Метка: CCNA

Группа обналичивающая банковские карты, получившая название Voxis Team, занимается отмыванием денег с помощью специально разработанного платежного шлюза, который отправляет партии похищенных данных банковских карт на несколько шлюзов и автоматически возвращает их до того, как банки успеют обнаружить снятие денег с карты.

Сноуден отмечает, что обнальные дельцы могут похищать учетные записи в платежных сервисах и создавать поддельные сервисы online-банкинга, однако факт списания денег со счетов обычно быстро обнаруживается, и им не удается воспользоваться полученной информацией и обналичить деньги.

Теперь это стало возможным благодаря специально разработанному web-приложению Voxis Platform. Этот инструмент в течение некоторого времени рекламировался на обнальных форумах в качестве приложения для обналичивания денег с помощью чужих данных кредитных карт за счет автоматизации нелегальных покупок или как это звучит на слэнге дроповодв «вбива картона».

Разработчики Voxis Platform заявляют, что инструмент поддерживает 32 различных платежных шлюза и способен «симулировать» поведение человека для того, чтобы выдавать себя за реальное лицо, осуществляющее финансовую транзакцию.

Cлужбы безопасности некоторых крупных банков в странах Европы, Латинской Америки и Азии, в которых дроповоды уже пытались воспользоваться выявленным изъяном начали собственное внутреннее расследование.

Специалисты выяснили, что снять в банкомате наличные можно после введения некоторой комбинации цифр на панели, после чего неразводной дроп может за один подход к банкомату получить 40 банкнот. Кредитная или дебетовая карта при этом вообще не требуется.

Перед тем, как снять таким образом наличные, дроповоду требуется прогрузить в банкомат компьютерный вирус с загрузочного компакт-диска, для этого необходим доступ к внутренним компонентам банкомата. Как дроповодам удается получать этот доступ, специалисты банка пока ещё не пояснили.

Взломщик банкоматов «Тюпкин»

После установки троянской программы в банкомат, получившей название «Тюпкин», к банкомату отправлялся дроп для снятия денег, который и вводит нужный код на панели.

Но для получения наличных требовался еще и одноразовый пин-код, который генерировался дроповодом из другого места. Эта система исключала возможность «самодеятельности» дропа, который не может снять денег больше, чем ему было поручено дроповодом.

Устаревшее программное оборудование

Обнаруженный способ взлома банкоматов не вредит простым пользователям. Дроповоды ни разу не снимали средства со счетов клиентов. Они лишь заставляли устройства выдавать хранившиеся в них денежные купюры.

Различные аспекты обеспечения безопасности банкоматов регулярно изучаются банковскими специалистами. На многих устройствах установлены устаревшие операционные системы, которые банки не торопятся обновлять по финансовым или организационным причинам и если производители банкоматов и банки не позаботятся о более продвинутой системе физической безопасности, подобные истории будут повторяться ещё чаще.

Банкомат с устройством взлома

В другом случае при заливах на карту дроповоды зачастую используют в банкоматах специальные устройства для считывания данных карточек клиентов банка, чтобы потом изготовить точно такую же карту с пин-кодом для снятия денежных средств со счета клиента в банкомате.

Однако, в начале 2014 года стало известно о похожей троянской программе, получившей название Ploutus, с помощью которой дроповоды и их денежные мулы могли снимать деньги в банкоматах, используя СМС-сообщения.

В 2010 году хакер Барнаби Джек придумал метод, который он назвал «Джекпоттинг» (Jackspotting). При его использовании банкомат выбрасывал находившиеся в нем денежные купюры.

Демонстрация этого метода взлома на конференции по безопасности Black Hat вызвала бурные аплодисменты в зале. Джек скончался предположительно от передозировки наркотиками в 2013 году, за несколько дней до своего выступления о недостатках медицинских устройств.

Российские финансовые власти всегда проводили либеральную политику в части валютного контроля. Ограничения на перемещения капитала были в основном сняты еще в начале 2000-х, в том числе фактически и требование о возврате валюты от экспортных сделок. Следует заметить, что ни Китай, ни Индия, ни основные развивающиеся экономики Латинской Америки и Азии и близко не подошли к такому уровню либерализма.

Либеральный валютный режим был инструментом развития — пожалуй, одним из основных работающих факторов инвестиционной привлекательности России. Действительно, если инвестор не может надеяться на справедливое и исполняемое судебное решение, то основным фактором становится скорость, с которой можно вывести с российского рынка заработанное.

Либеральность валютного режима компенсировала неэффективность судебной системы, но не только. Возможность практически мгновенной репатриации прибыли способствовала снижению амплитуды колебаний притока краткосрочного капитала — то есть решала, пусть и не до конца, задачу, ради которой другие развивающиеся экономики сохраняли валютный контроль. Да и россияне чувствовали себя поспокойнее в условиях, когда между решением «сливаться» и окончанием перевода средств времени проходило меньше, чем нужно для доставки пиццы на дом (ну или ордера на обыск — в офис).

Но эта милая картинка в прошлом. На российском рынке происходят изменения, неминуемо ведущие к пересмотру режима валютного контроля.

Потихоньку исчерпывается стандартный западный инвестор, на смену ему приходит инвестор восточный, а конкретно — китайский.

Проблема китайского инвестора в том, что денег у него много, но мало возможностей инвестирования (естественно, помимо инвестиций, направляемых партийно-государственным руководством). В самом Китае основным объектом инвестирования становится недвижимость. Поэтому опасность возникновения пузыря на рынке — вечный кошмар китайских властей. Для охлаждения инвестиционного бума экспорт капитала в Россию вполне подходит.
Но будет ли китайский капитал инвестироваться именно в Россию? И что произойдет с доходами, генерируемыми этими инвестициями?

У автора этой колонки есть смутное подозрение, что российская экономика в данном случае будет выполнять скорее транзитную роль, поскольку даже в условиях санкций дает уникальные возможности по переводу средств во вполне себе приличные рыночные активы. Европейские или американские — не суть, главное — приличные.

При этом следует понимать, что «российский транзит» не может быть полностью перекрыт монетарными властями. Вся история незаконного экспорта собственно российского капитала последних десяти лет показывает, что российские власти не могут эффективно перекрыть каналы вывода средств даже по простым схемам. А ведь помимо операций на фондовом рынке существуют и другие, пока не задействованные, каналы.

То есть российскому бизнесу есть что предложить китайским друзьям. Ну и другим инвесторам из стран с ограничениями валютных режимов. В этой ситуации российским властям придется делать выбор. Либо согласиться с тем, что бизнес-модель заключается в обеспечении транзита средств китайских инвесторов на рынки Европы и США, либо попытаться по возможности перекрыть транзит, с тем чтобы обеспечить замещение ушедшего западного капитала. Но даже ограниченное повышение трансакционных издержек при транзите невозможно без резкого ограничения на движение валюты как минимум по капитальным счетам, а скорее всего — вообще.

Суммируя, можем предполагать, что приток в Россию китайских денег существенно трансформирует модель российской финансовой системы. Либо она станет транзитной, либо будет введен более жесткий режим валютного контроля. Естественно, изложенное выше верно в том случае,  если Китай сохранит в течение некоторого времени действующие валютные ограничения.

Если же проведет либерализацию валютных режимов — тогда хуже. Тогда китайских денег в России, скорее всего, не будет.

Как минимум в объемах, способных компенсировать отток европейского и американского капитала или хотя бы дать подкормиться отощавшим российским банкирам.