденциальная информация. Впрочем, в состоянии стресса разум и логика отключаются - на это и рассчитывают любители легкой наживы.

Что говорит «Лаборатория Касперского»

Специалисты «Лаборатории Касперского» прокомментировали ситуацию. Во многих МФО номера телефона достаточно для того, чтобы оформить онлайн займ. После того, как злоумышленник получает заветный скриншот, он привязывает в личном кабинете МФО свою банковскую карту и получает на нее кредит. Жертва остается со своим телефоном и с чужим займом.

Как работала старая схема мошенничества

В старой схеме «развода» жертву пытались убедить в том, что «прямо сейчас с вашего банковского счета переводят деньги», «кто-то пытается оформить на вас кредит» и т. д.

Опровергнуть такие «доводы» было просто - достаточно было зайти в свой интернет-банкинг и удостовериться, что никаких операций нет. А если жертва и спрашивала мошенника, почему не приходят никакие уведомления, то получала в лучшем случае невнятный, нелогичный ответ.

В новой схеме преступления все намного реалистичней. Смс-сообщения действительно приходят, а в том, что попытки регистрации в МФО имели место быть, можно удостовериться, позвонив в эту самую микрофинансовую организацию.

Атака на жертву может быть сколько угодно долгой - цель довести человека до паники и исступления. А в таком состоянии клиент и сам сдаст всю необходимую информацию.

Как МФО реагируют на угрозу

Примерно 2-2,5% от всех займов в МФО оформляются на третьих лиц. То есть такие кредиты являются мошенническими. Микрофинансовые организации прекрасно осведомлены об этой ситуации и принимают все возможные меры, чтобы «осложнить жизнь» киберпреступникам.

Технологическая основа работы схемы - это удаленная выдача займов МФО. Однако так работают в основном только крупные игроки рынка микрокредитования и несколько средних. Поэтому у кредиторов есть достаточно времени, чтобы выправить ситуацию и не дать возможности мошенникам оформлять кредиты на своих жертв.

Руководитель саморегулируемой организации «МиР» Елена Стратьева считает, что ситуация не так плоха, как кажется. Паспортных данных и телефона может быть недостаточно для оформления кредита. Кредиторы проверяют своих клиентов и по другим параметрам. Поэтому техническая реализация этой схемы мошенничества маловероятна.

Система проверяет клиента через скоринг, анализирует его IP, регион, устройство, с которого зашел человек, и все реже выдает займы без кредитной истории.

Как МФО проверяют потенциальных клиентов

Многие кредитные организации требуют указать СНИЛС или ИНН или даже пройти полную идентификацию. У человека просят его фотографию с раскрытым паспортом - такая мера точно отсеивает потенциальных мошенников, которые создали аккаунт на чужой номер или взломали уже существующую учетную запись.

Кроме того, есть и ограничение «времени жизни смс». Обычно для того, чтобы ввести код, пользователю дается одна минута. Если человек не успел, ему придется запросить другой код и ввести уже его.

Как правило, МФО запрашивают два кода: один подтверждает номер телефона, а другой «подписывает» кредитный договор. Учитывая все выше сказанное, у мошенника остается крайне мало времени для того, чтобы «выудить» нужную информацию.

Когда клиент «в сговоре» с мошенником

Мошенники используют в своей «работе» достаточно хитрые, изворотливые схемы. Зная, что одного номера телефона и паспорта может быть недостаточно для оформления кредита, они стараются быть в постоянном контакте со своей жертвой.

Например, человеку могут пообещать «помощь» в оформлении кредита. О том, что кредит будет оформлен на другого человека, жертва не догадывается. Выполняя инструкции мошенника, жертва мошеннической схемы сама загоняет себя в долговую яму.

Многие IT-специалисты считают эту схему достаточно грамотной, но слишком тяжелой для массового применения. Телефон в схеме используется не свой, а жертвы - так киберпреступника труднее найти.

К сожалению, у большинства МФО отсутствует нормальный механизм, который бы сопоставлял данные паспорта с одной стороны и номер кредитной или дебетовой карты - с другой. Наличие такого механизма могло бы пресечь на корню эту и многие другие мошеннические схемы.