В Visa сообщили о краже мошенниками банковских данных друг у друга

Мошенники начали воровать и перехватывать друг у друга данные клиентов банков, сообщили «РИА Новости» со ссылкой на аналитиков платежной системы Visa.

Так, в одном из кейсов злоумышленники внедрили собственный сценарий для кражи данных у других злоумышленников, сообщили аналитики. По их словам, мошенники с 2020 г. все чаще используют для взлома специальные инструменты — веб-оболочки, которые устанавливаются на платежных страницах для кражи данных карт пользователей. В прошлом году было зарегистрировано не менее 45 таких атак, и в 2021 г. эта тенденция сохранилась.

Весной этого года аналитики выявили новый способ хищения данных с помощью «заражения» исходного кода одной из платформ онлайн-торговли. Он использовался для кражи данных клиента и сохранения их в виде изображения в формате jpeg. Схема помогала мошенникам получать данные, маскируя их под запрос изображения. Таким образом они занимались хищением данных с других мошеннических сайтов.

Для атак часто используется мессенджер Telegram. Он, по данным экспертов, позволяет злоумышленникам получать доступ к инфраструктуре и извлекать данные с помощью разных устройств, подключенных к интернету. По их данным, такие схемы мошенничества в основном представлены за рубежом. 

Ранее зампредседателя правления Сбербанка Станислав Кузнецов на SOC-форуме заявил, что объем кибермошенничества в России в 2021 г. превысил максимум за всю историю наблюдений. По его словам, за 11 месяцев этого года Сбербанк предотвратил мошенничество на более 100 млрд руб. Он назвал такие показатели «беспрецедентными». 

Ранее РБК сообщил, что Банк России планирует установить минимальную сумму, которую банки должны будут возвращать жертвам мошенников в упрощенном виде. Для возврата денег пострадавший должен будет сообщить банку о факте мошенничества не позднее следующего дня после получения уведомления о проведенной операции. Точная методика расчета суммы не раскрывается.