Мошенники начали использовать электронные кошельки у букмекеров вместо карт дропов
Мошенники на фоне введения уголовной ответственности за использование банковских карт для вывода похищенных денег стали использовать в тех же целях аккаунты на сайтах букмекерских компаний. С новой схемой столкнулся сотрудник «Ведомостей», рост ее популярности подтвердили газете представитель компании информационной безопасности «Телеком-биржа», директор департамента расследований T.Hunter Игорь Бедеров и представитель ВТБ.
Сначала мошенники звонят жертве якобы от лица маркетплейса и сообщают, что для получения заказа курьером нужно назвать проверочный код из sms; сам код при этом приходит от букмекерской конторы BetBoom. Мошенник подтверждает у жертвы ее ФИО и дату рождения для того, чтобы зарегистрироваться на BetBoom и в любом другом букмекере, убедились «Ведомости». Чтобы пополнять электронный кошелек или выводить денежные средства с него, далее требуется пройти верификацию через «Госуслуги» или ЦУПИС (Единый центр учета переводов ставок букмекерских контор и тотализаторов).
Для верификации требуются паспортные данные, проверила газета. Злоумышленники могут использовать данные из утекших баз данных или добыть их методами социальной инженерии, объяснил Игорь Бедеров. По его словам, мошенник может повторно позвонить жертве, представившись госслужащим или сотрудником банка. В этом случае он запугивает жертву с требованием пройти «настоящую» авторизацию — с проверкой паспортных данных. После регистрации на ЦУПИС мошенническая схема готова для использования. «Отследить такую цепочку крайне затруднительно», — отметил Бедеров.
«Ведомости» направили запрос крупным букмекерам, а также в ЦУПИС и МВД. Представитель букмекерской конторы BetBoom сообщил, что она отслеживает все возможные и даже потенциальные виды мошенничества — это обязанность передовых легальных букмекерских компаний. Он объяснил, что схема выглядит проблематичной в реализации из-за многоступенчатой системы отслеживания сомнительных аккаунтов и ставок. По его словам, число сомнительных аккаунтов минимально —- они оперативно попадают на дополнительную верификацию, которую не способны пройти.
Ранее также стало известно, что в РФ появилась новая схема обмана пользователей Nintendo Switch 2.
Читать статью в полной версии «Forbes»
