Интернет-схемы доминируют среди мошеннических операций с платежными картами

Более 83% от всех мошеннических схем с платежными картами приходятся на интернет-схемы, лишь около 17% – это преступные действия с помощью физических устройств (банкоматов, POS- и платежных терминалов).

Об этом, ссылаясь на данные НБУ, рассказала Анна Довгальская, заместитель председателя правления ГЛОБУС БАНКА.

Она отметила, что методы мошенников становятся все более изощренными. Злоумышленники постоянно совершенствуют свои навыки, особенно в сфере социальной инженерии, и быстро осваивают новые технологии. Поэтому даже экспертам из Национального банка и коммерческих банков трудно полностью искоренить мошенничество.

Специалист указала, что мошенники часто используют психологические приемы, чтобы заставить людей действовать импульсивно, не обдумывая свои шаги. Они могут апеллировать к эмоциям, создавать ощущение срочности или использовать другие методы манипуляции. Поэтому, по ее мнению, очень важно сохранять бдительность и критически относиться к любой информации, особенно если она касается личных финансов.

«Мошенники гораздо быстрее адаптируются к любым технологическим новинкам, чем пользователи платежных карт. К тому же они концентрируют усилия на сугубо психологических моментах, основанных на отсутствии критического восприятия информации, на незнании граждан всех «подводных камней» активности в интернете, часто апеллируя к эмоциям, а не к рацио. Например, количество мошенничеств с помощью «социальной инженерии» выросло почти на 40% в 2023 году и еще ориентировочно на 20% в 2024-м. Несмотря на масштабную просветительскую работу банков, НБУ и экспертов, объемы карточного мошенничества в Украине продолжают расти. А по предварительным подсчетам в течение 2022-2024 годов мошенники украли у граждан около 1,5-1,7 млрд грн», – подчеркнула банкир.

Анна Довгальская выделила 5 новых схем обмана, которые появились в 2024 году и активно применяются уже в 2025-м.

1. Недоставка товара после предоплаты на интернет-площадках. Очень часто граждан заманивают нереально низкими ценами, которые иногда в десятки раз ниже, чем рыночная стоимость товара. Главным образом речь идет о многообразии гаджетов: мобильные телефоны, планшеты, ноутбуки и тому подобное. А главное объяснение «низких цен» – «ликвидация склада», «распродажа контрафакта», «демонстрационные единицы товара».
2. Псевдобанковские звонки. Сочетание технологии НЛП (апелляция к страхам, связанным с блокировкой карты, списанием средств, хакерской атакой, или же наиболее циничное – якобы этот звонок осуществлен с целью предотвращения «мошенников, которые могут звонить», приводит к тому, что граждане, не подозревая обман, самостоятельно предоставляют преступникам свои персональные данные. «Мошенники, как и раньше, пытаются украсть у граждан персональные данные карточек также очень часто с помощью психологического давления, внушения, и нейролингвистического программирования», – акцентировала специалист.
3. Просьба о помощи: «Сбор средств». Социальные тренды, новые технологии, неотложность помощи во время войны, недостаточная осведомленность граждан в цифровой инфраструктуре способствуют выманиванию средств и раскрытию персональных карточных данных. «Во время войны очень часто мошенники используют соцсети (чуть реже телефонные звонки) для фиктивного «сбора средств на дроны», «донаты на авто» для конкретного подразделения ВСУ, или же навязчиво просят о помощи для пострадавших от военной агрессии. При этом часто используют настоящие фотографии, названия и номера военных бригад», – объясняет эксперт.
4. Фальшивые страницы благотворительных фондов. Волна появления новых благотворительных организаций, благотворительных инициатив побуждает мошенников к созданию фальшивых страниц реальных благотворительных фондов, которые якобы собирают средства на борьбу с глобальными катастрофами или эпидемиями. Это связано со значительной популяризацией международных инициатив в помощи украинцам, где мошенники прикрываются чужими благородными целями.
5. «Выплаты от Трампа» (выплаты от МВФ, международных благотворительных фондов и т.д.). Чаще всего мошенники используют известных политиков, руководителей государств, чтобы воздействовать на их избирателей, которые безусловно доверяют им и охотно реагируют на «инициативы» социальной помощи якобы от них. Злоумышленники могут быть под «маской» представителей международных фондов или организаций, предлагающих различные компенсации и выплаты, апеллируя к тяжелой экономической ситуации в стране. Так как предложенные к получению суммы не очень значительны (чаще всего от 5 тыс. грн до 10 тыс. грн «единовременной выплаты»), часть наших сограждан реагирует на это.

«В последнее время участились случаи такого мошенничества на фоне выплат по государственной программе «Зимняя еПоддержка». Мошенники всегда «в тренде», используя или маскируя свои преступные намерения под действующие социальные программы. Кроме того, актуальность такой схемы возросла после заявлений о выплатах тем, кто находится за рубежом. Такие схемы не обошли и пользователей украинских банков, где мошенники заманивают клиентов на фальшивые онлайн-программы помощи», – отметила Анна Довгальская.

Заместитель председателя правления ГЛОБУС БАНКА рассказала об основных тенденциях карточного мошенничества и на каких «слабостях» паразитируют мошенники:

• Использование Искусственного интеллекта (ИИ), в частности в создании дипфейков (подмена лица, голоса, копирование мимики, жестов «прототипа» мошеннических схем).«Военные схемы». Это адаптация «сценариев» выманивания средств к военным обстоятельствам: преступники собирают средства «для военных», «на дроны», «на машины». «Главная цель таких схем – получить средства и исчезнуть. Распространенным также является сценарий «сдачи квартиры в аренду» за очень символические средства под предлогом «отъезда за границу к семье – чтобы квартира не стояла пустой», «переезд в другой город» и т.д.», – пояснила Анна Довгальская.
• Повышение уровня цифровой осведомленности пользователей. Многие украинцы еще недостаточно осознают риски, связанные с цифровыми платежными системами. В Украине на 2024 год около 30% пользователей до сих пор не имеют достаточных знаний по кибербезопасности, что дает мошенникам манипулировать эмоциями и влиять на пользователей через фальшивые предложения.
• Аренда карточек и персональных данных. Мошенники все чаще используют схему дропов и используют криптовалюту для того, чтобы их трудно было проследить.
• Социальная инженерия. Участились случаи использования техник социальной инженерии, с помощью которых мошенники манипулируют людьми, создавая иллюзию срочности. В Украине стало частой проблемой звонки от «представителей банков», что в 2024 году увеличило количество случаев мошенничества на 12%.

Банкир также предоставила основные советы, как не попасть на крючок мошенников в современных обстоятельствах.

• Проверять URL сайта. Всегда проверять адрес сайта, на котором вы вводите свои платежные данные. Он должен начинаться с «https://» и быть официальным. Не открывать подозрительные ссылки. В 2024 году, согласно данным НБУ, 40% фишинговых атак произошли из-за неправильного распознавания фальшивых сайтов.
• Не отвечать на сомнительные звонки и сообщения. Если звонят или присылают сообщения с просьбой предоставить данные карты, не следует отвечать на них. Официальные организации никогда не запрашивают такую информацию через телефонный звонок или электронную почту.
• Не использовать одинаковые пароли. Рекомендуется применять уникальные пароли для каждого аккаунта. «Сильный» пароль, обеспечивающий высокий уровень безопасности, должен быть длиной от 12 символов и должен содержать комбинацию цифр, букв и специальных символов.
• Обновлять программное обеспечение. Операционная система и программы должны быть всегда обновленными, ведь новые версии программ являются менее уязвимыми и более защищенными.
• Использовать многофакторную аутентификацию. Желательно включить дополнительные слои безопасности для своих карт и аккаунтов, чтобы получить наибольшую защиту от мошенников.
• Быть осмотрительным в социальных сетях. Не следует открывать фальшивые ссылки в социальных сетях и не стоит распространять свои личные данные на сомнительных ресурсах.

«В современном технологическом мире борьба с карточным мошенничеством может стать одним из мощных вызовов. Однако следует всегда помнить, что в большинстве случаев ваше никто не украдет без вашего на то согласия. В цифровом мире платежную карту фактически можно воспринять, как разновидность «паспорта», ведь к ней привязано очень много персональных данных. Поэтому очень желательно, и возможно, это станет самым простым советом: стоит отнестись к защите данных карт, как к защите паспорта», – подытожила Анна Довгальская.