Мошенники начали использовать электронные кошельки у букмекеров вместо карт дропов
Мошенники начали использовать аккаунты россиян в букмекерских конторах для вывода похищенных денег, выяснили «Ведомости». Новый метод стал набирать популярность на фоне введения уголовной ответственности за предоставление банковской карты для проведения незаконных операций. Эксперты напоминают, что предоставление электронных кошельков для незаконных операций тоже влечет уголовную ответственность
Мошенники на фоне введения уголовной ответственности за использование банковских карт для вывода похищенных денег стали использовать в тех же целях аккаунты на сайтах букмекерских компаний. С новой схемой столкнулся сотрудник «Ведомостей», рост ее популярности подтвердили газете представитель компании информационной безопасности «Телеком-биржа», директор департамента расследований T.Hunter Игорь Бедеров и представитель ВТБ.
Сначала мошенники звонят жертве якобы от лица маркетплейса и сообщают, что для получения заказа курьером нужно назвать проверочный код из sms; сам код при этом приходит от букмекерской конторы BetBoom. Мошенник подтверждает у жертвы ее ФИО и дату рождения для того, чтобы зарегистрироваться на BetBoom и в любом другом букмекере, убедились «Ведомости». Чтобы пополнять электронный кошелек или выводить денежные средства с него, далее требуется пройти верификацию через «Госуслуги» или ЦУПИС (Единый центр учета переводов ставок букмекерских контор и тотализаторов).
Для верификации требуются паспортные данные, проверила газета. Злоумышленники могут использовать данные из утекших баз данных или добыть их методами социальной инженерии, объяснил Игорь Бедеров. По его словам, мошенник может повторно позвонить жертве, представившись госслужащим или сотрудником банка. В этом случае он запугивает жертву с требованием пройти «настоящую» авторизацию — с проверкой паспортных данных. После регистрации на ЦУПИС мошенническая схема готова для использования. «Отследить такую цепочку крайне затруднительно», — отметил Бедеров.
«Ведомости» направили запрос крупным букмекерам, а также в ЦУПИС и МВД. Представитель букмекерской конторы BetBoom сообщил, что она отслеживает все возможные и даже потенциальные виды мошенничества — это обязанность передовых легальных букмекерских компаний. Он объяснил, что схема выглядит проблематичной в реализации из-за многоступенчатой системы отслеживания сомнительных аккаунтов и ставок. По его словам, число сомнительных аккаунтов минимально —- они оперативно попадают на дополнительную верификацию, которую не способны пройти.
Опрошенные «Ведомостями» эксперты считают, что новая схема начала набирать обороты в связи с вступлением 18 июня в силу поправок в статью 187 Уголовного кодекса (УК) «Неправомерный оборот средств платежей»: они ввели уголовную ответственность дропперов — лишение свободы до 6 лет со штрафами от 300 000 до 1 млн рублей. Жертва мошенников, на которую был заведен аккаунт на сайте букмекера, может быть признана дроппером, если ее электронный кошелек использовался для транзита украденных средств, пояснил руководитель направления информационной безопасности «Телеком биржи» Александр Блезнеков. Блезнеков. Центробанк включил ЦУПИС в перечень операторов электронных кошельков (платежи проводит ООО НКО «Мобильная карта»), напомнила газета.