Финансовые сервисы маркетплейсов стали использовать для нелегальных p2p-операций
Количество сообщений о купле-продаже верифицированных интернет-кошельков Ozon для p2p-операций выросло втрое в 2024 г. На конец апреля зафиксировано существенное увеличение числа объявлений, стало известно из данных Angara Security.
Прирост по времени совпадает с периодом, когда Центробанк отозвал лицензию у «Киви банка», оператора электронных кошельков Qiwi. ЦБ в феврале объяснял это тем, что «Киви банк» был вовлечен в «высокорисковые операции, направленные на обеспечение расчетов между физическими лицами и теневым бизнесом». Речь шла о переводе денег криптообменникам, букмекерским конторам и нелегальным онлайн-казино. ЦБ говорил о многочисленных случаях открытия банком Qiwi-кошельков с использованием персональных данных физлиц без их ведома.
В результате злоумышленники, потеряв один их инструментов, обратили внимание на другие аналогичные продукты, указывают эксперты Angara Security. Помимо объявлений о купле-продаже кошельков Ozon, они говорят и о случаях продажи максимально верифицированных личных кабинетов «Ozon банка», предложениях по переводу средств «с украденных личных кабинетов на другие карты для дальнейшего обналичивания». Электронные кошельки Ozon продают в Telegram и даркнете за 2599 руб.
Если в середине 2023 г. доступ к личному кабинету «Ozon банка» стоил 700-2500 руб., то теперь — 500-10 000 руб., говорит источник Forbes. По его словам, цена зависит от статуса кошелька, метода верификации, вероятности блокировки аккаунта и получаемых покупателем данных, куда минимум входят номер телефона, логин и пароль по СМС, а максимум — еще кодовое слово, секретный код, паспортные данные и прокси для «Ozon банка».
Ozon для выявления мошенников использует многоуровневый процесс фрод-анализа, сказал представитель маркетплейса. Если система фиксирует подозрительную активность, команда блокирует движение средств и проводит проверку. Например, может запросить дополнительную идентификацию и даже подтверждение источника средств.
