Мошенничество с кредитными картами - Credit card fraud

Эта статья посвящена всем видам мошенничества с кредитными картами. Для организованной торговли и отмывания информации о кредитных картах см. Кардинг (мошенничество).

Эта статья является частью серии статей о
Информационная безопасность
Связанные категории безопасности
Угрозы
Защиты

Мошенничество с кредитными картами это всеобъемлющий термин для мошенничество совершено с использованием платежная карта, например кредитная карта или же дебетовая карточка.[1] Целью может быть получение товаров или услуг или оплата на другой счет, контролируемый преступником. В Стандарт безопасности данных индустрии платежных карт (PCI DSS) - это стандарт безопасности данных, созданный для того, чтобы помочь предприятиям безопасно обрабатывать платежи по картам и снизить риск мошенничества с картами.

Мошенничество с кредитными картами может быть разрешено, когда подлинный клиент сам обрабатывает платеж на другой счет, который контролируется преступником, или неавторизованный, когда владелец счета не дает разрешения на продолжение платежа, а транзакция выполняется третьим партия. В 2018 году убытки от несанкционированного финансового мошенничества с использованием платежных карт и дистанционного банковского обслуживания в Соединенном Королевстве составили 844,8 млн фунтов стерлингов. В то время как банки и компании, выпускающие карты, предотвратили несанкционированное мошенничество на сумму 1,66 миллиарда фунтов стерлингов в 2018 году. Это эквивалентно 2 фунтам стерлингов на каждые 3 фунта стерлингов пресеченной попытки мошенничества.[2]

Кредитные карты более безопасны, чем когда-либо, и регулирующие органы, поставщики карт и банки тратят много времени и усилий на сотрудничество со следователями по всему миру, чтобы гарантировать, что мошенники не добьются успеха. Деньги держателей карт обычно защищены от мошенников с помощью правил, которые возлагают на поставщика карты и банк ответственность. Технологии и меры безопасности кредитных карт становятся все более изощренными, что затрудняет хищение денег мошенниками.[3]

Способы мошенничества с платежными картами

Существует два вида мошенничества с картами: мошенничество с предъявлением карты (в настоящее время не так распространено) и мошенничество без предъявления карты (чаще). Компрометация может происходить несколькими способами и обычно может происходить без ведома держателя карты. Интернет сделал проблемы с безопасностью баз данных особенно дорогостоящими: в некоторых случаях были взломаны миллионы учетных записей.[4]

Держатели карт могут быстро сообщить об украденных картах, но реквизиты скомпрометированного аккаунта могут храниться у мошенника в течение нескольких месяцев до любой кражи, что затрудняет определение источника взлома. Владелец карты не может обнаружить мошенничество, пока не получит выписку. Держатели карт могут снизить этот риск мошенничества, часто проверяя свою учетную запись, чтобы убедиться, что нет никаких подозрительных или неизвестных транзакций.[5]

Когда кредитная карта потеряна или украдена, она может использоваться для незаконных покупок, пока держатель не уведомит банк-эмитент, и банк не заблокирует счет. У большинства банков есть бесплатные круглосуточные телефонные номера, чтобы обеспечить быстрое предоставление отчетов. Тем не менее, вор может совершить несанкционированные покупки на карте до того, как карта будет аннулирована.

Предотвращение мошенничества с платежными картами

Информация о карте хранится в нескольких форматах. Номера карт - формально Номер основного счета (PAN) - часто тиснятся или отпечатываются на карте, а магнитная полоса на оборотной стороне - данные в машиночитаемом формате. Поля могут быть разными, но наиболее частыми являются: имя держателя карты; Номер карты; Дата окончания срока; и проверка CVV код.

В Европе и Канаде большинство карт оснащены EMV чип, который требует ввода 4-6-значного ПИН-кода в терминал продавца перед авторизацией платежа. Однако для онлайн-транзакций PIN-код не требуется. В некоторых европейских странах, если у вас нет карты с чипом, вас могут попросить предоставить удостоверение личности с фотографией на торговая точка.

В некоторых странах владелец кредитной карты может бесконтактная оплата для товаров или услуг, приложив карту к RFID или же NFC считыватель без PIN-кода или подписи, если стоимость не превышает заранее установленный предел. Однако украденная кредитная или дебетовая карта может быть использована для ряда более мелких транзакций до того, как мошенническая деятельность будет отмечена.

Эмитенты карт используют несколько контрмер, в том числе программное обеспечение, которое может оценить вероятность мошенничества. Например, крупная транзакция, происходящая на большом расстоянии от дома держателя карты, может показаться подозрительной. Продавцу может быть дано указание позвонить эмитенту карты для проверки или отклонить транзакцию, или даже задержать карту и отказаться от ее возврата покупателю.[6]

Виды мошенничества с платежными картами

Мошенничество с приложениями

Мошенничество с приложениями имеет место, когда человек использует украденные или поддельные документы для открытия учетной записи на имя другого человека. Преступники могут украсть или подделать документы, такие как счета за коммунальные услуги и банковские выписки, для создания личного профиля. Когда счет открывается с использованием поддельных или украденных документов, мошенник может снять наличные или получить кредит на имя жертвы. Чтобы защитить себя, держите свои данные в секрете и храните конфиденциальные документы в надежном месте и будьте осторожны при удалении личной информации.[7]

Захват аккаунта

Под захватом учетной записи понимается действие, с помощью которого мошенники пытаются взять на себя контроль над учетной записью клиента (то есть кредитными картами, электронной почтой, банками, SIM-картой и т. Д.). Контроль на уровне учетной записи дает мошенникам высокую прибыль. Согласно Forrester, аутентификация на основе рисков (RBA) играет ключевую роль в снижении рисков.[8]

Мошенник использует часть личности жертвы, например адрес электронной почты, для получения доступа к финансовым счетам. Затем этот человек перехватывает сообщения об учетной записи, чтобы жертва не заметила никаких угроз. Жертвы часто первыми обнаруживают захват аккаунта, когда обнаруживают обвинения в ежемесячных выписках, которые они не санкционировали, или множественные сомнительные снятия средств.[9] В последнее время после внедрения технологии EMV увеличилось количество захватов аккаунтов, что затрудняет клонирование физических кредитных карт мошенниками.[10]

Среди наиболее распространенных методов, с помощью которых мошенник совершает захват учетной записи, можно назвать приложения для проверки одним щелчком на основе прокси, атаки ботнетов методом грубой силы, фишинг и т. Д.[11] и вредоносное ПО. Другие методы включают в себя ныряние в мусорную корзину для поиска личной информации в выброшенной почте и прямые покупки списков «Fullz», жаргонного термина для полных пакетов идентифицирующей информации, продаваемых на черном рынке.[12]

Мошенничество с социальной инженерией

Социальная инженерия мошенничество может иметь место, когда преступник выдает себя за кого-то еще, что приводит к добровольной передаче денег или информации мошеннику. Мошенники обращаются к более изощренным методам обмана людей и бизнеса. Распространенной тактикой является отправка поддельных электронных писем, выдавая себя за старшего сотрудника, и попытки обманом заставить сотрудников перевести деньги на мошеннический банковский счет.[13]

Мошенники могут использовать различные методы для получения личной информации, выдавая себя за банк или платежную систему. Телефонный фишинг - это наиболее распространенный метод социальной инженерии, позволяющий завоевать доверие жертвы.

Компании могут защитить себя с помощью процесса двойной авторизации для перевода средств, который требует авторизации как минимум двух человек, и процедуры обратного звонка на ранее установленный контактный номер, а не любую контактную информацию, включенную в запрос на платеж. Ваш банк должен возместить вам любой несанкционированный платеж, однако он может отказать в возмещении на основании: он может доказать, что вы авторизовали транзакцию; или он может доказать, что вы виноваты, потому что действовали преднамеренно или не смогли защитить свои данные, которые позволили совершить транзакцию.[14]

Скимминг

«Скиммер (устройство)» перенаправляется сюда. Для использования в других целях см. Скиммер (значения).
Заблокируйте бензонасос, чтобы воры не установили скиммер

Скимминг - это кража личной информации, которая используется в обычной транзакции. Вор может получить номер карты жертвы, используя основные методы, такие как ксерокопирование квитанций, или более сложные методы, такие как использование небольшого электронного устройства (скиммера) для считывания и сохранения номеров сотен карт жертв. Обычные сценарии скимминга - это рестораны или бары, где скиммер владеет платежной картой жертвы вне его непосредственного видения.[15] Вор также может использовать небольшую клавиатуру, чтобы ненавязчиво расшифровать трех- или четырехзначную Защитный код карты, которого нет на магнитной полосе.

Колл-центры - еще одна область, где легко может произойти скимминг.[16] Скимминг также может происходить у продавцов, когда стороннее устройство для чтения карт установлено вне терминала для считывания карт. Это устройство позволяет злоумышленнику захватывать информацию о карте клиента, включая его PIN-код, при каждом считывании карты.[17]

Обычному держателю карты сложно обнаружить скимминг, но при достаточно большой выборке его довольно легко обнаружить эмитенту карты. Эмитент собирает список всех держателей карт, которые жаловались на мошеннические транзакции, а затем использует сбор данных чтобы установить отношения между ними и продавцами, которых они используют. Сложные алгоритмы также могут искать схемы мошенничества. Продавцы должны обеспечить физическую безопасность своих терминалов, и штрафы для продавцов могут быть суровыми в случае их компрометации, начиная от крупных штрафов эмитентом до полного исключения из системы, что может стать смертельным ударом для таких предприятий, как рестораны, где кредитная карта сделки - это норма.

Сообщалось о случаях скимминга, когда злоумышленник вставлял карту в слот банкомата (банкомат ) устройство, которое считывает магнитную полосу, когда пользователь неосознанно пропускает через нее свою карту.[18] Эти устройства часто используются в сочетании с миниатюрной камерой для чтения информации о пользователях. ШТЫРЬ в то же время.[19] Этот метод используется во многих частях мира, включая Южную Америку, Аргентину,[20] и Европе.[21]

Неожиданный повторный счет

Оплата счетов через Интернет или покупки через Интернет с использованием банковского счета являются источником повторного выставления счетов, известного как «повторяющиеся банковские сборы». Это Постоянные заказы или банковские приказы клиента выполнять и ежемесячно выплачивать определенную сумму получателю. С Электронная коммерция, особенно в Соединенные Штаты, поставщик или получатель могут получить платеж от прямой дебет сквозь Сеть ACH. Хотя многие платежи или покупки действительны, и покупатель намеревается оплачивать счет ежемесячно, некоторые из них известны как Мошеннические автоматические платежи.[22]

Другой вид мошенничества с кредитными картами нацелен на потребителей коммунальных услуг. Клиенты получают незапрашиваемые личные, телефонные или электронные сообщения от лиц, утверждающих, что они являются представителями коммунальные предприятия. Мошенники предупреждают клиентов, что их коммунальные услуги будут отключены, если не будет произведена немедленная оплата, обычно с использованием перезагружаемой дебетовой карты для получения платежа. Иногда мошенники используют аутентичные номера телефонов и изображения, чтобы обмануть жертв.

Регулирование и управление

Соединенные Штаты

Хотя в США это не предусмотрено федеральным законодательством PCI DSS утвержден Советом по стандартам безопасности индустрии платежных карт, который состоит из основных брендов кредитных карт и поддерживает его в качестве отраслевого стандарта. Некоторые штаты включили стандарт в свои законы.

Предлагаемое ужесточение федерального закона

В сентябре 2014 года Министерство юстиции объявило, что будет стремиться ввести более жесткий закон для борьбы с незаконным оборотом кредитных карт за рубежом. Власти заявляют, что нынешний закон слишком слаб, поскольку он позволяет людям в других странах избежать судебного преследования, если они остаются за пределами Соединенных Штатов при покупке и продаже данных и не передают свой незаконный бизнес через США. Министерство юстиции просит Конгресс внести поправки. действующий закон, который делает незаконным владение, покупку или продажу украденной кредитной карты, выпущенной банком США, международным преступником независимо от географического положения.[23]

Ответственность держателя карты

В США федеральный закон ограничивает ответственность держателей карт до 50 долларов в случае кражи действующей кредитной карты, независимо от суммы, списанной с карты, если об этом будет сообщено в течение 60 дней с момента получения выписки.[24] На практике многие эмитенты откажутся от этого небольшого платежа и просто снимут мошеннические платежи со счета клиента, если клиент подпишет аффидевит подтверждение того, что обвинения действительно являются мошенничеством. Если физическая карта не потеряна или украдена, а просто украден номер счета кредитной карты, то Федеральный закон гарантирует, что держатели карт не несут никакой ответственности перед эмитентом кредитной карты.[25]

объединенное Королевство

В Великобритании кредитные карты регулируются Закон о потребительском кредите 1974 г. (с поправками 2006 г.). Это обеспечивает ряд защит и требований. Любое неправомерное использование карты, за исключением случаев намеренного совершения преступления со стороны держателя карты, должно быть возмещено продавцом или эмитентом карты.

Регулирование банков в Соединенном Королевстве осуществляется: Банк Англии (Банк Англии); Орган пруденциального регулирования (PRA) подразделение Банка Англии; и Управление финансового поведения (FCA), который осуществляет повседневный надзор. Специального законодательства или нормативных актов, регулирующих индустрию кредитных карт, не существует. Тем не менее Ассоциация платежных клиринговых услуг (APACS) - это учреждение, частью которого являются все участники расчетов. Организация работает в соответствии с Директивой о банковской консолидации, чтобы обеспечить средства, с помощью которых операции могут отслеживаться и регулироваться.[26] Финансы Великобритании - ассоциация британского сектора банковских и финансовых услуг, представляющая более 250 фирм, предоставляющих кредитные, банковские и платежные услуги.

Австралия

График, показывающий количество жертв и долю населения или домохозяйства, пострадавших от различных правонарушений

В Австралия мошенничество с кредитными картами считается одной из форм «преступления против личных данных». В Австралийский центр отчетов и анализа транзакций установил стандартные определения преступлений с использованием личных данных для использования правоохранительными органами Австралии:

  • Период, термин личность охватывает личность физических лиц (живущих или умерших) и личность юридических лиц
  • Изготовление идентичности описывает создание фиктивной личности
  • Манипуляция личностью описывает изменение собственной личности
  • Кража личных данных описывает кражу или присвоение ранее существовавшей личности (или значительной ее части), с или без согласия, и независимо от того, жив ли он в случае физического лица или умер
  • Преступление против личности - это общий термин для описания действий / правонарушений, в которых преступник использует сфабрикованную личность, фальсифицированную личность или украденную / вымышленную личность для облегчения совершения преступления (-ей).[27]

Убытки

По оценкам генерального прокурора, преступления с использованием личных данных обходятся Австралии более чем в 1,6 миллиарда долларов в год, при этом большая часть из 900 миллионов долларов теряется физическими лицами в результате мошенничества с кредитными картами, кражи личных данных и мошенничества.[27] В 2015 году министр юстиции и министр по оказанию помощи премьер-министру по борьбе с терроризмом Майкл Кинан опубликовал отчет «Преступление и неправомерное использование личных данных в Австралии за 2013–2014 годы». В этом отчете подсчитано, что общие прямые и косвенные затраты на преступления с использованием личных данных были близки к 2 миллиардам долларов, включая прямые и косвенные убытки, понесенные государственными учреждениями и отдельными лицами, а также стоимость преступлений с использованием личных данных, зарегистрированных полицией.[28]

Ответственность держателя карты

Жертва мошенничества с кредитными картами в Австралии, все еще владеющая картой, не несет ответственности ни за что, купленное на нее без их разрешения. Однако это регулируется условиями учетной записи. Если было заявлено, что карта была физически украдена или утеряна, владелец карты обычно не несет ответственности за любые транзакции, совершенные не им, кроме случаев, когда можно доказать, что владелец карты действовал нечестно или без разумной осторожности.[27]

Продавцы против торговцев

Чтобы предотвратить «списание средств» с поставщиков за мошеннические транзакции, продавцы могут подписаться на услуги, предлагаемые Visa и MasterCard, которые называются Verified by Visa и MasterCard SecureCode под общим термином. 3-D Secure. Это требует от потребителей добавления дополнительной информации для подтверждения транзакции.[нужна цитата ]

Достаточно часто интернет-магазины не принимают адекватных мер для защиты своих веб-сайтов от мошеннических атак, например, игнорируя последовательность действий. В отличие от более автоматизированных операций с продуктами, клерк, наблюдающий за запросами авторизации "предъявления карты", должен одобрять вывоз товаров из помещения покупателем в режиме реального времени.[нужна цитата ]

Если продавец теряет платеж, комиссии за обработку платежа, комиссии за конвертацию валюты и размер штрафа за возвратный платеж. По очевидным причинам многие продавцы принимают меры, чтобы избежать возвратных платежей, например не принимают подозрительные транзакции. Это может привести к сопутствующему ущербу, когда продавец дополнительно теряет законные продажи из-за неправильной блокировки законных транзакций. Продавцы по почте / по телефону (MOTO) реализуют Автоматизация с помощью агента что позволяет колл-центр агент по сбору номера кредитной карты и других личная информация даже не видя и не слыша. Это значительно снижает вероятность возвратных платежей и увеличивает вероятность того, что мошеннические возвратные платежи будут отменены.[29]

Известные атаки кредитного мошенничества

В период с июля 2005 г. по середину января 2007 г. нарушение систем на Компании TJX раскрыли данные с более чем 45,6 млн кредитных карт. Альберт Гонсалес обвиняется в том, что является главой группы, ответственной за кражи.[30] В августе 2009 года Гонсалесу также было предъявлено обвинение в самой крупной на сегодняшний день краже кредитной карты - информация о более чем 130 миллионах кредитных и дебетовых карт была украдена в Платежные системы Heartland, розничные торговцы 7-Eleven и Hannaford Brothers, и две неустановленные компании.[31]

В 2012 году около 40 миллионов наборов информации о платежных картах были скомпрометированы в результате взлома Adobe Systems.[32] Как сообщил начальник службы безопасности Брэд Аркин, скомпрометированная информация включала имена клиентов, зашифрованные номера платежных карт, даты истечения срока действия и информацию о заказах.[33]

В июле 2013 года в сообщениях прессы говорилось, что четыре россиянина и один украинец были обвинены в Штат США Нью-Джерси за то, что назвали «крупнейшей схемой взлома и утечки данных, когда-либо преследовавшейся в США».[34] Альберт Гонсалес также был упомянут как соучастник атаки, в результате которой было потеряно не менее 160 миллионов кредитных карт и более 300 миллионов долларов убытков. Атака затронула как американские, так и европейские компании, включая Citigroup, Nasdaq OMX Group, PNC Financial Services Group, обладателя лицензии Visa Visa Jordan, Carrefour, J. C. Penny и JetBlue Airways.[35]

В период с 27 ноября 2013 г. по 15 декабря 2013 г. нарушение систем на Target Corporation выставлены данные примерно с 40 миллионов кредитных карт. Украденная информация включала имена, номера счетов, даты истечения срока действия и коды безопасности карты.[36]

С 16 июля по 30 октября 2013 года в результате хакерской атаки было скомпрометировано около миллиона наборов данных платежных карт, хранящихся на компьютерах в Нейман-Маркус.[32][37] Система вредоносных программ, предназначенная для подключения к кассовым аппаратам и мониторинга процесса авторизации кредитных карт (вредоносное ПО для очистки оперативной памяти), проникла в системы Target и раскрыла информацию от 110 миллионов клиентов.[38]

8 сентября 2014 г. Хоум Депо подтвердили, что их платежные системы были скомпрометированы. Позже они выпустили заявление, в котором говорилось, что в результате взлома хакеры получили в общей сложности 56 миллионов номеров кредитных карт.

15 мая 2016 года в ходе скоординированной атаки группа из около 100 человек использовала данные 1600 южноафриканских кредитных карт для кражи 12,7 млн ​​долларов США из 1400 магазинов в г. Токио в течение трех часов. Действуя в воскресенье и в другой стране, чем банк, выпустивший карты, они, как полагают, выиграли достаточно времени, чтобы покинуть Японию до того, как было обнаружено ограбление.[39]

Контрмеры по борьбе с мошенничеством с карточными платежами

Контрмеры по борьбе с мошенничеством с кредитными картами включают следующее.

Продавцами

  • Усечение PAN - не отображается полный пкрай асчет пумбра на квитанциях
  • Токенизация (безопасность данных) - использование ссылки (токена) на номер карты, а не на реальный номер карты
  • Запрос дополнительной информации, такой как PIN-код, почтовый индекс или Защитный код карты
  • Выполнение проверки геолокации, например IP-адреса
  • Использование Reliance Authentication, косвенно через PayPal или напрямую через iSignthis или miiCard.

По эмитентам карт

  • Программное обеспечение для обнаружения и предотвращения мошенничества[40][41][42] который анализирует шаблоны нормального и необычного поведения, а также отдельные транзакции, чтобы выявить вероятное мошенничество. Профили включают такую ​​информацию, как IP-адрес.[43] С начала 1990-х годов существуют технологии обнаружения потенциального мошенничества. Одним из первых участников рынка был Сокол;[40] другие ведущие программные решения для мошенничества с картами включают Actimize, SAS, BAE Systems Detica и IBM.
  • Обнаружение мошенничества и бизнес-процессы реагирования, такие как:
    • Обращение к держателю карты для запроса подтверждения
    • Установление превентивного контроля / удержания на счетах, которые могли быть жертвами
    • Блокировка карты до тех пор, пока транзакция не будет подтверждена держателем карты
    • Расследование мошенничества
  • Надежная аутентификация такие меры, как:
    • Многофакторная аутентификация, подтверждая, что к учетной записи обращается владелец карты, запрашивая дополнительную информацию, такую ​​как номер счета, PIN-код, почтовый индекс, контрольные вопросы
    • Аутентификация с несколькими факторами владения, подтверждающая, что к учетной записи получает доступ владелец карты посредством требования дополнительных личных устройств, таких как смарт-часы, смартфон. Аутентификация запрос-ответ[44]
    • Внеполосная аутентификация,[45] проверка того, что транзакция осуществляется держателем карты через «известный» или «надежный» канал связи, такой как текстовое сообщение, телефонный звонок или устройство токена безопасности
  • Сотрудничество в отрасли и обмен информацией об известных мошенниках и новых векторах угроз[46][47]

По банкам / финансовым учреждениям

  • Внутренняя зона самообслуживания, где клиент может совершать транзакции независимо от погодных условий. Дверь доступа:
    • Идентифицирует каждого держателя карты, который получает доступ в указанную зону
    • Повышает защиту клиентов во время процедур самообслуживания
    • Защищает банкоматы и банковские активы от несанкционированного использования
    • За охраняемой территорией также можно наблюдать с помощью системы видеонаблюдения банка.
    • Карты используют идентификацию CHIP (например, PASSCHIP [48]) для уменьшения возможности снятия карты

Государственными и регулирующими органами

  • Введение в действие законов о защите прав потребителей от мошенничества с картами
  • Проведение регулярных проверок и оценки рисков эмитентов кредитных карт[49]
  • Публикация стандартов, руководств и инструкций по защите информации о держателях карт и отслеживанию мошеннических действий.[50]
  • Регулирование, такое как введенное в SEPA и EU28 системой «SecuRe Pay» Европейского центрального банка.[51] требования и Директива о платежных услугах 2[52] законодательство.

Держателями карт

  • Сообщение об утерянных или украденных картах
  • Регулярно проверяйте платежи и немедленно сообщайте о неавторизованных транзакциях
  • Установка антивирусного ПО на персональные компьютеры
  • Будьте осторожны при использовании кредитных карт для покупок в Интернете, особенно на ненадежных сайтах.
  • Хранение записей с номерами счетов, датами истечения их срока действия, а также номерами телефонов и адресами каждой компании в надежном месте.[53]
  • Информация о кредитной карте не отправляется по незашифрованной электронной почте
  • Не хранить записанные ПИН-коды на кредитной карте.

Дополнительные технологические особенности

Смотрите также

Рекомендации

  1. ^ «Мошенничество с кредитными картами - действия потребителей» (PDF). Потребительские действия. Получено 28 ноября 2017.
  2. ^ «МОШЕННИЧЕСТВО В ФАКТАХ 2019 - Полный обзор мошенничества в платежной индустрии» (PDF). Финансы Великобритании.
  3. ^ «Мошенничество с кредитными картами: самое крупное мошенничество с картами в истории». uSwitch. Получено 29 декабря 2019.
  4. ^ "Судебные документы двойная оценка нарушения TJX". 2007.
  5. ^ Ирби, Латойя. «9 способов уберечь вас от мошенничества с кредитными картами». Баланс. Получено 29 декабря 2019.
  6. ^ «Предотвращение мошенничества с платежами | Barclaycard Business». www.barclaycard.co.uk. Получено 29 декабря 2019.
  7. ^ «Мошенничество с приложениями». Мошенничество с действиями. Получено 29 декабря 2019.
  8. ^ Панди, Ванита (19 июля 2017 г.). «Отчет Forrester Wave: ThreatMetrix и революция в аутентификации пользователей с учетом рисков». ThreatMatrix. Получено 28 ноября 2017.
  9. ^ Сицилиано, Роберт (27 октября 2016 г.). «Что такое мошенничество с захватом учетной записи?». баланс. Получено 28 ноября 2017.
  10. ^ «Обновление Visa U.S. Chip: июнь 2016 г. Устойчивый прогресс в внедрении чипов» (PDF). ВИЗА. 1 июня 2016 г.. Получено 28 ноября 2017.
  11. ^ Мошенничество с кредитными картами: что вам нужно знать
  12. ^ «Чего хакеры хотят больше, чем номер вашей кредитной карты | Credit.com». Credit.com. 1 сентября 2015 г. Архивировано с оригинал 30 мая 2016 г.. Получено 16 мая 2016.
  13. ^ «Бизнес-совет». Дай пять. Архивировано из оригинал 5 сентября 2018 г.. Получено 29 декабря 2019.
  14. ^ «Объяснение мошенничества с использованием социальной инженерии | - с Get Indemnity ™». getindemnity.co.uk. Получено 29 декабря 2019.
  15. ^ Внутренняя работа / просмотр карточек ресторана. Журнал Регистр.
  16. ^ Литтл, Аллан (19 марта 2009 г.). «Раскрыта афера с зарубежными кредитными картами». bbc.co.uk.com.
  17. ^ Журнал NACS - Скимминг В архиве 27 февраля 2012 г. Wayback Machine. nacsonline.com
  18. ^ Уильям Вестховен (17 ноября 2016 г.). «По словам генерального прокурора, в банкомате во Флорхэм-парке было установлено кольцо кражи». Daily Record (Морристаун). Получено 18 ноября 2016.
  19. ^ Банкомат Камера Snopes.com
  20. ^ Clarin.com. "Piden la captura internacional de un estudiante de Ingeniería" (на испанском).
  21. ^ «Резкий рост атак с использованием скимминга банкоматов». Кребс о безопасности. 2016.
  22. ^ «Мошеннические автоматические платежи» - Дата обращения 7 февраля 2016 г.
  23. ^ Такер, Эрик. "Прокуратура преследует воров кредитных карт за границей". AP. Получено 13 сентября 2014.
  24. ^ "Раздел 901 раздела IX Закона от 29 мая 1968 г. (Pub. L. No. 90-321), добавленный заголовком XX Закона от 10 ноября 1978 г. (Pub. L. No. 95-630; 92 Закон 3728), вступивший в силу 10 мая 1980 г. ". Архивировано из оригинал 14 апреля 2002 г.. Получено 25 мая 2017.
  25. ^ «Утерянные или украденные кредитные, банкоматные и дебетовые карты». Ftc.gov. Получено 2 августа 2014.
  26. ^ "Кто регулирует услуги торговцев кредитными картами в Великобритании?". Платежи в Великобритании. Получено 29 декабря 2019.
  27. ^ а б c «Преступление против личных данных». Федеральная полиция Австралии. Содружество Австралии. 2015 г.
  28. ^ «Преступление против личных данных в Австралии». www.ag.gov.au. Генеральная прокуратура Австралии. 2015 г.
  29. ^ Adsit, Деннис (21 февраля 2011 г.). «Стратегии защиты от ошибок для борьбы с мошенничеством в колл-центре». isixsigma.com. Архивировано из оригинал 15 июня 2011 г.
  30. ^ Зеттер, Ким (25 марта 2010 г.). «Хакер TJX получил 20 лет тюрьмы». ПРОВОДНОЙ. Проводной журнал.
  31. ^ 20:49, 17 августа 2009 г. в; tweet_btn (), Дэн Гудин. «Подозреваемый TJX обвинен в Хартленде, нарушает Ханнафорд».CS1 maint: числовые имена: список авторов (связь)
  32. ^ а б Снятие с верха; Почему в Америке такой высокий уровень мошенничества с платежными картами, 15 февраля 2014 г., The Economist
  33. ^ Кребс, Брайан (4 октября 2014 г.). «Adobe взломана: данные клиентов, исходный код скомпрометирован». Sydney Morning Herald. Газета Sydney Morning Herald.
  34. ^ Российским хакерам предъявлено обвинение в «крупнейшем» деле о взломе данных: украдено 160 млн номеров кредитных карт, 25 июля 2013 г., Кэтрин Бенсон, Reuters
  35. ^ Reuters (25 июля 2013 г.). «Шесть человек обвинены в крупнейшем в истории взломе кредитной карты». CNBC.
  36. ^ "Target сталкивается с негативной реакцией после 20-дневного нарушения безопасности". Журнал "Уолл Стрит.
  37. ^ Часто задаваемые вопросы о утечке данных Неймана Маркуса: что делать сейчас, Пол Вагенсейл, 27 января 2014 г., руководство Тома
  38. ^ Perlroth, Elizabeth A .; Поппер, Натаниэль; Перлрот, Николь (23 января 2014 г.). "Взлом данных Неймана Маркуса хуже, чем предполагалось". Нью-Йорк Таймс. ISSN  0362-4331.
  39. ^ Маккарри, Джастин (23 мая 2016 г.). «100 воров крадут 13 миллионов долларов за три часа в банкоматах по всей Японии». Хранитель. Получено 23 мая 2016.
  40. ^ а б Хассиби, доктор философии, Хосров (2000). Обнаружение мошенничества с платежными картами с помощью нейронных сетей в книге "Бизнес-приложения нейронных сетей". World Scientific. ISBN  9789810240899. Получено 10 апреля 2013.
  41. ^ IBM RiskTech. «Риск - более разумное управление рисками для финансовых услуг». Архивировано из оригинал 25 сентября 2011 г.. Получено 14 июля 2011.
  42. ^ Ричардсон, Роберт Дж. «Отслеживание сделок купли-продажи на предмет незаконной деятельности» (PDF). Архивировано из оригинал (PDF) 27 марта 2012 г.. Получено 14 июля 2011.
  43. ^ FraudLabs Pro. «10 мер по сокращению мошенничества с кредитными картами». 10 мер по сокращению мошенничества с кредитными картами для интернет-продавцов. FraudLabs Pro. В архиве из оригинала 16 июля 2011 г.. Получено 14 июля 2011.
  44. ^ Алхотайли, Абдулрахман; Альраваис, Арва; Чэн, Сючжэнь; Би, Ронгфанг (2014). «На пути к более безопасной проверке держателей карт в платежных системах». Беспроводные алгоритмы, системы и приложения. Конспект лекций по информатике. 8491: 356–367. Дои:10.1007/978-3-319-07782-6_33. ISBN  978-3-319-07781-9. ISSN  0302-9743.
  45. ^ BankInfoSecurity. «FFIEC: внеполосная аутентификация». BankInfoБезопасность. Получено 14 июля 2011.
  46. ^ Системы раннего предупреждения. «Системы раннего предупреждения». Системы раннего предупреждения. Архивировано из оригинал 24 июля 2011 г.. Получено 14 июля 2011.
  47. ^ Финансовые услуги - Центр обмена информацией и анализа (FS-ISAC). «Финансовые услуги - Центр обмена и анализа информации». FS-ISAC. Получено 14 июля 2011.
  48. ^ «Решение для контроля доступа к банкоматам - PASSCHIP». passchip.com. Получено 20 июля 2018.
  49. ^ FFIEC. «IT Буклеты» Информационная безопасность »Введение» Обзор ». Справочник ИТ-экзаменов FFIEC - Кредитные карты. FFIEC. Архивировано из оригинал 7 июля 2011 г.. Получено 14 июля 2011.
  50. ^ FFIEC. «IT-буклеты» Системы розничных платежей »Управление рисками систем розничных платежей» Управление рисками, связанными с конкретными инструментами розничных платежей ». Справочник ИТ-экзаменов FFIEC - Кредитные карты. FFIEC. Архивировано из оригинал 8 июля 2011 г.. Получено 14 июля 2011.
  51. ^ Банк, Центральная Европа. «ЕЦБ публикует окончательные рекомендации по безопасности интернет-платежей и начинает общественные консультации по услугам доступа к платежным счетам».
  52. ^ «2013/0264 (ХПК) - 24.07.2013 Законодательное предложение».
  53. ^ «Информация для потребителей - Федеральная торговая комиссия».

внешняя ссылка