Обзор ситуации в области мошенничества в Украине

VISA INTERNATIONAL CONFIDENTIAL

Обзор ситуации в области мошенничества в Украине.

Лариса Макарова,

менеджер по предотвращению

мошенничества в Украине

Киев, 8 июня 2007

VISA INTERNATIONAL CONFIDENTIALSlide 2

Фрод в Украине. Эмиссия.

Ukraine/CIS Issued Fraud to RSV

0

0.02

0.04

0.06

0.08

0.1

0.12

1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06

Fra

ud

as

a %

of

Vo

lum

e

$20.8k$33.5k

$11.9k

$54.2k$26.9k

$15.7k

CIS

UKRAINE

$298k

$340k $351k $396k $576k

$347k$241k$183k

$13.0k $20.9k


Эквайринговый фрод в Украине.Ukraine/CIS Acquired Fraud by RSV

0

0.05

0.1

0.15

0.2

0.25

0.3

1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06

Fra

ud

as

a %

of

Vo

lum

e

UKRAINE CIS

$267.5k

$413k

$50.4k

$21.9k

$72k

$225k

$97k $92.5k$478k$680k

$895k

$857k$701k

$842k

$1.125k

$1.081k


Эквайринговый фрод в Украине.

Продажа табачных изделий держателям США через интернет

Денежные переводы с карты на карту в сети интернет (Р2Р money transfer)

Покупка электронных авиа-билетов в туристических агентствах



Покупка электронных авиа-билетов в туристических агентствах:

мошенники представляются торговой точке в качестве корпоративного клиента

предоставляют фальшивую информацию о компании с указанием телефонов, сайта, контактных лиц

Инициируют сотрудничество с туристическим агентством с целью массовой закупки авиа-билетов для сотрудников



Мошенники предоставляют торговой точке по e-mail:

перечень номеров карт

фотокопии поддельных паспортов

фотокопии карточек с обеих сторон

фотокопии гарантийных писем от банков-эмитентов

заявления о согласии держателя на покупку авиабилетов другому лицу с использованием его карточки



Характерные особенности:

Фотографии карт, паспортов, гарантийных писем от эмитентов изготовлены с использованием программы “Photoshop”

Имя, фамилия и подпись в предоставленной копии паспорта и на карточке совпадают

Количество карт, предоставляемое мошенниками торговцу, превышает количество заказываемых авиа перелетов (на случай неуспешных операций по карточкам).

IP адрес компьютера не соответствует стране регистрации компании, указываемой мошенниками



Последствия:

среднемесячный оборот в торговой точке по таким операциям может составлять до 200 000 долл. США.

может привести к высокому уровню чарджбеков в адрес банка-эквайера и применения штрафных санкций к банку в соответствии с программой GMCMP (Global Merchant Chargeback Monitoring Program).



Рекомендуемые меры:Проинформировать соответствующий персонал банка;

Провести инструктаж торговых точек;

МОНИТОРИНГ операций ручного ввода в туристических агентствах;

МОНИТОРИНГ БИН-номеров иностранных эмитентов;

Пересмотреть/установить лимиты параметров мониторинга в соответствующих МСС;

Разработать внутренние процедуры реагирования при выявлении вышеописанных мошеннических действий в своей торговой сети;


ATM Фрод в Украине. Эмиссия.

Ukraine/CIS Issued ATM Fraud to Settlement

0

0.01

0.02

0.03

0.04

0.05

0.06

0.07

1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06

Fra

ud

as

a %

of

Vo

lum

e

$11.7k $13.9k

$25.5k

$3.4k$4.3k $7.6kCIS

UKRAINE

$122k

$162k

$92k

$56k

$196k$458k

$106k

$134k

$6.9k

$5.7k


ATM Фрод в Украине. Эквайринг.Ukraine/CIS Acquired ATM Fraud to Settlement

0

0.1

0.2

0.3

0.4

0.5

0.6

0.7

0.8

1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06

Fra

ud

as

a %

of

Vo

lum

e

UKRAINE CIS

$109k

$240k

$498k

$484k

$376k

$155k

$37k$69k

$885k

$963k

$783k

$423k $615k$360k $720k

$479k


АТМ Фрод в Украине. Потери эквайеров.

Июль-август 2006 г., февраль 2007 в результате инкассации АТМ разными банками зафиксированы значительные суммы недостач;

В историях авторизаций АТМ операций на суммы недостач не обнаружено;

Хостом зафиксированы отключения АТМ (переход в off-line);


Проведение расследования При анализе АТМ log обнаружено:

- авторизационные запросы на 5 грн., 10 грн.

- авторизационные ответы на 4 000 грн., 8 000 грн.

(40 купюр * 100грн., 200 грн.)

- операции проводились в АТМ разных банков с

использованием одних и тех же номеров карт.

Мошеннические операции не видны хосту (АТМ в off-line);

Не возможно осуществлять мониторинг мошеннических

транзакций;

Все используемые АТМ подключены по R-pad.


В результате расследования установлено…

Мошенниками осуществлялся перехват авторизационного запроса по определенным номерам карточек;

Перехват при помощи хост-эмулятора или более мощного радио-сигнала;

Хост-эмулятор давал авторизационный ответ:

40*100 или 40*200

Авторизация не доходит до эмитента;

Потери несет эквайер;


Меры предотвращения мошенничества

Соблюдение требований и рекомендаций платежных систем (VOL, CFIS, ML);

Соблюдение Cтандарта Защиты Данных Индустрии Платежных Карт (PCI DSS) – срок внедрения до января 2008;

Переход на TDES - срок внедрения до 1 июля 2007;

Миграция на CHIP;


Требования по Chip-транзакциям (регион CEMEA)

С 1 января 2006 – перенос ответственности по INTRA-regional транзакциям (внутри региона CEMEA) (ATM и POS)

С 1 января 2006 – двусторонний договор о переносе ответственности по поддельным, утерянным, украденным картам между CEMEA и EU (POS)

С 1 апреля 2006 – все НОВЫЕ Сhip-Эквайеры должны заполнять поле 55

С 1 января 2008 – ВСЕ Сhip-Эквайеры должны заполнять поле 55

С 1 июля 2008 – двусторонний договор о переносе ответственности по поддельным, утерянным, украденным картам между CEMEA и EU (ATM)

С 1 января 2010 – трехсторонний договор о переносе ответственности по поддельным, утерянным, украденным картам между CEMEA, EU, CANADA (ATM и POS)


Эквайринг EMV карт в Украине

30.316 торговцев, принимающих чип карты на конец декабря 2006* 91% всех торговцев в Украине* (60.6% в Q3’06) 32.392 торговцев, принимающих чип на конец марта 2006 94% всех торговцев в Украине на конец марта 2006

22 млн USD оборот по EMV POS через VisaNet в апреле 2007: 52.4% от общего объема продаж в торговой сети в Украине (40.2% в

апреле 2006)

430 тыс. транзакций в торговых чип-терминалах в апреле 2007: 47.4% от общего количества торговых операций в Украине (35.3% в

апреле 2006)

* Final Figures December 06 Operating Certificates


Эмиссия EMV карт в Украине

1,03 млн. карт эмитировано на конец декабря 2006г.* 5.70% от общего объема Commercial*• 16.95% от общего объема Classic*• 25.09% от общего объема Visa Premium* • 1.13% от общего объема Visa Electron* 5.06% от общего объема Visa products* 16.60% от общего объема CPC products*

14.0% в апреле 2007 / 10.6% в апреле 2006 - оборот в торговой сети по чип-картам эмитированным в Украине

7.0% в апреле 2007 / 6.1% в апреле 2006 – количество транзакций в торговой сети по чип-картам эмитированным в Украине

* Final Figures December 06 Operating Certificates


Counterfeit и Card Present Chargeback в регионе CEMEA (торговый эквайринг)

Торговые эквайеры - CEMEA, Эмитенты – CEMEA & EU

Intl-COUNTERFEIT TRANIntl-FRD-CARD PRSNT ENV

Calendar Quarter

2005

Q1

2005

Q2

2005

Q3

2005

Q4

2006

Q1

2006

Q2

2006

Q3

2006

Q4

2007

Q1

1,200,000

1,000,000

800,000

600,000

400,000

200,000

0


Counterfeit Chargebacks в регионе CEMEA (ATM)

Эквайеры - CEMEA, Эмитенты – CEMEA & EU

Calendar Quarter

2005

Q1

2005

Q2

2005

Q3

2005

Q4

2006

Q1

2006

Q2

2006

Q3

2006

Q4

2007

Q1

550,000500,000450,000400,000350,000300,000250,000200,000150,000100,00050,000

0


Выводы:

- фрод в Украине носит «волнообразный» характер;

-обусловлен не соблюдением банками требований и рекомендаций платежных систем;

Рекомендации VISA:

-Изучать правила, требования и рекомендации;

-Принимать меры безопасности, рекомендуемые VISA в соответствии с установленными сроками;

-Сотрудничать с представителями МПС, банков, правоохранительных органов в целях предотвращения распространения мошенничества.

VISA INTERNATIONAL CONFIDENTIAL

Спасибо за внимание

Documents

Обзор ситуации в области мошенничества в Украине