> ## Content Index
> Fetch the complete content index at: https://admin.kod.ru/llms.txt
> Use this file to discover other available public pages before exploring further.

# Group-IB: мошенники украли ₽3,15 млрд при помощи новой схемы с подделкой страниц 3-D Secure
- URL: https://admin.kod.ru/group-ib-scam-3-d-secure/
- Published: 2021-12-14T07:49:06.000Z
- Updated: 2021-12-14T08:22:32.000Z
- Description: Впервые такой тип мошенничества был зафиксирован в конце 2020 года.
- Author: Кирилл Сергеев
- Tags: Новости

Киберпреступники с конца 2020 используют новую схему мошенничества, ущерб от которой для клиентов российских банков уже составил 3,15 млрд рублей, [пишет](https://www.rbc.ru/finances/14/12/2021/61b811029a794781f2184c48?ref=admin.kod.ru) РБК со ссылкой на данные Group-IB.

> Круг пострадавших в этой схеме достаточно широк — это и клиенты банков, потерявшие свои деньги, и банки-эмитенты, одобрившие транзакцию, онлайн-сервисы или магазины, сайт которых подделали злоумышленники, и платёжные системы, чьи бренды нелегально и без их ведома используются в мошеннической схеме, — говорят в компании.

По словам экспертов, до сих пор технология 3-D Secure «являлась синонимом безопасности», однако некоторое время назад кибермошенники научились подделывать такие страницы.

Алгоритм выглядит следующим образом:

1. Вначале пользователь попадает на фишинговую страницу интернет-магазина или онлайн-сервиса по ссылке из мошеннической рекламы, спам-рассылки или публикации на доске объявлений.
2. Затем он вводит реквизиты своей банковской карты.
3. Они попадают в руки мошенникам, с сервера которых происходит запрос к настоящим P2P-сервисам банков, где в качестве получателя указаны реквизиты злоумышленников.
4. Пользователя перенаправляют на подложную страницу 3-Secure, где он вводит SMS-код.
5. Получив код из SMS, мошенники вводят его на настоящей странице с P2P-переводом и подтверждают транзакцию.

В Group-IB говорят, что неоднократно предупреждали банки об этой схеме и необходимости усилить защиту против неё, однако на данный момент такая защита есть лишь «у единиц крупнейших банков России и СНГ».

> Она основана на поведенческом анализе и умении отслеживать каждую сессию и поведение пользователя как на веб-ресурсе, так и в мобильном приложении в режиме реального времени, сигнализируя банку о любых подозрительных попытках совершения платёжных операций, — пояснил руководитель Group-IB по противодействию онлайн-мошенничеству Павел Крылов.

Впервые такой тип мошенничества был зафиксирован в конце 2020 года. По подсчётам Group-IB, в среднем ежедневно происходит 11 767 таких операций.