Internet users lose the lottery
In RuNet a new scheme of fraud
Newspaper "Kommersant" Number 66 from 04/15/2019, p. 1
Internet users complain about fraud under the guise of win-win lotteries and reward polls. According to Kommersant’s data, the turnover of the scheme could be hundreds of millions of rubles, and money could be withdrawn via Tele2 SIM cards. The operator itself did not encounter such complaints and claim that they are successfully fighting fraud.
In April, Roskomnadzor and the Ministry of Internal Affairs received complaints from Internet users who became victims of a fraudulent scheme whose turnover could amount to hundreds of millions of rubles, a Kommersant source said. According to him, users received an offer to participate in a “win-win lottery” or a survey with guaranteed remuneration, after which they were asked to pay a commission “for the translation of documents” and enter bank card details. When the funds were withdrawn, the Tele2 payment system was used, the source says: “The server to which the fraudulent website is connected emulates the payer on the Tele2 website, and the amount is transferred in favor of the operator’s previously purchased SIM card.” After that, the fraudster allegedly withdraws funds through a personal account on the Tele2 website.
Roskomnadzor confirmed the fact of receiving complaints: “It is possible to establish fraud only by the results of operational investigative activities, which is not the responsibility of Roskomnadzor.” The Ministry of Internal Affairs did not provide comments. A Kommersant source in law enforcement agencies noted that "any opportunities for anonymous postings that could potentially be used for criminal schemes will be checked and suppressed."
To limit suspicious transactions, mobile operators, including setting cash withdrawal limits, are usually 5-15 thousand rubles. per day and up to 400 thousand rubles. per month. According to Kommersant’s sources in the telecommunications market, Tele2 has a transaction limit of 15 thousand rubles, but transactions can be made up to 50 per day. Tele2 website states that the transfer of funds from a mobile account is limited to 600 thousand rubles. per month, and the limit on the recipient per day is 100 thousand rubles. As Kommersant reported in November 2018 Deputies headed by the head of the financial market committee Anatoly Aksakov have already suggested tightening control over operations with mobile accounts.
Anatoly Aksakov, head of the State Duma committee on the financial market, on tightening control over mobile transfers (RIA Novosti quote)
Citizens will not even notice these changes, since this applies only to the relevant entities. Neither in commission, nor in speed, in any way
According to their bill, operations on a mobile account over 50 thousand rubles should be subject to mandatory control. (now the limit is 600 thousand rubles).
How large mobile account transactions will come under control
Tele2 told Kommersant that there have been no recent complaints of fraud using the operator’s SIM cards. The company takes all necessary measures to combat fraud in accordance with the law and successfully fights against fraud, insist in the press service of Tele2. They said that recently Tele2 stopped accepting payments on the site through the ChronoPay platform and is now working with Gazprombank. Tele2 has a total limit on all mobile commerce services of 1 million rubles. on a SIM card per month, partner banks set their limits on replenishment of a bank card - up to 600 thousand rubles. per month, indicated in the operator. Gazprombank did not respond to a request from Kommersant.
ChronoPay claims to have noticed an abnormal increase in money transfers from the operator. “He at Tele2 exceeded the usual indicators several times, we asked to explain this trend, but in the end we had to turn on the filters, after which the turnover returned to the old indicators,” Pavel Vrublevsky, owner of ChronoPay, told Kommersant. A few weeks later, he said, the operator stopped working with ChronoPay, and payment traffic went through its own Tele2 gateway in one of the banks.
There really is a vulnerability in the Tele2 payment system, said Eldar Murtazin, an analyst with Mobile Research Group. “There is an impression that it was created by the operator consciously in order to demonstrate the growth of ARPU (average revenue per subscriber per month. -“ Kommersant ”) and turnover, which can reach several percent per month,” he says. In addition, the operator’s subscriber base can grow due to SIM cards, which are used to withdraw funds, said Mr. Murtazin. At the end of 2018, the operator's subscriber base grew by 1.7 million, to 42.3 million connections, and ARPU - by 11.5%, to 281 rubles.
Why do analysts predict revenue growth of cellular companies from financial services
The scheme of fraud with mass transfers to the accounts of subscribers of mobile operators and the withdrawal of money to third-party cards is new, it began to be actively used back in 2010, says Alexey Sizov, head of the Jet Infosystem’s anti-fraud department. At the same time, from the operator’s point of view, such activity, although it looks suspicious, is not, in fact, a theft, because money is stolen from the bank card of the person undergoing the survey, he notes.
MegaFon and Vimpelcom have not recently noticed any suspicious replenishment, while MTS declined to comment. But the leading antivirus expert at Kaspersky Lab Sergei Golovanov confirms that “similar stories” have already occurred with other operators. But the expert doubts that they themselves can receive serious benefits as a result of "this is a drop in the bucket, when compared with the income from customer service."
Julia Tishina, Vladislav Trifonov
Internet users lose the lottery
In RuNet a new scheme of fraud
Newspaper "Kommersant" Number 66 from 04/15/2019, p. 1
Internet users complain about fraud under the guise of win-win lotteries and reward polls. According to Kommersant’s data, the turnover of the scheme could be hundreds of millions of rubles, and money could be withdrawn via Tele2 SIM cards. The operator itself did not encounter such complaints and claim that they are successfully fighting fraud.
In April, Roskomnadzor and the Ministry of Internal Affairs received complaints from Internet users who became victims of a fraudulent scheme whose turnover could amount to hundreds of millions of rubles, a Kommersant source said. According to him, users received an offer to participate in a “win-win lottery” or a survey with guaranteed remuneration, after which they were asked to pay a commission “for the translation of documents” and enter bank card details. When the funds were withdrawn, the Tele2 payment system was used, the source says: “The server to which the fraudulent website is connected emulates the payer on the Tele2 website, and the amount is transferred in favor of the operator’s previously purchased SIM card.” After that, the fraudster allegedly withdraws funds through a personal account on the Tele2 website.
Roskomnadzor confirmed the fact of receiving complaints: “It is possible to establish fraud only by the results of operational investigative activities, which is not the responsibility of Roskomnadzor.” The Ministry of Internal Affairs did not provide comments. A Kommersant source in law enforcement agencies noted that "any opportunities for anonymous postings that could potentially be used for criminal schemes will be checked and suppressed."
To limit suspicious transactions, mobile operators, including setting cash withdrawal limits, are usually 5-15 thousand rubles. per day and up to 400 thousand rubles. per month. According to Kommersant’s sources in the telecommunications market, Tele2 has a transaction limit of 15 thousand rubles, but transactions can be made up to 50 per day. Tele2 website states that the transfer of funds from a mobile account is limited to 600 thousand rubles. per month, and the limit on the recipient per day is 100 thousand rubles. As Kommersant reported in November 2018 Deputies headed by the head of the financial market committee Anatoly Aksakov have already suggested tightening control over operations with mobile accounts.
Anatoly Aksakov, head of the State Duma committee on the financial market, on tightening control over mobile transfers (RIA Novosti quote)
Citizens will not even notice these changes, since this applies only to the relevant entities. Neither in commission, nor in speed, in any way
According to their bill, operations on a mobile account over 50 thousand rubles should be subject to mandatory control. (now the limit is 600 thousand rubles).
How large mobile account transactions will come under control
Tele2 told Kommersant that there have been no recent complaints of fraud using the operator’s SIM cards. The company takes all necessary measures to combat fraud in accordance with the law and successfully fights against fraud, insist in the press service of Tele2. They said that recently Tele2 stopped accepting payments on the site through the ChronoPay platform and is now working with Gazprombank. Tele2 has a total limit on all mobile commerce services of 1 million rubles. on a SIM card per month, partner banks set their limits on replenishment of a bank card - up to 600 thousand rubles. per month, indicated in the operator. Gazprombank did not respond to a request from Kommersant.
ChronoPay claims to have noticed an abnormal increase in money transfers from the operator. “He at Tele2 exceeded the usual indicators several times, we asked to explain this trend, but in the end we had to turn on the filters, after which the turnover returned to the old indicators,” Pavel Vrublevsky, owner of ChronoPay, told Kommersant. A few weeks later, he said, the operator stopped working with ChronoPay, and payment traffic went through its own Tele2 gateway in one of the banks.
There really is a vulnerability in the Tele2 payment system, said Eldar Murtazin, an analyst with Mobile Research Group. “There is an impression that it was created by the operator consciously in order to demonstrate the growth of ARPU (average revenue per subscriber per month. -“ Kommersant ”) and turnover, which can reach several percent per month,” he says. In addition, the operator’s subscriber base can grow due to SIM cards, which are used to withdraw funds, said Mr. Murtazin. At the end of 2018, the operator's subscriber base grew by 1.7 million, to 42.3 million connections, and ARPU - by 11.5%, to 281 rubles.
Why do analysts predict revenue growth of cellular companies from financial services
The scheme of fraud with mass transfers to the accounts of subscribers of mobile operators and the withdrawal of money to third-party cards is new, it began to be actively used back in 2010, says Alexey Sizov, head of the Jet Infosystem’s anti-fraud department. At the same time, from the operator’s point of view, such activity, although it looks suspicious, is not, in fact, a theft, because money is stolen from the bank card of the person undergoing the survey, he notes.
MegaFon and Vimpelcom have not recently noticed any suspicious replenishment, while MTS declined to comment. But the leading antivirus expert at Kaspersky Lab Sergei Golovanov confirms that “similar stories” have already occurred with other operators. But the expert doubts that they themselves can receive serious benefits as a result of "this is a drop in the bucket, when compared with the income from customer service."
Julia Tishina, Vladislav Trifonov
Internet users lose the lottery
Original message
Интернет-пользователи проиграли в лотерею
В рунете новая схема мошенничества
Газета "Коммерсантъ" №66 от 15.04.2019, стр. 1
Интернет-пользователи жалуются на мошенничества под видом беспроигрышных лотерей и опросов за вознаграждение. По данным “Ъ”, оборот схемы мог составлять сотни миллионов рублей, а выводить деньги могли через сим-карты Tele2. В самом операторе не сталкивались с такими жалобами и уверяют, что успешно борются с мошенничеством.
В апреле в Роскомнадзор и МВД поступили жалобы интернет-пользователей, ставших жертвами мошеннической схемы, оборот которой может составлять сотни миллионов рублей, рассказал источник “Ъ”. По его словам, пользователи получали предложение поучаствовать в «беспроигрышной лотерее» или опросе с гарантированным вознаграждением, после чего их просили заплатить комиссию «за перевод документов» и ввести данные банковской карты. При выводе средств использовалась платежная система Tele2, утверждает источник: «Сервер, к которому подключен мошеннический сайт, эмулирует плательщика на сайте Tele2, и сумма переводится в пользу заранее купленной сим-карты оператора». После этого мошенник через личный кабинет на сайте Tele2 якобы выводит средства.
В Роскомнадзоре подтвердили факт получения жалоб: «Установить факты мошенничества возможно только по результатам оперативно-разыскной деятельности, что не входит в сферу полномочий Роскомнадзора». В МВД не предоставили комментариев. Источник “Ъ” в правоохранительных органах отметил, что «любые возможности для анонимных проводок, которые потенциально могут быть использованы для криминальных схем, будут проверяться и пресекаться».
Для ограничения подозрительных трансакций сотовые операторы в том числе устанавливают лимиты по снятию наличных — обычно это 5–15 тыс. руб. в день и до 400 тыс. руб. в месяц. По словам источников “Ъ” на рынке связи, у Tele2 лимит трансакции составляет 15 тыс. руб., но трансакций можно совершить до 50 в сутки. На сайте Tele2 указано, что перевод средств с мобильного счета ограничен 600 тыс. руб. в месяц, а лимит на получателя в день — 100 тыс. руб. Как сообщал “Ъ” в ноябре 2018 года, ужесточить контроль над операциями с мобильными счетами уже предлагали депутаты во главе с главой комитета по финансовому рынку Анатолием Аксаковым.
Анатолий Аксаков, глава комитета Госдумы по финрынку, об ужесточении контроля над мобильными переводами (цитата «РИА Новости»)
Граждане даже не заметят этих изменений, поскольку это касается только соответствующих субъектов. Ни в комиссии, ни в скорости, никаким образом
Согласно их законопроекту, обязательному контролю должны подлежать операции по счету мобильного свыше 50 тыс. руб. (сейчас лимит — 600 тыс. руб.).
Как крупные операции по мобильным счетам подпадут под контроль
В Tele2 заявили “Ъ”, что жалоб на мошенничество с использованием сим-карт оператора в последнее время не было. Компания принимает все необходимые меры по борьбе с мошенниками в соответствии с законом и успешно борется с фродом, настаивают в пресс-службе Tele2. Там уточнили, что недавно Tele2 перестал принимать платежи на сайте через платформу ChronoPay и сейчас работает с Газпромбанком. У Tele2 общий лимит на все сервисы мобильной коммерции составляет 1 млн руб. на сим-карту в месяц, банки-партнеры ставят свои лимиты на пополнение банковской карты — до 600 тыс. руб. в месяц, указали в операторе. В Газпромбанке не ответили на запрос “Ъ”.
В ChronoPay утверждают, что заметили аномальный рост денежных переводов у оператора. «Он у Теle2 превышал привычные показатели в несколько раз, мы просили объяснить эту тенденцию, но в итоге были вынуждены включить фильтры, после чего оборот вернулся на старые показатели»,— заявил “Ъ” владелец ChronoPay Павел Врублевский. Через несколько недель, по его словам, оператор перестал работать с ChronoPay, а трафик платежей пошел через собственный шлюз Tele2 в одном из банков.
Уязвимость в системе платежей Tele2 действительно есть, уверен аналитик Mobile Research Group Эльдар Муртазин. «Есть впечатление, что она создана оператором осознанно, чтобы продемонстрировать рост ARPU (средняя выручка с абонента в месяц.— “Ъ”) и оборота, который может достигать за месяц нескольких процентов»,— утверждает он. Кроме того, абонентская база оператора может расти за счет сим-карт, которые используются для вывода средств, считает господин Муртазин. По итогам 2018 года абонентская база оператора выросла на 1,7 млн, до 42,3 млн подключений, а ARPU — на 11,5%, до 281 руб.
Почему аналитики прогнозируют рост выручки сотовых компаний от финансовых услуг
Схема мошенничества с массовыми переводами на счета абонентов мобильных операторов и выводом денег на сторонние карты ненова, она начала активно использоваться еще в 2010 году, говорит начальник отдела по противодействию мошенничеству «Инфосистемы Джет» Алексей Сизов. При этом, с точки зрения оператора, такая активность хотя и выглядит подозрительно, но не является по факту хищением, потому что деньги крадут с банковской карты человека, проходящего опрос, отмечает он.
В «МегаФоне» и «Вымпелкоме» в последнее время не отмечали подозрительных пополнений, в МТС отказались от комментариев. Но ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов подтверждает, что «подобные истории» уже происходили с другими операторами. Но эксперт сомневается, что сами они могут получать в результате серьезные выгоды, поскольку «это капля в море, если сравнивать с доходом от обслуживания абонентов».
Юлия Тишина, Владислав Трифонов
Интернет-пользователи проиграли в лотерею
В рунете новая схема мошенничества
Газета "Коммерсантъ" №66 от 15.04.2019, стр. 1
Интернет-пользователи жалуются на мошенничества под видом беспроигрышных лотерей и опросов за вознаграждение. По данным “Ъ”, оборот схемы мог составлять сотни миллионов рублей, а выводить деньги могли через сим-карты Tele2. В самом операторе не сталкивались с такими жалобами и уверяют, что успешно борются с мошенничеством.
В апреле в Роскомнадзор и МВД поступили жалобы интернет-пользователей, ставших жертвами мошеннической схемы, оборот которой может составлять сотни миллионов рублей, рассказал источник “Ъ”. По его словам, пользователи получали предложение поучаствовать в «беспроигрышной лотерее» или опросе с гарантированным вознаграждением, после чего их просили заплатить комиссию «за перевод документов» и ввести данные банковской карты. При выводе средств использовалась платежная система Tele2, утверждает источник: «Сервер, к которому подключен мошеннический сайт, эмулирует плательщика на сайте Tele2, и сумма переводится в пользу заранее купленной сим-карты оператора». После этого мошенник через личный кабинет на сайте Tele2 якобы выводит средства.
В Роскомнадзоре подтвердили факт получения жалоб: «Установить факты мошенничества возможно только по результатам оперативно-разыскной деятельности, что не входит в сферу полномочий Роскомнадзора». В МВД не предоставили комментариев. Источник “Ъ” в правоохранительных органах отметил, что «любые возможности для анонимных проводок, которые потенциально могут быть использованы для криминальных схем, будут проверяться и пресекаться».
Для ограничения подозрительных трансакций сотовые операторы в том числе устанавливают лимиты по снятию наличных — обычно это 5–15 тыс. руб. в день и до 400 тыс. руб. в месяц. По словам источников “Ъ” на рынке связи, у Tele2 лимит трансакции составляет 15 тыс. руб., но трансакций можно совершить до 50 в сутки. На сайте Tele2 указано, что перевод средств с мобильного счета ограничен 600 тыс. руб. в месяц, а лимит на получателя в день — 100 тыс. руб. Как сообщал “Ъ” в ноябре 2018 года, ужесточить контроль над операциями с мобильными счетами уже предлагали депутаты во главе с главой комитета по финансовому рынку Анатолием Аксаковым.
Анатолий Аксаков, глава комитета Госдумы по финрынку, об ужесточении контроля над мобильными переводами (цитата «РИА Новости»)
Граждане даже не заметят этих изменений, поскольку это касается только соответствующих субъектов. Ни в комиссии, ни в скорости, никаким образом
Согласно их законопроекту, обязательному контролю должны подлежать операции по счету мобильного свыше 50 тыс. руб. (сейчас лимит — 600 тыс. руб.).
Как крупные операции по мобильным счетам подпадут под контроль
В Tele2 заявили “Ъ”, что жалоб на мошенничество с использованием сим-карт оператора в последнее время не было. Компания принимает все необходимые меры по борьбе с мошенниками в соответствии с законом и успешно борется с фродом, настаивают в пресс-службе Tele2. Там уточнили, что недавно Tele2 перестал принимать платежи на сайте через платформу ChronoPay и сейчас работает с Газпромбанком. У Tele2 общий лимит на все сервисы мобильной коммерции составляет 1 млн руб. на сим-карту в месяц, банки-партнеры ставят свои лимиты на пополнение банковской карты — до 600 тыс. руб. в месяц, указали в операторе. В Газпромбанке не ответили на запрос “Ъ”.
В ChronoPay утверждают, что заметили аномальный рост денежных переводов у оператора. «Он у Теle2 превышал привычные показатели в несколько раз, мы просили объяснить эту тенденцию, но в итоге были вынуждены включить фильтры, после чего оборот вернулся на старые показатели»,— заявил “Ъ” владелец ChronoPay Павел Врублевский. Через несколько недель, по его словам, оператор перестал работать с ChronoPay, а трафик платежей пошел через собственный шлюз Tele2 в одном из банков.
Уязвимость в системе платежей Tele2 действительно есть, уверен аналитик Mobile Research Group Эльдар Муртазин. «Есть впечатление, что она создана оператором осознанно, чтобы продемонстрировать рост ARPU (средняя выручка с абонента в месяц.— “Ъ”) и оборота, который может достигать за месяц нескольких процентов»,— утверждает он. Кроме того, абонентская база оператора может расти за счет сим-карт, которые используются для вывода средств, считает господин Муртазин. По итогам 2018 года абонентская база оператора выросла на 1,7 млн, до 42,3 млн подключений, а ARPU — на 11,5%, до 281 руб.
Почему аналитики прогнозируют рост выручки сотовых компаний от финансовых услуг
Схема мошенничества с массовыми переводами на счета абонентов мобильных операторов и выводом денег на сторонние карты ненова, она начала активно использоваться еще в 2010 году, говорит начальник отдела по противодействию мошенничеству «Инфосистемы Джет» Алексей Сизов. При этом, с точки зрения оператора, такая активность хотя и выглядит подозрительно, но не является по факту хищением, потому что деньги крадут с банковской карты человека, проходящего опрос, отмечает он.
В «МегаФоне» и «Вымпелкоме» в последнее время не отмечали подозрительных пополнений, в МТС отказались от комментариев. Но ведущий антивирусный эксперт «Лаборатории Касперского» Сергей Голованов подтверждает, что «подобные истории» уже происходили с другими операторами. Но эксперт сомневается, что сами они могут получать в результате серьезные выгоды, поскольку «это капля в море, если сравнивать с доходом от обслуживания абонентов».
Юлия Тишина, Владислав Трифонов
Интернет-пользователи проиграли в лотерею
