Мошенники по объявлению. За год киберпреступники стали зарабатывать на «Юле» и «Авито» в 400 раз больше
Новость обновлялась
За последний год мошенники заработали на клиентах российских сайтов объявлений 0,8–1 млрд рублей, подсчитали эксперты Data Leakage & Breach Intelligence (DLBI). Каждый месяц злоумышленники похищают порядка 120 млн рублей по сравнению с 0,3 млн годом ранее, пишет «Ъ».
Крупнейшие группировки киберпреступников заработали свыше 660 млн рублей за 111 тысяч операций по переводу средств с карт клиентов крупных российских сайтов объявлений и служб доставки, а общий объем хищений достигает 0,8–1 млрд рублей, сообщает основатель DLBI Ашот Оганесян. Мошенничества на сайтах объявлений, по его оценке, второй по размеру сегмент розничного мошенничества, который уступает только выводу средств с банковских счетов граждан.
Более 81% мошеннических транзакций проходит через Сбербанк, выяснили исследователи. Больше всего жертв мошенники нашли на Avito, на который приходится 62% общего числа всех мошенничеств и 54% объема незаконных транзакций. На втором месте находится «Юла», где совершается 22% всех киберпреступлений и 23% от суммы всех денежных хищений. Сейчас таким заработком на сайтах объявлений промышляют 13,1 тыс. мошенников. За последний год средний заработок каждого из них составил 28,2 тыс. рублей, а организатора группировки — 1,8 млн руб. Средний размер одной транзакции — 5,9 тыс. рублей, говорится в исследовании.
В октябре 2019 года совокупный доход мошенников на сайтах объявлений составлял всего около 0,3 млн рублей, в январе 2020 года он уже достиг 10 млн рублей, а к октябрю 2020 года мошенники заработали уже более 120 млн рублей, подсчитали в DLBI.
Для вывода средств мошенники связываются с пользователями сайтов в обход официального ресурса и предлагают оплатить покупку переводом денег по фишинговой ссылке либо сообщают о техническом сбое и присылают ссылку на оплату от «службы технической поддержки», отмечает руководитель блока DLP Infosecurity a Softline Company Анна Попова.
В «Юле» говорят, что стандартный набор защиты пользователей предусматривает системное предупреждение, когда другой пользователь предлагает перевести беседу за пределы сервиса. Также в компании рассказали, что нейросеть распознает подозрительные паттерны пользователей и блокирует доступ к чужим телефонным номерам.
В эфире программы «Вести в субботу» на телеканале «Россия-1» глава МВД РФ Владимир Колокольцев сообщил, что четверть всех зарегистрированных преступлений в России происходит с использованием новых технологий.
Ранее Performance360 рассказывал, что мониторинг «Лаборатории Касперского» показал, что летом число фишинговых атак на клиентов онлайн-ритейлеров многократно увеличилось. Так, в июле был обнаружен 201 мошеннический ресурс с айдентикой «Авито» и 215 клонов СДЭК.
UPD: В «Авито» рассказали, что с начала года число объявлений на сервисе увеличилось на 10 млн — сейчас на площадке более 70 млн объявлений от бизнеса и частных лиц. Чтобы обеспечить безопасность пользователей, компания увеличила количество материалов о том, как защититься от мошенников на всех этапах работы пользователей с приложением.
Также при размещении и реактивации объявления пользователи получают push-уведомление со ссылкой на лендинг с описанием типичных действий мошенников и правилами безопасных сделок, во время ожидания ответа на звонок в службу поддержки покупатели слышат инструкцию по безопасным сделкам. Помимо этого, в личном кабинете пользователя и нескольких разделах сайта и приложения появились дополнительные баннеры о том, как безопасно продавать и покупать на «Авито».
«Как мошеннические действия мы расцениваем не только попытки получить данные банковских карт пользователей, но и требование предоплаты, а также размещение некорректной информации в объявлениях. Например, система модерации на основе алгоритмов машинного обучения не допускает к публикации объявления с фотографиями с других ресурсов, проверяет корректность описания товаров, блокирует подозрительные предложения — каждый день на модерацию попадает более 4 млн объявлений, в том числе порядка 600 тысячах новых», — рассказал Андрей Рыбинцев, директор Trust & Safety «Авито».
Все интересное про диджитал у нас в телеграме, а может быть и у вас: https://t.me/performance_360