Госучреждения не обеспечивают себя компьютерной защитой – за это платят клиенты

В прошлом году главный аудитор министерства финансов рекомендовал всем правительственным ведомствам перейти на систему компьютерной безопасности DS3, которая предотвращает пользование крадеными номерами кредитных карточек (ее эффективность составляет более 95 %). В это время «фишинг», вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей, был уже распространенным явлением. Но на новую систему компьютерной безопасности перешли лишь немногие правительственные учреждения: полиция, министерство транспорта, органы государственной опеки.

По данным кредитных компаний, мошенническим путем у них ежегодно похищаются десятки миллионов шекелей. Гражданам звонят по телефону и требуют немедленно погасить какую-то задолженность. Так в руках мошенников оказываются данные кредитных карт множества людей. Они используют их для совершения самых разных дорогостоящих покупок.

Самый распространенный вид мошенничества

Чаще всего мошенники выдают себя за представителей государственных инстанций. Как правило, их жертвы понимают, что произошло, с большим опозданием. В это время с их кредитных карт уже успевают исчезнуть значительные суммы.

Как бороться с этим видом мошенничества? Вот несколько советов. Во-первых, следите за своими расходами с помощью банковского интернет-сайта или приложения. Если вы получаете сообщение от своей кредитной компании, внимательно ознакомьтесь с его содержанием. Одной из наиболее важных примет того, что вы имеете дело с мошенниками, является просьба сообщить адрес вашей электронной почты. При оплате счета правительственные учреждения никогда не обращаются с подобной просьбой.

Если вы обнаруживаете, что с вашего счета сняты деньги, которые вы не платили, немедленно сообщите об этом кредитной компании. В соответствии с действующим в Израиле законом, вы можете сделать это месяц и даже более спустя после того, как стали жертвой мошенников. Вместе с тем, чем раньше вы обратитесь с жалобой в кредитную компанию, тем легче будет отменить сделку.

Отсутствие системы компьютерной безопасности DS3 в большинстве правительственных учреждений облегчает работу мошенников. Рекомендация главного аудитора министерства финансов не носит обязательный характер, и мало кто спешит ее выполнять. В то же время банки, кредитные компании и другие финансовые организации уже давно внедрили у себя систему DS3.

Кредитные карты клиентов блокируются

В результате страдают клиенты кредитных компаний. Например, И. из Тель-Авива попыталась оплатить с помощью своей кредитной карточки счет за электричество, однако платеж не прошел. Она попыталась сделать это еще раз – и вновь напрасно. После этого И. решила сделать покупку в Интернете, и снова наткнулась на отказ. Зайдя на сайт кредитной компании МАХ, она узнала, что ее кредитная карта заблокирована. После нескольких телефонных звонков выяснилось, что причиной блокировки стала необходимость предотвращения мошеннической операции, выявленной с помощью системы компьютерной защиты. «Мой муж в это время находился за границей, и я осталась практически без денег», – рассказывает И.

Система DS3 предотвращает пользование крадеными номерами кредитных карточек (ее эффективность составляет более 95 %). Система быстро проверяет каждую сделку, и принимает решение, утвердить ее или заблокировать. Тем не менее, внедрение DS3 в компьютерные системы правительственных учреждений затягивается. Кредитные фирмы жалуются, в первую очередь, на «Электрическую компанию», которая отказывается от системы DS3 по причине ее высокой стоимости и якобы низкой эффективности. Представители компании МАХ, отвечающие за предотвращение мошеннических операций, утверждают, что соответствующие просьбы, с которыми они неоднократно обращались к руководству «Электрической компании», были отвергнуты. При этом именно ее сайт мошенники часто используют для достижения своих целей.

«Иногда необходимо заблокировать сделку»

Заместитель генерального директора компании «Исракарт» Йони Регев утверждает, что система компьютерной защиты необходима также и клиентам. «Иногда чьи-то кредитные карточки автоматически блокируются (как в случае с И.), и это, конечно, неприятно, – говорит он. – Но нужно помнить, что есть миллионы случаев, когда система позволяет предотвратить настоящее мошенничество».

«С одной стороны, мы хотим, чтобы во время покупки клиент чувствовал себя свободно, не ощущая нашего присутствия, – объясняет Регев. – С другой стороны, мы хотим придать ему ощущение безопасности. Если мы вообще не будем контролировать покупки, количество мошеннических операций возрастет многократно. Система блокирует подозрительные сделки – например, заключаемые в необычное для этого время. Или, например, если речь идет о какой-то нетривиальной покупке. Обо всех подозрительных операциях мы сразу же сообщаем нашим клиентам. А в случае, если речь при этом идет о дорогостоящей сделке, мы ее блокируем».

Что делать, если кто-то сумел совершить покупку при помощи моей кредитной карты?

«Начну с того, что в большинстве случаев мы предотвращаем подобные происшествия. Но если это все-таки происходит, закон защищает клиентов. Деньги, украденные с его кредитной карты, будут возвращены. Бывают и исключения: например, если вы в силу каких-то обстоятельств подтвердили мошенническую сделку, вернуть деньги будет трудно. Закон защищает клиента, но обязывает его немедленно сообщать о замеченной попытке мошенничества. Чем быстрее клиент делает это, тем проще его защитить».

Кто в результате расплачивается за мошенническую сделку?

«Прежде всего, развею миф – никакой страховки на этот случай не существует. В результате мошеннических операций убытки несут кредитные компании и торговые учреждения. В большинстве случаев это кредитные компании. Но небольшой «он-лайн» магазин, продающий недорогие товары и не оснащенный системой компьютерной безопасности, такой, как DS3, сам будет расплачиваться за мошенническую сделку. А если клиент, полагая, что он оплачивает счет какому-то государственному учреждению, отдал свои деньги мошенникам, то ему придется погашать свой оставшийся незакрытым долг самостоятельно».

Видимо, это объясняет, почему государственные учреждения не спешат устанавливать у себя систему DS3. Ведь свои деньги они получают в любом случае, а их клиентам, ставшим жертвами мошенников, приходится платить дважды.

Михаль Пальти, TheMarker, Д.Л. Фото: Pixabay ⊥