Резкий рост числа мошенничеств по копиям сим-карт для доступа к счетам в инт.-банках

Для получения онлайн-доступа к счетам жертв с начала мая участились случаи замены сим-карт для мобильных телефонов по поддельным паспортам и доверенностям в салонах сотовой связи. За последние две недели крупные банки зафиксировали порядка 150 подобных жалоб от граждан, их ущерб оценивается в несколько миллионов рублей, рассказал «Известиям» источник, близкий к ЦБ.

Перед посещением салонов связи мошенники с помощью вредоносных компьютерных программ (в основном «троянов») узнают логины и пароли — но для операций нужны одноразовые пароли, которые в большинстве случаев приходят на мобильный телефон. В компании Digital Security отметили, что относительная простота изготовления поддельных документов, с помощью которых возможен данный тип мошенничества, — это полбеды. «Основная же проблема, на которой строится эта схема, — возможность перевыпуска сим-карты в любом отделении оператора связи, где осуществлять надлежащую проверку предоставляемых документов и контроль над сотрудниками оператора не представляется возможным», — отмечают в Digital Security.

Среди пострадавших — клиенты крупных банков (не ниже топ-40 по активам).Однако в скором времени мошенники могут переключиться и на корпоративных клиентов банков (для этого им нужно будет получать сим-карты главных бухгалтеров, имеющих доступ к интернет-банкам), и тогда объемы хищений значительно возрастут, опасается собеседник газеты. По его словам,в ближайшие недели представители регулятора встретятся с банкирами для обсуждения возникшей проблемы и выработки оперативных методов борьбы со злоумышленниками.

Всплеск мошенничества происходит как раз после ужесточения правил ЦБ по части удаленного банкинга. С 16 марта 2015 года вступили в силу новые требования ЦБ к банкам по борьбе с мошенничеством при дистанционном обслуживании граждан. Теперь банки должны регистрировать все устройства, с которых их клиенты собираются заходить в интернет-банк и мобильный банк, — предполагается, что операции нельзя будет провести с незарегистрированных телефона, планшета или компьютера. Кроме того, банки теперь обязаны блокировать рассылку служебных СМС (одноразовые пароли и пр.) при смене клиентом номера или сим-карты.

«Но поскольку ЦБ пока не прописал четких правил для банков, введя требование, эти новые нормы исполняют только банки из первой сотни по активам — и то не все, а те, кто исполняет, делают это по своему разумению», — указывает источник. По его словам, крупные банки с марта ведут базу мобильных телефонов клиентов с фиксацией уникальных идентификаторов сим-карт (IMSI-коды — International Mobile Subscriber Identity).

«При смене IMSI банки перестают проводить удаленные операции по мобильному номеру — до тех пор, пока клиент не позвонит в банк. По звонку личность клиента установят, внесут в базу его новый IMSI, и тогда проведение трансакций через Интернет снова станет возможным. Кроме того, сотовые операторы стали оповещать банки о смене их клиентом IMSI, правда, на коммерческой основе», — отмечает собеседник издания. Он добавил, что банки в рамках партнерства с мобильными операторами направляют им списки телефонов своих клиентов с IMSI — без других идентификационных данных, и при смене IMSI операторы сразу же предупреждают банки.

Таким образом, возможно, что мошенники получили списки номеров банковских клиентов, отмечает издание. В прошлом году Центробанк зафиксировал более 300 тыс. операций за год на сумму более 3,5 млрд рублей, отмечает замгендиректора Zecurion Александр Ковалев. По его прогнозу, в этом году ущерб может увеличиться всего на 10–15%, при том что рост операций через интернет-банки и количества их пользователей, по разным оценкам, составит 35–50%.

Представители операторов «большой тройки» заявили «Известиям», что возможность проведения финансовых операций через Интернет предоставляет своим клиентам банк, и поэтому именно он должен обезопасить клиента от мошенничества, связанного с заменой сим-карт. Банкиры, в свою очередь, хотели бы увеличения регулятивных требований к операторам связи.


Источник: Известия

Считаю, что в первую очередь, необходимо обязать мобильных операторов заключать договоры на обслуживание и восстанавливать сим-карты, строго по предъявлению паспорта.

Если бы операторы несли финансовую ответственность по операциям, которые сделаны с картой, полученной по поддельным документам, число случаев мошенничества резко бы сократилось.

Дак сейчас иначе и не оформишь симку всё что без паспорта по сути вне закона

Туфтень просто всякие банки-онлайн, стибри-онлайн и прочее.
ВСе должно быть из рук в руки.

в банках ответственночти не несут,а в салонах сотовой связи и подавно
ошибаетесь,я например потерял телефон или у меня его украли вместе с барсеткой и документами,а контакты все были на симке и она мне срочно нужна,паспорт восстанавливается 5 дней,до того момента выдается ВУЛ,это является официальным документом заменяющим паспорт.ВУЛ сделать 1.5тр стоит.

Вот по этой причине стоит покупать сим-карту специально для приёма смс от банка, и пора прекращать светить своими номерами и данными в онлайн.

-Дак сейчас иначе и не оформишь симку всё что без паспорта по сути вне закона-

В Украине никаких документов не требуют, иди и покупай хоть мешок симок.

Восстановить симку проще пареной репы. А онлайн банкинги привязаны в телефонам и тут ничего не поделаешь. Считаю.что банки должны бы обеспечить дополнительные усгуги безопасности сохранности денег своих клиентов, пусть бы даже эта доп. услуга была платной. Кто дорожит своими деньгами, тот воспользуется.