Контакты
Подписка 2025
ITSEC 2025
Интеграция безопасности в процессы внутренней разработки. 17-18 июня на Форуме ITSEC 2025
Регистрируйтесь и участвуйте!

В 2024 году стоимость подставных карт на черном рынке значительно выросла

27/12/24

hack bank4-2

В 2024 году стоимость подставных карт на черном рынке значительно выросла, достигнув 30–40 тысяч рублей за единицу, пишет Securitylab. Это стало заметным скачком по сравнению с началом года, когда цена составляла 5–6 тысяч рублей. Рост цен связан с ужесточением контроля со стороны банков и Центробанка России, что сделало операции с такими картами более сложными и рисковыми.

Как пояснил глава Службы финансового мониторинга и валютного контроля Банка России Богдан Шабля, дропперские карты используются для обналичивания денег или других сомнительных операций. Увеличение их стоимости обусловлено тем, что банки начали активно выявлять и блокировать счета дропперов сотнями и тысячами ежедневно. По его словам, использование технологий искусственного интеллекта позволило крупным банкам значительно сократить время на выявление подозрительных операций. Многие из них могут обнаружить дропперов в течение одного дня, а некоторые – за считаные минуты. В результате объем переводов между физлицами через счета дропперов сократился почти втрое за последний год.

Как отмечают в Банке России, дропперские карты активно используются теневыми площадками, предлагающими нелегальные финансовые услуги. Эти площадки имеют сложные технические структуры, включая программное обеспечение для управления сотнями и тысячами счетов и карт. Оно устанавливается на мобильных устройствах, сим-боксах и серверах организаторов. Участники таких структур называют себя «процессингом», проводят конференции и мероприятия, где рассказывают о доходах, стараясь привлечь к противоправной деятельности новых участников.

Одной из популярных тактик стало проведение «прогрева» карт: после покупки на черном рынке они некоторое время используются для обычных операций, таких как покупки в магазинах или оплата услуг. Это позволяет снизить уровень риска, присваиваемый банком, и усыпить его внимание. После этого начинаются подозрительные транзакции. Также организаторы схем предпочитают дробить переводы на небольшие суммы и распределять их между разными банками, чтобы усложнить обнаружение. «Но когда организатор схемы с помощью специализированного программного обеспечения управляет тысячами таких карт, «на выходе» получается внушительная сумма», — резюмирует глава службы финмониторинга ЦБ. По оценкам регулятора, в сомнительных операциях уже «засветились» как минимум 700 тыс. банковских карт физлиц.

Центральный банк России ставит своей целью максимально затруднить использование банковских карт в теневых операциях. В числе основных мер — создание централизованной платформы , которая позволит отслеживать и передавать информацию о дропперах во все банки, даже в те, где они еще не обслуживаются. Концепция платформы разрабатывается совместно с Росфинмониторингом и крупнейшими банками страны, однако сроки ее внедрения пока не определены.

Шабля также подчеркнул, что необходимо донести до граждан информацию о рисках, связанных с продажей своих карт. Люди, которые соглашаются на подобные сделки, могут столкнуться с блокировкой счетов, потерей репутации и внесением в базы данных банков и правоохранительных органов. В ряде случаев им грозит уголовная ответственность. Однако для тех, кто активно сотрудничает со следствием или самостоятельно обращается в правоохранительные органы, предусмотрено освобождение от наказания.

Темы:Банки и финансыСтатистикаМВДУгрозы2024
КИИ
Защита контейнеров и микросервисной разработки на Форуме ITSEC 2025
Регистрируйтесь и участвуйте 18 июня 2025 →
Статьи по темеСтатьи по теме

  • Как соответствовать требованиям ЦБ РФ при защите мобильных приложений
    Юрий Шабалин, Ведущий архитектор Swordfish Security
    Профиль защиты прикладного программного обеспечения – это методический документ Банка России, согласно которому приложения должны проходить оценку на соответствие госстандарту в специальных лабораториях.
  • Ключевые индикаторы риска: как ими правильно пользоваться
    Кирилл Чекудаев, ведущий консультант по информационной безопасности RTM Group
    Ключевые индикаторы риска (КИР) необходимо корректно определить, и на этом этапе, как показывает практика, у многих организаций финансового сектора возникают проблемы.
  • Кто зарабатывает на вэйлинге в России?
    Алексей Гусев, старший советник председателя правления банка “ЦентроКредит”, преподаватель РТУ РУДН и НИЯУ МИФИ
    Вэйлинг – специализированный и таргетированный вариант привычного фишинга, нацеленный на VIP-клиентов, относится к не столь распространенному и потому редко упоминаемому виду. Однако в последнее время хакеры начинают обращать на него внимание, а его методики используются в качестве базы для более сложного таргетированного фишинга.
  • Топ-8 ошибок соответствия ГОСТ 57580.1
    Константин Чмиль, консультант по ИБ RTM Group
    Регулятор вводит все новые положения, которые собраны в ГОСТ 57580.1 и ужесточаются год от года. Если постоянно проходить проверку на соответствие требованиям этого документа, то вероятность возникновения инцидентов можно свести к минимуму.
  • Расширения для браузеров: удобный инструмент или ворота для хакеров?
    Ксения Рысаева, Руководитель группы аналитики Центра противодействия киберугрозам Innostage CyberART
    Расширения для браузеров и недостаточное внимание к ним со стороны администраторов усиливают риски возникновения угроз для компаний
  • КиберНЕустойчивость и как с ней бороться
    Александр Пуха, начальник отдела аудита и консалтинга АМТ-ГРУП
    Определение показателей операционной надежности для технологических процессов

Участвуйте в проектах

редакции журнала
"Информационная безопасность" 

КАЛЕНДАРЬ МЕРОПРИЯТИЙ 2025
ПОСЕТИТЬ МЕРОПРИЯТИЯ
ВЫСТУПИТЬ НА КОНФЕРЕНЦИЯХ
СТАТЬ АВТОРОМ
ТБ Форум
Проектирование и защита API на Форуме ITSEC 2025
Посетите 17-18 июня →

Еще темы...

More...