Аналитики DLBI выявили, что криминалитет в значительной мере адаптировал свои схемы к изменениям законодательства. Главной новацией стал широкий отказ от фиксированной оплаты с последующей передачей карты зарегистрированной на дропа (так называемого «дроп-комплекта»).
Вместо этого мошенники оставляют карту в руках дропа и отдают ему распоряжения по переводу средств через мессенджеры, разрешая оставлять себе «комиссию» в 1-2% от оборота по карте.
Важно, что такой подход обладает большей устойчивостью против антифрод-мероприятий банков, так как владелец карты знает обо всех транзакциях, а также доступен для банка, в том числе, в формате вызова в офис.
По данным DLBI, поиск и привлечение дропов для работы в таких схемах ведется в среде молодежи, чаще всего через так называемых «темщиков», обучающихся в вузах. В их функции также входит передача распоряжений участникам своей сети, за что они получают комиссию с оборота.
При этом самих дропов организаторы убеждают, что они участвуют в p2p-сделках с криптовалютами, за которые их в худшем случае ждет блокировка счета и небольшой штраф.
Как отметил основатель и технический директор DLBI Ашот Оганесян, мошенники достаточно быстро адаптируются к любым изменениям, тем более, если они касаются столь важного для них компонента как платежная инфраструктура.
«Однако опасение вызывает укоренение этой схемы в молодежной среде. С учетом того, что банки пытаются расширить свою клиентскую базу за счет подростков и разрешают открывать полноценные карты с 14 лет, велика вероятность, что их вовлечение в дроп-сети станет массовым явлением», – отметил он.
О компании
DLBI (Data Leakage & Breach Intelligence) – российский сервис разведки уязвимостей и утечек данных, а также мониторинга мошеннических ресурсов в DarkNet. DLBI предлагает своим клиентам анализ внешней серверной инфраструктуры с выявлением недостатков реализации хранения, а также мониторинг предложений о продаже чувствительных данных на различных закрытых площадках, группах Telegram и мошеннических ресурсах в DarkNet.