Старые мошенничества с кредитными картами приносят миллиарды, несмотря на ИИ

Введение

В эпоху, когда доминируют сложные цифровые угрозы, включая мошенничество, подпитываемое ИИ, и повсеместные фишинговые атаки, может показаться, что старомодные мошенничества с кредитными картами остались в прошлом. Однако последние тенденции и анализ экспертов показывают, что эти, казалось бы, устаревшие методы, такие как физические скиммеры карт и обманные почтовые рассылки, не только сохраняются, но и развиваются, продолжая наносить значительный финансовый ущерб ничего не подозревающим людям по всему миру. Кажущаяся простота этих мошенничеств скрывает их эффективность, которая часто усиливается сочетанием технологических уязвимостей и человеческого доверия.

Ключевые детали

Мошенничество через почту: Преступники рассылают поддельные кредитные карты или письма об активации, часто утверждая, что текущая карта скоро истечет. Эти письма направляют жертв к QR-кодам или URL-адресам для регистрации мошеннической карты, что ведет на поддельные банковские сайты, предназначенные для кражи личной информации.
Роль ИИ в почтовом мошенничестве: Стоимость изготовления персонализированных поддельных карт снизилась благодаря способности ИИ воспроизводить дизайн по изображениям, что повышает прибыльность этих мошенничеств.
Скимминг кредитных карт: Правоохранительные органы предъявили обвинения лицам, занимавшимся установкой скиммеров на магнитные полосы карт EBT (Electronic Benefit Transfer), используемых для распределения государственных продовольственных пособий. Это подчеркивает продолжающееся распространение скимминга, несмотря на широкое внедрение чиповых технологий.
Уязвимость карт EBT: ФБР отмечает рост скимминга карт EBT с 2021 года, при этом ежегодные убытки в США от различных видов скимминга кредитных карт превышают 1 миллиард долларов.
Риски магнитной полосы: Даже карты с чипом могут быть уязвимы для скимминга магнитной полосы в небанковских банкоматах и небольших торговых точках, где скиммеры могут быть установлены так, чтобы принудительно вызывать сбой чтения чипа.
Отказ от магнитных полос: Хотя магнитные полосы постепенно выводятся из обращения (Mastercard планирует прекратить выпуск карт с полосами к 2029 году), они остаются значительным риском безопасности в переходный период.

Предыстория

Возрождение и продолжающаяся эффективность этих старых методов мошенничества многогранны. В Европе такие страны, как Португалия, Франция и Германия, пережили волны мошенничества с кредитными картами, связанного с фиктивными почтовыми отправлениями. Эти мошенничества часто используют чувство срочности или легитимности, выдавая себя за финансовые учреждения и предлагая необходимую замену или обновление карты. Включение реальных имен клиентов на некоторых поддельных картах, как отметил Георг Хауэр, советник цифровых банков, добавляет уровень персонализации, который значительно повышает доверие к мошеннику. Этот метод использует доверие пользователей к персонализированным сообщениям, делая их более восприимчивыми к предоставлению конфиденциальных данных.

Одновременно в Соединенных Штатах действия правоохранительных органов привлекли внимание к сохраняющейся угрозе скимминга кредитных карт. Обвинение двух румынских граждан в предполагаемой краже данных с карт EBT, используемых для государственных пособий, подчеркивает критическую уязвимость. Эти карты EBT, часто все еще полагающиеся на магнитные полосы, являются основными целями для скиммеров. Гэри Уорнер, директор по разведке в кибербезопасной фирме DarkTower, отмечает, что многие штаты по-прежнему используют карты только с магнитной полосой для распределения пособий, что создает широко распространенный риск. Если магнитная полоса скомпрометирована, может быть создана копия карты, предоставляющая доступ не только к текущему балансу, но и к будущим средствам, зачисленным на карту.

Анализ воздействия

Финансовые последствия этих устойчивых, хотя и устаревших, мошеннических методов поражают. Прокурор США Филипп У. Уильямс-младший заявил, что только мошенничество со скиммерами приводит к убыткам, превышающим 1 миллиард долларов в год в Соединенных Штатах. Эта цифра включает различные виды скимминга кредитных карт, а не только нацеливание на карты EBT. Коварная природа скимминга заключается в его незаметной работе; он происходит просто при проведении карты через платежный терминал, часто без немедленного ведома жертвы. Растущая изощренность, подкрепленная ИИ в создании более убедительных мошеннических материалов, предполагает, что эти убытки могут возрасти.

Более того, стратегическое преимущество для преступников заключается в потенциале более высокой отдачи. Как объясняет Георг Хауэр, цель часто состоит не в том, чтобы украсть несколько тысяч долларов, а в том, чтобы опустошить целые сберегательные счета, на которых хранятся значительно большие суммы. Низкий воспринимаемый риск и высокая доходность, связанные с этими методами, делают их привлекательными для преступных элементов, особенно когда традиционные меры безопасности, такие как EMV-чипы, могут быть обойдены.

Более широкий контекст

Эти мошенничества действуют в более широком контексте растущей финансовой преступности. В то время как заголовки часто фокусируются на сложных кибератаках и мошеннических схемах, основанных на ИИ, продолжающийся успех базовых физических методов и методов социальной инженерии является суровым напоминанием о том, что технологический прогресс не делает старые методы устаревшими автоматически. Тот факт, что магнитные полосы, технология, в значительной степени вытесненная более безопасными EMV-чипами, все еще используются на миллионах карт, включая критически важные карты государственных пособий, подчеркивает системные уязвимости. Финансовые учреждения и правительства сталкиваются с двойной задачей обеспечения безопасности передовых цифровых систем и одновременного снижения рисков, связанных с устаревшей инфраструктурой.

Устойчивость этих мошенничеств также говорит о непреходящей силе социальной инженерии. Будь то через убедительное физическое письмо или неуловимо измененный платежный терминал, преступники используют психологические уязвимости — доверие, срочность и недостаточную бдительность. Огромный объем цифровых коммуникаций и транзакций может привести к снижению чувствительности к потенциальным угрозам, делая даже, казалось бы, несложные мошенничества эффективными.

Перспективы на будущее

Будущее этих старомодных мошенничеств, вероятно, будет связано с адаптацией, а не с исчезновением. По мере внедрения более безопасных технологий, таких как полный отказ от магнитных полос крупными эмитентами карт, мошенники, несомненно, найдут новые способы использования оставшихся уязвимостей или перейдут к другим векторам атаки. Роль ИИ в создании гиперреалистичного фишингового контента, дипфейков и персонализированных мошеннических коммуникаций будет продолжать расти, потенциально размывая границы между традиционными и передовыми методами мошенничества. Финансовым учреждениям придется инвестировать как в технологические средства защиты, так и в обучение потребителей, чтобы опережать развивающиеся угрозы.

Для потребителей перспективы требуют повышенного и постоянного уровня бдительности. Совет тщательно проверять почту, проверять коммуникации и осматривать платежные терминалы остается крайне важным. Как предполагает Георг Хауэр, применение того же скептицизма, который предназначен для подозрительных текстовых сообщений и звонков, к физической почте, имеет важное значение. Постепенный отказ от магнитных полос — это позитивный шаг, но переходный период, в сочетании с продолжающимся использованием технологии магнитных полос в определенных секторах, гарантирует, что эти уязвимости будут сохраняться некоторое время.

Заключение

Представление о том, что мошенничество с кредитными картами является исключительно доменом сложных цифровых атак, является опасным заблуждением. Устаревшие методы, такие как физические скиммеры и обманные почтовые рассылки, продолжают представлять значительную угрозу, вызывая миллиардные убытки по всему миру. Интеграция ИИ в создание более убедительных мошеннических материалов и продолжающееся использование уязвимых технологий, таких как магнитные полосы, гарантируют, что эти мошенничества остаются прибыльными и эффективными. Защита себя требует многогранного подхода: поддержание скептицизма ко всем формам коммуникации, тщательный осмотр платежных устройств и понимание того, что даже самые простые на вид угрозы могут иметь разрушительные финансовые последствия. Поскольку цифровые и физические сферы мошенничества продолжают переплетаться, информированность и осторожность являются наиболее эффективной защитой.