PCI DSS PA-DSS Статьи Блог Форум О Сообществе PCI DSS Russia Семинар


PCI DSS
Тэги
инцидент (371)
в мире (318)
исследования (293)
банки (246)
ДБО (240)
malware (176)
сообщество (114)
конференция (109)
статистика (100)
кража (95)
утечка данных (88)
digital security (77)
законодательство (58)
carders (54)
visa (47)
банкоматы (46)
соответствие (40)
mastercard (40)
pci dss (37)
phishing (35)
выполнение требований (31)
стандарт (29)
blackhat (25)
skimming (24)
pci ssc (18)
pci dss russia (18)
аудит (16)
pa-dss (16)
insider (15)
социальная инженерия (15)
dsecrg (14)
биометрия (13)
сертификация (12)
authentication (12)
pin (11)
вебинар (11)
публикации (9)
инфографика (6)
mobile (6)
пентест (5)
СТО БР ИББС (5)
oracle (4)
erp (4)
полезные советы (4)
cash (4)
область аудита (3)
шифрование (3)
обновления (3)
atm (3)
вредные советы (2)
документация (2)
sap (2)
бизнес-приложения (2)
owasp (2)
asv (1)
итоги (1)
мнение (1)
фишинг (1)
банк (1)
исследвания (1)
конференции (1)
Урасльский форум (1)
Самые комментируемые за месяцСамые комментируемые за месяц

Опросы
Где расположена ваша информационная инфраструктура?

В собственной серверной комнате
На арендованной площадке в дата-центре
В арендованной у дата-центра виртуальной среде

 
FAQ:
PCI DSS & PA-DSS


Что такое PCI DSS и PA-DSS? Ответы на главные вопросы.
Путь к соответствию PCI DSS

Выполнение требований стандарта и разработка компенсирующих мер.
Проверка
соответствия


Правила проверки соответствия компании требованиям стандартов и контакты тех, кто проверяет.
Копилка
полезностей


Здесь можно скачать стандарты PCI DSS и PA-DSS на русском языке и другие полезные материалы.
Главная Блог Блог

В Петербурге обезврежена ОПГ, похищавшая деньги с карт через POS-терминалы

Сотрудниками отдела «К» Главного управления МВД России по Санкт-Петербургу и Ленинградской области пресечена деятельность ОПГ, которая разработала новый способ хищения денежных средств с банковских счетов граждан при помощи перепрограммированных POS-терминалов. Пострадали держатели карт различных банков РФ, в том числе крупнейших. География пострадавших – треть регионов России.

Сыщики установили, что ОПГ действовала на территории Петербурга и Ленобласти около года, а в ее состав входили 7 злоумышленников, ранее судимых за совершение различных преступлений.

Организатором преступной группы являлся неработающий 25-летний житель Санкт-Петербурга, трижды судимый. Именно он заказывал за рубежом POS-терминалы, которые обычно используются для безналичной оплаты товаров и услуг, а его сообщник, имеющий техническое образование, перепрограммировал их.

В результате терминалы отправляли с помощью SMS на телефон злоумышленников все данные о примененных  картах сразу же после оплаты товаров и услуг. Это позволяло участникам преступной группы воспользоваться полученными данными в кратчайшие сроки, изготовив поддельные  карты при помощи специального устройства.

Для того чтобы внедрить устройства в торговые точки, злоумышленники трудоустраивали туда своих сообщников в качестве официантов, барменов, кассиров и операторов АЗС. Организатор каждый вечер выдавал подельникам несколько десятков поддельных карт с ПИН-кодами. Зная их, злоумышленники обналичивали денежные средства в АТМ города, а при отсутствии ПИН-кодов покупали различные товары в магазинах. За год они смогли «заработать» свыше 7 млн рублей. Установлено, что участники ОПГ не только использовали перепрограммированные POS-терминалы на территории Санкт-Петербурга, но и направляли их в другие регионы РФ.

В результате проведенных оперативно-разыскных мероприятий установлены личности всех злоумышленников и проведены обыски по местам их жительства. Обнаружены и изъяты устройство для чтения и записи информации на карты с магнитной полосой, свыше 500 SIM-карт, около 100 карт, компьютерная техника, около 20 POS-терминалов, скиммеры, мобильные телефоны.

Возбуждено уголовное дело по ст. 158 УК РФ («Кража»). Организатор преступной группы арестован.

инцидент | insider | skimming
КомментарииКомментарии

Добавьте комментарий!
Представьтесь, пожалуйста
Укажите адрес вашей почты
Опубликован не будет
Следить за дискуссией по почте
 











Партнеры