Мир платежей и банковских карт меняется быстро - и не все изменения идут на пользу обычному пользователю. Новые схемы мошенничества становятся изощрённее: они внедряются в новостные ленты, маскируются под официальные сообщения банков и государственных служб, используют социальные сети и мессенджеры как каналы доставки.
Для информационных агентств это особенно важно: ваша аудитория доверяет вам и от вас ждёт не только оперативных сводок, но и анализа рисков, инструкций и предостережений.
- полное руководство по распознаванию новых схем мошенничества с банковскими картами, ориентированное на журналистов, редакторов и аналитиков.
Подробно разберём типичные и новые приёмы мошенников, признаки, способы проверки и алгоритмы действий, которые позволят минимизировать риск для читателей и репутации издания.
Фишинг и его новые разновидности- beyond-письма и "живые" страницы
Фишинг остаётся одной из самых распространённых атак на держателей карт, но методы его распространения постоянно эволюционируют. Ранее это были массовые рассылки с грамматическими ошибками и подозрительными ссылками.
Современные фишинговые кампании используют персонализацию, фальшивые домены, поддельные push-уведомления и "живые" страницы, которые подстраиваются под устройство жертвы.
Примеры новых приёмов: SMS-фишинг (smishing) с короткими "экстренными" сообщениями, которые содержат ссылку на страницу оформления возврата средств; голосовой фишинг (vishing) с подменой номера и использованием глубоких подделок голоса представителей банка; фишинговые страницы, которые подгружают элементы с реальных сайтов банков через iframe и выглядят идентично оригиналу.
Особая опасность - использование поддельных SSL-сертификатов и доменов, отличающихся одной буквой (typosquatting). Журналистам важно уметь быстро отличать подделку от оригинала: проверить домен через whois, обратить внимание на HTTPS (но не путать сам факт HTTPS с гарантией подлинности), проверить сертификат кликом по замку в адресной строке.
Статистика: по разным оценкам, на фишинговые сайты приходятся десятки процентов утечек данных о платёжных картах в тех сегментах, где массовые рассылки не отслеживаются.
Для информационных агентств это означает необходимость обучать аудиторию распознаванию тонких признаков: лишние поля в форме (полный номер паспорта при оплате товаров - подозрительно), просьба ввести CVV/CVC вне контекста платежного процесса, слишком настойчивые таймеры "оплатите за 5 минут".
Социальная инженерия и манипуляции через новостной контент
Мошенники всё чаще используют социальную инженерию, ориентируясь на доверие к СМИ и новостям. Появляются поддельные пресс-релизы, фальшивые "официальные" уведомления и подменные аккаунты СМИ в соцсетях, которые распространяют ссылки на фальшивые сервисы.
Для информационного агентства это прямая угроза: фейковые материалы влияют на доверие аудитории и могут привести к финансовым потерям читателей.
Тактика мошенников: создание фальшивых новостей о "возмещении налога" или "субсидиях", где якобы нужно указать банковские реквизиты для перевода; распространение ссылок на конкурсы и розыгрыши от имени популярных площадок; подмена кнопок в скомпрометированных сайтах, перенаправляющая на сбор реквизитов.
Часто используется элемент срочности и эмоциональной мотивации - страх, желание получить выгоду, жадность.
Для журналистов важно проверять источники информации: сверять пресс-релизы с официальными каналами, подтверждать данные у реальных пресс-служб, не публиковать формы для ввода данных прямо в теле статьи.
Внедрите в редакционные процедуры чек-лист проверки первоисточника - включает подтверждение через альтернативный канал (телефон, официальный почтовый адрес), анализ домена, проверку WHOIS, поиск идентичного текста в других публикациях (возможный признак массовой фишинговой кампании).
Также стоит обучать читателей: никогда не вводите данные карт по ссылкам, присланным в комментариях или письмах от незнакомцев, и использовать двухфакторную аутентификацию.
Скимминг, шарпинг и новые устройства-сборщики данных
Атаки на физические терминалы и банкоматы пока не ушли в прошлое - они модифицировались.
Классический скимминг, когда мошенники устанавливают считывающее устройство на картридер, получил цифровые аналоги: Bluetooth-скиммеры, беспроводные накладки, камуфлированные клавиатуры для считывания PIN, а также бесконтактные эксплойты для чтения данных карт при близком контакте.
Новые схемы включают компактные устройства, которые незаметно крепятся внутри банкоматов или POS-терминалов и передают собранные данные по GSM или Bluetooth. Ещё одна угроза - "подмена" ПО терминалов на этапе доставки или обслуживания (supply-chain атаки): терминал кажется нормальным, но уже прошит вредоносным софтом, который перехватывает данные карт и отправляет их в облако злоумышленников.
Для журналистов важно понимать признаки таких атак: внезапные жалобы большой группы пользователей на списания после посещения конкретного банкомата или магазина - повод для расследования.
Примеры: в одном европейском случае мошенники устанавливали на банкоматы скрытые камеры и дополнительную панель для клавиатуры, собирая одновременно номер карты и PIN; в другом - злоумышленники прошивали POS-терминалы на этапе поставки, что позволило им перехватывать транзакции в десятках точек.
Рекомендации редакциям: при публикации информации о банках указывать шаги для читателей, как проверить устройство перед использованием банкомата (наличие дополнительных наклеек, люфтов, незнакомых элементов), и публиковать контакты банков для оперативного обращения при подозрениях.
Социальные сети и мессенджеры как канал для мошенничества
Социальные сети и мессенджеры - идеальная среда для целенаправленных атак. Мошенники создают поддельные аккаунты поддержки, редактируют старые посты популярных страниц, запускают таргетированную рекламу и используют бот-сети для рассылки сообщений.
Для информационных агентств, которые активно работают в этих каналах, важно уметь отличать органический контент от потенциально опасного.
Типичные приёмы: DMs с предложением "вернуть подписку" и ссылкой на страницу ввода карты; фишинговые формы в комментариях; QR-коды в изображениях, ведущие на фальшивые платежные порталы; поддельные сайты "чекры" (чек-выдача), где после "проверки" пользователю предлагают ввести данные карты "для подтверждения личности".
Мошенники также используют компромис и взлом популярных аккаунтов - тогда от имени известного бренда рассылается реферальная ссылка с требованием оплатить доставку приза.
Профилактика для редакций: использовать официальные аккаунты с подтверждением, предупреждать подписчиков о возможных мошеннических кампаниях (например, когда кто-то выдаёт себя за редакцию и просит данные), регулярно проверять активность сторонних администраторов и внедрять простые инструкции по безопасному поведению: никогда не вводить данные карт по ссылкам из сообщений, проверять URL вручную, а для оплаты использовать проверенные платёжные шлюзы.
Ботнеты, автоматизация карт и мошенничество с транзакциями
С развитием автоматизации мошенники используют ботнеты и скрипты для массового тестирования карт и проведения микротранзакций.
Эта тактика, известная как carding, включает "credential stuffing" (перебор пар логин/пароль) и тестирование с малыми списаниями, чтобы затем использовать работоспособные реквизиты для крупных платежей или перепродажи в даркнете.
Признаки такой активности: множество мелких списаний с карт одного банка, одновременное появление жалоб от держателей карт на небольшие транзакции в однотипных магазинах, всплески отказов по карте при попытке оплатить на легитимных сайтах.
Для информационных агентств важно собирать данные, подтверждающие масштаб проблемы: статистику банков о количестве жалоб, обращение в служебные отчёты платежных агрегаторов, мнения экспертов по безопасности.
Технические меры: банки и платёжные шлюзы внедряют системы поведенческой аналитики и ML-модели для обнаружения аномалий - резкие изменения геолокации транзакций, необычные суммы или частота операций.
Редакции могут сотрудничать с экспертами, чтобы рассказать читателям о том, как настроить уведомления о транзакциях, блокировать странные операции и быстро обращаться в банк при малейших сомнениях.
Эксплойты и мошенничество через мобильные приложения
Мобильные приложения банков и кошельков привлекают мошенников двумя путями: уязвимости в самих приложениях и создание поддельных приложений, маскирующихся под официальные сервисы.
Новые схемы включают подмену банковских приложений в магазинах приложений (когда злоумышленники публикуют клоны), использование вредоносных модулей в legit-приложениях через SDKs и фрауд через push-уведомления.
Например, приложение-клон с похожим названием и иконкой может собирать логины и пароли, а затем выполнять транзакции через прокси.
Другой вариант - вредоносные библиотеки в популярных приложениях, которые получают доступ к SMS, контактам и уведомлениям, что позволяет принимать коды 2FA и подтверждать операции.
Также растёт количество атак через fake-update: сообщение в приложении предлагает обновиться до "безопасной" версии, на деле устанавливая троян.
Рекомендации для редакций: писать простые инструкции для пользователей, как отличать официальные приложения (проверять издателя, количество скачиваний, отзывы, наличие проверок в App Store/Google Play), как обезопасить устройства (обновления, отказ от рутированных/джейлбрейкнутых устройств, ограничение прав приложений).
Кроме того, журналистам полезно освещать случаи компрометации популярных приложений, чтобы информировать массовую аудиторию о рисках.
Схемы с возвратами и "защитой покупателя"! Как мошенники используют правила платёжных систем
Мошенники научились извлекать выгоду из процедур возврата платежей (chargeback) и механизмов защиты покупателей. Они проводят мошеннические операции, а затем инициируют спор у платёжной системы, заявляя о несанкционированной транзакции, получая возврат средств, в то время как продавец остаётся без оплаты.
Вариации включают "friendly fraud" (когда сам владелец карты заявляет о мошенничестве, чтобы вернуть товар) и скоординированные схемы возврата с компаньонами.
Схемы могут быть сложными: покупка товара, его кража третьими лицами, последующее обращение в платёжную систему с доказательствами о фальшивой доставке, поддельные сканы документов и т.д.
Для СМИ тема расследований: какие магазины и категории товаров более уязвимы, как платёжные агрегаторы проверяют спорные транзакции, и какие меры защиты разрабатывают банки и продавцы.
Практические шаги для пользователей: сохранять все подтверждения заказа и доставки, скриншоты переписок с продавцом, чеки и треки посылок; использовать надёжные платёжные шлюзы; не делиться подробной информацией о транзакциях в соцсетях, чтобы не провоцировать возглавляемые схемы возврата.
Редакции могут публиковать шаблоны писем в банк и продавцу для быстрой реакции при попытке мошенничества и инструкции по сбору доказательств для споров.
Как проверять информацию и составлять материалы для читателей. Стандарты и чек-листы для редакций
Для информационных агентств важно не только идентифицировать схемы мошенничества, но и грамотно доносить их смысл до аудитории, не провоцируя паники и не раскрывая уязвимости, которые могут быть использованы мошенниками.
Ниже - практический чек-лист и стандарты подготовки материалов.
Чек-лист проверки источников:
- Верификация первоисточника: есть ли официальный сайт/пресс-релиз, подтверждение от банка или регулятора по альтернативному каналу.
- Проверка адреса и сертификата домена для любых упомянутых платёжных страниц.
- Консультация с экспертом по кибербезопасности для технической оценки угрозы и корректной терминологии.
- Оценка масштабов: собирайте статистику (число пострадавших, финансовый ущерб, география инцидента).
- Этическая оценка: не публиковать подробные инструкции мошенников, которые могли бы помочь в повторении атаки.
Рекомендации по подаче материала: используйте наглядные примеры и сценарии, приводите инструкции "что делать", но избегайте излишней детализации технических эксплойтов; публикуйте контакты соответствующих служб и банков; по возможности используйте инфографику для объяснения сложных схем (в тексте - чёткие последовательности действий).
Это укрепляет доверие аудитории и повышает практическую полезность публикации.
Профилактика для читателей. Простые и эффективные шаги по защите карт
Важно дать читателям понятный, запоминающийся список действий, чтобы снизить вероятность стать жертвой мошенников. При этом не перегружайте инструкциями, которые сложно выполнить - главный принцип: простота и доступность.
Основные рекомендации:
- Не вводите данные карты по ссылкам из писем или сообщений - вручную переходите на сайт банка или продавца;
- Включите уведомления о транзакциях и 2FA (двухфакторную аутентификацию);
- Следите за уведомлениями банка и не игнорируйте мелкие списания может быть "тест" работоспособности карты;
- Используйте виртуальные/одноразовые карты для покупок в интернете, где это возможно;
- Обновляйте мобильные приложения и ОС, не устанавливайте приложения из неизвестных источников;
- Проверяйте банкоматы и терминалы на предмет посторонних элементов перед использованием;
- Сохраняйте чеки, треки посылок и скриншоты в спорных случаях.
Также полезно объяснить читателю психологию мошенников: они нацелены на скорый эмоциональный отклик - страх потерять деньги или упустить выгоду. Если сообщение вызывает стресс и требует мгновенных действий - скорее всего это ловушка.
Для аудиторий СМИ можно подготовить памятку в виде чек-листа, который удобно распечатывать или сохранять в телефоне.
Роль регуляторов, банков и платёжных систем. Чего ждать и о чём спрашивать в материале
При написании материалов важно привлечь экспертизу и понять, какие меры уже принимаются на уровне регуляторов и платёжных систем.
Банки развивают антифрод-системы, регуляторы вводят обязательные меры безопасности, а платёжные провайдеры - стандарты токенизации и шифрования.
Темы для журналистских запросов:
- Какие антифрод-технологии использует банк и насколько они эффективны против новых схем?
- Какие правила и штрафы действуют для компаний в случае компрометации данных карт клиентов?
- Как регулируется использование виртуальных карт и токенизации платежей?
- Какие совместные инициативы между банками и правоохранительными органами существуют для пресечения cross-border мошенничества?
При интервью с экспертами важно задавать конкретные вопросы: как быстро банк реагирует на всплески сомнительных транзакций, какова средняя скорость возврата средств при chargeback, какие кейсы наиболее показательны за последний год.
Эти данные помогут читателям получить объективную картину и понять, чего ждать в случае проблем.
Практические кейсы и расследования! Как освещать инциденты без вреда
Расследования о мошенничестве привлекают читателей, но требуют аккуратности. Не стоит публиковать технические детали, которые облегчат работу злоумышленникам, но детальные истории пострадавших и аналитика схемы - необходимы.
Разберите кейсы по шагам: какая уязвимость использовалась, как массово осуществлялась атака, какие последствия и как ответили банки/пользователи.
Пример структуры кейса для публикации:
- Краткое описание инцидента (что произошло, когда).
- Как выглядел процесс атаки на примере одного пострадавшего (без излишних технических деталей).
- Какие следы оставили злоумышленники (типичные домены, шаблоны писем).
- Реакция финансовых институтов и правоохранителей.
- Чему учит этот кейс остальных - практические выводы и рекомендации.
В качестве иллюстрации можно использовать обобщённую статистику: например, сколько обращений по конкретной схеме у банка за месяц, если у вас есть такие данные. Это делает материал и полезным, и убедительным.
Технические индикаторы, на которые стоит обратить внимание при расследовании
Журналистам полезно знать базовые технические индикаторы компрометации и мошенничества. Эти знания помогают быстрее фильтровать фейковые сигналы и собирать доказательную базу.
Основные индикаторы:
- Необычные домены и поддомены: похожие на известные, но с заменёнными символами;
- Сертификаты SSL: экспириция/самоподписанные сертификаты на страницах, которые собирают данные карт;
- IP-адреса и геолокация: концентрация подозрительных запросов из одних и тех же IP-диапазонов;
- User-Agent и поведение: массовые автоматические запросы, характерные для ботов;
- Мелкие транзакции с повторяющимися суммами: pattern для carding-ботов.
Для расследования используйте доступные инструменты (WHOIS, анализатор SSL, базовые проверки логов при наличии доступа, запросы в платежные агрегаторы).
Однако не публикуйте данные, которые могут раскрыть внутренние методы обнаружения у банков - лучше приводить общую картину и рекомендации по минимизации рисков.
Подытоживая: мошенники постоянно адаптируются - они тестируют новые каналы, используют социальную инженерию, автоматизацию и уязвимости в устройствах и приложениях. Информационные агентства находятся на передовой: вы не просто доносите новости, вы формируете поведение аудитории.
Чёткие инструкции, проверенные источники, простые и практичные советы - ваш вклад в безопасность читателей. При этом важно не только распознавать схемы, но и грамотно освещать их, не давая злоумышленникам бесплатного "how-to".
Работайте с экспертами, собирайте статистику и не бойтесь проводить расследования укрепляет доверие аудитории и повышает общественную осведомлённость.
Вопрос-ответ (по желанию):
Что делать, если увидел подозрительную ссылку в аккаунте новостного издания?
Не переходите по ссылке, сохраните скриншот, сообщите в службу поддержки издания через официальный сайт или телефон, свяжитесь с банком при малейшем намёке на списание.
Как быстро банк может вернуть деньги при мошенничестве?
Процедуры различаются: в некоторых случаях возврат происходит в течение дней, но иногда требуется расследование до 45 дней и более. Экспертная оценка и оперативное заявление от держателя карты ускоряют процесс.
Можно ли доверять push-уведомлениям от банка?
Да, если уведомление приходит в официальном приложении банка и вы видите его в списке уведомлений устройства. Однако SMS или сообщения с просьбой ввести данные по ссылке - никогда не доверяйте.
Об авторе
