Количество попыток обнальных операций возросло почти в три раза

    Наши специалисты подсчитали, что каждая пятидесятая онлайн-сессия в банковском секторе и сфере электронной коммерции в прошлом году была связана в процессингом или дроповодами.

    Чаще всего — в 63% случаев — попытки совершить несанкционированные денежные переводы осуществлялись с помощью банковских ботов или приложений для удаленного управления устройством. Среди последних лидировали AnyDesk, Team Viewer, AirDroid и AhMyth. После установки такого программного обеспечения вероятность, что дроповод с помощью социальной инженерии получат удаленный доступ к экрану устройства, достигала 48%.

На втором месте оказалось использование скомпрометированных учетных данных: с ними был связан каждый третий инцидент (34%). В этих случаях операторы процессинга на карты или счёта дропов преследуют несколько целей: совершить кражу, убедиться в подлинности учетных записей для последующей перепродажи, собрать дополнительную информацию о владельце (номер телефона, адрес и так далее) для пополнения своей базы новыми сведениями.

В результате таких действий банки несут финансовые убытки за счет роста расходов на отправку второго фактора аутентификации через SMS, а сам сайт банка может перестать работать из-за большого количества авторизационных запросов ботнета, что также влечет репутационные риски.

На инциденты, связанные с отмыванием денежных средств, пришлось 3% атак. Эта цифра, сама по себе небольшая, но является показательной, поскольку количество таких попыток выросло по сравнению с 2018 годом почти на 182%.

Наши эксперты объясняют этот рост сокращением количества банков, повышением доступности инструментов отмывания и обналичивания денежных средств, а также многочисленными утечками данных, в результате которых дроповоды и операторы процессинга фиата на карты и счета дропов легко находят в сети интернет огромное количество интересующей их информации. Для сложных схем обналичивания и отмывания денег операторы процессинга и дроповоды используют инструменты автоматизации, средства удаленного администрирования, прокси-серверы и браузер Tor для сохранения анонимности. Также в этих схемах участвуют дроп-сервисы, которые позволяют контролировать несколько аккаунтов через одно или несколько связанных устройств. Когда на них поступают финансовые средства, эти деньги переводятся дальше или обналичиваются разными схемами.

В прошедшем году большинство обнальных операций было связано с выводом похищенных средств, уходом от налогообложения, отмыванием доходов, полученных преступным путем, поэтому сегодня банкам как никогда нужно иметь механизмы, позволяющие проверять легальность операций.