Мошенники делают ставки
Мошенники начали использовать аккаунты граждан в букмекерских конторах для транзита краденых денег. Эксперты связывают это с введением уголовной ответственности за передачу банковских карт злоумышленникам и подчеркивают, что предоставление электронных кошельков для незаконных операций наказывается точно так же
Злоумышленники начали использовать букмекерские конторы в схемах кражи и вывода средств граждан. Они регистрируют на жертв аккаунты на букмекерских сайтах, а затем используют их для перевода краденых денег. С такой схемой столкнулся сотрудник «Ведомостей». Этот метод стал набирать популярность на фоне введения уголовной ответственности за предоставление банковской карты для проведения незаконных операций, подтвердили представитель ИБ-компании «Телеком-биржа», директор департамента расследований T.Hunter Игорь Бедеров и представитель ВТБ.
Новая схема работает следующим образом. Злоумышленник звонит жертве якобы от лица маркетплейса и сообщает, что для получения заказа курьером нужно назвать проверочный код из sms, при этом сам код приходит от букмекерской конторы BetBoom. Далее мошенник подтверждает у жертвы ее ФИО и дату рождения – этих данных достаточно, чтобы зарегистрироваться на BetBoom и в любом другом букмекере, убедились «Ведомости». Но чтобы пополнять кошелек или выводить денежные средства с него, нужно пройти верификацию через «Госуслуги» или единый ЦУПИС (Единый центр учета переводов ставок букмекерских контор и тотализаторов. – «Ведомости»). Во втором случае уже требуются паспортные данные, убедились «Ведомости». Злоумышленники могут использовать эти данные из ранее утекших баз данных, отмечает Бедеров. Еще один способ, по его словам, – методы социальной инженерии. Мошенник может повторно позвонить жертве, представившись уже госслужащим или сотрудником банка. Он запугивает жертву, сообщив, что в ходе предыдущего звонка мошенники получили проверочный код и для прерывания денежных операций от его лица следует пройти «настоящую» авторизацию – с проверкой паспортных данных.
После регистрации на ЦУПИС мошенническая схема готова для использования. По словам Бедерова, цель таких действий – не получение прибыли от ставок, а маскировка движения средств под видом легальных операций: вместо дропперской банковской карты, обычно служившей раньше «транзитным пунктом», украденные деньги проходят через электронные кошельки у букмекеров. «Отследить такую цепочку крайне затруднительно», – подчеркивает Бедеров.