Как отмечает газета «Известия», наиболее понимающие клиенты, пользующиеся услугами интернет-банкинга, стали применять для извлечения прибыли округление цифр при обменных мультивалютных операциях. Как полагают специалисты организации Positive Technologies, при грамотном использовании этих механизмов можно в месяц зарабатывать до 15 тысяч рублей. Указанная компания занимается обеспечением безопасности онлайн-сервисов финансовых учреждений.
Известно, что частные лица практически никогда не могут получить доход на курсовых разницах. Но в нынешнем году ушлые пользователи «просекли» новую схему. С ее помощью можно неплохо зарабатывать, не прилагая никаких особых усилий. Идея состоит в следующем – клиент к примеру, конвертирует 29 копеек в американские доллары. В том случае, если один американец стоит 65 рублей, то на выходе он получит 0,004461 доллара. По завершении операции банк, к услугам которого пользователь прибег, произведет округление и выдаст 1 цент. После этого мошенник вновь производит конвертацию, но уже в российские рубли, и в итоге получает больше чем в два раза – 65 копеек. Таким образом он на пустом месте заработал 36 копеек. Имея достаточную усидчивость и много свободного времени, можно недурно зарабатывать, практически не рискуя привлечь внимание банка.
Представители вышеназванной компании указали, что такая технология именуется «атакой на округление». Многие пользователи онлайн-банкинга стали в ситуации, когда в российской экономике продолжается кризис, использовать этот способ для извлечения прибыли. Такого рода манипуляции проводят клиенты по крайней мере четверти российских банков, имеющих онлайн-сервисы.
Как отмечает в числе прочего Тимур Юнусов, представитель компании Positive Technologies, как правило, при помощи этой схемы пользователи похищают у банка небольшие суммы, редко когда превышающие 15 тысяч рублей в месяц. При этом именно благодаря тому, что операции производятся с минимальными суммами, не превышающими один рубль, сотрудники банков не обращают на них внимания. Такого рода способ применялся в прежние времена в различных онлайн-играх. Как правило, финучреждения не афишируют такого рода операции и не разглашают общие суммы своих убытков.
В этой связи господин Юнусов указывает, что в том случае, если ущерб кредитной организации за месяц не превышает 50 тысяч рублей, она, вероятнее всего, не будет сообщать об этом. В основном банкиры рассказывают о преступной деятельности только в том случае, если пострадают клиенты, или после кражи хакерами крупных сумм.
Финучреждения имеют возможность противодействовать такого рода операциям. К примеру, если мошенник является клиентом банка, против него могут принять меры. Также можно использовать алгоритм, который сделает невозможным округление в той ситуации, когда смысл деятельности жулика станет очевидным.
Банкиры полагают, что есть немало и других способов, менее трудных.
Как бы там ни было, но сотрудники банков, среди которых провело опрос издание, полагают, что такой способ довольно-таки трудозатратный. Намного проще заработать, прибегая к отложенной конвертации. Последняя схема предполагает создание платежной ведомости с помощью интернет-банкинга. Клиент потом просто поджидает, когда на рынке будет отвечающий его интересам курс. Только после этого он подтверждает обмен.
Один из источников издания отмечает, что пользователь наблюдает за курсовыми колебаниями. Если движение происходит в нужную ему сторону, он совершает обменную операцию. Однако он обменяет деньги по тому курсу, который существовал на момент, когда создавался запрос. Когда клиенту направлен пароль для подтверждения, курс фиксируется. В том же случае, если рынок ведет себя не так, как выгодно пользователю, то ему достаточно просто отменить инициированный им обмен.
Со своей стороны, в Positive Technologies указывают, что зарабатывают на округлениях в том числе хакеры, однако перед этим они взламывают сервер банка. В основном нападениям киберпреступников подвергаются небольшие банки, которые не могут себе позволить надежную защиту серверов. Как полагают в организации Digital Security, более двух десятков миллионов россиян систематически используют онлайн-сервисы банков для проведения тех или иных оплат. Еще 17 миллионов работают с мобильными приложениями. Алексей Раевский из Zecurion, впрочем, отмечает, что хакеры не более чем в одном проценте случаев прибегают к мошенничеству с округлением.
По его словам, изначально эту схему практиковали непорядочные специалисты, которые занимались разработкой программного обеспечения для финучреждений. В настоящее время есть ряд возможностей, которые позволяют увести у банка намного более крупную сумму и с меньшими трудозатратами.
Эксперты указывают, что программное обеспечение, разработанное для смартфонов, работающих на IOS, имеет гораздо лучшую защиту от взлома. Согласно статистике, за прошедшие годы уровень защиты устройств, использующих IOS, вырос в разы. Это и обусловило заметное снижение количества случаев взлома. Android такого уровня безопасности обеспечить не может.
Как отмечается, в начале прошлого месяца Центральный банк РФ сообщил, что за прошедший год число краж с платежных карт вкладчиков банков снизилось практически на 34 процента и составило в денежном выражении 1,14 миллиарда рублей. Согласно данным аналитиков, преступники все больше интереса проявляют к корреспондентским счетам финучреждений ввиду того, что, как правило, на них лежит намного больше денег.
