Как мошенники могут похитить деньги с дебетовой карты без её физического использования

Иногда в нашем почтовом ящике появляется письмо, которое кажется невероятным. Не из-за драматичности или ошибок, а потому, что его содержание кажется невозможным. Недавно нам написала Шери М. из штата Джорджия с вопросом, который удивил многих:

Мошенничество с использованием функции «ghost-tapping» на картах без касаний

Шери, мы рады, что ваш банк своевременно заметил подозрительную активность. Это свидетельствует о правильной работе системы обнаружения мошенничества. Но вопрос, который многие задают: как злоумышленники могут использовать дебетовую карту, которая никогда не покидала запертый сейф?

Множество способов похищения данных без физического контакта с картой

Если вы тоже задавались этим вопросом, знайте — такие случаи происходят чаще, чем принято считать. И почти никогда в них не задействована физическая кража карты или проникновение в ваш дом.

Основные причины и механизмы цифрового мошенничества

Когда карта оказывается под угрозой без фактического её использования, причины обычно кроются в цифровых уязвимостях. Вот наиболее распространённые сценарии:

• Передача карты через сторонние системы: Дебетовые карты проходят через несколько этапов обработки перед попаданием к вам. Производство, кодирование и доставка осуществляются сторонними компаниями. Это означает, что номер карты уже существует в базах данных задолго до получения вами карты. В случае утечки таких данных злоумышленники могут получить доступ к множеству номеров и использовать их без физического контакта.
• Генерация случайных номеров и BIN-атак: Злоумышленники используют программное обеспечение для быстрого создания цифр, основываясь на начальных банковских идентификаторах (BIN). Они тестируют тысячи вариантов, отправляя мелкие транзакции или авторизации за границей, чтобы определить, какие номера действительны. Такой метод называется BIN-атака, и он не предполагает кражу конкретной карты — мошенники просто угадывают валидные номера.

Угрозы со стороны системных атак и внешних источников

Иногда уязвимости происходят не в самом банке, а в системах, обслуживающих карты. В частности:

• Работники банка могут не иметь доступа к внутренним системам, что усложняет раннее выявление злоупотреблений.
• Передача данных о номерах карт и их привязке к цифровым системам происходит задолго до использования карты. Если эти базы данных попадают под взлом, даже запертая карта остается уязвимой.

Особенно важно отметить, что попытки авторизаций могут приходить из других стран, например, из Бразилии. Такие транзакции часто служат тестами — мошенники проверяют, активна ли карта. Если транзакция проходит, злоумышленники могут приступать к более крупным атакам. Хорошая новость — ваш банк заблокировал такую попытку.

Что делать при подозрительной активности

Если вы заметили подобные случаи, действуйте быстро и не игнорируйте предупреждения банка. Важно помнить о необходимости раннего обнаружения угроз.

Почему важно следить за связанной информацией о вашей личности

Потенциальное утечка номера карты может указывать и на более масштабные проблемы — взлом ваших личных данных. В таких случаях могут быть скомпрометированы адреса электронной почты, номера телефонов и социальные номера. Это повышает риск мошенничества в других сферах.

Рекомендуется использовать системы защиты, которые отслеживают кредитную активность, финансовые счета и мониторят базы данных в тёмной сети. Это помогает получить своевременное оповещение о возможных попытках использования ваших данных и реагировать до возникновения серьёзных проблем.

Общий контекст и важность повышения безопасности

Шери, несмотря на то, что она соблюдала все меры предосторожности — карта никогда не покидала сейф, никто не имел к ней доступа — злоумышленники всё равно протестировали цифры по всему миру. Это иллюстрирует, насколько автоматизированы и удалённы современные схемы мошенничества.

Если такая ситуация возможна даже для карты, находящейся в безопасности, возникает вопрос: насколько защищена вся наша финансовая система? Об этом стоит задуматься каждому.

Подробнее о способах защиты и мониторинге личных данных можно узнать, подписавшись на бесплатный отчёт CyberGuy и получая актуальные советы по кибербезопасности.