В 2023 году мир столкнулся с новой волной угроз в сфере платежного мошенничества. После событий 2022 года, включая операции российских правоохранительных органов против киберпреступников и вторжения в Украину, рынок мошенничества с платежными картами начал восстанавливаться. Отчет Insikt Group® за 2023 год показывает, что объем краденых карт, выставленных на продажу в темных интернет-магазинах, значительно увеличился. В этом году было опубликовано 119 миллионов украденных платежных карт, что представляет собой потенциальные убытки от мошенничества на сумму 9.4 миллиарда долларов.
Мошенники усовершенствовали свои методы. Они не только улучшили техники кражи средств и данных, но и начали активно использовать сложные социальные инженерные тактики, такие как фишинг и мошеннические схемы. Кроме того, они применяли продвинутые кибер-инструменты, включая программное обеспечение для обхода 3D Secure и сложные рабочие процессы для создания новых учетных записей.
Прогноз на 2024 год указывает на продолжение этих тенденций. Ожидается, что мошенники будут продолжать совершенствовать свои методы и тактики, сочетая проверенные способы компрометации карт с новыми подходами. В частности, в докладе отмечается растущая роль искусственного интеллекта в мошеннических схемах, а также увеличение зависимости от социальной инженерии.
Методология исследования включала анализ данных из различных источников, в том числе темных интернет-магазинов, форумов, сервисов тестирования карт, каналов Telegram Messenger и открытых отчетов. Важную роль в анализе сыграли собственные данные Recorded Future и сотрудничество с финансовыми учреждениями.
Основные выводы доклада подчеркивают серьезность угрозы, с которой сталкиваются финансовые учреждения, платежные процессоры, компании, предоставляющие торговые услуги, и другие заинтересованные стороны. Для борьбы с этими угрозами предлагается усиленное сотрудничество между командами по кибербезопасности и мошенничеству, а также разработка конкретных случаев использования для координации действий в области киберугроз и мошенничества.
В заключение, доклад “Annual Payment Fraud Intelligence Report: 2023” от Insikt Group® предоставляет ценные сведения о текущем состоянии и будущих тенденциях в области мошенничества с платежными картами. Эти сведения могут помочь заинтересованным сторонам разработать эффективные стратегии предотвращения мошенничества и улучшить свои бизнес-процессы.