Изощренные «трюки» для кражи денег с банковских счетов

Несмотря на то, что не было произведено ни снятия средств, ни переводов, клиенты все равно теряли крупные суммы денег из-за кражи данных их карт в банкомате или из-за все более изощренных мошеннических схем.

Сегодня утром, 8 сентября, Государственный банк провёл онлайн-конференцию, посвящённую безопасности карточных платежей. На ней представитель Департамента по предупреждению и контролю за высокотехнологичными преступлениями Министерства общественной безопасности (C50) полковник Тран Ван Доан представил подробный доклад о текущей ситуации с карточными преступлениями. По его словам, преступниками в основном являются иностранцы из Китая, Индонезии, Малайзии; в Южном и Центральном регионах жертвами становятся граждане стран Восточной Европы, таких как Болгария, Румыния, Турция, Россия, Англия и др.

Кража данных карты прямо в банкомате

Многие банкоматы оснащены преступниками скимминговыми устройствами, которые позволяют им красть всю информацию, когда держатели карт снимают деньги.

Представитель C50 рассказал, что при этом виде кражи преступники используют пластиковую пластину с устройством для кражи данных карты (так называемым скимминговым устройством), закрывающую внешнюю сторону слота для карты. При использовании этого устройства карта сначала проходит через скимминговое устройство, а затем попадает в слот. Таким образом, преступники получают всю информацию, хранящуюся на магнитной полосе карты.

Кроме того, мошенники, использующие карты, устанавливают небольшую камеру, часто замаскированную в пластиковой панели или рекламном щите, установленном прямо над клавиатурой банкомата, чтобы записывать все действия клиентов по вводу ПИН-кода при снятии денег.

Г-н Доан сообщил, что, получив данные банковской карты и PIN-коды, преступники используют устройства для подделки банковских карт с помощью специализированного программного обеспечения, считывателей данных магнитных карт и принтеров, продаваемых в интернете, а затем снимают деньги в банкоматах. Кроме того, мошенники устанавливают небольшую камеру, часто замаскированную в пластиковой панели или рекламном щите, расположенном прямо над клавиатурой банкомата, чтобы записывать все действия клиентов по вводу PIN-кода при снятии денег.

Иностранные субъекты были разделены на множество небольших групп с четким распределением функций и задач, включая группу, которая устанавливала устройство, группу, которая забирала устройство, собирала данные карт, а затем отправляла их в ИТ-группу для изготовления поддельных карт, и группу, которая снимала деньги.

Преступления, связанные со скиммингом, часто концентрируются преимущественно в крупных городах, таких как: Ханой, Хюэ, Хойан – Куангнам, Нячанг – Кханьхоа, Муйне – Фантьет – Биньтхуан, Ниньтхуан, Вунгтау, Хошимин…

Получить информацию через поддельный банковский сайт (фишинг)

Даже если карта в кошельке, деньги на счёте всё равно могут испариться. Фото: AFP.

По данным полиции, в последнее время злоумышленники часто используют уязвимости пользователей для кражи информации о банковских счетах. Они создают сайты с розыгрышами призов и рассылают сообщения через Facebook, Zalo, Viber и другие сервисы, информируя владельцев счетов о выигрыше ценных активов или предметов, с просьбой зарегистрироваться на сайтах и ​​получить приз. Кроме того, злоумышленники могут создавать поддельные сайты банков, отправляя клиентам ссылки с информацией о том, что деньги были переведены на их счета, но произошла ошибка и им необходимо предоставить информацию для проверки.

Когда на телефон отправляется проверочный код OTP, субъект выдает себя за сотрудника банка и объявляет, что выигрышный код отправлен на проверку, и просит жертву предоставить его для завершения процедуры.

Получив эту информацию, преступники используют ее для покупки кодов телефонных карт, игровых карт на сайтах онлайн-продаж или переводят деньги на посреднические счета для вывода денег или нанимают людей для вывода денег внутри страны и за рубежом.

Купите или наймите кого-нибудь, чтобы открыть счет

В настоящее время не существует нормативных актов, регулирующих количество счетов, которые может открыть один человек в банке. По данным полиции, ситуация с арендой и выкупом счетов для целей мошеннического перевода и получения денег, а также совершения преступлений, становится всё более сложной. В настоящее время не предусмотрено никаких санкций за открытие счетов для продажи или аренды счетов с целью получения денег мошенническим путём. Все эти счета открываются китайцами и тайваньцами в сговоре с местными жителями, которые нанимают людей для открытия счетов на сумму от 1 до 2 миллионов донгов (за каждый счет). После открытия счета нанятый человек предоставляет китайцам данные банковской карты, данные пользователя и пароль для интернет-банкинга для перевода и получения денег.

Во многих случаях счета арендуются и открываются, а затем используются для перевода и получения средств от покупки и продажи криптовалют, таких как биткоин, ванкойн, WMZ, или для перевода и получения средств от ставок на футбол и онлайн-гемблинга. После зачисления на счёт эти средства немедленно выводятся или перечисляются на другие счета.

Некоторые африканцы знакомились с вьетнамскими женщинами через социальные сети, предлагали им серьёзные отношения, а затем объявляли, что отправляют во Вьетнам подарки и ценные вещи из-за границы. После получения подарков их просили внести аванс на уже существующие счета, чтобы они могли их присвоить.

Или же злоумышленники могут атаковать и взломать пароли электронной почты отдела продаж компаний, имеющих деловые отношения с зарубежными странами, чтобы получить информацию об электронных контрактах, изменить доменное имя транзакции или создать основания для смены счёта бенефициара на другой счёт, открытый во вьетнамском банке. Сразу же после этого преступники снимут все деньги в кассе или выведут их за границу.

По данным VNE