Хакеры научились красть деньги с карт "по воздуху"
- В 2015 г. мошенники украли до 2 млн руб. с банковских карт россиян при помощи новой технологии, которая позволяет "вытягивать" деньги с карточек, оснащенных системой бесконтактной оплаты товаров. Такие данные приводит компания Zecurion.
Специалисты различных компаний, специализирующихся на IT-безопасности и принявших участие в опросе, утверждают, что мошенники научились воровать деньги с карт с помощью специальных усовершенствованных RFID-ридеров вроде тех, которые используются на кассах магазинов для оплаты товаров.
Технологии бесконтактной оплаты товаров разработаны американскими платежными системами Visa (PayWave) и MasterCard (PayPass) для ускорения и упрощения безналичной оплаты покупок. Карты с технологией PayPass выпускает 43 крупных российских банка, карты c PayWave — 16.
Технологии PayPass и PayWave применяются на картах с чипом и магнитной полосой. При расчетах такой картой не нужно вводить PIN-код, а также ставить подпись на чеке, если сумма покупки небольшая (до 1 тыс. руб.). По оценкам Zecurion, карты с бесконтактной технологией оплаты есть у 2 млн россиян. Заявлено, что в России больше 30 тыс. точек приема PayPass: предприятия транспорта, торговли, сферы услуг.
PayPass и PayWave начали распространять в России в 2008 г., но до сих пор широкого распространения они не получили: небольшое количество банков, эмитирующих такие карты, объясняется сложностью и дороговизной этой технологии, да и сама карта стоит дороже обычных на 50–100% (в зависимости от дизайна и типа карты).
Суть схемы похожа на перехват сигналов электрозамков угонщиками автомобилей. Как сообщили в Zecurion, средства с карт PayPass и PayWave списываются мошенниками с помощью самодельных считывателей, способных сканировать банковские карты с чипами RFID.
Цитата
"Хакерский ридер очень похож на легальное устройство, но он отличается более продвинутой функциональностью, — рассказал "Известиям" руководитель аналитического центра Zecurion Владимир Ульянов. — Злоумышленнику достаточно приблизить на 5–20 см такое устройство к карте с чипом RFID, как вся необходимая информация будет считана".
В переполненном транспорте, на рынке, в магазине сделать это нетрудно. Человек может даже не заметить этого. Полученные данные мошенники записывают/передают на карты-клоны — для дальнейших операций, которые влекут за собой хищения средств с подлинных банковских карт.
Но замдиректора департамента аудита защищенности компании Digital Security Глеб Чербов успокаивает: защититься от мошеннической атаки не так сложно.
Цитата
"Существуют кошельки, которые защищают карту от считывания (RFID blocking wallet), появились карты, которые кладутся в кошельки рядом с собственными — по цене около 500 рублей, — говорит Чербов. — Также пользователям новых карт можно посоветовать придерживаться давно известных рекомендаций относительно того, чтобы быть внимательными с SMS-информированием и соблюдать другие известные правила при проведении транзакций".
Первый зампредседателя правления Сбербанка Лев Хасис заявил 9 декабря журналистам, что по итогам 2015 г. потери России от киберпреступности составили $1 млрд.
Цитата
"Это моя личная оценка — около 70 млрд рублей. Это общие потери государства, бизнеса и граждан от действий киберпреступности. Предпосылок для уменьшения этого ущерба не вижу"
По словам главного антивирусного эксперта "Лаборатории Касперского" Александра Гостева, эта цифра "похожа на правду".
Цитата
"По нашим данным, потери России от киберпреступности составляют около $700 млн"
По мнению гендиректора "Лаборатории Касперского" Евгения Касперского, несколько лет назад ущерб от киберпреступности в мире составлял $100 млрд.
Цитата
"На долю России можно записать около 2%. С тех пор ситуация, скорее всего, только ухудшилась"
Справка
- RFID или Radio Frequency IDentification (радиочастотная идентификация) — это метод удаленного хранения и получения информации путем передачи радиосигналов с помощью устройств, называемых RFID-метками.
Краткое описание технологии RFID читайте на сайте SNEG в материале "RFID-технология" (раздел "Наука и образование", категория "Техника и технологии").
Источник
[attachment=644:s3451412.jpg]
Файл: s3451412.jpg
[attachment=645:s3850565.jpg]
Файл: s3850565.jpg
[attachment=646:8460807.gif]
Файл: 8460807.gif
