Termín podvod. Podvod - co to je? Nový typ podvodu v oblasti informačních technologií. Jak podvody fungují v reálném životě

Podvody jsou považovány za jeden z nejnebezpečnějších trestných činů proti majetku. V trestním právu se mu věnuje několik článků.

Obecný trestný čin je stanoven v článku 159 trestního zákoníku Ruské federace. Norma stanoví tresty za protiprávní jednání s fyzickými předměty nebo vlastnickými právy. Článek 159 trestního zákoníku Ruské federace stanoví kvalifikované a zvláště kvalifikované čety. V Čl. 159.6 stanoví postih za činy v oblasti počítačových informací. Mezitím se v poslední době rozšířil nový typ podvod - podvod. Trestní zákoník nestanoví odpovědnost za něj.

Definice

Slovo podvod v překladu z angličtiny znamená „podvod“. Jeho podstata spočívá v neoprávněném jednání, neoprávněném využívání služeb a zdrojů v komunikačních sítích. Jednoduše řečeno, toto je druh podvodu s informačními technologiemi y

Způsoby spáchání trestného činu jsou různé. V současné době je známo více než 50 různých způsobů krádeží v komunikačních sítích.

Při analýze případů, které se staly v praxi, můžeme říci: co je podvod? trestný čin, za který je velmi obtížné stíhat.

Klasifikace

Pokus o identifikaci typů podvodů provedli v roce 1999 F. Gosset a M. Hyland. Byli schopni identifikovat 6 hlavních typů:

1. Podvod s předplatným – podvod se smlouvou. Představuje záměrné uvedení nesprávných údajů při uzavírání smlouvy nebo neplnění platebních podmínek účastníkem. V tomto případě účastník původně neplánuje plnit své závazky vyplývající ze smlouvy nebo je v určitém okamžiku odmítne splnit.
2. Odcizený podvod – použití ztraceného nebo odcizeného telefonu.
3. Podvod s přístupem. Překlad slova přístup je „přístup“. V souladu s tím trestný čin spočívá v nezákonném využívání služeb přeprogramováním telefonní identifikace a sériových čísel.
4. Hackerský podvod – hackerský podvod. Jedná se o průnik do bezpečnostního systému počítačové sítě za účelem odstranění bezpečnostních nástrojů nebo změny konfigurace systému pro neoprávněné použití.
5. Technický podvod – technický podvod. Jedná se o nelegální výrobu platebních telefonních karet s falešnými identifikátory účastníků, platebními značkami a čísly. Tento typ zahrnuje také vnitropodnikové podvody. V tomto případě má útočník možnost využít komunikačních služeb za nízkou cenu získáním nelegálního přístupu do podnikové sítě. počítá, co je podvod? nejnebezpečnější čin, protože je poměrně obtížné jej identifikovat.
6. Procesní podvod - procesní podvod. Jeho podstatou je nezákonné zasahování do obchodních procesů, například účtování, s cílem snížit výši platby za služby.

Později byla tato klasifikace výrazně zjednodušena; Všechny metody byly sloučeny do 4 skupin: procedurální, hackerské, smluvní, technické podvody.

Hlavní typy

Je nutné pochopit co je podvod? zločin, jehož zdroj může být kdekoli. V tomto ohledu se otázka stává obzvláště aktuální. V souladu s tím se rozlišují následující tři typy podvodů:

• vnitřní;
• Fotoaparát;
• odběratel

Podívejme se na jejich hlavní rysy.

Podvod předplatitelů

Nejběžnější akce jsou:

• Simulace signalizace pomocí speciálních zařízení, která umožňují provádět meziměstské/mezinárodní hovory, a to i z telefonních automatů.
• Fyzické připojení k lince.
• Vytvoření nelegálního komunikačního bodu prostřednictvím hacknuté PBX.
• Carding - emulace telefonních karet nebo nelegální akce s předplacenými kartami (například doplňování podvodem).
• Úmyslné odmítnutí platit za telefonní hovory. Tato možnost je možná, pokud jsou služby poskytovány na úvěr. Obětí útočníků jsou zpravidla mobilní operátoři poskytující roamingové služby, kdy dochází k přenosu informací mezi operátory se zpožděním.
• Klonování sluchátek, SIM karet. Mobilní podvodníci získáte možnost volat v libovolném směru zdarma a faktura bude zaslána majiteli naklonované SIM karty.
• Použití telefonu jako telefonního bodu. Takové akce se provádějí v místech, kde jsou spojení: na letištích, nádražích atd. Podstata podvodu je následující: SIM karty jsou zakoupeny za nalezený/odcizený pas, jejichž tarify umožňují vytvoření dluh. Za malý poplatek jsou zájemci zváni volat. Toto pokračuje, dokud není číslo zablokováno pro výsledný dluh. Nikdo to samozřejmě nezaplatí.

Podvod operátora

Často se projevuje v organizaci velmi složitých schémat spojených s výměnou provozu na sítích. Některé z nejběžnějších nezákonných akcí zahrnují následující:

• Záměrné zkreslení informací. V takových případech bezohledný operátor nakonfiguruje přepínač tak, aby hovory mohly být přesměrovány přes jiného nic netušícího operátora.
• Vícenásobné volání zpět. K takovému „cyklování“ zpravidla dochází, když existují rozdíly v tarifech operátorů při přepojování hovorů mezi nimi. Bezohledný operátor vrátí hovor do odchozí sítě, ale prostřednictvím třetí strany. Výsledkem je, že se hovor znovu vrátí k bezohlednému operátorovi, který jej může znovu odeslat ve stejném řetězci.
• "Touchdown" dopravy. Tento typ podvodu se také nazývá „tunelování“. Dochází k němu, když bezohledný operátor přenáší svůj provoz do sítě prostřednictvím VoIP. K tomu slouží brána IP telefonie.
• Odklon dopravy. V tomto případě je vytvořeno několik schémat, které umožňují nelegální poskytování služeb za snížené ceny. Například 2 bezohlední operátoři uzavřou dohodu o vytvoření dodatečného příjmu. Jeden z nich však nemá licenci k poskytování komunikačních služeb. V podmínkách smlouvy smluvní strany stanoví, že subjekt, který nemá povolení, použije síť partnera jako tranzitní síť k předávání a vkládání svého provozu do sítě třetí strany – operátora oběti.

Vnitřní podvod

Jedná se o akce zaměstnanců komunikačních společností související s dopravními krádežemi. Zaměstnanec může například využít služebního postavení k nelegálním ziskům. V tomto případě je motivem jeho jednání vlastní zájem. Stává se také, že zaměstnanec úmyslně způsobí společnosti škodu, například kvůli konfliktu s vedením.

Vnitřní podvod může být spáchán:

• Skrytí některých informací o spínacích zařízeních. Zařízení lze nakonfigurovat tak, že u některých tras nebudou informace o poskytovaných službách zaznamenávány nebo budou zapsány do nevyužitého portu. Akce tohoto druhu je extrémně obtížné odhalit, dokonce i při analýze dat z fakturační sítě, protože nedostává primární informace o připojeních.
• Skrytí části údajů o vybavení fakturační sítě.

Jedná se o poměrně specifické podvodné schéma. Je to spojeno s online nakupováním.

Zákazníci zadají objednávku a zaplatí ji, obvykle bankovním převodem z karty nebo účtu. Poté zahájí zúčtování s tvrzením, že platební nástroj nebo informace o účtu byly odcizeny. V důsledku toho jsou prostředky vráceny a zakoupený produkt zůstává útočníkovi.

Praktické obtíže

Jak ukazuje praxe, útočníci používají několik podvodných metod najednou. Ostatně v podstatě? Jsou to lidé, kteří se dobře vyznají v informačních technologiích.

Aby nebyli dopadeni, vyvíjejí různá schémata, která je často téměř nemožné rozmotat. Toho je dosaženo právě použitím několika nelegálních modelů současně. V tomto případě lze použít nějakou metodu, která orgány činné v trestním řízení pošle na falešnou stopu. Často nepomůže ani sledování podvodů.

Dnes většina odborníků dochází ke stejnému závěru, že je nemožné sestavit vyčerpávající seznam všech typů telekomunikačních podvodů. To je pochopitelné. Za prvé, technologie nestojí na místě: neustále se vyvíjí. Za druhé, je třeba vzít v úvahu specifika této oblasti trestné činnosti. Telekomunikační podvody úzce souvisí s prodejem konkrétních služeb některými telekomunikačními operátory. V souladu s tím bude mít každá společnost kromě obecných potíží své vlastní specifické problémy.

Obecné zásady zápasu

Každý operátor by měl rozumět existujícím typům telekomunikačních podvodů. Klasifikace pomáhá organizovat aktivity zaměřené na potírání kriminality.

Za nejběžnější rozdělení podvodu do funkčních oblastí se považuje:

• roaming;
• tranzit;
• SMS podvody;
• VoIP podvody;
• PRS-podvod.

Klasifikace však provozovateli neusnadňuje řešení problému poskytování ochrany proti podvodům. Například tranzitní podvody zahrnují implementaci velkého množství podvodných schémat. Navzdory tomu, že všechny v té či oné míře souvisejí s poskytováním jedné služby – dopravního tranzitu, jsou identifikovány pomocí zcela odlišných nástrojů a metod.

Alternativní klasifikace

Vzhledem ke složitosti problému se při plánování aktivit k sledování podvodů Provozovatelé by měli používat typologii podvodných schémat v souladu se způsoby jejich odhalování a identifikace. Tato klasifikace je prezentována ve formě omezeného seznamu tříd podvodů. Operátor může zařadit jakékoli nově se objevující, včetně dříve nezjištěných podvodných schémat do jakékoli třídy v závislosti na metodě použité k jeho odhalení.

Výchozím bodem pro takové rozdělení bude myšlenka jakéhokoli modelu jako kombinace 2 komponent.

Prvním prvkem je „stav před podvodem“. Předpokládá určitou situaci, kombinaci podmínek, které vznikly v nastavení systému, v obchodních procesech, příznivé pro realizaci podvodného schématu.

Existuje například model jako „fantomoví předplatitelé“. Tyto subjekty získaly přístup ke službám, ale nebyly registrovány v zúčtovacím systému. Tento jev se nazývá „stav před podvodem“ – desynchronizace dat mezi síťovými prvky a účetními systémy. To samozřejmě ještě není podvod. Ale v přítomnosti této desynchronizace to může být dobře realizováno.

Druhým prvkem je „podvodná událost“, tedy akce, pro kterou je systém organizován.

Pokud budeme i nadále uvažovat „fantomové předplatitele“, bude akce považována za SMS, hovor, dopravní tranzit, přenos dat uskutečněný jedním z těchto předplatitelů. Vzhledem k tomu, že to není v fakturačním systému, nebudou se služby platit.

Podvody a GSM

Technické telekomunikační podvody přinášejí mnoho problémů.

Za prvé, místo řízeného a legálního spojení jsou mailingy prováděny z neznámého zařízení. Situaci komplikuje skutečnost, že obsah zpráv nelze moderovat (kontrolovat).

Za druhé, kromě ztrát z nezaplacených mailingů se přímé náklady operátora na rozšiřování sítě zvyšují kvůli zvýšené zátěži zařízení kvůli nelegálnímu signalizačnímu provozu.

Dalším problémem jsou potíže při vzájemném zúčtování mezi operátory. Nikdo samozřejmě nechce platit za pirátský provoz.

Tento problém se stal alarmujícím. K překonání této situace vyvinula asociace GSM několik dokumentů. Vysvětlují pojem SMS podvod a poskytují doporučení ohledně hlavních metod jeho odhalování.

Odborníci uvádějí jako jeden z důvodů šíření SMS podvodů včasnou aktualizaci operačního systému telefonu. Statistiky ukazují, že velké množství uživatelů si nechce kupovat nový telefon, dokud se zařízení, které používají, nerozbije. Z tohoto důvodu více než polovina zařízení používá starý software, který má zase chyby. Používají je podvodníci k realizaci svých plánů. Mezitím mají moderní verze také své zranitelnosti.

Problém můžete vyřešit aktualizací systému na nejnovější verzi a spuštěním aplikace, která detekuje zranitelnosti.

Je třeba mít na paměti, že útočníci neoddělují mobilní a pevnou komunikaci. Schémata podvodů lze implementovat v jakékoli zranitelné síti. Podvodníci studují rysy obou spojení, identifikují podobné mezery a pronikají do nich. Hrozbu samozřejmě nelze zcela vyloučit. Je však docela možné odstranit nejzjevnější zranitelnosti.

Hovořil o typech mobilních podvodů a metodách, jak proti nim bojovat.

Každý, kdo pracuje s reklamou v aplikacích, se potýká s problémem podvodů. Pokud si myslíte, že se s tím nesetkáte, tak ano, jen o tom nevíte. Článek vám pomůže naučit se identifikovat a rozlišovat mezi 4 typy podvodů, které jsou dnes relevantní.

Do roku 2020 se za reklamu v mobilních aplikacích utratí 250 miliard dolarů.

Objem podvodů jen roste a již se blíží 16-17 miliardám dolarů, o které inzerenti ročně přicházejí. Abychom pochopili, jak se vyhnout podvodům s tak rychlým růstem, podívejme se na 4 nejrelevantnější typy.

Nainstaluje Hijacking

Na Nainstaluje Hijacking malware, který se nachází na zařízení uživatele, který instaluje aplikaci, detekuje stažení aplikace a pokusí se zachytit instalaci, která právem patří jinému zdroji. Způsob, jak bojovat proti tomuto typu podvodů, je sledovat rozložení času od kliknutí po instalaci.

Prezentace Boj proti mobilním podvodům – nové přístupy a metriky. Alexander Grach, AppsFlyer

Na začátku grafu jsou extrémy, kdy dojde v krátkém časovém úseku k obrovskému množství instalací, které neodpovídají lidskému chování. Pomocí tohoto sledování vyhodnotíme a odfiltrujeme tento druh chování.

Klikněte na Povodeň

Сlick Flood – malware „zachycuje“ organické instalace tím, že „zaplavuje“ sledovací systém velkým počtem kliknutí. Aplikace s dobrou organickou návštěvností jsou náchylnější k tomuto typu podvodu.

Abychom porozuměli metodě boje proti záplavě kliknutí, věnujme pozornost následující sadě klíčových ukazatelů výkonu.

1. CTIT - rozdělení času od kliknutí po instalaci.
2. Míra konverze.
3. Zasnoubení.
4. Vícekanálový index.

Podívejme se na několik zdrojů návštěvnosti a na to, jak se chovají na základě KPI v tabulce níže. Existuje zdroj "A" a zdroj "B". Hodnotíme je podle 4 KPI.

Prezentace Boj proti mobilním podvodům – nové přístupy a metriky. Alexander Grach, AppsFlyer

CTIT. Normální rozložení instalace kliknutím trvá asi 40 sekund, asi 70 % instalací je dokončeno za první hodinu a 95 % za prvních 24 hodin. Podle toho tento ukazatel sledujeme.

Míra konverze. Je zřejmé, že při velkém počtu kliknutí je konverze malá. Abnormálně nízké hodnoty nebo hodnoty, které jsou nižší, než se očekávalo, jsou kontrolovány na podvod.

Zasnoubení. Při instalaci z organického zdroje zůstává zapojení na organické úrovni. Výsledkem je uživatel, který se chová dobře a elegantně: platí, dosahuje určité úrovně a tak dále. Úroveň se určuje individuálně: nakonfigurujete si vlastní chápání věrných uživatelů.

Vícekanálový index- poměr počtu pomocných kliknutí prvního zdroje k počtu posledních kliknutí. Měřicí platformy sledují atribuci posledního kliknutí. To znamená, že pokud instalace aplikace zaznamenala více kliknutí na reklamu, poslední kliknutí se považuje za konvertující kliknutí a získá zásluhy za instalaci. S Click Flood posílá podvodník obrovské množství kliknutí, která ucpávají konverzní trychtýř a někdy končí na dně, takže sledování vícekanálového atribučního trychtýře je nesmírně důležité.

Podívejme se na příklad přehledu atribuce napříč kanály AppsFlyer:

Prezentace Boj proti mobilním podvodům – nové přístupy a metriky. Alexander Grach, AppsFlyer

Pro popis metodiky se bere událost - instalace. Ukážeme 3 předchozí kliknutí a jejich vzájemný vztah. U každé instalace na tomto zdroji návštěvnosti je vícekanálový atribuční trychtýř vyplněn stejným zdrojem nebo konkrétním majitelem stránek. To vyvolává otázky a vyvolává určité myšlenky. Za normální situace nebude v distribuci pomocných zařízení v trychtýři žádný jasný vzorec. Pokud máte podezření na Click Flood, pak je rozdíl mezi těmito instalacemi buď stejný, nebo se velmi blíží době instalace – doslova několik sekund. V souladu s tím to byl výbuch kliknutí, z nichž některá byla na cíl, zatímco všechna byla umístěna blízko sebe.

Klikněte na únos

Dalším typem podvodu, proti kterému lze bojovat pomocí vícekanálového indexu a vícekanálové atribuce, je Click Hijacking. Mechanika je podobná Install Hijacking, zde však škodlivá aplikace detekuje skutečné kliknutí a odešle zprávu o falešném kliknutí z konkurenční sítě, čímž kliknutí a samotnou instalaci zachytí.

Prezentace Boj proti mobilním podvodům – nové přístupy a metriky. Alexander Grach, AppsFlyer

V grafu výše vidíte, jak je rozložen čas od předposledního po poslední kliknutí. V modelu Appsflyer je poslední kliknutí, které převádí, a prvním přispěvatelem je předchozí kliknutí v trychtýři. V souladu s tím je ve vícekanálové atribuci viditelný vzorec: předposlední kliknutí je nepřirozeně blízko tomu poslednímu. Takový skok můžete okamžitě utnout a pracovat s těmito daty s podezřením na Click Hijacking.

Instaluje podvod

Poslední typ podvodu na seznamu souvisí s instalacemi – Installs Fraud. Modelování všemožných distribucí je skvělá věc, ale vždy je potřeba mít více vrstev ochrany. Chcete-li otestovat jakékoli hypotézy, musíte mít informace z různých zdrojů. AppsFlyer se rozhodl použít svá vlastní data k boji proti tomuto typu podvodů.

Projekt trval asi šest měsíců. Všechna zařízení z databáze byla odebrána. V tuto chvíli obsahuje databáze Appsflyer asi 98 % všech zařízení, která jsou v oběhu. Cílem projektu bylo pochopit, jaký účet má každé ID v systému z pohledu řešení proti podvodům. Hodnocení na základě 1,4 bilionu mobilních interakcí

Pomocí algoritmů zpracování velkých dat bylo každému mobilnímu zařízení přiděleno určité hodnocení. Ratingová stupnice je podobná hodnocení cenných papírů: podvodná zařízení dostávají hodnocení „C“, podezřelá „B“, skutečná – „A“, „AA“ nebo „AAA“, nová – „N“, LAT (Omezit sledování reklam) – „X“ “

Po bodování zůstala otázka, co s novými zařízeními dělat.

Prezentace Boj proti mobilním podvodům – nové přístupy a metriky. Alexander Grach, AppsFlyer

Pomocí agregovaných dat bylo jasné, že některé zdroje návštěvnosti přijímaly abnormálně velké množství nových zařízení, což se ukázalo jako nikoli nejnovější modely Samsung nebo iPhone, ale stará zařízení z let 2012–2013 se zastaralými verzemi softwaru. To indikuje emulaci zařízení s následným resetem reklamního identifikátoru. V tomto případě fiktivní zařízení provede potřebné akce pro reklamní nabídku, poté resetuje idfa/gaid a zahájí nové kolo instalací. Účinnou metodou pro zachycení emulovaných zařízení je použití velkých databází, jako je AppsFlyer. Při analýze 98 % zařízení v oběhu je každé nové zařízení jakýmsi příznakem, díky kterému si myslíte, že síť nemůže poskytnout 100 % nových uživatelů. V přírodě je standardní oběh nových zařízení - přibližně 5-10%, ale absolutně ne 100% nebo dokonce 50%.

Pokud filtrujete podle kampaně, můžete vidět, že některé společnosti nabízejí více nových zařízení, zatímco jiné méně.

Prezentace Boj proti mobilním podvodům – nové přístupy a metriky. Alexander Grach, AppsFlyer

Po rozdělení dílčích vydavatelů můžete vidět, že jsou stejní. To znamená, že existuje jeden nebo více podezřelých sub-vydavatelů, kteří míchají fiktivní provoz do různých kampaní, do různých zdrojů návštěvnosti. Sledováním aktivity tak můžete chytit podvodníka.

Podvod je nemoc, ale existuje na ni lék

Podvod je nemoc reklamy na mobilní aplikace, ale proti němu již bylo vyvinuto mnoho vakcín. Pomocí řešení popsaných v článku budete schopni odhalit 4 nejoblíbenější typy mobilních podvodů. Nešetřete na boji proti podvodům, naučte se je vidět. Neustále hledejte řešení a oslovujte kvalifikované firmy, které vám s tím pomohou.

Pokud najdete překlep, zvýrazněte jej a stiskněte Ctrl + Enter! Chcete-li nás kontaktovat, můžete použít .

Proč jsou platby odmítnuty? Jak se internetové obchody chrání před podvodníky? Jak zjistit, zda dostáváte platbu skutečnou kartou nebo kradenou? Co chrání e-commerce před podvody? Na tyto otázky odpovídá elektronický platební systém PayOnline.

Co je podvod

Termín „podvod“ pochází z anglického slova „fraud“, které se do ruštiny překládá jako „podvod“. V širokém smyslu jsou podvody neoprávněné akce a neoprávněné použití zdrojů v oblasti IT. Existuje mnoho druhů podvodů a uživatelé, prodejci a banky mohou být oklamáni. Ve většině případů jsou předmětem podvodu údaje platebních nástrojů – bankovní karty, elektronické peněženky, mobilní zařízení, i když podvodem lze nazvat jakýkoli únik osobních údajů vedoucí k obohacení útočníka.

Podle portálu www.banki.ru je nejoblíbenějším typem podvodu s bankovními kartami takzvaný „přátelský podvod“. Jak funguje mechanismus FF? Držitel karty provede nákup online a poté požaduje od banky zpětné zúčtování – vrácení prostředků na kartu z důvodu neposkytnutí služby. A pokud obchod nemůže prokázat neopodstatněnost nároků plátce, banka musí majiteli karty vrátit požadovanou částku. A „náklady“ přirozeně padají na internetový obchod.

Internetové obchody mohou trpět hackery, kteří nelegálně proniknou do systému stránek, vlastními zaměstnanci, kteří neoprávněně používají databáze společnosti, bezohlednými zákazníky, kteří za účelem nezaplacení uvedou nesprávné platební údaje, nebo iniciují vrácení peněz po odeslání zboží popř. služba byla poskytnuta.

Jak se plátce může stát obětí podvodu

Běžní kupující čelí mnoha hrozbám, které na ně čekají online i offline. Stačí trochu povolit ostražitost a může to hrát krutý vtip. Čím více nástrojů je vynalezeno pro ukládání peněz a placení za nákupy, tím více způsobů existuje, jak je ukrást. Jestliže ještě před pár desítkami let byla nejhorší peněženka s hotovostí, nyní je situace komplikovaná tím, že téměř každý z nás má několik nositelů hotovosti. A útočníci jsou připraveni udělat cokoliv, aby získali jejich data.

Například poté, co se podvodník zmocní mobilního telefonu oběti, může získat přístup k účtu mobilního operátora, bankovní aplikaci, ze které lze pohodlně převádět peníze online, údajům o kartě, které lze uložit jako fotografii nebo odeslat ve zprávě. příteli, elektronické karty (NFC nebo značky Near Field Communication promění samotný smartphone na bankovní kartu).

Propojením SIM karty s bankovním účtem se uživatel na jedné straně chrání. Informace o platbách přicházejí okamžitě ve formě SMS upozornění a pro potvrzení platby je třeba projít procedurou 3DS a zadat kód přijatý v SMS (více o 3DS). Smartphone se stává jakýmsi dalším identifikátorem kupujícího. Ale jakmile ji ztratíte, obraz se změní.

O krádeži samotné karty není třeba ani mluvit. K převodu peněz z karty na kartu dnes stačí číslo karty a CVV/CVC kód. K získání dat o kartě se používají metody jako „phishing“ a „skimming“. Skimming je instalace falešné čtečky a klávesnice na bankomaty, která umožňuje získat data z magnetického proužku a PIN kódu a následně si z karty udělat kopii a vybrat z ní finanční prostředky. Phishing je ve svých přístupech rozmanitější. Útočníci v podstatě z uživatele doslova „vymáhají“ údaje o bankovní kartě pomocí falešných webových stránek, falešných platebních formulářů, hovorů „údajně“ od zaměstnanců banky, SMS zpráv a hacknutých účtů přátel na sociálních sítích. Metod je spousta a jedinou a nejjednodušší ochranou proti nim je v žádném případě nikomu nepředávat data svých platebních nástrojů.

Na internetu to není o nic lepší – pro mnoho Rusů se online nakupování stalo stejně samozřejmostí jako jít si do obchodu koupit chleba. A my vám řekneme podrobněji o tom, jak moderní podvodníci fungují na RuNet a jak se s tím vypořádat.

Podvody s kartami na internetu

Podvodem s kartou může trpět internetový obchod, banka i samotný držitel karty. V případě úniku dat o kartě se útočníci snaží vybrat maximum peněz a nezanechávat žádné stopy, aby si to internetové obchody vyřešily s bankami, kdo má ztracenou částku vrátit. Není možné sledovat držitele karet - internetový obchod nemůže vědět, kdo je na druhé straně obrazovky: útočník nebo slušný klient. Riziko existuje vždy, ale aby se jeho hodnota přiblížila nule, existuje mnoho nástrojů pro kontrolu plateb a ověřování plátců. Jeden z nich, systém pro sledování podvodných transakcí, neboli „systém proti podvodům“, bude dále diskutován.

Co je to boj proti podvodům a jak to funguje?

Obecné schéma fungování téměř jakéhokoli mechanismu sledování podvodů je následující: v okamžiku provedení platby pomocí bankovní karty se shromažďuje několik indikátorů (každý systém boje proti podvodům je má jinak) - počínaje IP adresou počítače a konče se statistikou plateb na této kartě. Počet filtrů může přesáhnout stovku (např. elektronický platební systém PayOnline jich má více než 120). Systém má sadu pravidel, tedy limity bezpečnostních filtrů. Každý z filtrů kontroluje uživatele – jeho osobní údaje a údaje o kartě. Účelem systému je zajistit, aby byl uživatel skutečným držitelem karty, který na webu nakupuje. Pokud je detekována podezřelá aktivita, tedy překročení jakékoli hodnoty parametru, filtr automaticky zablokuje možnost provést platbu pomocí této karty. Podívejme se na postup, jak systém boje proti podvodům funguje krok za krokem.

Uživatel provede platbu na webu. Platební informace vstupují do systému sledování podvodů. V tuto chvíli má antifraud dva informační balíčky: informace o této jediné platbě a profil průměrného plátce tohoto internetového obchodu. Algoritmy pro provoz systému sledování podvodů nám umožňují vyhodnotit řadu faktorů, z nichž hlavní jsou:

• Země, ze které je platba provedena.
• Země banky, která kartu vydala.
• Částka k úhradě.
• Počet plateb kartou.
• Historie plateb bankovní karty.
• Profil průměrného plátce v obchodě.

Transakce prochází primární analýzou na základě těchto a dalších faktorů. Na základě analýzy je mu přidělen „štítek“, který charakterizuje způsob zpracování transakce. Existují tři typy značek. „Zelená“ označuje transakce s nízkou pravděpodobností podvodné transakce. Žlutá vlajka označuje transakce, u kterých existuje vyšší než průměrná pravděpodobnost výskytu podvodné transakce a bude vyžadovat další pozornost při zpracování platby. Transakce, které s největší pravděpodobností budou podvodné, jsou označeny „červeně“ a budou vyžadovat písemný důkaz o pravosti držitele karty.

„Osud“ každé značky je individuální. Na obrázku 1 jsme graficky znázornili životní cyklus transakcí všech tří typů. Dále se na několika jednoduchých příkladech podíváme na typické transakce všech „barv“ a řekneme vám, jaké kontroly systém sledování podvodů určuje pro transakce v závislosti na úroveň rizika podvodu.

Obrázek 1. „Životní cyklus“ transakcí s různou úrovní rizika podvodné transakce

S „zelené“ transakce vše je co nejjednodušší: plátce například provede platbu z Ruska pomocí karty vydané ruskou bankou. Částka platby nepřesahuje průměrnou účtenku z obchodu.

Monitorovací systém přiřadí transakci „zelený“ štítek. Dále je transakce odeslána k autorizaci pomocí 3-D Secure. A pokud karta není přihlášená ke službě jednorázového hesla nebo vydávající banka tuto službu ještě nepodporuje, bude běžným způsobem - přímo - zaslána žádost o autorizaci této transakce do zpracovatelského centra platící banky.

Průměrná úroveň rizika podvodu určuje další způsob kontroly oprávněnosti platby. Žlutá barevná značka přiřazeny k transakcím s průměrnou a nadprůměrnou úrovní rizika podvodných transakcí. Například v ruském internetovém obchodě se nákup platí bankovní kartou vydanou v Rusku, ale velikost průměrného šeku je znatelně vyšší než průměr „pro nemocnici“.

Systém tuto transakci označí „žlutým“ příznakem a pro její autorizaci mohou být vyžadovány další kroky ze strany plátce. Pokud je karta podepsána pro 3-D Secure, bude transakce (jako v případě „zelené“ značky) autorizována pomocí jednorázového hesla. Pokud však plátce nemůže použít tento způsob autorizace platby, bude jeho bankovní karta automaticky odeslána k online validaci nebo manuálnímu ověření.

"Červená" značka Systém sledování podvodů automaticky přiřazuje transakce s vysokým rizikem podvodných transakcí. Například platba v ruském internetovém obchodě se provádí kartou vydanou v USA a plátce se nachází ve Španělsku.

Pokud nebyly platby pomocí této bankovní karty dříve provedeny prostřednictvím PayOnline, systém sledování podvodů označí transakci „červeným štítkem“ a převede ji z automatického do manuálního autorizačního režimu. Taková platba bude odeslána k ručnímu moderování specialistům oddělení rizik. K ověření vlastníka bankovní karty budete potřebovat listinné důkazy – naskenovaný obrázek bankovní karty a identifikační doklad majitele. Po provedení správných skenů dokumentů je operace převedena z „červené“ na „zelenou“ a odeslána k autorizaci do zpracovatelského centra banky. Pochybné transakce, které neprošly manuálním moderováním, jsou odmítnuty, aby se předešlo riziku podvodných transakcí.

Transakční analýza je tedy automaticky prováděna systémem sledování podvodů na třech úrovních najednou: jedna bankovní karta; podnikový profil elektronického obchodování; celkový tok transakcí zpracovaných IPSP. Ve spojení s neustále se zlepšujícími algoritmy pro automatický sběr, zpracování a analýzu dat o dokončených platbách umožňuje víceúrovňová analýza transakcí včasné změny systému sledování podvodů, čímž se zvyšuje úroveň zabezpečení pro provádění plateb na klientských stránkách a snižuje se rizika pro všechny typy podvodů, které jsou součástí online obchodu.

V současné době je riziko podvodných transakcí uskutečněných prostřednictvím PayOnline pouze 0,02 %.

Co alarmuje systém sledování podvodů?

Co může způsobit podezření v systému boje proti podvodům? Zde jsou některé parametry, které s největší pravděpodobností spustí systém sledování podvodných transakcí.

• Platba jednou kartou probíhá z různých zařízení identifikovaných různými IP adresami.
• Opačná situace je, že operace jsou prováděny pomocí velkého počtu karet ze stejného zařízení (IP adresy).
• Z jedné karty se provede několik neúspěšných pokusů o platbu (uživatel pravděpodobně není schopen dokončit proceduru potvrzení).
• Jeden klient se registruje pod několika účty pomocí různých e-mailových adres a platí jednou kartou
• Jméno plátce na platebním formuláři se liší od jména držitele karty.
• Různé země registrace internetového obchodu, banky vydávající karty a kupujícího.

Tento seznam „kontroverzních situací“ vám může poskytnout obecnou představu o logice systému. Specialisté na rizika a obchodní analytici se snaží vzít v úvahu všechny nuance a přidávají nové filtry, které chrání podnikání internetových společností před útočníky. Stojí za zmínku, že v závislosti na poskytovateli platebních služeb se mění logika systému sledování podvodů a jeho parametry.

Manuální konfigurace: proč a kdo ji potřebuje

Nastavení systému sledování podvodů se liší v závislosti na typu podnikání. Existuje celý seznam parametrů, které je třeba vzít v úvahu:

• profil průměrného plátce,
• průměrná velikost šeku,
• úroveň rizik v segmentu,
• vlastnosti prodávaného zboží a služeb (ať už jsou digitální nebo fyzické).

Někdy má firma velmi úzká specifika a bez individuálního nastavení některé platby prostě nebudou schopny projít standardním nastavením proti podvodům, i když nebudou podvodné.

Například omezení geografické polohy plateb jsou kritická pro odvětví online cestovního ruchu: klient si možná bude muset koupit letenku na služební cestě do zahraničí a systém takovou platbu zablokuje, protože nepochází ze země, kde byla vydána karta plátce.

V tomto případě se využívá doladění filtrů: lze nastavit podmínky, podle kterých bude platba přeskočena, i když není splněna podmínka geografické polohy platby. Takové změny se v systému provádějí až po analýze možných rizik, pod dohledem specialistů a po odsouhlasení změn se zástupcem internetového obchodu.

Osobní zásahy do provozu systému mohou vést k velkým ztrátám - pokud budou schváleny podvodné transakce, bude internetový obchod povinen vrátit peníze na kartu majitele, a to i v případě, že zboží již bylo odesláno imaginárnímu kupujícímu. Navíc může být obchodu uložena pokuta v závislosti na rozsahu podvodu, a pokud se takové situace opakují, speciální sankce ze strany mezinárodních platebních systémů (IPS).

Klady a zápory systému boje proti podvodům

Výhody systému pro sledování podvodných transakcí jsou zřejmé – automatické odmítání pochybných transakcí, ochrana internetového obchodu před následnými řízeními s bankami, platebními systémy i skutečnými držiteli karet. A samozřejmě minimalizace reputačních a finančních rizik. Pověst obchodu neutrpí a uživatelé budou takovému zdroji důvěřovat, což znamená, že jejich loajalita poroste.

Ale jako každá služba má systém sledování podvodů své vlastní „výrobní náklady“. Odmítnuté platby mohou mít za následek ztrátu zákazníků a tím i zisků. Bez správného nastavení nemusí filtry povolit transakce významné pro internetový obchod, což zákazníky rozhodně nepotěší.

Při výběru poskytovatele platebních služeb byste měli věnovat pozornost deklarovanému převodu na úspěšné platby: služby, které zaručují „100% úspěšné platby“ s největší pravděpodobností buď záměrně přeceňují svou funkčnost, nebo vystavují klienty riziku, že se stanou obětí zločinců. Například konverzní poměr na úspěšné platby po „manuálním“ nastavení (nebo u standardních internetových obchodů se standardním klientským publikem) elektronického platebního systému PayOnline se pohybuje mezi 93-96 % – a to je pro trh velmi dobrý ukazatel.

Dalším nepříjemným, ale důležitým bodem, kterému bude třeba čelit při vývoji systému sledování podvodů na straně internetového obchodu, bude ochrana uživatelských dat, osobních i platebních. Budete muset mít certifikaci PCI DSS a dodržovat zákonná omezení ukládání a zpracování dat. To platí spíše pro ty, kteří přesto podnikají nezávislý vývoj boje proti podvodům, takže se v tomto článku nebudeme podrobně zabývat.

Kdo poskytuje služby proti podvodům a proč by jen málokdo měl investovat do vlastního rozvoje

Monitorování podvodných transakcí je v moderní realitě elektronického obchodování nutností. Pro banku jsou náklady na podporu a vývoj systému proti podvodům více než přijatelná částka, která se během používání mnohonásobně vrátí.

Pro poskytovatele platebních služeb (jako je PayOnline) je systém sledování podvodů jednou z klíčových služeb, které poskytuje klientským společnostem.

Pro malé a střední podniky je vývoj vlastního boje proti podvodům cenově nedostupný a neplatící projekt. Požadavky na takové mechanismy každým rokem rostou, učí se rafinovaněji zpracovávat informace, které dostávají, s přihlédnutím ke statistikám a faktorům chování. Aby systém fungoval efektivně a odpovídal moderním požadavkům, je nutný personál kvalifikovaných odborníků a značné technické kapacity. V naprosté většině případů si hráči elektronického obchodu nemohou takové průběžné náklady dovolit – sledování podvodných transakcí je delegováno na poskytovatele platebních služeb specializující se na analýzu a zpracování platebních transakcí.

Nejprve jsem to napsal jako komentář k recenzi „Nezákonné propuštění“, nyní jsem se rozhodl to napsat jako recenzi.

Nyní má Sberbank další funkci - boj proti FRODS (fiktivní prodeje). Vedení najednou spatřilo světlo. A začal hon na čarodějnice, tedy na poslance a poradce. Jediným problémem je, že office manažeři učili zaměstnance fiktivnímu prodeji, regionální manažeři učili manažery, regionální manažery učili manažeři kancelářských sítí. Zástupci retailového manažera o všem věděli a tato situace jim docela vyhovovala. Mravenci si samozřejmě plní kapsy. Nyní tito nešťastní vůdci předstírají, že o nich nic nevěděli. Mnoho tureckých bank již vyměnilo až 50 % svých zaměstnanců z řad manažerů a konzultantů a na některých místech utrpěli manažeři kanceláří. Odstranili ty, kteří mohli vůdce strhnout s sebou. To je vše! A ti, kteří požadovali, aby se na hoře vydávaly další a další prodeje, tiše sedí na svých místech.

Front office ve Sberbank se již dva roky mění na kanceláře FROD. A to nejen z hlediska tržeb. Práce s OMS je také falšována. Přerušili 2. řadu, zdá se, že už není kam jít. Ale ukazuje se, že stále existuje potenciál pro snížení. Další vlna propouštění přichází ve 3. čtvrtletí. Bonus pro zaměstnance linky 2 závisí na splnění normy pro pořadníky. Takže se snaží, jak jen mohou. V jedné kanceláři jsou klienti drženi u recepční, v jiné je k oknům přivoláno několik lidí. V opačném případě se kanceláře ve špičkách natolik propadají do červené taktiky, že pak nejsou schopny dosáhnout standardu do konce měsíce. V důsledku toho se již tak malé zaměstnanecké bonusy ještě zmenšují. Myslíte si, že vedení, konkrétně zástupci maloobchodního manažera, o tom neví? Každý dobře ví, že pokud se tyto FRODy otevřou, umyjí si ruce. Nyní vydávají příkazy k dodržování taktických norem za každou cenu (jedná se o skutečné ústní příkazy, které operativní manažeři skupiny úřadů dávají zástupcům vedoucích úřadů, s odkazem na skutečnost, že oni sami takové příkazy dostávali shora), a pak ztráta paměti zapadá.

Regulátoři dávají konzultantům za úkol prodávat mobilní aplikace a hned je učí, jak je falšovat. Jako, neobtěžujte se stahováním aplikace do telefonu klienta, aktivujte si ji pod přihlašovacími údaji klienta na vašem tabletu. Jen toho nedělejte příliš mnoho, ne více než 10 kusů denně. Na konci měsíce nejsou čísla ošuntělá, v takových kancelářích je více než 100 spojení na poradce. Nikdo z manažerů to nevidí? Všichni jsou s touto situací spokojeni. A pak budou na vině konzultanti, v některých případech manažeři kanceláří. A potenciální manažeři se o rizika nezajímají... Ale rádi mluví o kultuře rizik. Je těžké zkontrolovat, kolik mobilních aplikací je aktivováno z ID adres tabletů konzultantů?

U autopřekladů dochází i k úplným podvodům. Přišel klient provést jednorázový převod, napojili ho na automatický převod a ještě mu poradili, jako že později SMS zrušíte. Spojují všechny, ani nehledí na to, že karta klienta je cizí (máma, táta, manžel, manželka atd.). A tito podvodníci dostávají pochvaly, poháry, o prémiích nemluvě, a dávají je za příklad ostatním. V jedné kanceláři je 100 mobilních aplikací a 100 automatických převodů na konzultanta, v jiné je dobré, když jich je 20. Místo toho, aby kontrolovali „supervýkonné“ lidi kvůli podvodům, budou pronásledovat poctivé pracovníky. Pánové, kopejte ne tam, kde je málo, ale kde je hodně. Vykládání nákladu je průhledné. Vyberte „superúčinné“ a zkontrolujte. Práce bude hodně. Střílet začnou pouze mravenci a ne ti, kteří požadují vyšší pracovní zátěž než cílová skupina a vymýšlejí propagační akce typu „Začněte u sebe“. Proč najednou konzultanti začali využívat automatické převody pro sebe a své kolegy? Je to proto, že mě vládci donutili a dokonce požádali o hlášení? A nyní vládci ztratili paměť.

ISU je jen píseň! Co dělají v kancelářích, aby se vyhnuli chronickým odchylkám. V opačném případě přijde vedoucí obchodního oddělení a začne ne vypracovávat MIS, ale šikanovat vedoucího úřadu. Ale to je úplně jiný příběh...

Pan Gref by měl začít odshora...

Vnitřní podvod– podvody spáchané zaměstnanci z důvodu jejich postavení a přístupu k telekomunikačním zařízením. Obětí takového podvodu se může stát jak samotná společnost, která zaměstnává bezohledné zaměstnance, tak klienti.

V anglicky mluvících zemích znamená slovo „fraud“ jakýkoli podvod, v Rusku se pod pojmem podvod označuje užší kategorie trestných činů – podvody v oblasti informačních technologií. V této oblasti proudí stovky a tisíce řek peněz – platby za jednání, internetový provoz, online nákupy a objednávky, mobilní bankovnictví. A mnozí mají touhu nasměrovat malý pramínek do své osobní kapsy podvodem.

Obecně lze IT podvody rozdělit do čtyř širokých kategorií:

• Vlastní, také nazývaný podvod předplatitelů. Patří sem podvody ze strany uživatelů – nelegální připojení a neplacení za služby telekomunikačních operátorů, volání na cizí účet, padělání bankovních karet a transakce bez přítomnosti karty.
• Podvody operátorů – všemožné pochybné akce kampaní vůči klientům. Patří mezi ně automatické připojení placených služeb, drahé náklady na jejich odhlášení, karty se schopností snížit zůstatek do mínusu atd.
• Podvody mezi operátory – pokusy operátorů o vzájemné klamání. Mezi jeho odrůdy patří nejrůznější přesměrování provozu, prezentace drahých typů komunikace jako levné atd.

Klasifikace a metody vnitřních podvodů

Interní podvody lze zase rozdělit do dvou velkých kategorií – krádeže a zneužití. V prvním případě se jedná o přímou krádež peněz nebo jiného hmotného majetku, ve druhém není těžba hmotného či nehmotného prospěchu spojena s přímou krádeží.

Jak již bylo řečeno, v IT sektoru se neustále přesouvají obrovské peníze – od klienta k bance či operátorovi, mezi klienty, mezi firmami. A někteří zaměstnanci nacházejí příležitost profitovat na úkor zaměstnavatele nebo klientů.

Mohou se například vyskytnout případy poskytování fiktivních služeb, služeb za přemrštěné ceny nebo smluv s přidruženými dodavateli. Podvodná činnost je možná i u klientů společnosti. To platí zejména pro mobilní operátory, kde jsou určité částky odepisovány pravidelně, často i několikrát denně, a pokud si zaměstnanec připíše na svůj účet drobnou platbu, klient si toho pravděpodobně nevšimne. A protože takových klientů jsou desítky a statisíce, částka je nakonec impozantní.

Z hlediska zneužívání představují široké pole působnosti také informační technologie. Škála je zde nejširší, od spojování přátel přes výhodné vnitropodnikové tarify až po vystavování milionových účtů za fiktivní, nejčastěji informační, tzn. nehmotné služby.

Druhy hospodářské kriminality: hlavní rizikové oblasti, na co si dát pozor

Velkým problémem je také přeceňování výsledků. Mnoho fiktivních klientů může přinést zaměstnanci nebo oddělení působivé skutečné bonusy.

Za zmínku také stojí zneužívání spojené s přístupem k vybavení. Na rozdíl od tradičního průmyslu, kde jsou finanční podvody oblastí řízení a účetnictví, v informačním průmyslu jsou techničtí specialisté také schopni organizovat různé podvodné plány díky vhodné konfiguraci serverů a dalšího vybavení. Například vyloučit určité typy provozu z účetnictví, zaregistrovat drahé hovory jako levné a pak k nim připojit samostatná čísla. Odhalit takové trestné činy je velmi obtížné a ještě obtížnější je prokázat, protože chybné nastavení lze vždy vysvětlit jako chybu.

A konečně, IT společnosti jsou náchylné ke všemu zneužívání, které existovalo dlouho před vzestupem informačního věku - najímání fiktivních zaměstnanců (obvykle přátel a příbuzných managementu), vydávání nafouknutých bonusů, odepisování zařízení, které bylo stále funkční, za účelem dalšího prodeje , používání služebních vozidel a jiného majetku pro soukromé účely.

Kdo trpí vnitřním podvodem

Podvodníci se mohou zaměřit na vybavení a software společnosti, papírové a elektronické finanční dokumenty a na zaměstnance vyšší a nižší úrovně.

Servery, routery a další zařízení jsou velmi zranitelná kvůli závislosti jejich provozu na různých nastaveních prováděných úzkým okruhem specialistů, o kterých všichni ostatní zpravidla vůbec nevědí. To dává inženýrům a programátorům dostatek příležitostí k přesměrování provozu, zkreslení dopravních zpráv a infikování malwarem.

Osoby s přístupem k finančním programům mohou buď přímo krást malé a tudíž nepostřehnutelné částky z účtů mnoha klientů, nebo vystavovat falešné faktury, platební příkazy, žádosti o vrácení údajně chybně převedených finančních prostředků apod.

Možnosti, jak klamat zaměstnance, mohou být nafouknutí ukazatelů pro získání vysokých bonusů, falešné žádosti o převody peněz, blokování a odblokování účtů a získávání přihlašovacích údajů a hesel s vyšší úrovní přístupu od kolegů.

Zdroj ohrožení

V souladu s předměty vlivu lze rozlišit tři hlavní zdroje interních podvodů v IT sektoru.

Lidé s kriminální minulostí se častěji zapojují do podvodných aktivit. Každá společnost proto musí kandidáta před přijetím prověřovat, sledovat jeho aktivity v průběhu pracovního procesu, udržovat vysokou firemní kulturu a zavádět efektivní motivační schémata, protože slušné a stabilní úřední výdělky jsou atraktivnější než dočasná podvodná schémata, která navíc hrozí trestním stíháním.

Je třeba zdůraznit, že zvláštní pozornost by měla být věnována práci s lidmi. Kategorie zvláštního rizika zahrnují osoby s kriminální minulostí, systémové administrátory a další zaměstnance s vysokou úrovní přístupu a osoby provádějící převody finančních prostředků. Samostatnou kategorii tvoří výpovědi zaměstnanců, zejména v případě nuceného snížení nebo propuštění pro nesrovnalosti v práci. Vedeni záští nebo jako kompenzace se mohou pokusit ukrást databáze, provést nesprávná nastavení v provozu zařízení nebo infikovat počítače škodlivými programy.

Interní analýza rizik podvodů

Všechny společnosti, ve kterých můžete z něčeho profitovat, jsou náchylné k vnitřním podvodům, mezi které patří banky, vládní agentury, ruské železnice, ropný a plynárenský průmysl a další. Dalším problémem je složitost odvětví. Zaměstnanci, zejména noví, často potřebují spoustu času na zvládnutí složitých programů, přičemž operace jsou prováděny v rozporu s přísnými normami. A jakékoli porušení je mezerou pro podvod.

Jasná transparentní struktura s dobrými vnitřními kontrolami ponechává podvodníkům jen velmi málo příležitostí k podvodům.

Kromě interních auditů jsou vyžadovány také pravidelné externí audity zařízení a finančních transakcí, které umožňují identifikovat nesprávná nastavení serverů a počítačů a pochybné převody peněz. Samotná možnost odhalení podvodných plánů donutí mnohé opustit své plány.

Je nutné analyzovat výkonnostní ukazatele jak jednotlivého zaměstnance, tak celých oddělení. Někdy není jejich prudký nárůst důsledkem zlepšeného výkonu, ale podvodným nadhodnocením za účelem získání velkých bonusů.

V neposlední řadě je velmi důležitá celková firemní kultura. Při jeho absenci a nízké pracovní kázni vše často začíná drobným zneužíváním, před kterým lidé zavírají oči. Beztrestnost tlačí člověka k tomu, aby hledal (a nacházel) rozsáhlejší schémata, ve kterých už firma i klienti přicházejí o miliony.

Jasný, transparentní systém, přísná kontrola včetně externího nezávislého auditu a vědomí nevyhnutelnosti trestu zároveň dá většině zapomenout na podvodná schémata ve prospěch poctivého výdělku. K boji proti vnitřním podvodům se používají systémy DLP, systémy profilování zaměstnanců a analýza chování UEBA.