Мошенничество в интернете с использованием платежных систем - Статья

Мошенничество в интернете с использованием платежных систем

18.08.2015 16:40
3693
Содержание:

Форма фишинга со следующими способами реализации:

  • магические кошельки — при помощи спама или специально созданного web-сайта злоумышленник описывает некую уязвимость системы, позволяющую получить прибыль, переводя некоторую сумму на указанный кошелек, при этом сообщается, что через некоторое время деньги вернутся, к примеру, в удвоенном количестве;
  • поддельные обменники электронных денег и сервисы оплаты различных услуг;
  • всевозможные пирамиды с использованием платежных систем;
  • мошеннические интернет-банки —предлагают вложить электронные деньги на очень выгодных условиях, после чего пользователь не получает ни денег, ни процентов;
  • имитаторы вирусов и антивирусов (имитируют заражение компьютера вредоносной программой и настоятельно рекомендует скачать защитную программу). 
  • подмена платежных реквизитов - метод основан на том, что большинство пользователей при оплате счетов при помощи WebMoney не вводят многозначные счета вручную, а копируют их через буфер обмена, а программа-вирус периодически анализирует содержимое буфера обмена и при обнаружении номера счета подменяет его.
  • похищение платежных реквизитов - осуществляется при помощи троянских программ (никак не проявляют свою активность и обнаружить их очень сложно).

Действия мошенников

Злоумышленник предлагает скачать  платную программу для взлома чего-либо, либо обмана платежных систем или интернет-казино. Программа свободно скачивается и запускается в демо-режиме, у нее есть сайт и документация. В случае запуска пользователь видит интерфейс программы, а в документации указано, что в демо-режиме заблокирована функциональность программы. После оплаты происходит одно из двух: либо программа исчезает, либо «жертве» высылается ключ активации, после ввода которого программа или имитирует процесс взлома чего-то, или попросту выдает сообщение о взломе и розыгрыше.

Мошенники активно используют e-mail рассылку от имени технической поддержки той или иной платёжной системы. Обычно в письме говорится, что ваш интернет кошелёк заблокирован (или может быть заблокирован, или требуется его повторная активация и т.п.) и вам необходимо пройти по ссылке ниже, где ввести свои личные данные (логин, пароль). Причём e-mail адрес отправителя данного письма может соответствовать адресу вашей технической поддержки, и страница на которую вы попадаете, перейдя по ссылке из письма, будет такой как на официальном сайте.

Информация по защите

Защита основана на визуальном контроле номеров счетов, вводимых в платежной системе, и их сопоставлении с требуемыми (большинство платежных систем позволяет проверить номер счета и установить, кому он принадлежит и какова, по мнению пользователей, его благонадежность), а также на применении антивирусных пакетов, систем проактивной защиты и брандмауэров. При вводе информации следует убедиться, что применяется защищенное соединение (например, протокол HTTPS). При этом, стоит воздержаться от ввода конфиденциальной информации на компьютерах с публичным доступом. Кроме того следует:

  • получив просьбу кого-либо дать денег взаймы по электронной почте или ICQ, обязательно следует проверить, принадлежит ли ему указанный кошелек и просил ли он об этом;
  • перед платежом следует воспользоваться защитными схемами, предлагаемыми электронными платежными системами;
  • получив письмо с просьбой о предоставлении тех, или иных данных следует, зайти на официальный сайт компании вашей платёжной системы и написать письмо в службу безопасности, подробно описав вашу проблему.

Важно: помните, что магических кошельков и чудесных способов обогащения не существует, а официальная техническая поддержка сайта никогда не будет спрашивать у вас идентификационные данные (логин, пароль).

Важно: электронный платеж сложно проследить, а незначительность сумм зачастую не позволяет возбудить уголовное дело.

Уважаемые пользователи! Информация в статье соответствует нормам законодательства Республики Казахстан, действовавшим на момент (дату) публикации.


Читайте также в данной серии статей:


Вам также может быть интересно:
  • Настоящая статья написана в соответствии с Трудовым кодексом 2016 года и учитывает последние поправки  по состоянию на дату публикации. Оформление приема на работу сотрудника – это процедура, с которой сталкивается любая компания при осуществлении своей деятельности. Очень важно при этом документально оформить прием нового сотрудника, чтобы избежать в будущем нежелательных правовых последствий. Какие документы, необходимо оформить компании при приеме нового сотрудника?

  • Прямой нормы, предусматривающей ответственность за отсутствие в организации согласительной комиссии, нет. Однако, при проведении проверки трудовой инспекцией, вне зависимости от оснований его визита в организацию, этот факт не будет упущен. Государственный инспектор выпишет предписание об устранении нарушения и работодатель обязан будет создать согласительную комиссию, в срок, определенный предписанием. А, как показывает практика, сделать это непросто.

  • 21.01.2020 12:54
    10764

    Мы живем в интересное время - информационной глобализации, нам доступен большой объем знаний, но и огромный минус в этом явлении также имеется и заключается он в том, что нас становится тяжело удивить. Возможно, именно по этой причине набирает обороты авторское право, объектами которого являются результаты творческой деятельности (произведения литературы, музыки, искусства, программы ЭВМ и прочее).

  • На этой неделе вступают в силу новые нормативно-правовые акты, а так же вносится ряд изменений в законодательство РК. В данной статье представлена сравнительная таблица основных изменений в законодательстве РК.

  • 04.10.2019 09:31
    4765
    Раздел:  Все статьи

    В преддверии дня бухгалтера мы решили пофантазировать: каким должен быть специалист будущего? Какие функции он будет выполнять?

    Бухгалтер играет большое значение в судьбе любой организации. Он как волшебник- своими действиями может принести финансовое процветание даже самой убыточной компании, а одна ошибка может привести к краху самого стабильного бизнеса.

    Учитывая скорость с которой развиваются технологии, профессия бухгалтера может существенно трансформироваться уже в ближайшие 5-7 лет.

    Если Вы хотите, чтобы бухучет в Вашей компании велся в ногу со временем и специалист не был озадачен вопросом “Как поставить на баланс телепорт”- узнайте, какими навыками должен обладать бухгалтер будущего и успейте подготовиться к грядущему прогрессу.

  • 30.09.2019 09:48
    8170
    Раздел:  Все статьи

     

    Среди предпринимателей существует мнение, что ликвидация бизнеса- это долгий и трудный процесс, требующий множества затрат: времени, энергии, ресурсов, который не всегда приводит к желаемому результату. 

    “Страшилки” о сложности процедуры ликвидации передаются из уст в уста, от одного поколения предпринимателей к другому и уже, скорее всего, могут быть признаны народным творчеством. 

    Из-за страха ликвидации, многие люди предпочитают избавляться от предприятий посредством продажи или банкротства. 

    Но эти методы могут впоследствии сыграть злую шутку. Дополнительные расходы, использование компании в незаконных целях, имущественные потери и утрата деловой репутации- это минимум негативных последствий, которые могут возникнуть. 

    Почему ликвидация лучше, что нужно учесть и почему не стоит избегать этой процедуры, когда принято решение прекратить деятельность компании- читайте в статье.

  • 17.09.2019 16:17
    5750
    Раздел:  Все статьи

    Идея работы на себя, без начальников и авралов, с учётом своих возможностей, интересов и удобным для себя графиком, стала буквально современной идеологией. Каждый день к ней присоединяется все больше людей.

  • В своей работе в качестве налоговых консультантов мы часто слышим от бухгалтеров что раздел – налогообложение физических лиц содержит мало налоговых рисков и не так сложен даже для бухгалтеров, которые никогда не работали с налогами.  Во время налогового аудита мы также  получаем от бухгалтеров информацию- что за данный участок по налогам они не переживают, тем более если учет заработной платы и исчисление налогов с доходов физических лиц переданы в аутсорсинг консалтинговой компании. Но в нашей практике мы редко встречаемся с компаниями, где отсутствуют ошибки возникаемых при налогообложении доходов физических лиц.

  • Нерезиденты, осуществляющие предпринимательскую деятельность в Республике Казахстан через постоянное учреждение (далее – ПУ), уплачивают налоги в Республике Казахстан в соответствии с положениями Налогового кодекса Республика Казахстан, а  также налоги с доходов из источников за пределами Республики Казахстан, связанных с деятельностью такого ПУ.

    Нерезиденты уплачивают в Республике Казахстан также иные налоги и другие обязательные платежи в бюджет, установленные Налоговым кодексом Республики Казахстан, при возникновении таких обязательств.