Развитие электронных платежей значительно упростило процесс покупки товаров и услуг. Однако вместе с удобством пришли и новые риски. Некоторые пользователи сталкиваются с ситуациями, когда с карты списываются средства без их ведома. Подобные случаи очень часто связаны с такими схемами, как картинг мошенничество и чарджбэк-фрод. Обе схемы активно используются злоумышленниками и представляют серьезную угрозу для владельцев банковских карт.
Мошенничество с картами: современные инструменты
Несмотря на разные способы реализации, чарджбэк-фрод и картинг базируются на уязвимостях цифровой среды и слабом контроле транзакций пользователями. Картинг используется для списаний средств с платежных карт жертв, данные которых попадают в руки злоумышленников. Источниками утечки чаще всего становятся фишинговые страницы, вредоносные программы или слабо защищенные сайты.
Чарджбэк-фрод, в свою очередь, использует функцию возврата средств, но в мошеннических целях. Вместо законной защиты покупателя этот метод становится способом необоснованного возврата средств после получения товара. Такие схемы успешно реализовываются благодаря упрощенному доступу к сервисам, с помощью которых можно подменять IP-адреса, маскировать устройства и генерировать данные карт.
Технологии используемые преступниками
Большинство карточных афер становятся возможными благодаря техническому прогрессу. Преступники используют специальное программное обеспечение, которое обеспечивает подбор комбинаций номеров карт, а также определяет, на каких сайтах возможны быстрые покупки без дополнительных проверок.
Для осуществления картинг мошенничества применяются программы, которые анализируют базу украденных карт на платежеспособность. После подтверждения подбираются товары или услуги, приобретение которых не вызовет подозрений. Не редко оплата происходит с участием подставных сайтов, которые маскируются под магазины.
В случае с чарджбэк-фродом применяется другая тактика. Покупка оформляется с реальной карты, затем происходит требование вернуть средства. Причина — якобы несанкционированный платеж. Отсутствие физического контакта с продавцом и подтверждающих документов о передаче товара позволяют вернуть средства через систему чарджбэка. Этот механизм изначально создан для защиты клиента, но в данном случае работает против интересов продавца. Благодаря таким условиям и специальным программам, которые можно легко приобрести, участвовать в подобных схемах могут не только профессиональные киберпреступники, но и обычные пользователи с минимальными техническими навыками.
Типичные ошибки и как их избежать
Основная часть мошеннических транзакций становится возможной из-за низкой осведомленности пользователей и слабой защиты со стороны платформ, принимающих платежи. Иногда преступникам даже не приходится применять сложные технологии – достаточно воспользоваться халатностью жертвы.
Оставление данных карты на надежных ресурсах, игнорирование банковских уведомлений, отключение контроля транзакций — всем этим активно пользуются злоумышленники. То же самое касается организаций, которые не применяют подтверждение личности покупателя, многофакторную авторизацию и отслеживание подозрительного поведения при оплате.
Действия мошенников направлены на создание иллюзии обычной и законной финансовой операции. И покупка товара, и возврат средств, и обращение в банк — все проходит через привычные каналы, и не вызывает подозрений. Чтобы минимизировать риски, необходимо обратить внимание на такие меры безопасности:
- использование отдельной карты для онлайн-платежей с минимальным лимитом;
- обязательное включение уведомлений по всем транзакциям;
- регулярная проверка истории операций и обращение в банк при любых подозрениях;
- блокировка карты при незапланированных транзакциях;
- использование антивирусного ПО на всех устройствах;
- оплата только через проверенные сервисы с защищенным соединением (https).
Такие базовые меры предосторожности значительно осложняют реализацию мошеннической схемы. Все это не требует больших усилий и не займет много времени, но при этом помешает мошенникам реализовывать их схемы.
Почему бороться с аферистами становится сложнее
Скам с платежными системами активно развивается и предотвратить схемы преступников становится все сложнее. Это происходит из-за растущего количества сервисов с ненадежной верификацией и международного характера финансовых операций. Транзакция может быть совершена в одной стране, карта выпущена в другой, а товар получен в третьей. Это значительно усложняет как расследование, так и возврат средств. Даже если факт мошенничества установлен, возврат денег невозможен без участия всех сторон.
Дополнительной проблемой становится злоупотребление функцией защиты покупателя. В результате страдают добросовестные продавцы, особенно в сегменте цифровых продуктов, где доказать факт получения товара очень сложно. Повышение осведомленности, придерживание стандартов безопасности и улучшение процесса верификации — ключевые меры, способные ограничить распространение мошеннических схем и повысить безопасность онлайн-платежей.