Теория обмана: как мошенники воруют деньги с наших банковских карт

Недавно в сети появилась история о том, как программист раскрыл сеть мошеннических сайтов, замаскированных под сервисы по продаже авиабилетов. В том, как злоумышленники обманывают людей в сети и как можно защитить себя от мошенничества, разбирался «Йод».

Авиабилеты по низким ценам

Несколько дней назад пользователь сайта Geektimes, использующий в сети ник xbox, провел расследование по работе сети мошеннических сайтов, которые маскируются под сервисы по продаже авиабилетов. Порталы похищают данные банковских карт пользователей, а затем в течение нескольких дней выводят оттуда все денежные средства.

Схема обмана горе-путешественников, ищущих дешевые билеты, оказалась довольно сложной. Как правило, жертва вводит в одном из поисковых ресурсов соответствующий запрос, например, «Дешевые билеты в Анапу». Одной из первых ссылок оказывается некий портал, который якобы служит для поиска и покупки авиабилетов. Автор утверждает, что подобных сайтов в сети довольно много и приводит некоторые из них — avia-scanners.ru, avialex.ru, avia-kassa.ru.com, aviasalle.com, aviapromo.eu и множество других.

Когда пользователь заходит на сайт, то обнаруживает, что цены на авиабилеты здесь немного ниже, чем на официальных порталах авиакомпаний — мошеннический сайт отправляет запрос на настоящий поисковик, выгружает оттуда данные о рейсах, умножает цену на 0,75 и выдает пользователю. Коэффициент подобран таким образом, чтобы не вызывать подозрений, но в то же время и возбуждать необходимый интерес.

Стоит отметить, что внешне портал похож на стандартный сервис по поиску билетов, поэтому большинство пользователей сети подмены не замечают.

После выбора подходящего рейса, сайт предлагает оплатить покупку. Как и полагается, при оплате на мобильный телефон поступают сообщения с кодом 3D Secure, а после оплаты на электронную почту приходит маршрутная квитанция.

В действительности же мошенники подсовывают пользователю не платежный шлюз, а замаскированную страницу для перевода денег на чужую банковскую карту. Кроме того, злоумышленники получают и все данные карточки жертвы. Через некоторое время с нее выводятся все имеющиеся денежные средства.

«На следующий день на телефон стали приходить „непонятные смс“. Сначала пришла смс на списание с суммой в 2 рубля, и в ту же минуту эти 2 рубля вернули на карту с примечанием „отмена покупки“. Еще через 2 часа непонятное списание и возврат 2 рублей повторились. И еще через минуту началось что-то невероятное. С карты списали 17700 руб. Еще через 10 минут списали дополнительно 17700 руб. Еще через 10 минут пытались списать 11800 руб. Последняя операция не прошла только из-за того, что на карте кончились деньги. Я думаю, что если бы на карте был бы больший остаток, то списания бы продолжались каждые 10 минут до тех пор, пока не пришел бы отказ», — описывает автор расследования инцидент, произошедший с его знакомым.

Билеты же, которые якобы приобрел пользователь, оказываются ненастоящими — несмотря на то, что мошеннический сайт создает страницу с подтверждением брони и даже отправляет ссылку на нее на электронную почту, никакой брони в авиакомпании нет.

Автор расследования выделил несколько критериев, по которым можно определить мошеннические сайты. Во-первых, ИНН и ОГРН, указанные на сайте внизу страницы, либо не существуют, либо принадлежат уже закрытым компаниям. Во-вторых, сам сайт выглядит подозрительно — кроме окна поиска авиабилетов, на нем есть еще несколько страниц, которые однако не несут никакой функциональной нагрузки. Они нужны, чтобы «пустить пыль в глаза» невнимательным пользователям. В-третьих, сумма, которую сайт предлагает оплатить пользователю, оказывается больше стоимости авиабилетов. Это связано с тем, что деньги на самом деле уходят не на счет авиакомпании, а на другую банковскую карту. Перевод осуществляет сторонний банк, который берет за эту операцию комиссию — ту самую разницу между начальной ценой билета и суммой, предлагаемой к оплате. И, в-четвертых, такие порталы, как правило, имеют домен, зарегистрированный не в российской зоне, например, тот самый EU.

Как еще воруют деньги в интернете

Аферы с подставными сайтами по продаже авиабилетов и кражей данных банковских карточек неопытных путешественников — далеко не единственный способ «надуть» пользователей глобальной сети.

Зачастую в интернете встречаются предложения о якобы удобной и высокооплачиваемой работе. Чтобы получить должность нужно пройти собеседование, но сперва необходимо подтвердить свое участие в конкурсе, а для этого пользователя просят заплатить небольшую сумму через специальный платежный шлюз. Дальше ситуация развивается так же, как и в случае с авиабилетами — злоумышленники получают доступ к банковской карте и методично выводят оттуда все деньги.

Бывает, что мошенники скрываются под видом покупателей на бесплатных сайтах по размещению объявлений. Продавцу пишет человек из другого города, говорит, что готов приобрести вещь, а деньги ему удобнее всего перевести через электронный кошелек. Как правило, в этом случае мошенники сразу же втираются в доверие к продавцу, пытаются ему всячески «услужить» и понравится, например, сообщают о готовности перевести деньги прямо сейчас, а затем выманивают у доверчивых продавцов личные данные их онлайн-кошельков.

Кроме того, распространены рассылки на электронную почту спам-писем, содержащих ссылки, перейдя по которым, пользователь непроизвольно скачивает на свой компьютер вирус. Программа находит личные данные, сведения банковских карточек, пароли, контрольные вопросы и отправляет их мошенникам. После этого злоумышленники могут без труда перевести средства с карточки пользователя. Схожим образом работают подставные фишинговые сайты, которые хакеры в огромных количествах создают в канун каких-либо значимых событий — спортивных соревнований, концертов или праздников. Зайдя на сайт, пользователь заражает свой компьютер вирусом.

Действуют мошенники и в сфере онлайн казино и тотализаторов. Здесь работают две основные схемы: либо игрок вкладывает деньги в игровой автомат, выигрывает несколько раз подряд, вкладывает еще большие суммы, а затем внезапно проигрывает, либо для получения своего выигрыша мошенники требуют вначале уплатить налоги. Разумеется, в обоих случаях, свои деньги азартная жертва теряет.

Некоторые сайты просят пользователей оставить отзыв о работе портала для улучшения его функционирования в дальнейшем. Среди прочих данных, злоумышленники получают и конфиденциальную информацию, с помощью которой можно добраться и до банковских карт.

Как защититься от мошенничества в сети

О том, как не попасться на удочку злоумышленников и защитить себя от мошенничества в интернете, «Йод» спросил интернет-эксперта Антона Меркурова.

Антон Меркуров, интернет-эксперт

Сейчас большинство средств, обеспечивающих безопасность в интернете, как правило, уже встроено в браузер — разработчики постоянно стараются модифицировать программы, сделать так, чтобы пользователь в принципе не смог зайти на фишинговые сайты. Поэтому все советы довольно банальны: проверять, что сайт не дает никаких ошибок, что система не ругается. Можно установить специальные плагины для блокировки. Но вообще, лучше просто пользоваться проверенными сервисами, теми порталами, которым вы доверяете.

Самый просто способ обмана сегодня — так называемый социальный хакинг, подмена картинки, условно говоря. Нужно проверять, на какие сайты вы заходите и что там делаете. Плюс ко всему, нужно понимать, что бесплатный сыр бывает только в мышеловке — если цена на товар или услугу очень низкая, то скорее всего, это обман. Правила по большому счету абстрактные.

Обычно жертвами мошенников становятся люди, у которых опыт общения в интернете не очень большой, конечно, их легко обмануть. Просто нужно быть внимательным: если видите что-то подозрительное, лучше вовремя остановиться.