imported>Wi1-ch в 11:26, 11 января 2026

2026-01-11T11:26:06Z

Новая страница

'''Мошенничество с платежными картами, кардинг''' (от {{lang-en|carding}}) — вид [[Мошенничество|мошенничества]], при котором производится операция с использованием [[Банковская платёжная карта|платежной карты]] или её реквизитов, не инициированная или не подтверждённая своим держателем.
Оно включает в себя кражу данных карты в интернете ([[фишинг]]), копирование информации, содержащейся на карте (скимминг), а также мошенничество при оплате в условиях [[Операции без присутствия карты|физического отсутствия карты]]<ref>''Голдовский Игорь'' [http://www.payment-technologies.ru/files/File/publications/eshe_raz_o_frode_plus2009_02.pdf Ещё раз о фроде. Очередные шаги международных платёжных систем, направленные на повышение безопасности карточных транзакций] {{Wayback|url=http://www.payment-technologies.ru/files/File/publications/eshe_raz_o_frode_plus2009_02.pdf |date=20100705051509 }} // Журнал «ПЛАС». 2009. № 2(142). С. 3-5.</ref><ref>''Голдовский Игорь'' [http://www.payment-technologies.ru/files/File/publications/eshe_raz_o_frode_plus2009_03.pdf Ещё раз о фроде. Часть II. Мощенничество в сфере обслуживания карт] {{Wayback|url=http://www.payment-technologies.ru/files/File/publications/eshe_raz_o_frode_plus2009_03.pdf |date=20160304220516 }} // Журнал «ПЛАС». 2009. № 3(143). С. 9-19.</ref>
Также возможно изготовление поддельных карт<ref>{{Cite web |url=http://www.payment-technologies.ru/?id=177&id1=233 |title=Архив публикаций |access-date=2010-04-07 |archive-url=https://web.archive.org/web/20151222125144/http://www.payment-technologies.ru/?id=177&id1=233 |archive-date=2015-12-22 |url-status=dead }}</ref>.

Реквизиты платежных карт, как правило, берут со взломанных серверов [[интернет-магазин]]ов, [[Платёжная система|платежных]] и расчётных систем, а также с персональных компьютеров (либо непосредственно, либо через [[Программы удалённого администрирования|программы удаленного доступа]], «[[троянские программы|трояны]]», «боты» с функцией [[формграббер]]а). Кроме того, наиболее распространённым методом похищения номеров платежных карт на сегодня является [[фишинг]] ({{lang-en|phishing}}, искаженное «fishing» — «рыбалка») — создание мошенниками [[сайт]]а, который будет пользоваться доверием у пользователя, например — сайт, похожий на сайт банка пользователя, через который и происходит похищение реквизитов [[Банковская платёжная карта|платежных карт]].

Одним из самых масштабных преступлений в области мошенничества с платежными картами считается взлом глобального процессинга кредитных карт Worldpay и кража с помощью его данных более 9 миллионов долларов США. В ноябре 2009 года по этому делу были предъявлены обвинения преступной группе, состоящей из граждан государств [[СНГ]]<ref>{{cite web|url=http://carderplanet.blogspot.com/2009/11/blog-post_6568.html|title=Предъявлено обвинение хакерам - организаторам ограбления века|last=Computer|first=News|date=1о ноября 2009|publisher=Аналитика компьютерной преступности|access-date=2009-11-10|archive-url=https://www.webcitation.org/61CzSSYeF?url=http://carderplanet.blogspot.com/2009/11/blog-post_6568.html|archive-date=2011-08-25}}</ref>.

== Воровство карт ==
Украденная или потерянная карта может использоваться преступниками только до тех пор, пока владелец не сообщит своему банку о пропаже либо в оффлайновых операциях. Большинство банков предоставляет круглосуточную телефонную линию для подобных сообщений.

Основной защитной мерой является наличие подписи на карте и требование подписывания чеков. В некоторых магазинах при оплате картой требуется предоставление документов, удостоверяющих личность. Однако требование документа в некоторых юрисдикциях является незаконным.

Украденные карты могут использоваться в некоторых терминалах самообслуживания (например, на АЗС), не требующих ввода PIN-кода.

В Европе большинство карт [[EMV]] оснащено чипом, который обычно запрашивает ввод 4-значного цифрового [[ПИН-код|PIN-кода]] при совершении покупок. Если код не перехвачен, то мошенник сможет использовать её только в операциях, где код не требуется, например в онлайновых (электронных) транзакциях либо в POS-терминалах, оснащенных только считывателем магнитной полосы.

Существуют программные системы и комплекс организационных мер, направленных на предотвращение или усложнение возможных мошеннических операций. Например, крупная транзакция, совершенная далеко от места жительства владельца — как вариант — в другой стране, может быть признана несостоявшейся или даже привести к временному блокированию карты.

== Операции без карты ==
{{main|Операции без присутствия карты}}
Для проведения транзакции требуются лишь некоторые данные, написанные на карте. Обычно карта содержит (в виде надписи и на магнитной полосе): имя владельца, номер карты ([[Primary Account Number|PAN]]), месяц и год окончания срока действия, верификационный код ([[CVV2]]).

Существуют операции, в которых не требуется физического наличия карты, а транзакция проводится лишь по данным с неё. Минимальный необходимый набор информации — номер карты, часто также требуется срок окончания, чуть реже — верификационный код.

Злоумышленник может скопировать эти данные, если вступит в сговор с лицами, имеющими доступ к картам, например, с официантом или кассиром. Данные могут быть сфотографированы или восстановлены из видеозаписи. Также получение подобных данных возможно с помощью вируса, установленного на компьютере пользователя, методами [[Социальная инженерия|социальной инженерии]] (имитация звонка из банка) либо путём взлома интернет-магазинов или систем, обслуживающих карты. Затем преступники используют данные в операциях без присутствия карты.

Некоторую защиту от такого рода преступлений предоставляет внедрение оперативных уведомлений о проведении операций. Также частично от такого мошенничества защищают технологии [[3-D Secure]], MasterCard Security Code, Verified by Visa, в которых для проведения операции требуется ввод дополнительного кода, получаемого в отделении банка, через банкомат, по SMS или с помощью аппаратного генератора кодов (токен).

== {{якорь|Скимминг}}Скимминг ==
[[Файл:Extra stukje op beveiligde pinautomaat tegen skimmen.jpg|thumb|Антискимминговая накладка на картоприёмнике банкомата]]
Частным случаем кардинга является '''скимминг''' (от {{lang-en|skim }} — снимать сливки), при котором используется '''скиммер''' — инструмент злоумышленника для считывания, например, магнитной дорожки [[Банковская платёжная карта|платёжной карты]]. При осуществлении данной мошеннической операции используется комплекс скимминговых устройств:
* инструмент для считывания магнитной дорожки платёжной карты — представляет собой устройство, устанавливаемое в картоприёмник, и кардридер на входной двери в зону обслуживания клиентов в помещении банка. Представляет собой устройство со считывающей магнитной головкой, усилителем — преобразователем, памятью и переходником для подключения к компьютеру. Скиммеры могут быть портативными, миниатюрными. Основная идея и задача скимминга — считать необходимые данные (содержимое дорожки/трека) магнитной полосы карты для последующего воспроизведения её на поддельной. Таким образом, при оформлении операции по поддельной карте авторизационный запрос и списание денежных средств по мошеннической транзакции будут осуществлены со счета оригинальной, «скиммированной» карты.
* миниатюрная видеокамера, устанавливаемая на банкомат и направляемая на клавиатуру ввода в виде козырька банкомата либо посторонних накладок, например, рекламных материалов — используется вкупе со скиммером для получения ПИН держателя, что позволяет получать наличные в банкоматах по поддельной карте (имея данные дорожки и ПИН оригинальной).

Данные устройства питаются от автономных источников энергии — миниатюрных батарей электропитания, и, для затруднения обнаружения, как правило, изготавливаются и маскируются под цвет и форму банкомата.

Скиммеры могут накапливать украденную информацию о пластиковых картах либо дистанционно передавать её по радиоканалу злоумышленникам, находящимся поблизости. После копирования информации с карты мошенники изготавливают дубликат карты и, зная ПИН, снимают все деньги в пределах лимита выдачи, как в России, так и за рубежом. Также мошенники могут использовать полученную информацию о банковской карте для совершения покупок в торговых точках.

=== Меры защиты ===
Для предотвращения незаконных списаний по банковской карте рекомендуется применять следующие меры безопасности:
* не передавать свою карту в чужие руки, следить за тем, чтобы карта использовалась лишь по назначению (дабы невозможно было применить портативное скимминговое устройство, спрятанное под одеждой, например, официанта либо сотрудника автозаправочных станций, продавца магазина и т. д.).
* проявлять бдительность и внимательность при пользовании банкоматом, обращать внимание на нестандартные элементы конструкции — накладную клавиатуру, используемую для считывания [[ПИН-код|PINа]]. В случае скимминга такая клавиатура располагается, как правило, выше уровня корпуса банкомата, легко от неё отделяется и, зачастую, под накладной виднеется часть оригинальной.
* обращать внимание на установленные микровидеокамеры на самом банкомате, которые могут быть смонтированы как в козырьке банкомата, так и замаскированы под сопутствующие банкомату предметы, например, рекламные материалы.
* минимизировать случаи использования банковской карты в местах, вызывающих подозрение; по возможности использовать банковскую карту в хорошо просматриваемых помещениях.
* снятие наличных средств и другие банковские операции, осуществляемые при помощи банкоматов, по возможности производить в одном и том же банкомате, запомнив его внешний вид. Как правило, стандартные технические модификации банкоматов одного банка редко отражаются на их внешнем виде.
* по возможности набирать ПИН быстро, заученными движениями и, желательно, используя несколько пальцев руки сразу — так злоумышленникам будет сложнее распознать ваши движения. По возможности прикрывать набирающую ПИН руку другой рукой, сумочкой или каким-либо иным предметом.
* если банк-эмитент банковской карты имеет в своём сервисе услугу быстрого оповещения владельца карты о фактах списания (смс-оповещения), подключить её для наиболее быстрого реагирования на незаконные списания.
* использовать банковские карты со [[смарт-карты|встроенным микрочипом]], если это возможно<ref>{{Cite web |url=http://www.rg.ru/2013/08/13/karti-site.html |title=Пластиковые карты с магнитной полосой заменят на чипованные — Татьяна Шадрина — Российская газета |access-date=2014-01-28 |archive-date=2014-02-02 |archive-url=https://web.archive.org/web/20140202175116/http://www.rg.ru/2013/08/13/karti-site.html |url-status=live }}</ref>.

== Статистика ==
В начале 2010-х в США из 5,6 миллиарда действительных банковских карт лишь около 20 миллионов являются смарт-картами (содержат чип). За период с 2007 по 2011 год [[секретная служба США]] арестовала более 5 тысяч преступников, замешанных в скимминге<ref>{{cite news|url=http://content.time.com/time/magazine/article/0,9171,2041113,00.html|title=Automated Theft Machines Crooks are getting better at stealing your ATM info. Why the U.S. is such a hot spot|author=Yudhijit Bhattacharjee|date=2011-01-17|publisher=TIME|lang=en|access-date=2014-01-28|quote=Since 2007, the Secret Service has made more than 5,000 arrests in skimming cases, and the FBI has busted a good number of skimming rings too.|archive-date=2014-02-25|archive-url=https://web.archive.org/web/20140225214628/http://content.time.com/time/magazine/article/0,9171,2041113,00.html}}</ref>. Потери за 2012 год оцениваются в 11,3 млрд долларов.
<ref>{{cite news|url=http://www.computerra.ru/92553/pravda-o-target-kotoruyu-vyi-nikogda-ne-uznaete-iz-za-otvlekayushhego-manevra-s-kaptoxoy-i-russkim-sledom/|title=Правда о Target, которую вы никогда не узнаете из-за отвлекающего маневра с «Kaptoxой» и русским следом|author=Сергей Голубицкий|date=2014-01-24|publisher="Компьютерра-Онлайн"|lang=ru|access-date=2014-01-28|archive-date=2014-01-27|archive-url=https://web.archive.org/web/20140127123412/http://www.computerra.ru/92553/pravda-o-target-kotoruyu-vyi-nikogda-ne-uznaete-iz-za-otvlekayushhego-manevra-s-kaptoxoy-i-russkim-sledom/}}</ref> В год в стране обнаруживают около 20 тысяч скиммеров<ref>{{Cite web |url=http://sia.ru/?section=492&action=show_news&id=273828 |title=Защита банкоматов: почему цены на скиммеры падают, а на антискиммеры растут?. — СИА |access-date=2014-01-29 |archive-date=2014-02-02 |archive-url=https://web.archive.org/web/20140202094123/http://sia.ru/?section=492&action=show_news&id=273828 |url-status=live }}</ref>.

В Великобритании с 2001 по 2011 года мошенничество с пластиковыми картами приводило к потерям в 300—600 млн фунтов ежегодно<ref name="frauduk12">{{Cite web |url=http://www.theukcardsassociation.org.uk/wm_documents/Fraud_The_Facts_2012.pdf |title=Fraud The Facts 2012 |access-date=2014-01-29 |archive-date=2013-09-22 |archive-url=https://web.archive.org/web/20130922184204/http://www.theukcardsassociation.org.uk/wm_documents/Fraud_The_Facts_2012.pdf |url-status=live }}</ref>. Значительная доля преступлений осуществлялась по данным карты в операциях, в которых не требуется предъявление карты (например, покупка через интернет). Потери от скимминга, составлявшие ежегодно от 100 до 170 миллионов фунтов в 2001—2008 годах, значительно снизились в 2010—2011 годах, до 47—36 миллионов фунтов, благодаря широкому внедрению чипованных карт и чипов с поддержкой iCVV и DDA<ref name="frauduk12"/>.

В России в 2010-е годы, по официальным данным, совершаются тысячи преступлений с пластиковыми картами в год<ref>{{Cite web |url=http://vlfin.ru/posts/moshennichestvo-s-plastikovimi-kartami.html |title=Мошенничество с пластиковыми картами — Портал финансовой грамотности «Ваши личные финансы» |access-date=2014-01-29 |archive-date=2014-02-01 |archive-url=https://web.archive.org/web/20140201192709/http://vlfin.ru/posts/moshennichestvo-s-plastikovimi-kartami.html |url-status=live }}</ref>. В 2011 году
ущерб от кардинга был оценен в 400 миллионов долларов<ref>{{cite news|url=http://www.gazeta.ru/techzone/2011/10/21_a_3808934.shtml|title=Идет вторая волна воровства денег с банковских карт. Мошенники используют скиммеры для считывания данных с банковских карт|date=2011-10-21|publisher=Газета.ру|access-date=2014-01-29|archive-date=2014-02-02|archive-url=https://web.archive.org/web/20140202205234/http://www.gazeta.ru/techzone/2011/10/21_a_3808934.shtml}}</ref>.

== См. также ==
* [[Фишинг]]

== Примечания ==
{{примечания}}

== Ссылки ==
* [http://www.xakep.ru/magazine/xa/092/086/1.asp История Carderplanet] // Хакер, номер № 08/2006 (92), стр. 092-086-1

{{Банковские карты}}


[[Категория:Мошенничество]]
[[Категория:Сетевое мошенничество]]
[[Категория:Банковские платёжные карты]]

Кардинг - История изменений

imported>Wi1-ch в 11:26, 11 января 2026