Опубликованы некоторые данные по фроду в ЕС и, вероятно, намечены изменения в грядущей третьей платежной Директиве.

- обязательная двухфакторная аутентификация помогла снизить уровни мошенничества, в некоторых сегментах на 40-60%. В 2022 году в кредитовых переводах из каждого переведенного миллиона евро крали 8 евро. Но зато и средняя сумма неавторизованных операций велика: 2,5 тысячи евро. В картах, напротив, крадут суммы около 80 евро.

- исключения из двухфакторной аутентификации оказались весьма востребованными: 32% карточных платежей делаются без нее (это, как правило, небольшие операции в пределах лимитов).

- введение систем мгновенных платежей негативно повлияло на ситуацию с мошенничеством. Уровень фрода там в 10 раз выше, чем в обычных, не мгновенных системах переводов.

- неравномерно распределяется ответственность за несанкционированные операции. В картах ответственность за них банк несет в 79% случаев (видимо, работают более строгие требования карточных систем). А вот в кредитовых переводах: всего в 21% ситуаций.

Что предлагается:

- более четко будет прописано, что разные факторы в двухфакторной аутентификации должны принадлежать к двум разным категориям (что знает клиент, что есть у клиента, что есть сам клиент).

- банки будут обязаны предоставлять клиентам ставить лимиты на разные типы операций. Причем если лимит повышается – то это должно происходить не мгновенно, а с задержкой.

- мониторинг транзакций должен происходить до совершения операции (например, в системах быстрых платежей – если не успеваешь сделать мониторинг за 10 секунд, то можно будет подзадержать средства)

- банки будут обязаны делиться информацией о незаконных операциях (имена, телефоны, IP-адреса, механизмы фрода)

- регистрация новых устройств для совершения операций должна идти с задержкой, не быть мгновенной.

- важное: даже если клиент сам авторизовал операцию, но инициировал ее мошенник (например, в моделях социальной инженерии), то она все равно будет считаться неавторизованной, со всеми вытекающими последствиями (в том числе, обязанностью банка ее вернуть).

"...​​Представим, что у вас бизнес доставки неважно чего по городу курьерами. Вы используете собственный автотранспорт - брендированные пикапы или микролитражки. Да хоть спорткары, это никак не влияет на один из ключевых факторов вашего бизнеса - разрешённую ПДД скорость движение в городе. Например, пусть это 50 км/ч и точка. Собственные авто, собственные (штатные) сотрудники, комплаенс и форенсик. Ещё и акционеры, например, из Швеции или Швейцарии, повёрнутые на КСО и соушал респонсибилити.

Вдруг на рынок выходит команда молодых и дерзких ребят, которые обещают революцию на рынке. Крутейшие инновейшнс и тотальный дизрапшн. Своей главной фишкой ребята называют использование в качестве курьеров самозанятой молодёжи на двухколёсном транспорте. Самозанятая молодёжь с ходу начинает носиться по городу как бог на душу положит. Кто на мотороллерах, те всё больше по тротуарам и не сильно быстро, ну 60, ну 70. А вот пацыки на моцыках и 100, и 140 могут втопить по проспекту.

Ребята молодые, платят им щедро, если есть много здоровья или дури, получается и штука, и две чистыми. Чтобы заработать побольше, новомодные курьеры работают на износ, попадают в аварии, гибнут сами и калечат других. Однако инноваторы не считают это проблемой, поскольку, напомним, вся ответственность за ущерб для собственного здоровья и третьих лиц курьеры принимают на себя.

Вы не можете конкурировать в такой ситуации. Как бы вы не изощрялись, скорость доставки у вас будет намного, намного меньше. Выручка на одного человека, оборачиваемость капитала и прочие экономические показатели, связанные со скоростью обработки заказов у вас намного меньше.

Молодые и дерзкие не слазят с телеэкранов, кочуют из одного мероприятия на другое, рассказывая всем про секреты мастерства, непростой, но стремительный путь к успеху и громадные перспективы Украины как пространства по настоящему решительных инноваций..." Читать дальше

В качестве иллюстрации к предыдущей записи 👆👆👆 яркая история про цену успеха в доставке пиццы. Цена была непосредственно в человеческих жизнях за скорость доставки. Когда это потрудились посчитать, концепцию пришлось пересмотреть. Но это у "них". У нас на такое не принято обращать внимание.

​​Очень и очень наглядная иллюстрация проблемы деградации интеллектуального пространства продуктами квазиинтеллектуальной деятельности больших лингвистических моделей.

Украинская, так сказать, ноосфера и раньше сильно смахивала на паноптикум, а теперь у её активистов появился по-настоящему мощный инструмент.

Стоит напомнить, что "Миротворец" является одним из источников данных для сервиса ТиХто, который официально поддерживается СБУ и прочими "органами". Так что не всё так однозначно с этим вашим Усиком ))

Темпы "цифрового транзита" преступного мира можно оценить на примере РФ. Киберпреступления составляют уже более 1/3 всех преступлений. Удельный вес всех киберпреступлений в структуре преступности за год увеличился с 31,8% до 38,2%. Половину всех киберпреступлений составляют факты мошенничества, совершенного дистанционно с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации — 121,8 тыс. за первые четыре месяца 2024 года. Темпы их прироста в 2024 году превысили 12,7%. В 2023 году темпы их роста достигали 40%. При этом число краж с банковского счета стало сокращаться — до 33,5 тыс., что на 6% меньше по сравнению с аналогичным периодом 2023 года.

​​Ещё немного фантастических успехов российских операторов:

"Как сообщает Билайн, антифрод-система компании за 5 месяцев 2024 года *заблокировала более 45 млн мошеннических и более 63 млн спам-вызовов.* По подсчетам компании, это защитило от телефонных мошенников около *4 млн клиентов*, что на 50% больше, чем годом ранее. Самая длительная атака была зафиксирована в апреле 2024 года, за 14 минут мошенники пытались дозвониться до одного абонента 3 тысячи раз. Все эти попытки были безуспешными".

В России речь идёт об исчезновении у населения привычки пользоваться классической телефонией. Причина - чудовищное количество спама и всевозможного фрода. "Большая тройка" своим руками создала проблему в нулевых. Молодцы, чо.

Очередная история от Михаила Жуховицкого про яркий, но не сильно долгий успех команды неудержимых дизрапторов. Сплошные инсайды и лайфхаки.

​​Подробный рассказ о том, как украинские спецслужбы вербуют молодых россиян для совершения диверсий, впечатляет сроками, которые даёт российская Фемида. Восемь лет за поджог релейного шкафа, ущерб от которого составил всего полторы тысячи рублей (чуть больше 10 Евро), из них два года тюрьмы (!) и шесть лет в колонии строгого (!!) режима. А если суд и следствие найдут признаки терроризма, то речь может идти про полноценные двадцать лет.

Впрочем, в родных палестинах (как двусмысленно звучит, однако) люди, которые во время оккупации помогали пенсионерам, инвалидам и другим немощным согражданам, получают по пять (!), а то и семь (!!) лет за "коллаборационизм" (!!!). Так что воистину "а судьи кто?"

С третьей стороны, за вырезы кабеля, то есть целенаправленное уничтожение линий коммуникаций, казалось бы без проблем квалифицируемое как диверсии, уже украинская Фемида выписывает по два, очень редко три-четыре года. А часто вовсе отпускает на все четыре стороны. Как неоднозначно всё, что тут сказать.

Возвращаясь к технологиям превращения в целом вполне обычных людей в преступников, неиллюзорно рискующих очень многим, ещё раз проявляет себя известная проблема:

1. На крючок можно поймать практически кого угодно. Даже если речь идёт про 5-10% населения, это по сути неисчерпаемый человеческий ресурс для деструктивных действий.

2. Крючки ничуть не изменились за последние пару десятков лет. По-прежнему эффективно используется всё, что вызывает сильные эмоции у потенциальной жертвы. У молодёжи - любовное томление, у всех сразу - жажда денег и часто тесно связанная с нею потребность в самоутверждении, т.е. жажда Статуса.

3. Эффективного (да хоть какого) противоядия, хотя бы средств сдерживания от этой напасти на сегодняшний день нет.

​​Глобальная коалиция по борьбе с финансовыми преступлениями опубликовала "Отчет о финансовых аферах: оценка афер в Восточной Азии". Он охватывает Австралию 🇦🇺, Гонконг 🇭🇰 и Сингапур 🇸🇬 и подготовлен по итогам встречи с представителями стран АТР, состоявшейся 30 мая в Интерполе в Сингапуре.

Доходы от потерь в Австралии, Гонконге и Сингапуре (а также в других странах, где учитываются потери, а именно в Великобритании, Канаде и США), если экстраполировать их на весь мир, составят примерно 114 миллиардов долларов США. Средний ущерб на одну жертву оценивается в 12 000 долларов США, а средний ущерб на одного гражданина - примерно в 62 доллара США. Признается, что данные о потерях от мошенничества занижены.

Ущерб не ограничивается финансовыми потерями; многие жизни теряются и разрушаются. Порядка 500 000 человек стали жертвами современного рабства/торговли людьми и были вынуждены заниматься преступной деятельностью.

Факторы, которые делают юрисдикции более привлекательными для аферистов, включают не только богатство, но и большую степень цифровизации и подключения, а также лучшие/быстрые банковские и другие услуги. К ним относятся страны, в которых:

- цифровое дистанционное банковское обслуживание и ускоренные платежи, а также быстрое дистанционное открытие новых банковских счетов или карт;
- наличие и использование безналичных платежных продуктов, включая виртуальные валюты;
- значительное время, проводимое в режиме онлайн в Интернете, в социальных сетях, а также широкая доступность и популярность электронной коммерции;
- владение языками, общими с языками мошенников.

​​Читаю на сайте Приватбанка про очередные инновации: "Постановою НБУ від 03.05.2023 № 58 передбачена посилена автентифікація під час входу та здійснення операцій в інтернет-банкінгу або мобільному застосунку. Найближчим часом можливі зміни в процесі авторизації. Нововведення спрямоване на синхронізацію законодавства України із нормативно-правовою базою Європейського Союзу й вплине насамперед на роботу у вебверсії, а не в мобільному додатку. Це дозволить підвищити рівень безпеки та посилити захист і конфіденційність даних для користувачів Інтернет-банку".

Ради синхронизации с ЕС, вот как. Как же будет выглядеть оная "синхронизация"?

Іноді може застосовуватися 2-й фактор автентифікації:
push у Приват24;
IVR-дзвінок;
SMS на фінансовий номер телефону

Последний и предпоследний пункты противоречат требованиям второй версии общеевропейской директивы, известной как PSD2. Как и признавали в неофициальном порядке сотрудники НБУ осенью 2021 года, в Украине действительно требования этой директивы будут имплементировать выборочно. В части требований к аутентификации - игнорировать.

​​Можно, кстати, сравнить почём где фунт лиха. Состав преступления тот же самый - поджог релейного шкафа, но квалификация куда серьёзнее. Даже не "диверсия", а "государственная измена". Вместо восьми лет все пятнадцать, и это по минимуму. Между тем 2010 год рождения это 14 лет, подросток.

​​Данные за 1Q в 2021-23 годах можно найти здесь. Данные 1Q в текущем 2024 году - здесь. Похоже, что начало войны привелок к резкому росту мошеннической активности, однако после бурного спурта произошла стабилизация.

​​Пишет Виктор Достов, один из гуру финтеха на постосоветском пространстве. Заметки с финтех-фестиваля Центральной и Восточной Европы Unchain в Орадя, Румыния.

​​Возможности цифровых технологий в части порождения версий реальности поражают воображение. Ключевая особенность - автоматизация сложной деятельности, требующий высококвалифицированных, а значит редких и дорогих трудовых ресурсов. Автоматизация создаёт возможность неограниченного масштабирования и резкого уменьшения потребности в инвестиционном капитале. Неограниченное масштабирование открывает возможности, от которых захватывает дух, причём у всех сразу. И волков, и овец, и пастухов.

​​Михаил Жуховицкий наконец-то запилил свой Телеграм-канал. Рассказ об очередном переделе российского рынка теневых платёжных услуг особенно близок мне в первой части. Украинский "финтех", включая очень и очень известные фигуры, лица и организации плотно интегрирован с российской организованной преступностью, обеспечивая значительную часть транзакций.

Когда под давлением упомянутых у Жуховицкого персонажей российского террариума часть криминальных бизнесов попытались релоцироваться в Украину, случилось много всякого интересного, так и не получившего, к сожалению, адекватного освещения.

Взаимосвязь российских и украинских цифровых ОПГ - богатая тема. Но довольно стрёмная, конечно.

​​Наконец-то случилось то, что предсказывалось профессиональным сообществом минимум с 2020 года. Суд отверг аргументацию представителей власти, основанную на цифровых поделках МЦТ. Хотя, возможно, прецеденты уже были, всего не упомнишь.

Как бы то ни было, имеем ценный кейс публичного гласного состязательного обсуждения формально-правовых аспектов "Резерва" и прочих "оберигов", благо все они имеют один и тот же родючий источник.

Стоит заметить, что совсем недавно автор заметки, которая упоминается в предыдущей записи 👆👆👆, а именно Константин Корсун рассказал о "наезде" на него со стороны властей. Наезде в натуре конкретном и довольно беспредельном, что выразилось в аресте по заведомо ничтожному обвинению всех банковских счетов и средств. Военного пенсионера, заметим. Образцового патриота и активиста, да. Но не грантоеда-"соросёнка" или кое-как перекрашенную в цвета украинского флага "титушку".

Ранее, в апреле этого года он публично обвинил руководство МЦТ в попытке извести его по-настоящему, посредством отправки на "ноль". Что, в общем, исчерпывающим образом характеризует и безопасность, и доверие, причём сразу и в цифровой, и в традиционной среде нашего богоспасаемого Отечества.

"...80% кримінальних справ проти бізнесу не мають вироків або справи взагалі не доходять до суду. Компанії отримують листи від прокуратури щодо закриття справ, але не можуть використати ці документи через паперовий формат, чинність якого складно підтвердити.

Вирішенням проблеми могло б стати посвідчення електронним підписом відповідей органів процесуального керівництва у кримінальних провадженнях. З відповідною ініціативою Опендатабот звернувся до Генеральної прокуратури. Проте Генеральна прокуратура відхилила цю пропозицію..."

Джерело

​​"Кайван Шрофф успел отметиться не только как политический комментатор и организатор мероприятий Демократической партии США, но и как разработчик цифровой стратегии избирательной кампании Хиллари Клинтон в 2016 году. По его мнению, недостатки Джо Байдена нужно скрыть, чтобы потребитель не видел заикающегося и немощного старика, а мог сосредоточиться на демократических ценностях, проводником которых этот старик выступает."

Прекрасный новый мир всё ближе