- Сложные устройства для считывания данных и фишинговые атаки становится все труднее обнаружить, что приводит к миллиардным убыткам.
- Карты EBT с магнитными полосами особенно уязвимы, и возврат украденных пособий происходит медленно.
- Мошенники используют социальную инженерию, искусственный интеллект и небольшие пробные платежи, чтобы незаметно украсть данные банковских карт.
- Эксперты рекомендуют бесконтактные платежи, проверку терминалов, закрытие PIN-кодов и регулярный мониторинг счетов.
Мошенничество с банковскими картами стало серьезной проблемой для потребителей и финансовых учреждений по всему миру. Недавние операции правоохранительных органов выявили тревожный рост числа сложных устройств для скимминга и фишинговых атак, способных опустошить счета за считанные минуты. Только Секретная служба США расследует десятки дел, а в Мексике Национальная комиссия по защите и обороне пользователей финансовых услуг (Condusef) сообщила о 18-процентном увеличении числа жалоб на мошенничество за первые пять месяцев 2026 года.
Особенно опасно то, что эти мошеннические схемы часто остаются незамеченными, пока не становится слишком поздно. Многие жертвы понимают, что что-то не так, только когда видят несанкционированные списания или падение баланса на своем счете. Хотя никто не застрахован полностью, определенные группы — например, те, кто использует электронные карты для перевода пособий (EBT) — подвергаются большему риску, поскольку их карты все еще используют устаревшую технологию магнитной полосы, что облегчает их клонирование.
Растущая угроза скимминга банковских карт и фишинга.
Устройства для скимминга стали настолько хорошо замаскированы, что даже эксперты по безопасности удивляются. Секретная служба недавно провела рейды в сотнях магазинов в Лос-Анджелесе и обнаружила устройства, которые выглядели в точности как настоящие платежные терминалы, с поддельными голограммами безопасности. Эти устройства можно прикрепить к реальным считывателям менее чем за две секунды , а некоторые даже имеют беспроводные передатчики, которые отправляют украденные данные находящемуся поблизости преступнику без необходимости извлекать устройство. По данным Секретной службы, один скиммер может принести до 1 миллиона долларов украденных средств , а общие потери от скимминга для потребителей и финансовых учреждений превышают 1 миллиард долларов в год . Только в 2025 году правоохранительные органы изъяли более 400 незаконных скиммеров по всей стране, и агентство ведет 32 активных федеральных расследования в 15 штатах.
В ходе одной из операций в Лос-Анджелесе власти проверили 1,749 платежных терминалов в 328 предприятиях и изъяли 16 скиммеров, предотвратив потенциальные убытки от мошенничества на сумму около 16.6 миллионов долларов . Это демонстрирует как масштаб проблемы, так и необходимость постоянной бдительности.
Уязвимые цели: электронные платежные карты (EBT) и устаревшие платежные технологии.
Карты EBT являются основной мишенью для скимминга, поскольку многие из них по-прежнему используют магнитную полосу, которую легко клонировать. Мошенники могут скопировать данные с полосы на пустую карту и, если им также удастся получить PIN-код, опустошить счет . Жертвы часто обнаруживают кражу, когда пытаются купить продукты питания или предметы первой необходимости, а восстановление украденных пособий может занять недели, оставляя семьи без необходимых средств. Служба продовольствия и питания Министерства сельского хозяйства США признала рост мошенничества и работает со штатами над внедрением карт EBT с чипом, но переход идет медленно. До тех пор миллионы получателей остаются уязвимыми.
Правоохранительные органы отмечают, что преступные группировки целенаправленно выбирают места с высокой интенсивностью использования электронных карт EBT, например, продуктовые магазины, принимающие государственные пособия. К некоторым из этих операций причастна организованная преступность, члены которой перемещаются по штатам для установки скиммеров и быстрого отступления.
Как действуют мошенники: от фишинга до социальной инженерии.
Помимо скимминга, фишинг и социальная инженерия остаются мощными инструментами мошенничества с банковскими картами. Мошенники рассылают электронные письма, SMS-сообщения или QR-коды, которые выглядят так, будто пришли от законных банков или розничных продавцов, обманом заставляя жертв вводить свои учетные данные. В одном недавнем случае в Испании группа мошенников использовала социальную инженерию для получения кодов подтверждения от клиентов, выдавая себя за сотрудников службы безопасности магазина, что позволило им совершать крупные покупки. До того, как их поймали, они совершили мошеннические транзакции на сумму более 10 500 евро .
Современные мошенники также используют искусственный интеллект для создания реалистичных сообщений и даже клонирования голосов, что затрудняет обнаружение обмана. Они собирают личные данные из социальных сетей, чтобы разрабатывать убедительные схемы атак. Кроме того, некоторые мошенники проверяют украденные данные карт с помощью небольших, часто незамеченных, списаний, прежде чем совершать более крупные операции по снятию наличных.
Испанская Гражданская гвардия предупредила о мошеннической схеме, в рамках которой несанкционированные списания начинаются с очень небольших сумм, чтобы проверить активность карты, а затем быстро увеличиваются. Именно поэтому регулярная проверка банковских выписок крайне важна.
Рекомендации экспертов по защите себя
Чтобы не стать жертвой мошенников, эксперты советуют принять несколько простых мер предосторожности. По возможности используйте бесконтактные платежи или мобильные кошельки, поскольку их гораздо сложнее перехватить скиммерам. Перед тем как вставить карту, проверьте терминал на наличие незакрепленных деталей, необычной формы или признаков взлома. Прикрывайте PIN-код рукой при вводе и избегайте использования терминала, который выглядит поврежденным или подозрительным.
Настройте оповещения в своем банке или у эмитента карты, чтобы получать уведомления о каждой транзакции в режиме реального времени. Если вы заметите какую-либо подозрительную активность, немедленно свяжитесь со своим финансовым учреждением по номеру телефона, указанному на вашей карте или в официальном приложении. Пользователям EBT особенно важно регулярно проверять историю своих операций, менять PIN-код не реже одного раза в месяц и никогда не сообщать свой PIN-код или номер карты никому, кто с вами неожиданно связывается.
Также остерегайтесь нежелательных сообщений, которые оказывают давление, требуя быстрых действий, например, предупреждают о заблокированном счете или подозрительной транзакции. Всегда проверяйте информацию, обращаясь непосредственно на официальный сайт или в приложение вашего банка. По возможности включайте двухфакторную аутентификацию, обновляйте свои устройства и загружайте приложения только из официальных магазинов. Если вы стали жертвой мошенничества, сообщите об этом в свой банк и соответствующие органы, а также сохраните все доказательства.
Поскольку мошенничество с банковскими картами с каждым днем становится все более изощренным, лучшая защита – это информированность. Последствия этих афер выходят за рамки финансовых потерь, сильнее всего ударяя по наиболее уязвимым пользователям. Приняв разумные меры предосторожности и сохраняя бдительность, вы можете значительно снизить риск и защитить свои с трудом заработанные деньги.