Телефонные аферисты и организаторы нелегальных финансовых площадок активно адаптируются к требованиям законодательства «Антифрод 2.0». Как отмечают эксперты, преступники делают ставку не на прямой взлом защиты, а на использование распределенных дроп-сетей и имитацию легитимного поведения пользователей.
Адаптация к новым ограничениям
Новый пакет законов, принятый для борьбы с киберпреступностью, вводит ряд серьезных барьеров: от доступа банков к государственным системам противодействия ИКТ-преступлениям до лимита в 20 карт на одного человека. Цель властей — не только выявлять подозрительные операции, но и сделать преступные схемы экономически невыгодными.
Однако, по информации экспертов, теневой рынок оперативно реагирует на эти изменения:
- Распределение нагрузки: Мошенники предпочитают не нагружать одного человека десятками карт, а привлекать новых участников, используя дроп-сети. Это делает систему устойчивой к блокировкам.
- «Прогрев» аккаунтов: Чтобы обойти шестичасовую задержку операций, преступники используют тактику «прогрева» — создание истории покупок и переводов, имитирующей поведение обычного гражданина.
- Минимизация технических следов: Авторы инструкций для дропов рекомендуют не менять устройства и номера телефонов, чтобы не вызывать подозрений у автоматических антифрод-систем.
«Теневой рынок пытается сделать признаки своих операций максимально похожими на поведение обычного пользователя. Это главное ограничение поведенческого контроля: чем точнее мошенники копируют повседневные действия, тем сложнее настраивать фильтры, не допуская при этом массовых ошибочных блокировок обычных граждан», — отмечает эксперт Евгений Машаров.
Проблема защиты и риски для обычных клиентов
Усиление контроля создает риск ложных срабатываний. Эксперты предупреждают, что слишком жесткие меры могут привести к росту спроса на наличные деньги, так как люди будут опасаться необоснованных заморозок своих счетов.
В то же время специалисты подчеркивают, что принятые меры перекрывают часть технических каналов атак, однако они не решают проблему социальной инженерии, когда жертва сама подтверждает перевод. Основная сложность для финансовой системы сегодня заключается в необходимости отличать реальное поведение клиента от мастерской имитации, не нарушая при этом удобство безналичных расчетов для добросовестных пользователей.
