В России с июня 2014 года по июнь 2015 года мошенники украли 2,6 миллиарда рублей. Жертвами стали как компании, так и физические лица. Более шестидесяти миллионов рублей похитили с помощью троянов для устройств на Android.
На конференции «Тенденции развития преступлений в области высоких технологий 2015» компания Group-IB рассказала о деятельности кибермошенников за последний год.
По данным Group-IB, юридические лица в результате атак мошенников лишились 1,9 миллиардов рублей за год с июня 2014 по июнь 2015 года. В среднем за атаку организация теряет 480 тысяч рублей, а ежедневно хакеры проводят атаки на 16 компаний.
Хакеры обходят средства защиты, включая токены и дополнительную аутентификацию по sms. Трояны заставляют клиента видеть правильные реквизиты, хотя на самом деле деньги уходят на подставные счета.
Банки потеряли 638 миллионов рублей за тот же период. В феврале 2015 года произошла атака на Энергобанк, в результате которой за 14 минут банк потерял около 300 миллионов рублей. Банк подал в суд на брокеров БКС, «Финам» и «Открытие», клиенты которых получили прибыль в ходе несанкционированных операций по покупке и продаже валюты на Московской бирже.
Общая сумма несанкционированных операций с платежными картами, эмитированными на территории РФ, по подсчётам Центробанка за 2014 год составила 1,58 миллиарда рублей. Согласно новому отчёту Group-IB, с июня 2014 по июнь 2015 года с банковских карт физических лиц преступники похитили 100 миллионов рублей, из которых 61 миллион — с помощью троянов для Android.
В августе 2015 года Сбербанк и отдел «К» поймали мошенников, укравших пять миллионов рублей с банковских карт с помощью атак на Android-смартфоны. Группа организовывала вирусные атаки на Android-устройства клиентов российских банков и похищала средства с карт. Программа запрашивала баланс привязанной к номеру банковской карты, скрывала уведомления и переводила средства на подставные счета.
В 2012 году шесть преступных групп занимались хищениями с помощью вирусов для Android. Три группы были арестованы, но вместо них появилось десять новых групп. Каждый день жертвами киберпреступников становятся семьдесят пользователей мобильных банков.
После перевода денежных средств на подставные счета эти деньги нужно обналичить. В отчёте Group-IB сообщают о развитии экосистемы для преступников. Из 2,6 миллиарда за обналичивание преступники заплатили 1,92 миллиарда, то есть 73%.
Выручка семи магазинов, продающих данные о банковских картах, логины и пароли платёжных систем составила 155 миллионов рублей.
На конференции «Тенденции развития преступлений в области высоких технологий 2015» компания Group-IB рассказала о деятельности кибермошенников за последний год.
Атаки на компании
По данным Group-IB, юридические лица в результате атак мошенников лишились 1,9 миллиардов рублей за год с июня 2014 по июнь 2015 года. В среднем за атаку организация теряет 480 тысяч рублей, а ежедневно хакеры проводят атаки на 16 компаний.
Хакеры обходят средства защиты, включая токены и дополнительную аутентификацию по sms. Трояны заставляют клиента видеть правильные реквизиты, хотя на самом деле деньги уходят на подставные счета.
Банки потеряли 638 миллионов рублей за тот же период. В феврале 2015 года произошла атака на Энергобанк, в результате которой за 14 минут банк потерял около 300 миллионов рублей. Банк подал в суд на брокеров БКС, «Финам» и «Открытие», клиенты которых получили прибыль в ходе несанкционированных операций по покупке и продаже валюты на Московской бирже.
Атаки на владельцев карт
Общая сумма несанкционированных операций с платежными картами, эмитированными на территории РФ, по подсчётам Центробанка за 2014 год составила 1,58 миллиарда рублей. Согласно новому отчёту Group-IB, с июня 2014 по июнь 2015 года с банковских карт физических лиц преступники похитили 100 миллионов рублей, из которых 61 миллион — с помощью троянов для Android.
В августе 2015 года Сбербанк и отдел «К» поймали мошенников, укравших пять миллионов рублей с банковских карт с помощью атак на Android-смартфоны. Группа организовывала вирусные атаки на Android-устройства клиентов российских банков и похищала средства с карт. Программа запрашивала баланс привязанной к номеру банковской карты, скрывала уведомления и переводила средства на подставные счета.
В 2012 году шесть преступных групп занимались хищениями с помощью вирусов для Android. Три группы были арестованы, но вместо них появилось десять новых групп. Каждый день жертвами киберпреступников становятся семьдесят пользователей мобильных банков.
Экосистема для киберпреступлений
После перевода денежных средств на подставные счета эти деньги нужно обналичить. В отчёте Group-IB сообщают о развитии экосистемы для преступников. Из 2,6 миллиарда за обналичивание преступники заплатили 1,92 миллиарда, то есть 73%.
Выручка семи магазинов, продающих данные о банковских картах, логины и пароли платёжных систем составила 155 миллионов рублей.
SLY_G
Ну, то есть, сим-карту с номером, привязанным к банкингу, нужно использовать в отдельном телефоне, простом кнопочном.
Goodkat
И таскать с собой, и не забывать заряжать дополнительное устройство?
Ладно ещё токен размером с брелок, но ещё один телефон?
Всё удобство теряется.
ababich
Пользуюсь как основным телефоном обычной звонилкой, небольшого размера. К ней же привязаны все карточные счета.
Смарт лежит в сумке. Дома и на работе широкополосный инет.
Неудобства не испытываю. Может я что-то неправильно делаю?
Goodkat
Некоторые везде ходят с рюкзаком, в котором смена одежды, запас еды на неделю, аптечка, набор ножей, верёвка, ножовка, палатка и рация на случай зомби-апокалипса — и неудобств не испытывают. Не равняться же всем на мегаполисных сурвивалистов :)
ababich
1)про некоторых не в курсе
2)смарт небольшой и не тяжелый
3)для телефонных звонков мне удобней небольшая звонилка, которая легко ложится к карман, даже в джинсы
(а не лопата, которую надо гладить)
4)смарт извлекается из сумки в редких случаях, когда надо мыло, карту смотреть, расписание посмотреть etc etc
5)не равнятся же мне на людей, которые не могут объяснить зачем им в кармане смарт приличных размеров :)
Areso
Что не сильно поможет, если симкарту внезапно перевыпустят, а банк не проверяет смены ID симкарты.