Рунет отстает даже по воровству
Российские интернет-мошенники уже успели освоить все способы воровства денег с чужих кредитных карточек. Вместе с тем этот метод обогащения пока не достиг обычного для других стран размаха. И дело не только в мизерных объемах торговли через Рунет - даже относительные показатели воровства в российской сети никак не позволяют называть Россию центром компьютерной преступности.
Как украсть миллион... номеров.
При оплате покупок в Сети пользователь сообщает продавцу номер своей кредитной карты, но, как правило, не сообщает секретный PIN-код. Поэтому задача злоумышленников существенно облегчается по сравнению с мошенничеством в обычном магазине или попыткой обмануть банкомат.
Новейший способ обворовывать платежные системы - создание фальшивых интернет-магазинов. Злоумышленники открывают сайт, предлагающий различные экзотические услуги - например, за $5 в час полюбоваться оцифрованной "Джокондой". Затем мошенники регистрируют сайт в процессинговом центре какого-нибудь банка, работающего с VISA или Eurocard/Mastercard. После чего начинают сами у себя покупать эти услуги, используя номера чужих кредитных карт, украденных хакерами в других интернет-магазинах. Например, этим летом был взломан известный американский магазин Egghead.com, с сервера которого украли информацию о почти 2 млн клиентов. Каждый краденый номер мошенники используют очень бережно: в месяц с кредитной карты снимают не более $5 - 10. Их владельцы - состоятельные американцы или европейцы - просто не замечают такую мелочь среди многих сотен других счетов.
В конце апреля 2000 г. Управление МВД РФ по борьбе с преступлениями в сфере высоких технологий (Управление "Р") разоблачило владельцев сайта PolitShop, действовавшего по описанной выше схеме. Политшоповцы, подключенные через систему Cyberplat.com к процессинговому центру КБ "Платина", пытались обналичить около $600 000. Впрочем, к тому моменту, как их задержали, они своровали не более $40 000. Представители Управления "Р" назвали дело политшоповцев, арестованных по обвинению в мошенничестве, самым крупным разоблаченным компьютерным преступлением в России. Вместе с тем их операции составили не более 1,5% оборота Cyberplat. Этой компании тогда принадлежало более 90% рынка российских онлайновых платежей по кредитным картам (дело было до разрыва с компанией Reksoft, владеющей системой ASSIST). Иными словами, Россия вполне могла гордиться низким процентом мошенничеств - по данным VISA International, среднее количество фальшивых платежей через Интернет во всем мире составляет около 5%.
Неуловимые "биллинги".
Прошлым летом на российские процессинговые компании свалилась новая напасть. Через компанию UCS, а чуть позже через банки, входящие в систему STB-Card, пошли платежи по картам, чьи номера украли в Egghead.com. Хотя виновные и в этот раз были найдены довольно быстро, их не задержали, а всего-навсего отключили от систем расчетов. Ведь в отличие от хозяев PolitShop владельцы некоторых так называемых "биллинговых" компаний работают гораздо тоньше.
"Биллинги", как их называют на профессиональном жаргоне работники процессинговых центров, - это компании, которые от своего имени осуществляют расчеты и техническое сопровождение торговых сайтов. На Западе их появление оправданно, так как там платежные системы просто не заключают контрактов с небольшими сайтами. В России к платежной системе может легко подключиться любой магазин. Поэтому "биллинги" стали синонимом подставных фирм, проводящих платежи по ворованным номерам кредиток. Иногда сайты, с которыми они работают, тоже являются "биллингами". Таким образом создаются многоуровневые цепочки, отследить в которых конкретный сайт, где произошла покупка, порою невозможно.
"В России 90% "биллингов" созданы для мошенничества, чтобы скрыть сайты, через которые идут фальшивые платежи, - говорит президент UCS Владимир Голубков. - Это фирмы-однодневки, не афиширующие своего имени. Да, формально они чисты перед законом. Но мы стараемся их отключать". После того как UCS отключила засвеченные компании, они, судя по всему, перебрались в STB-Card. Банку "Первое ОВК", входящему в систему STB-Card, понадобился месяц, чтобы обнаружить их.
"Вычислить "биллинг" довольно сложно. Они никогда не регистрируются как "биллинг", а маскируются под обычного клиента, - говорит Сергей Сула, менеджер проектов по электронной коммерции банка "Первое ОВК". - Нужно какое-то время следить за тем, какие услуги предоставляет сайт".
По словам Сулы и Голубкова, служба безопасности в обоих банках занимается анализом деятельности своих клиентов на предмет выявления "биллингов". Партнер "Первого ОВК" - компания Reksoft - также ведет свою статистику сайтов, с которых приходят сомнительные платежи. Взять с нас нечего.
"Мошеннический оборот, проходящий через российские интернет-магазины, гораздо ниже, чем через западные магазины", - говорит Сергей Сула. К счастью, нашим интернет-грабителям еще далеко до израильских: по данным VISA, в этой стране 20% всех покупок по кредитным картам в Интернете совершается мошенниками. В 1999 г. объем мошеннических операций с кредитными и дебетовыми картами VISA во всем мире, по оценке самой компании, составил $1,2 млрд. Аналогичный показатель для MasterСard - $703 млн. Правда, большая часть этих сумм - потери самих клиентов, по кредиткам которых совершаются мнимые покупки. Ведь чтобы получить компенсацию, клиенту надо сначала обнаружить мошенничество (а микроплатежи по $5 - 10 в месяц многие просто не замечают), а затем еще и доказать, что он не совершал данную покупку. Например, по данным Europay, прямые потери системы от мошенничества в Интернете с картами Eurocard/MasterCard в I квартале 2000 г. составили около 300 000 евро (примерно 0,05% от всего оборота), во II квартале - порядка 450 000 евро (0,02% от оборота). Всего же за прошлый год потеряно лишь чуть более $1 млн евро.
Для нашего рынка даже эти цифры запредельны. По оценкам аналитиков Boston Consulting Group, через российские платежные интернет-системы, использующие кредитные карты, в месяц проходит около $2 млн. Вряд ли здесь можно украсть столько, чтобы напугать VISA или Europay. Так что визит в Москву Ральфа Шоля, консультанта по безопасности системы Europay, состоявшийся на прошлой неделе, носил скорее профилактический характер.
"Шоль приезжал проанализировать общую ситуацию, связанную с мошенничеством через Интернет. Он одобрил все меры безопасности, принятые UCS. С риск-менеджерами VISA International мы также постоянно поддерживаем связь, VISA одобрила наши действия ранее", - говорит Голубков. "Визит Ральфа Шоля в Москву является рутинным и не связан с какими-то ни было чрезвычайными событиями, - сообщил "Ведомостям" представитель Europay Ричард Тишлер. - Как менеджер по безопасности и рискам, он регулярно посещает все страны региона и находится в тесном контакте с соответствующими организациями в каждой из них".