https://ria.ru/20201112/moshenniki-1584234626.html
Телефонные мошенники придумали новый изощренный способ для обмана россиян
Телефонные мошенники придумали новый изощренный способ для обмана россиян
Телефонные мошенники постоянно придумывают новые схемы обмана: теперь они предлагают зайти в ближайшее отделение банка, а его сотрудников выставляют… РИА Новости, 12.11.2020
2020-11-12T10:56
2020-11-12T10:56
2020-11-12T14:17
инфосистемы джет
общество
/html/head/meta[@name=’og:title’]/@content
/html/head/meta[@name=’og:description’]/@content
https://cdn21.img.ria.ru/images/152025/45/1520254594_0:105:2000:1230_1400x0_80_0_0_71f9a96b3fb5a16b7c12235f558930e7.jpg
МОСКВА, 12 ноя — РИА Новости. Телефонные мошенники постоянно придумывают новые схемы обмана: теперь они предлагают зайти в ближайшее отделение банка, а его сотрудников выставляют злоумышленниками, говорится в исследовании компании «Инфосистемы Джет». Потенциальной жертве диктуют номер телефона или карты, привязанной к счету в другом банке, объясняя это переводом через страхового агента. Если банк блокирует операцию, человека предупреждают, что сейчас ему позвонят те самые «неблагонадежные» сотрудники, и для защиты предлагают скрипт из «правильных» ответов, которые на самом деле нужны для разблокировки операции.»Еще одно важное новшество атаки заключается в попытках злоумышленников между делом выяснить у жертвы информацию о последних операциях по карте или в интернет-банке. Опасность здесь кроется в том, что эти сведения могут использоваться банком как один из способов верификации клиентов. Наличие данных о последних операциях и номере телефона жертвы позволяет атакующим звонить в call-центр банка от ее имени и совершать попытки смены логина и пароля от личного кабинета», — предупреждают эксперты.Они отмечают, что мошенники регулярно адаптируют сценарии обмана.Чтобы не стать жертвой мошенничества, следует прекращать разговор как можно раньше и перезвонить в банк по официальному номеру, подчеркивают эксперты.
https://radiosputnik.ria.ru/20201024/moshennichestvo-1581233274.html
РИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
2020
РИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
Новости
ru-RU
https://ria.ru/docs/about/copyright.html
https://xn--c1acbl2abdlkab1og.xn--p1ai/
РИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
https://cdn24.img.ria.ru/images/152025/45/1520254594_112:0:1889:1333_1400x0_80_0_0_1b44718f41403c7df37f595e54e1c279.jpgРИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
РИА Новости
internet-group@rian. ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
инфосистемы джет, общество
МОСКВА, 12 ноя — РИА Новости. Телефонные мошенники постоянно придумывают новые схемы обмана: теперь они предлагают зайти в ближайшее отделение банка, а его сотрудников выставляют злоумышленниками, говорится в исследовании компании «Инфосистемы Джет».«Атака начинается стандартно: жертве звонят под видом сотрудников банка и просят подтвердить попытку денежного перевода по карте или покупки на известном онлайн-ресурсе. После этого мошенники пускают в ход неожиданное предложение проследовать в ближайшее отделение банка и уточняют, сколько времени человеку понадобится на дорогу. На полпути выясняется, что в совершении сомнительной операции заподозрены сотрудники филиала, в который направляется жертва, поэтому ее убеждают немедленно перевести деньги с карты на защищенный счет через мобильный банк», — пишут эксперты.
Потенциальной жертве диктуют номер телефона или карты, привязанной к счету в другом банке, объясняя это переводом через страхового агента. Если банк блокирует операцию, человека предупреждают, что сейчас ему позвонят те самые «неблагонадежные» сотрудники, и для защиты предлагают скрипт из «правильных» ответов, которые на самом деле нужны для разблокировки операции.
«Еще одно важное новшество атаки заключается в попытках злоумышленников между делом выяснить у жертвы информацию о последних операциях по карте или в интернет-банке. Опасность здесь кроется в том, что эти сведения могут использоваться банком как один из способов верификации клиентов. Наличие данных о последних операциях и номере телефона жертвы позволяет атакующим звонить в call-центр банка от ее имени и совершать попытки смены логина и пароля от личного кабинета», — предупреждают эксперты.
24 октября, 02:00Сказано в эфиреНазвано главное отличие телефонного мошенника от сотрудника банкаКак по телефону отличить мошенника от настоящего сотрудника банка, рассказал в интервью радио Sputnik начальник отдела по противодействию мошенничеству компании «Инфосистемы Джет» Алексей Сизов.Они отмечают, что мошенники регулярно адаптируют сценарии обмана.
«Предложение прийти в офис банка значительно повышает доверие к звонящим, ведь такого от мошенников попросту никто не ждет. Этот эффект усиливается хорошей имитацией работы call-центра банка за счет участия в разговоре сразу нескольких человек, выдающих себя за специалистов разного уровня и владеющих соответствующими им скриптами общения», — сказал начальник отдела по противодействию мошенничеству Центра прикладных систем безопасности «Инфосистемы Джет» Алексей Сизов.
Чтобы не стать жертвой мошенничества, следует прекращать разговор как можно раньше и перезвонить в банк по официальному номеру, подчеркивают эксперты.
https://ria.ru/20200404/1569565025.html
Эксперты зафиксировали новый всплеск телефонного мошенничества
Эксперты зафиксировали новый всплеск телефонного мошенничества
Выдающие себя за службу безопасности кредитных организаций телефонные мошенники в последнее время вновь активизировались в России, сообщил РИА Новости ведущий. .. РИА Новости, 04.04.2020
2020-04-04T05:31
2020-04-04T05:31
2020-04-04T13:30
сергей голованов
сбербанк россии
лаборатория касперского
центральный банк рф (цб рф)
общество
/html/head/meta[@name=’og:title’]/@content
/html/head/meta[@name=’og:description’]/@content
https://cdn21.img.ria.ru/images/152492/00/1524920080_0:205:3941:2422_1400x0_80_0_0_87e29ce93abbd407ed3708c0349fa1f2.jpg
МОСКВА, 4 апр — РИА Новости. Выдающие себя за службу безопасности кредитных организаций телефонные мошенники в последнее время вновь активизировались в России, сообщил РИА Новости ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов.Несколько клиентов Сбербанка, проживающих в Москве, почти в один день рассказали РИА Новости, что получили звонки с городских номеров якобы от сотрудников службы безопасности банка. Одной из жертв злоумышленники сообщили, что ее личные данные скомпрометированы и от ее имени могут действовать мошенники. Звонящий попросил «для понимания» назвать последние совершенные клиентом операции по карте, а затем пообещал поставить на карту защиту, пока клиент меняет пароль в «Сбербанке онлайн».»Мы действительно наблюдаем существенный рост телефонного мошенничества в последнее время», — подтвердил Голованов. При этом описанные выше приемы, отметил он, самые распространенные у мошенников, а просьба сверить личную информацию и использование в речи стандартных формулировок помогает вызвать доверие у жертвы.Руководитель группы исследований безопасности банковских систем Positive Technologies Ярослав Бабин также подчеркнул, что цели мошенников в последнее время стали меняться — они все больше хотят войти в доверие к клиенту банка. «Если раньше целями звонка было получение одноразового пароля или провокация клиента на перевод денег на другой счет, то теперь целью стало убедить, что звонящий играет на поле жертвы и не имеет злого умысла, а затем использовать полученное доверие для манипуляции жертвой, получения дополнительных персональных данных и прибыли», — говорит он. В самом Сбербанке сообщили РИА Новости, что активизации телефонных мошенников, в том числе попыток выманить у клиентов данные, банк не наблюдает, при этом в неделю от клиентов поступает несколько тысяч жалоб на телефонное мошенничество.Представитель Банка России заявил агентству, что регулятор постоянно мониторит ситуацию по схемам с использованием социальной инженерии по различным каналам, в том числе отслеживает вероятность появления приемов, которые могут использоваться злоумышленниками с учетом нынешней ситуации с коронавирусом.»Если мы обнаружим массовое применение новых схем, то проинформируем о связанных с ними рисках граждан, при необходимости дадим соответствующие рекомендации кредитным организациям. В любом случае мы рекомендуем гражданам сохранять бдительность и не сообщать свои персональные данные и данные банковских карт посторонним лицам, под каким бы предлогом их не пытались узнать», — посоветовали в ЦБ.
https://ria.ru/20200210/1564501788.html
https://ria.ru/20200326/1569149524. html
https://radiosputnik.ria.ru/20200302/1566918753.html
РИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
2020
РИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
Новости
ru-RU
https://ria.ru/docs/about/copyright.html
https://xn--c1acbl2abdlkab1og.xn--p1ai/
РИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
https://cdn25.img.ria.ru/images/152492/00/1524920080_220:0:3723:2627_1400x0_80_0_0_c0fae4977d0c11ade8756f68360523ab.jpgРИА Новости
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
РИА Новости
internet-group@rian. ru
7 495 645-6601
ФГУП МИА «Россия сегодня»
https://xn--c1acbl2abdlkab1og.xn--p1ai/awards/
сергей голованов , сбербанк россии, лаборатория касперского, центральный банк рф (цб рф), общество
МОСКВА, 4 апр — РИА Новости. Выдающие себя за службу безопасности кредитных организаций телефонные мошенники в последнее время вновь активизировались в России, сообщил РИА Новости ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов.Несколько клиентов Сбербанка, проживающих в Москве, почти в один день рассказали РИА Новости, что получили звонки с городских номеров якобы от сотрудников службы безопасности банка. Одной из жертв злоумышленники сообщили, что ее личные данные скомпрометированы и от ее имени могут действовать мошенники. Звонящий попросил «для понимания» назвать последние совершенные клиентом операции по карте, а затем пообещал поставить на карту защиту, пока клиент меняет пароль в «Сбербанке онлайн».
«Мужчина представился Владимиром и сказал, что звонит из службы безопасности Сбербанка, хочет уточнить, все ли у меня в порядке и не было ли странных операций только что по моей карте. Но поскольку так случилось, что буквально накануне два человека жаловались на то, что им звонили мошенники якобы из Сбербанка, разговор я тут же прекратила и сообщила о мошенниках в Сбербанк», — рассказала вторая потенциальная жертва злоумышленников. Затем о похожих историях сообщили в агентство и клиенты других банков.
«Мы действительно наблюдаем существенный рост телефонного мошенничества в последнее время», — подтвердил Голованов. При этом описанные выше приемы, отметил он, самые распространенные у мошенников, а просьба сверить личную информацию и использование в речи стандартных формулировок помогает вызвать доверие у жертвы.
10 февраля, 14:15
В «Лаборатории Касперского» объяснили, как не стать жертвой мошенниковРуководитель группы исследований безопасности банковских систем Positive Technologies Ярослав Бабин также подчеркнул, что цели мошенников в последнее время стали меняться — они все больше хотят войти в доверие к клиенту банка. «Если раньше целями звонка было получение одноразового пароля или провокация клиента на перевод денег на другой счет, то теперь целью стало убедить, что звонящий играет на поле жертвы и не имеет злого умысла, а затем использовать полученное доверие для манипуляции жертвой, получения дополнительных персональных данных и прибыли», — говорит он.
aif.ru
Федеральный АиФaif.ru
Федеральный АиФТелефонные мошенники начали использовать новый способ обмана клиентов банка. Компания «Инфосистемы Джет» зафиксировала несколько десятков попыток увести деньги с использованием усложненной схемы мошенничества на основе методов социальной инженерии в течение последних двух недель, сообщают «Известия».
Обман начинается со звонка «младшего менеджера банка», который сообщает о возможности несанкционированного перевода денег. Злоумышленник уговаривают жертву приехать в отделение финансовой организации для выяснения обстоятельств и уточняет время ее прибытия в банк.
В середине поездки мошенник вновь звонит жертве и переводит на другого «менеджера», который заявляет, что сотрудники организации заподозрены в мошенничестве, в связи с чем необходимо перевести средства на «безопасный счет» как можно скорее. Номер счета называет третий сотрудник, при этом деньги якобы отправляются через «страхового агента» .
«Человека предупреждают, что сейчас ему позвонят те самые неблагонадежные сотрудники, и для защиты предлагают скрипт из «правильных» ответов, которые на самом деле нужны для разблокировки операции», — пояснил начальник отдела по противодействию мошенничеству «Инфосистемы Джет» Алексей Сизов. Инструкция направляется клиенту через мессенджер с аккаунта, который оформлен в похожем с банком стиле.
00:00 — 3 декабря 2019
В интернете наступила новая эра. Теперь абсолютно каждый находится под угрозой
00:10 — 15 октября
Новшество схемы заключается в том, что человека приглашают приехать в офис, в обмане участвуют сразу несколько мошенников, а коммуникация ведется еще и через мессенджер. Во время разговора злоумышленники также выясняют информацию о последних операциях, которая вкупе с номером телефона может использоваться как один из способов верификации в банке.
Центробанк информирован о новом способе обмана клиентов. По данным Банка России, с использованием методов социальной инженерии совершалось около 86 процентов всех несанкционированных операций в системах дистанционного банковского обслуживания физлиц в первой половине 2020-го.
В октябре Сизов раскрыл главное отличие телефонного мошенника от сотрудника банка. Так, банк может самостоятельно приостанавливать активность платежных инструментов своих клиентов, но мошенникам для этого необходима дополнительная информация. Кроме того, сотрудники банка не должны спрашивать о кодовых словах, одноразовых паролях, значении номера CVV.
Только важное и интересное — у нас в Facebook
Многофункциональность современных телефонов значительно облегчает жизнь, но одновременно открывает мошенникам доступ к абоненту.
Иногда ответ всего на один звонок может стоить ему потери всех денег. Юристы расскажут о том, что делать, если позвонили мошенники по телефону.
Чаще всего ими бывают заключённые, имеющие смартфоны и планшеты, несмотря на запрет законодательства.
Как правило, они получают к ним доступ вечером или ночью, поэтому жертвы должны задуматься о том, что сотрудники банков, которыми представляются лица из мест лишения свободы, не звонят клиентам в 3 часа ночи.
Мишенью являются объекты, важные для каждого человека. Одни являются непосредственной целью мошенничества, другие — средством шантажа для вымогательства средств:
Абоненту звонит мнимый сотрудник банка просит сообщить номер и PIN-код банковской карты. Необходимо помнить о том, что служащие кредитных организаций не имеют права запрашивать подобную информацию.
На его возражения об отсутствии таковой мошенник предполагает, что она ещё не пришла, а ему срочно необходимы деньги, вызывая чувство вины и жалость.
Мошенник представляется работником банка и сообщает о сбое в системе, в результате которого возникла блокировка пластиковой карты.
Он просит выслать все её реквизиты, получает их и исчезает с деньгами. Выход один: ничего не сообщать и позвонить в банк.
Звонок мошенника длится недолго, поэтому абонент, как правило, сразу же перезванивает. В итоге с его баланса списывается заметная сумма, а в ответ раздаются лишь длинные гудки.
Следует проверить номер в Интернете, поместив его в поисковую строку. Таким образом часто обнаруживаются координаты, которые были определены пользователями как мошеннические.
Телефонные мошенники отправляют сообщение с набором цифр.
После этого совершается звонок, и мнимый сотрудник сотового оператора уведомляет о том, что данному абоненту была ошибочно подключена дорогая услуга, поэтому для её отключения необходимо продиктовать полученный ранее код. Абонент сообщает его и открывает доступ к своим деньгам.
Мошенник задаёт простые вопросы, чтобы получить данное слово.
Таким образом оформляется звуковое согласие, которое используется потом для оформления ложной покупки дорогого товара в несуществующем интернет-магазине. Следует помнить об этом и не вестись на провокации.
Телефонное мошенничество работает на беспечности граждан, поэтому условием безопасности является бдительность.
Нельзя полагаться на слова незнакомого человека, даже если он вежлив. Необходимо позвонить в соответствующую организацию и узнать о положении дел.
На своём устройстве следует заблокировать опасный номер телефона.
Уголовный кодекс России определяет мошенничество как действия, основанные на использовании доверия лица, поэтому защита от подобных явлений строится исключительно на рациональном подходе к ситуации:
1-888-495-8501
День | Часы |
---|---|
с пн по пт | с 10:00 до 16:45 (восточное время) |
Сб и Вс | Закрыт |
Если вы подозреваете, что можете стать жертвой мошенничества или вас обманом заставили предоставить личную или финансовую информацию, обратитесь в местную полицейскую службу.
Если ваш номер социального страхования (SIN) был украден, вам следует связаться с Service Canada по телефону 1-866-274-6627. Для получения дополнительной информации см. Номер социального страхования (веб-сайт Service Canada).
Вам следует связаться с CRA, если вы:
Если CRA подтвердит, что информация налогоплательщика была скомпрометирована, Агентство будет действовать для предотвращения мошенничества с использованием информации, включая системы и процессы, за которые несет ответственность CRA.
Позвоните в CRA по телефону 1-800-959-8281 для частных лиц и 1-800-959-5525 для юридических лиц, чтобы запросить усиленные меры безопасности для вашей учетной записи. Эти меры гарантируют, что агенты call-центра CRA зададут дополнительные вопросы безопасности для определения личности звонящего.
Если ваша учетная запись была скомпрометирована, и вы не можете выполнять свои налоговые обязательства, вы можете иметь право на освобождение от уплаты налогов или любые вытекающие из этого проценты или штрафы. Чтобы подать запрос на освобождение от ответственности, заполните форму RC4288, Запрос на освобождение от налогов — отмена или отказ от штрафов или процентов.
1 СОСТОЯНИЕ ТЕЛЕФОННОГО МОШЕННИЧЕСТВА — ГЛОБАЛЬНАЯ, ВНУТРЕННЯЯ ОТРАСЛЕВАЯ УГРОЗА
2 БЕЛЫЙ ДОКУМЕНТ СОДЕРЖАНИЕ Резюме… 3 Введение … 4 Глобальная угроза … 4 Уровень мошенничества внутри и за границей Телефонное мошенничество в развивающихся странах 4 6 Цели мошенничества: кто подвергается риску? . .. 7 Финансовые учреждения Розничная торговля и потребители в электронной торговле Мошенничество в отрасли Итог: что находится под угрозой? Что такое риск мошенничества? Раскрытие мошенничества в финансовых учреждениях. Раскрытие мошенничества в розничной торговле. Убытки от мошенничества с потребителями. Методология заключения о Pindrop Security. О Pindrop Labs. PINDROPSECURITY.COM
3 КРАТКОЕ ОПИСАНИЕ Мошенничество с телефонными разговорами — это многомиллионная отрасль, которая пересекает международные и отраслевые границы.Злоумышленники нацелены на центры обработки вызовов, а также на потребителей, пытаясь получить доступ к средствам, украсть товары и использовать фишинг для получения личных данных. Телефонное мошенничество сейчас настолько распространено, что средний операторский центр предприятия ежегодно подвергает мошенничеству более 9 миллионов долларов. Это не включает ущерб, который мошенничество и другие нарушения безопасности могут нанести репутации предприятия. Pindrop Security проанализировал телефонное мошенничество, затрагивающее финансовые учреждения, розничных торговцев и потребителей, чтобы понять частоту атак и возможные последствия мошенничества. Этот отчет дает уникальное представление о рисках, с которыми сталкиваются call-центры и международные потребители. КЛЮЧЕВЫЕ РЕЗУЛЬТАТЫ: Мошенничество с телефонными разговорами распространяется на международные границы, предприятия и отрасли. В финансовых и розничных учреждениях 1 из каждых 2200 звонков является мошенничеством, что на 30 процентов больше, поскольку уровень телефонного мошенничества в экономически развитых странах одинаков, независимо от правил безопасности. и действующее законодательство. Злоумышленники, использующие телефонные каналы, используют многоаспектные атаки, одновременно нацеленные на потребителей, розничных продавцов и финансовые учреждения.Мошенничество по телефону представляет собой значительный финансовый риск для финансовых учреждений. Эмитенты кредитных карт сталкиваются с самым высоким уровнем мошеннических звонков: 1 звонок на каждые 900 звонков. В среднем финансовые учреждения рискуют подвергнуть телефонному мошенничеству в среднем 7-15 миллионов долларов США на одно учреждение. Когда злоумышленники могут пройти аутентификацию на основе знаний (например, вопросы личной безопасности), финансовые учреждения рискуют крупными денежными потерями, а также нарушением нормативных требований и проблемами конфиденциальности. Злоумышленники используют роботов-дозвонщиков для повышения эффективности нацеливания на потребителей. Каждый шестой телефонный номер, на который звонит потребитель, является роботом-дозатором.2,5 процента телефонов в США получают как минимум один звонок робота каждую неделю. Более 86,2 миллиона звонков в месяц в США являются мошенничеством по телефону. 3 PINDROPSECURITY.COM
4 ВВЕДЕНИЕ Телефонное мошенничество — это многомиллионная индустрия, которая пересекает международные и отраслевые границы. С 2013 года уровень телефонного мошенничества увеличился более чем на 30 процентов, с 1 из 2900 звонков до 1 из 2200 звонков. ГЛОБАЛЬНЫЕ УГРОЗЫ Уровень мошенничества внутри и за границей Анализ Pindrop Security показывает, что уровень телефонного мошенничества практически одинаков во всех основных экономически развитых странах, особенно в США. С. и Великобритания. Принимая во внимание строгие правила Великобритании в отношении конфиденциальности и безопасности, в том числе более широкую Директиву Европейского Союза о защите данных, можно ожидать снижения уровня телефонного мошенничества. Тем не менее, сходство показателей телефонного мошенничества в США и Великобритании подчеркивает недостатки технологии аутентификации колл-центра, которая практически одинакова во всем мире. Атакующие телефонные каналы не привязаны к географическому положению. Фактически, 64 процента мошеннических звонков исходят из страны, отличной от страны-объекта атаки.Злоумышленники звонят через международные границы в 10 раз чаще, чем законные. Технология спуфинга позволяет злоумышленникам скрыть свой истинный автоматический идентификационный номер (ANI) и отобразить его как локальный вызов Caller ID. Это способствует преобладанию международных мошеннических звонков. 4 PINDROPSECURITY.COM
5 РИСУНОК 1: Международное и внутреннее мошенничество и вызовы без мошенничества. Мошеннические звонки на внутренние международные номера 0% 20% 40% 60% 80% 100% Еще одним фактором увеличения количества международных мошеннических звонков являются звонки по протоколу передачи голоса по IP (VoIP).VoIP свел к минимуму или полностью исключил стоимость телефонных звонков, как внутренних, так и международных. Есть основания полагать, что услугу VoIP украсть легче, чем другие виды услуг телефонии. Злоумышленники пользуются дешевым, бесплатным и украденным VoIP, используя его гораздо чаще, чем обычная публика. Они используют линии VoIP для 53 процентов своих звонков по сравнению с 7,8 процентами населения в целом. РИСУНОК 2: Тип устройства при мошенничестве и вызовах без мошенничества Вызовы без мошенничества Телефонные звонки на сотовую телефонную линию VoIP Мошеннические вызовы на стационарные сотовые телефоны VoIP 0% 20% 40% 60% 80% 100% 5 БЕЗОПАСНОСТЬ PINDROPSECURITY.COM
6 Тенденции в отношении типов мошеннических устройств Злоумышленники использовали VoIP в качестве предпочтительного метода звонков в течение как минимум последних пяти лет. Между тем, с 2011 года количество мошеннических звонков, исходящих с мобильных устройств, неуклонно растет, превысив количество звонков со стационарных телефонов, и они стали вторым по популярности типом мошеннических устройств. Эта тенденция имитирует растущее использование мобильных телефонов вместо стационарных телефонов для населения. РИСУНОК 3: Использование мобильных телефонов для звонков с мошенничеством и без мошенничества 50% 40% 30% 20% 10% 0% Звонки с мошенничеством Звонки без мошенничества Также развитию этой тенденции способствует использование дешевых телефонных аппаратов.Эти мобильные телефоны с предоплатой часто меняются, чтобы злоумышленник не оставил следов. Телефонное мошенничество в развивающихся странах По сравнению с экономически развитыми странами статистика телефонного мошенничества в развивающихся странах сильно отличается. Общий уровень телефонного мошенничества заметно ниже в развивающихся странах, а телефонное мошенничество, которое действительно имеет место, имеет более местное происхождение. Есть несколько причин, которые могут способствовать этому различию: Язык В странах с менее распространенным языком телефонные центры чаще сталкиваются с местным мошенничеством.Международные злоумышленники чаще всего атакуют англоязычные страны. Счета стоимости счетов в развивающихся странах обычно имеют более низкие остатки на счетах, чем в экономически развитых странах. Злоумышленники, как правило, нацелены на ценные аккаунты, чтобы получить максимальную отдачу от своих усилий. Доступность информации В экономически развитых странах злоумышленники могут искать в социальных сетях и на других сайтах информацию для социальной инженерии или выдавать себя за владельцев учетных записей. Кроме того, население экономически развитых стран чаще использует кредитные карты или электронные платежные системы, которые легко украсть и продать на черном рынке.В странах с более низким уровнем доступа к Интернету или большим количеством систем оплаты наличными меньше случаев телефонного мошенничества. 6 PINDROPSECURITY. COM
7 ЦЕЛИ МОШЕННИЧЕСТВА: КТО В РИСКЕ? Финансовые учреждения Банки, брокерские конторы и другие финансовые учреждения всегда являются привлекательными объектами телефонного мошенничества. Эти организации предлагают злоумышленникам наиболее прямой путь получения прибыли, поскольку они напрямую работают с деньгами. Тем не менее, разные типы финансовых учреждений подвергаются разному уровню телефонного мошенничества.Банки сообщают, что частота мошеннических вызовов составляет 1 на каждые 2650 вызовов. Брокеры сообщают немного меньше, только 1 из 3000 звонков является мошенничеством. Однако эмитенты карт подвергаются телефонному мошенничеству почти в 3 раза чаще, чем другие финансовые учреждения, сообщая об 1 мошенническом звонке на каждые 900 звонков. РИСУНОК 4: Уровень мошенничества по типу финансового учреждения. 12% .10% .08% .06% .04% .02%. Кредитные карты через брокерские конторы. один из наиболее распространенных способов завершения транзакций среди населения, поэтому номера карт подвергаются большему риску кражи. По сравнению с номерами кредитных карт номера банковских или брокерских счетов менее распространены. Чем меньше номер счета распределен по каналам, тем меньше вероятность мошенничества. Розничная торговля и электронная розничная торговля. Розничные и электронные магазины, хотя и не так часто, как эмитенты карт, чаще сталкиваются с телефонным мошенничеством, чем другие отрасли. Розничные продавцы сообщают об 1 мошенническом звонке на 1000 звонков. Розничные торговцы сталкиваются с определенным видом телефонного мошенничества, известным как мошенничество с возвратом платежей. Возвратные платежи происходят, когда злоумышленник размещает заказ с использованием украденной кредитной карты.Когда владелец карты видит мошенническое списание, он или она оспаривает списание с эмитентом кредитной карты 7 PINDROPSECURITY.COM
8 и получает возмещение. К этому времени продавец часто отправляет продукт злоумышленнику, в конечном итоге теряя стоимость товара, а также связанные с этим расходы на доставку и административные расходы. Розничные продавцы проходят тонкую грань при проверке на предмет возможного мошенничества с возвратными платежами. Если они получают слишком много возвратных платежей, платежные системы считают их высоким риском и взимают повышенную комиссию за транзакции.Однако розничные торговцы, отказывающиеся от подозрительных заказов, рискуют оттолкнуть законных покупателей. Любимые продукты злоумышленников Хотя уровень телефонного мошенничества для большинства розничных продавцов составляет 1 на 1000 звонков, это число резко меняется для определенных продуктовых линеек. Популярные, дорогие товары, которые легко перепродать, значительно чаще подвергаются телефонному мошенничеству. Смартфоны и продукты Apple являются одними из самых популярных розничных товаров, которые атакуют злоумышленники. Злоумышленники не ограничиваются атаками корпоративных центров обработки вызовов.Другой прибыльный путь — напрямую ориентироваться на потребителей. Мошенничество с телефонной связью с потребителями является растущей проблемой и получило все большую огласку, поскольку мошенничество, такое как подмена налоговой службы IRS и службы технической поддержки Microsoft, широко освещается в прессе. Более 36 миллионов звонков в месяц в США можно отнести к одной из 25 самых популярных телефонных афер, но Pindrop обнаружил, что в общей сложности ежемесячно совершается более 86,2 миллиона мошеннических звонков. Мошенничество с потребительскими телефонами полагается на злоумышленников, которые используют широкую сеть и надеются поймать кого-то, кто не проинформирован о текущем мошенничестве, или кого-то, кто иным образом уязвим (например,g., пожилые люди, недавние иммигранты, молодые студенты колледжей и т. д.). Один из наиболее распространенных способов, которыми злоумышленники используют свою широкую сеть, — это использование дешевых сервисов роботизированных вызовов. Некоторые злоумышленники используют сообщения с обещаниями призов, поездок, бесплатных денег или других товаров и услуг, чтобы побудить потребителей перезвонить и взаимодействовать. Другая тактика мошенничества включает использование сообщений с угрозами, сообщение потребителям, что они не уплачивают налоги, не исполняют обязанности присяжных или находятся под угрозой депортации. Исследование Pindrop показывает, что каждый шестой телефонный номер, по которому звонит средний потребитель, — это робот-звонилка.Кроме того, 2,5 процента телефонов в США (всего 8,1 миллиона) получают как минимум 1 роботизированный звонок в неделю. 8 PINDROPSECURITY.COM
9 РИСУНОК 5: Самые популярные телефонные мошенничества по Avg. Ежемесячный объем звонков 9M 8M 7M 6M 5M 4M 3M 2M 1M IRS Мошенничество Техническая поддержка Ссуды до зарплаты Автострахование Мошенничество с банком Verizon Подарочные карты Государственные субсидии Системы домашней безопасности Политическое исследование Автогарантия Мошенничество Craigslist Канадские аптеки Студенческие ссуды Что такое спуфинг? Спуфинг — это практика манипулирования телефонной сетью для сокрытия истинного идентификатора вызывающего абонента или ANI.Злоумышленники манипулируют данными своего идентификатора вызывающего абонента, чтобы отобразить номера телефонов людей или организаций, которых они хотят выдать за другое лицо. Одно из самых популярных мошенничеств с телефонными разговорами с потребителями включает подмену финансового учреждения для получения личной информации с помощью фишинга. За последние шесть месяцев Pindrop обнаружил более 330 000 жалоб, связанных с подделкой финансовых учреждений. 9 PINDROPSECURITY.COM
10 Телефонное мошенничество и налоговое управление, количество сообщений о телефонном мошенничестве со стороны IRS резко возросло.Злоумышленники по телефону выдают себя за агентов IRS, сообщая налогоплательщикам, что они находятся под следствием по факту налогового мошенничества. Они угрожают жертвам арестом, если они немедленно не заплатят. Федеральные власти заявляют, что это самая крупная афера с IRS, которую они когда-либо видели, с обманом потребителей на сумму более 15 миллионов долларов за последние два года. По оценкам Казначейства США, воры успешно преследовали более 3000 человек, при этом средняя жертва теряла 5000 долларов. Пиндроп отслеживает жалобы IRS на мошенничество и обнаружил, что мошенничество резко возросло в феврале этого года, как раз в начале налогового сезона.РИСУНОК 6: Жалобы IRS на мошенничество по месяцам 80 000 60 000 40 000 20 000 Межотраслевое мошенничество Злоумышленники редко ограничивают свои цели одним учреждением, отраслью или потребителем. Злоумышленники используют каждую часть данных, которую они могут найти, для организации сложных многоаспектных атак на телефонные каналы. Многие атаки направлены не на получение денег напрямую, а, скорее, на фишинг информации, необходимой для успешного выдвижения себя за клиента или организацию. Например, злоумышленник может позвонить потребителю и выдать себя за компанию, оказывающую финансовые услуги, заявив, что может вести переговоры о более низких ставках по кредитным картам.За последние шесть месяцев Pindrop обнаружил более 330 000 жалоб только на эту аферу. Этот злоумышленник не просит денег у потребителя. Вместо этого он или она запросит номера учетных записей, пароли, номера социального страхования и т. Д. Затем злоумышленник может позвонить в эмитент кредитной карты и пройти аутентификацию на основе знаний (KBA) для учетной записи кредитной карты, используя информацию, полученную от потребителя. телефонный звонок, ведущий к полному захвату аккаунта. 0 дек-14 янв-15 фев-15 мар-15 апр-15 В качестве другого примера, розничный торговец может столкнуться с утечкой данных в системе точек продаж (PoS), подобной той, которая, как сообщается, затронула Home Depot и Target в канале телефона злоумышленники покупают информацию у этих взломов на черных онлайн-рынках и используют ее для мошенничества с телефонными связями в отношении банков и потребителей. 1 1 Кребс о безопасности, после подтвержденного взлома в Home Depot, банки наблюдают всплеск мошенничества с дебетовыми картами с PIN-кодом, сентябрь PINDROPSECURITY.COM
11 РИСУНОК 7: Пример межотраслевого мошенничества ФИНАНСОВЫЙ УЧРЕЖДЕНИЕ Нарушение розничных данных приводит к попыткам захвата учетной записи Злоумышленник выдает себя за банк для фишинга с номерами счетов. РОЗНИЧНЫЙ ПОТРЕБИТЕЛЬ. Злоумышленники используют украденные потребительские кредитные карты для размещения мошеннических розничных заказов. ИТОГ: ЧЕМ РИСК? Что такое риск мошенничества? Когда злоумышленники могут пройти первоначальную аутентификацию, раскрывается вся стоимость учетной записи.Он подвержен не только простой краже, но и неденежным атакам, таким как захват аккаунтов и социальная инженерия. Кроме того, эти учетные записи подвержены нарушениям конфиденциальности. Подверженность мошенничеству в финансовых учреждениях Подверженность мошенничеству отличается от фактических заявлений о мошенничестве или убытков от мошенничества. Злоумышленник, который выдает себя за клиента финансового учреждения по телефону и передает процессы KBA, может иметь доступ к учетной записи на сумму 10 000 долларов (возможность мошенничества), но злоумышленник часто пытается переместить только часть денег, чтобы избежать потенциального автоматического -тревожная система или потребительская реализация.Злоумышленники понимают, что транзакции с более высокой стоимостью вызывают проблемы с расширенной аутентификацией. Сумма денег, о которой сообщается о краже, называется заявлением о мошенничестве. После инициирования мошеннической транзакции, в зависимости от типа, учреждения могут полностью или частично отменить транзакцию. Только окончательный чистый убыток считается убытком от мошенничества. 11 PINDROPSECURITY.COM
12 Немногие финансовые учреждения могут точно измерить убытки от телефонного мошенничества, потому что они просто не связывают мошенничество с телефонным каналом.В любой транзакции задействовано несколько уровней аутентификации и регулирования, и отследить убытки даже по телефонному каналу может быть сложно. Более того, учреждения, которые уже используют решения Pindrop Phoneprinting TM, несут очень небольшие фактические убытки. Таким образом, в этом отчете Pindrop измерил и сообщил о разоблачении мошенничества. РИСУНОК 8: Разоблачение мошенничества МОШЕННИЧЕСТВО ИЗОБРЕТЕНИЕ МОШЕННИЧЕСТВО УТРАТА МОШЕННИЧЕСТВА ПРЕТЕНЗИИ Общая стоимость учетной записи, к которой злоумышленник получает доступ Сумма денег, которую злоумышленник переводит со счета Сумма денег, которую банк или финансовое учреждение не может восстановить после атаки Степень риска мошенничества зависит от типа финансового учреждения.Злоумышленники хорошо осведомлены о стоимости счетов в учреждении. Более высокие значения счета означают более прибыльные цели. Брокеры, которые часто владеют самыми высокими счетами, лидируют с рисками мошенничества на 15 миллионов долларов на одно учреждение ежегодно. Эмитенты кредитных карт считают, что второй по величине риск мошенничества составляет 11 миллионов долларов в год, а банки — самый низкий — 7,6 миллиона долларов. РИСУНОК 9: Подверженность мошенничеству по типу финансового учреждения 20M 15M 10M 5M Банки Брокерские кредитные карты 12 PINDROPSECURITY.COM
13 Подверженность мошенничеству, заказы и убытки в розничной торговле В розничной торговле немного легче измерить финансовые последствия телефонного мошенничества .В этих сценариях вместо получения доступа к деньгам на счете злоумышленники нацелены на материальные товары, размещая заказы по телефону. Здесь риск раскрытия равен лимиту, который злоумышленник может установить на украденную кредитную карту, или сумме кредита, которую магазин готов предоставить вызывающему. В среднем центры обработки вызовов розничной торговли подвергаются мошенничеству на сумму 2,40 доллара за входящий звонок. Немногие злоумышленники пытаются максимально увеличить свой кредит, так как эти приказы были бы чрезвычайно подозрительными для представителей колл-центра. Таким образом, розничные продавцы сообщают о эквиваленте 0 долларов.65 фактических мошеннических заказов за звонок. Один момент, который отличает розничных торговцев от финансовых учреждений, заключается в том, что у розничных торговцев обычно есть период времени между принятием мошеннического заказа по телефону и фактической отправкой продукта. Это дает им время для расследования и иногда отмены подозрительных заказов. По этой причине фактические убытки розничных торговцев от мошенничества на звонок ближе к 0,17 доллара США. РИСУНОК 10: Подверженность мошенничеству за звонок в розничных центрах обработки вызовов 2,40 доллара США 0,65 доллара США 0,17 доллара США Обнаружение мошенничества Заявление о мошенничестве Убытки от потребительского мошенничества Потери от мошенничества со стороны потребителей практически невозможно идентифицировать.Это связано с тем, что сравнительно небольшое количество потребителей признают, что теряют деньги в результате мошенничества, а многие даже не осознают, что их обманули. Когда средний потребитель принимает звонок от злоумышленника, его вероятность мошенничества ограничивается только суммой на его собственных банковских счетах или кредитом. Опрос 2014 года показал, что 17,6 миллиона американцев потеряли 8,6 миллиарда долларов из-за телефонного мошенничества 2. Средний заявленный убыток составил BGR. В прошлом году телефонное мошенничество обошлось американцам в 8,6 миллиарда долларов — вот как защитить себя, август PINDROPSECURITY.COM
14 ЗАКЛЮЧЕНИЕ Мошенничество в телефонном канале представляет значительный риск для финансовых учреждений, розничных продавцов и потребителей во всем мире. Преступники проводят изощренные межотраслевые атаки и очень внимательно относятся к стоимости аккаунта. В следующем году, когда США перейдут на протоколы карточек с чипом и подписью, мошенничество с предъявлением карточек станет более трудным. Таким образом, Пиндроп ожидает, что злоумышленники обратят больше внимания на телефонный канал, который традиционно наименее защищен из каналов без карты (CNP).Центры обработки вызовов должны начать подготовку к возрастающему уровню атак. В качестве первого шага в борьбе с телефонным мошенничеством финансовые учреждения и розничные торговцы должны начать измерение потерь от мошенничества, которые могут быть связаны с телефонным каналом. Это помогает предприятиям понять истинный масштаб их проблемы. При поиске решений Pindrop рекомендует финансовым учреждениям и розничным торговцам внедрять решения по обнаружению мошенничества, которые увеличивают рентабельность инвестиций за счет выбора универсальных и широко эффективных технологий.Эту технологию следует использовать при каждом вызове, независимо от качества вызова, предыдущей регистрации или отсутствия голосового контента. Он должен быть очень точным, независимо от помутнения, такого как искажение голоса, фоновый шум, потеря пакетов или других распространенных проблем. Технология обнаружения мошенничества должна использовать несколько источников данных, как от других предприятий, так и от третьих лиц и правоохранительных органов. Эта комбинация требований представляет собой лучшее доступное решение. МЕТОДОЛОГИЯ Phoneprinting Запатентованная TM Pindrop Security технология Phoneprinting анализирует аудиоконтент телефонного звонка.Функция Phoneprinting измеряет 147 характеристик аудиосигнала, чтобы сформировать уникальный отпечаток для звонка. Эта информация обеспечивает беспрецедентный уровень понимания телефонного канала. В этом отчете Pindrop проанализировал миллионы звонков по всему миру, используя Phoneprinting для анализа деталей методов и поведения злоумышленников. 14 PINDROPSECURITY.COM
15 Phoneypot TM Pindrop Phoneypot — это крупномасштабная телефонная приманка, которая позволяет исследователям собирать данные о миллионах вызовов на неуказанные номера.Pindrop использует phoneypot для обнаружения шаблонов звонков для нежелательных абонентов, таких как роботы, сборщики долгов и продавцы телемаркетинга. Это дает исследователям дополнительное понимание злоупотреблений телефонной связью и моделей атак. Topic Modeler Pindrop собирает данные о телефонных жалобах на мошенничество с помощью Topic Modeler, проприетарного онлайн-инструмента для сбора жалоб. Этот инструмент собирает данные о подозрительных числах с сотен сайтов с жалобами, онлайн-сообществ и веб-форумов, чтобы определить типы мошенничества, влияющие на потребителей, а также объем этого мошенничества.Мониторинг жалоб онлайн дает исследователям доступ к огромному количеству информации: мошеннические номера телефонов и ANI, дата и время жалоб, а также текстовое содержание самой жалобы. 15 PINDROPSECURITY.COM
16 О PINDROP SECURITY Pindrop Security со штаб-квартирой в Атланте, штат Джорджия, является частной компанией, которая предоставляет корпоративные решения для защиты телефонной и голосовой связи. Решения Pindrop сокращают потери от мошенничества и затраты на аутентификацию для некоторых крупнейших банков, брокерских контор и розничных продавцов в мире.Запатентованная Pindrop технология Phoneprinting может идентифицировать, определять местонахождение и аутентифицировать телефонные устройства уникальным образом только по звуковому сигналу вызова, тем самым обнаруживая мошеннические вызовы, а также проверяя законных абонентов. Решение Pindrop Security, названное SC Magazine 2013 Rookie Security Company of the Year, крутым поставщиком Gartner в области корпоративных унифицированных коммуникаций и сетевых услуг в 2012 году и одной из 10 самых инновационных компаний на конференции RSA 2012 года, восстанавливает уверенность предприятий в безопасности телефона.
Об авторе