За последние 12 месяцев количество жертв мошенничества при поиске работы выросло более чем в три раза в 370+ банках и финансовых учреждениях 21 страны. Прирост на 258% превзошёл все остальные типы мошенничества, тогда как общее число зафиксированных случаев во всех учреждениях возросло на 35%.
Исследователи из BioCatch, компании по выявлению мошенничества, собрали данные из отчётов учреждений, использующих её программное обеспечение. Эта информация важна для всех, кто управляет противодействием мошенничеству: 9 из 10 сеансов мошенничества теперь начинаются с мобильного устройства. Традиционное неавторизованное мошенничество, когда преступник работает со счётом без согласия владельца, происходит через мобильный в 75% случаев.
Инвестиционные схемы наносят самый крупный ущерб
Средний убыток от инвестиционной схемы составил 6600 долларов — почти в пять раз выше среднего по всем типам мошенничества. Покупки остаются наиболее распространённым типом — почти треть всех зафиксированных случаев. Они же имеют самую низкую среднюю стоимость во всех четырёх регионах, которые выделили исследователи: Северная Америка, Европа, Латинская Америка и Азиатско-Тихоокеанский регион. Романтические мошенничества растут медленнее всех — прирост жертв составил 23%. Везде кроме Латинской Америки эти схемы длятся дольше, часто неделями или месяцами.
15 минут и пять сигналов тревоги
Исследователи проанализировали один сеанс мошенничества продолжительностью около 15 минут, чтобы показать, где банк может вмешаться до того, как деньги уйдут. При входе в аккаунт клиент находился в активном телефонном разговоре и имел установленное программное обеспечение для удалённого доступа. Исследователи рассматривают звонок как самостоятельный тревожный сигнал. В среднем 30% активности, классифицируемой как голосовое социальное инжиниринг, сопровождается активным вызовом, поэтому большинство таких случаев не прошли бы эту проверку.
На странице обзора счёта клиент почти неподвижен в течение двух минут. При добавлении нового получателя он вводил номер счёта группами по три цифры с паузами между ними — характерный паттерн чтения номеров, диктуемых по телефону. Платёж ушёл новому бенефициару на сумму, сильно отличающуюся от истории клиента. На экране проверки касания скопились в одном месте.
Банк отправлял предупреждения в приложение во время сеанса. Клиент нажал «назад» на экране проверки и отменил перевод, так и не получив запрос на оценку риска от банка. Исследователи указывают, что клиент пришёл к этому выводу самостоятельно, потому что жертвы, которым сообщают о мошенничестве, часто сопротивляются. Мошенники готовят их к этому: «Банк будет пытаться вас остановить. Не слушайте их. Они не понимают».
Маленькие суммы, большие последствия
Эрин Уэст, бывший прокурор и основатель операции Operation Shamrock, в июле побывала в Нигерии и вернулась с предупреждением о том, куда смотрят банки. Сети мошенничества уже организованы там. В декабре 2024 года Комиссия по экономическим и финансовым преступлениям Нигерии арестовала 792 человека, включая 148 китайских граждан, на операции по крипто-инвестициям и романтическому мошенничеству в семиэтажном здании на острове Виктория. Более старые местные схемы работают через подарочные карты, банковские переводы, Venmo, Cash App и платежи между физическими лицами, разделённые на мелкие суммы. Деньги попадают на «мулячьи» счета, включая финтех-кошельки, которые требуют только номер телефона.
Худший вариант нацелен на детей. В финансовом сексторшене мошенник убеждает мальчика, обычно 13–17 лет, отправить компрометирующее фото, а затем требует 100, 200 долларов или подарочную карту, угрожая рассказать об этом его друзьям и семье. FinCEN насчитала по меньшей мере 36 американских подростков, покончивших жизнь самоубийством с 2021 года в связанных с этим преступлением случаях, и Уэст называет это минимумом, потому что учитываются только американские отчёты. NCMEC теперь фиксирует 137 сообщений о финансовом сексторшене в день.
«Мальчики умирают из-за сумм денег, которые ни одна система мониторинга никогда не была создана замечать», — написала Уэст.
Уэст хочет, чтобы банки следили за получающими счетами так же тщательно, как за отправляющими, поскольку «мулячьи» счета принимают деньги и выводят их в одном сеансе. Восстановление возможно, когда они это делают. Один нигерийский следователь взял американский полицейский отчёт об убытке от «pig butchering» на сумму около 50 000 долларов — долгосрочной инвестиционной схемы — и отследил деньги через пять банковских счетов к двум грузовикам, купленным на эти средства. Он конфисковал грузовики и подал заявление о гражданском конфискации. Дело ещё в судебном порядке.
