Обзор ситуации в области мошенничества в Украине
DESCRIPTION
Обзор ситуации в области мошенничества в Украине. Лариса Макарова, менеджер по предотвращению мошенничества в Украине Киев , 8 июня 2 00 7. Фрод в Украине . Эмиссия . Ukraine/CIS Issued Fraud to RSV. - PowerPoint PPT PresentationTRANSCRIPT
VISA INTERNATIONAL CONFIDENTIAL
Обзор ситуации в области мошенничества в Украине.
Лариса Макарова,
менеджер по предотвращению
мошенничества в Украине
Киев, 8 июня 2007
VISA INTERNATIONAL CONFIDENTIALSlide 2
Фрод в Украине. Эмиссия.
Ukraine/CIS Issued Fraud to RSV
0
0.02
0.04
0.06
0.08
0.1
0.12
1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06
Fra
ud
as
a %
of
Vo
lum
e
$20.8k$33.5k
$11.9k
$54.2k$26.9k
$15.7k
CIS
UKRAINE
$298k
$340k $351k $396k $576k
$347k$241k$183k
$13.0k $20.9k
VISA INTERNATIONAL CONFIDENTIALSlide 3
Эквайринговый фрод в Украине.Ukraine/CIS Acquired Fraud by RSV
0
0.05
0.1
0.15
0.2
0.25
0.3
1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06
Fra
ud
as
a %
of
Vo
lum
e
UKRAINE CIS
$267.5k
$413k
$50.4k
$21.9k
$72k
$225k
$97k $92.5k$478k$680k
$895k
$857k$701k
$842k
$1.125k
$1.081k
VISA INTERNATIONAL CONFIDENTIALSlide 4
Эквайринговый фрод в Украине.
Продажа табачных изделий держателям США через интернет
Денежные переводы с карты на карту в сети интернет (Р2Р money transfer)
Покупка электронных авиа-билетов в туристических агентствах
VISA INTERNATIONAL CONFIDENTIALSlide 5
Эквайринговый фрод в Украине.
Покупка электронных авиа-билетов в туристических агентствах:
мошенники представляются торговой точке в качестве корпоративного клиента
предоставляют фальшивую информацию о компании с указанием телефонов, сайта, контактных лиц
Инициируют сотрудничество с туристическим агентством с целью массовой закупки авиа-билетов для сотрудников
VISA INTERNATIONAL CONFIDENTIALSlide 6
Эквайринговый фрод в Украине.
Мошенники предоставляют торговой точке по e-mail:
перечень номеров карт
фотокопии поддельных паспортов
фотокопии карточек с обеих сторон
фотокопии гарантийных писем от банков-эмитентов
заявления о согласии держателя на покупку авиабилетов другому лицу с использованием его карточки
VISA INTERNATIONAL CONFIDENTIALSlide 7
Эквайринговый фрод в Украине.
Характерные особенности:
Фотографии карт, паспортов, гарантийных писем от эмитентов изготовлены с использованием программы “Photoshop”
Имя, фамилия и подпись в предоставленной копии паспорта и на карточке совпадают
Количество карт, предоставляемое мошенниками торговцу, превышает количество заказываемых авиа перелетов (на случай неуспешных операций по карточкам).
IP адрес компьютера не соответствует стране регистрации компании, указываемой мошенниками
VISA INTERNATIONAL CONFIDENTIALSlide 8
Эквайринговый фрод в Украине.
Последствия:
среднемесячный оборот в торговой точке по таким операциям может составлять до 200 000 долл. США.
может привести к высокому уровню чарджбеков в адрес банка-эквайера и применения штрафных санкций к банку в соответствии с программой GMCMP (Global Merchant Chargeback Monitoring Program).
VISA INTERNATIONAL CONFIDENTIALSlide 9
Эквайринговый фрод в Украине.
Рекомендуемые меры:Проинформировать соответствующий персонал банка;
Провести инструктаж торговых точек;
МОНИТОРИНГ операций ручного ввода в туристических агентствах;
МОНИТОРИНГ БИН-номеров иностранных эмитентов;
Пересмотреть/установить лимиты параметров мониторинга в соответствующих МСС;
Разработать внутренние процедуры реагирования при выявлении вышеописанных мошеннических действий в своей торговой сети;
VISA INTERNATIONAL CONFIDENTIALSlide 10
ATM Фрод в Украине. Эмиссия.
Ukraine/CIS Issued ATM Fraud to Settlement
0
0.01
0.02
0.03
0.04
0.05
0.06
0.07
1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06
Fra
ud
as
a %
of
Vo
lum
e
$11.7k $13.9k
$25.5k
$3.4k$4.3k $7.6kCIS
UKRAINE
$122k
$162k
$92k
$56k
$196k$458k
$106k
$134k
$6.9k
$5.7k
VISA INTERNATIONAL CONFIDENTIALSlide 11
ATM Фрод в Украине. Эквайринг.Ukraine/CIS Acquired ATM Fraud to Settlement
0
0.1
0.2
0.3
0.4
0.5
0.6
0.7
0.8
1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06
Fra
ud
as
a %
of
Vo
lum
e
UKRAINE CIS
$109k
$240k
$498k
$484k
$376k
$155k
$37k$69k
$885k
$963k
$783k
$423k $615k$360k $720k
$479k
VISA INTERNATIONAL CONFIDENTIALSlide 12
АТМ Фрод в Украине. Потери эквайеров.
Июль-август 2006 г., февраль 2007 в результате инкассации АТМ разными банками зафиксированы значительные суммы недостач;
В историях авторизаций АТМ операций на суммы недостач не обнаружено;
Хостом зафиксированы отключения АТМ (переход в off-line);
VISA INTERNATIONAL CONFIDENTIALSlide 13
Проведение расследования При анализе АТМ log обнаружено:
- авторизационные запросы на 5 грн., 10 грн.
- авторизационные ответы на 4 000 грн., 8 000 грн.
(40 купюр * 100грн., 200 грн.)
- операции проводились в АТМ разных банков с
использованием одних и тех же номеров карт.
Мошеннические операции не видны хосту (АТМ в off-line);
Не возможно осуществлять мониторинг мошеннических
транзакций;
Все используемые АТМ подключены по R-pad.
VISA INTERNATIONAL CONFIDENTIALSlide 14
В результате расследования установлено…
Мошенниками осуществлялся перехват авторизационного запроса по определенным номерам карточек;
Перехват при помощи хост-эмулятора или более мощного радио-сигнала;
Хост-эмулятор давал авторизационный ответ:
40*100 или 40*200
Авторизация не доходит до эмитента;
Потери несет эквайер;
VISA INTERNATIONAL CONFIDENTIALSlide 15
Меры предотвращения мошенничества
Соблюдение требований и рекомендаций платежных систем (VOL, CFIS, ML);
Соблюдение Cтандарта Защиты Данных Индустрии Платежных Карт (PCI DSS) – срок внедрения до января 2008;
Переход на TDES - срок внедрения до 1 июля 2007;
Миграция на CHIP;
VISA INTERNATIONAL CONFIDENTIALSlide 16
Требования по Chip-транзакциям (регион CEMEA)
С 1 января 2006 – перенос ответственности по INTRA-regional транзакциям (внутри региона CEMEA) (ATM и POS)
С 1 января 2006 – двусторонний договор о переносе ответственности по поддельным, утерянным, украденным картам между CEMEA и EU (POS)
С 1 апреля 2006 – все НОВЫЕ Сhip-Эквайеры должны заполнять поле 55
С 1 января 2008 – ВСЕ Сhip-Эквайеры должны заполнять поле 55
С 1 июля 2008 – двусторонний договор о переносе ответственности по поддельным, утерянным, украденным картам между CEMEA и EU (ATM)
С 1 января 2010 – трехсторонний договор о переносе ответственности по поддельным, утерянным, украденным картам между CEMEA, EU, CANADA (ATM и POS)
VISA INTERNATIONAL CONFIDENTIALSlide 17
Эквайринг EMV карт в Украине
30.316 торговцев, принимающих чип карты на конец декабря 2006* 91% всех торговцев в Украине* (60.6% в Q3’06) 32.392 торговцев, принимающих чип на конец марта 2006 94% всех торговцев в Украине на конец марта 2006
22 млн USD оборот по EMV POS через VisaNet в апреле 2007: 52.4% от общего объема продаж в торговой сети в Украине (40.2% в
апреле 2006)
430 тыс. транзакций в торговых чип-терминалах в апреле 2007: 47.4% от общего количества торговых операций в Украине (35.3% в
апреле 2006)
* Final Figures December 06 Operating Certificates
VISA INTERNATIONAL CONFIDENTIALSlide 18
Эмиссия EMV карт в Украине
1,03 млн. карт эмитировано на конец декабря 2006г.* 5.70% от общего объема Commercial*• 16.95% от общего объема Classic*• 25.09% от общего объема Visa Premium* • 1.13% от общего объема Visa Electron* 5.06% от общего объема Visa products* 16.60% от общего объема CPC products*
14.0% в апреле 2007 / 10.6% в апреле 2006 - оборот в торговой сети по чип-картам эмитированным в Украине
7.0% в апреле 2007 / 6.1% в апреле 2006 – количество транзакций в торговой сети по чип-картам эмитированным в Украине
* Final Figures December 06 Operating Certificates
VISA INTERNATIONAL CONFIDENTIALSlide 19
Counterfeit и Card Present Chargeback в регионе CEMEA (торговый эквайринг)
Торговые эквайеры - CEMEA, Эмитенты – CEMEA & EU
Intl-COUNTERFEIT TRANIntl-FRD-CARD PRSNT ENV
Calendar Quarter
2005
Q1
2005
Q2
2005
Q3
2005
Q4
2006
Q1
2006
Q2
2006
Q3
2006
Q4
2007
Q1
1,200,000
1,000,000
800,000
600,000
400,000
200,000
0
VISA INTERNATIONAL CONFIDENTIALSlide 20
Counterfeit Chargebacks в регионе CEMEA (ATM)
Эквайеры - CEMEA, Эмитенты – CEMEA & EU
Calendar Quarter
2005
Q1
2005
Q2
2005
Q3
2005
Q4
2006
Q1
2006
Q2
2006
Q3
2006
Q4
2007
Q1
550,000500,000450,000400,000350,000300,000250,000200,000150,000100,00050,000
0
VISA INTERNATIONAL CONFIDENTIALSlide 21
Выводы:
- фрод в Украине носит «волнообразный» характер;
-обусловлен не соблюдением банками требований и рекомендаций платежных систем;
Рекомендации VISA:
-Изучать правила, требования и рекомендации;
-Принимать меры безопасности, рекомендуемые VISA в соответствии с установленными сроками;
-Сотрудничать с представителями МПС, банков, правоохранительных органов в целях предотвращения распространения мошенничества.
VISA INTERNATIONAL CONFIDENTIAL
Спасибо за внимание