Докладваните жертви на измами с обяви за работа са се увеличили повече от три пъти през последните 12 месеца в над 370 банки и други финансови институции в 21 държави. Ръстът от 258% превъзхожда всеки друг вид измама, докато общият брой съобщени измами в същите институции е нараснал с 35%.
Измамите в цифри (Източник: BioCatch)
Изследователите от BioCatch, доставчик на решения за откриване на измами, събраха данните от доклади, подадени от институциите, които използват техния софтуер. Цифрите са от значение за всеки, който управлява механизми за контрол на измамите, поради мястото, където се извършват те. Девет от всеки 10 сесии с измами вече започват от мобилно устройство. Традиционните неоторизирани измами, при които киберпрестъпник работи с акаунта без помощта на собственика, произтичат от мобилни устройства в 75% от случаите.
Инвестиционните измами все още струват най-скъпо
Средната стойност на случай на инвестиционна измама достигна 6600 долара, което е почти пет пъти над средното за всички видове измами. Покупните измами останаха най-често срещаните – почти една трета от съобщените случаи. Те имаха и най-ниска средна стойност на случай във всички четири региона, анализирани от изследователите: Северна Америка, Европа, Латинска Америка и Азиатско-Тихоокеанския регион. Любовните измами нарастваха най-бавно от всички проследени видове, с 23% увеличение на жертвите. Навсякъде освен в Латинска Америка любовните измами продължаваха и най-дълго, често в продължение на седмици или месеци.
Петнадесет минути, пет предупредителни знака
Изследователите преминаха през една сесия на измама, продължила около 15 минути, за да покажат къде една банка може да се намеси, преди парите да бъдат преведени. При влизане клиентът е имал активен телефонен разговор и инсталиран софтуер за отдалечен достъп. Изследователите разглеждат самия разговор като слаб сигнал. Средно 30% от активността, докладвана като гласова измама чрез социачно инженерство, съдържа активен разговор по време на сесията, така че повечето от тези случаи биха преминали тази проверка.
На страниците с преглед на акаунта клиентът е стоял почти бездействащ в продължение на две минути. При добавяне на нов получател клиентът е въвеждал номера на сметката на групи от по три цифри с кратки паузи между тях. Изследователите свързват този модел с човек, който чете числа на глас по телефона. Плащането е отишло към получател за първи път за сума, значително надхвърляща историята на транзакциите на клиента, а по време на екрана за преглед докосванията на екрана са се натрупали на едно и също място.
Банката изпрати предупреждения в приложението по време на сесията. Клиентът натисна „назад“ на екрана за преглед и прекъсна превода, преди банката изобщо да поиска оценка на риска. Изследователите твърдят, че клиентът е стигнал до това заключение сам, тъй като жертвите, на които се казва, че биват мамени, често се съпротивляват. Киберпрестъпниците ги подготвят за този разговор: „Банката ще се опита да ви спре. Не ги слушайте. Те не разбират.“
Малки плащания, висок залог
Ерин Уест, бивш прокурор и основател на Operation Shamrock, прекара време в Нигерия през юли и се върна с предупреждение отново за това къде гледат банките. Мрежите от центрове за измами вече са там. През декември 2024 г. Комисията за икономически и финансови престъпления на Нигерия арестува 792 души, включително 148 китайски граждани, при операция срещу криптоинвестиционни и любовни измами в седеметажна сграда на остров Виктория. По-старите, местни измами, които тя е видяла, разчитат на ваучери за подаръци, банкови преводи, Venmo, Cash App и транзакции между потребители (P2P), разделени на малки суми. Парите постъпват в муле акаунти, включително финтех портфейли, чието откриване изисква малко повече от телефонен номер.
Най-лошата версия е насочена към деца. При финансовата сексторция атакуващият убеждава момче, обикновено на възраст от 13 до 17 години, да изпрати компрометираща снимка, след което иска 100, 200 долара или ваучер за подарък, за да не я разпространи сред приятелите и семейството му. FinCEN е регистрирала поне 36 тийнейджъри в САЩ, починали от самоубийство от 2021 г. насам при случаи, свързани с това престъпление, а Уест нарича това само долна граница, тъй като обхваща само доклади от САЩ. NCMEC в момента регистрира по 137 доклада за финансова сексторция на ден.
„Момчета умират заради суми пари, които нито една система за мониторинг не е била създадена да забележи“, написа Уест.
Уест иска банките да следят получаващите сметки толкова внимателно, колкото и изпращащите, тъй като муле акаунтите приемат пари и ги препращат наведнъж. Възстановяването на средства е възможно, когато го правят. Един нигерийски разследващ взе американски полицейски доклад за загуба от инвестиционна измама от типа pig butchering в размер на около 50 000 долара и проследи парите през пет банкови сметки до два камиона, закупени с приходите. Той конфискува камионите и заведе дело за гражданска конфискация. Делото все още е в процес на обжалване.
Изтегляне: 2026 Credential Risk Report