Новая схема работает следующим образом. Мошенник звонит жертве якобы от лица маркетплейса и сообщает, что для получения заказа курьером нужно назвать проверочный код из sms, при этом сам код приходит от букмекерской конторы BetBoom. Далее мошенник подтверждает у жертвы ее ФИО и дату рождения – этих данных достаточно, чтобы зарегистрироваться на BetBoom и в любом другом букмекере, пишут «Ведомости». Но чтобы пополнять кошелек или выводить деньги с него, нужно пройти верификацию через «Госуслуги» или единый ЦУПИС (Единый центр учета переводов ставок букмекерских контор и тотализаторов). Во втором случае уже требуются паспортные данные.
Злоумышленники могут использовать эти данные из ранее утекших баз данных. Еще один способ – методы социальной инженерии. Мошенник может повторно позвонить жертве, представившись уже госслужащим или сотрудником банка. Он запугивает жертву, сообщив, что в ходе предыдущего звонка мошенники получили проверочный код и для прерывания денежных операций от его лица следует пройти «настоящую» авторизацию – с проверкой паспортных данных.
После регистрации на ЦУПИС мошенническая схема готова для использования. Цель таких действий – не получение прибыли от ставок, а маскировка движения средств под видом легальных операций: вместо дропперской банковской карты, обычно служившей раньше «транзитным пунктом», украденные деньги проходят через электронные кошельки у букмекеров. И отследить такую цепочку очень сложно.
BetBoom отслеживает все возможные и даже потенциальные виды мошенничества – это обязанность передовых легальных букмекерских компаний, уточнил представитель букмекерской конторы. Помимо этого BetBoom, как легализованная букмекерская платформа, сотрудничает с контролирующими и законодательными органами для работы по защите клиентов, уточнил он. Подобный вид мошенничества представитель BetBoom не исключил, но объяснил, что сама по себе схема выглядит проблематичной в реализации из-за многоступенчатой системы отслеживания сомнительных аккаунтов и ставок. При этом, по его словам, число таких аккаунтов минимально – они оперативно попадают на дополнительную верификацию, которую оказываются не способны пройти.
Опрошенные "Ведомостями" эксперты полагают, что новая схема начала чаще использоваться в связи с вступлением в силу поправок в статью 187 Уголовного кодекса РФ "Неправомерный оборот средств платежей", которые закрепили уголовную ответственность для дропперов.
Представитель компании в сфере кибербезопасности "Телеком-биржа", директор департамента расследований T.Hunter Игорь Бедеров в интервью "Ведомостям" заявил, что цель мошенников — маскировка движения средств под видом легальных операций. Украденные деньги проходят через электронные кошельки у букмекеров, что затрудняет их отслеживание.
Представитель одной из букмекерских компаний признал, что хотя подобные мошеннические схемы возможны, однако их реализация затруднена ввиду наличия многоступенчатой системы отслеживания подозрительных аккаунтов.
С введением уголовной ответственности для дропперов дополнительный стимул получит подача гражданских исков на возмещение материального и морального ущерба как в отношении как мошенника, так и дроппера, заявил газете представитель заместителя министра внутренних дел России Игоря Зубова. Ранее такие иски составлялись только при поимке дроппера с поличным, уточнил он.
По его словам, только за первый квартал текущего года было направлено 4,8 тысячи подобных исков на общую сумму 1,5 миллиарда рублей — больше, чем за весь 2024 год, в течение которого суды удовлетворили около 1 тысячи заявлений на 1,2 миллиарда рублей.