Мошенники используют "Ozon" для незаконных P2P-переводов после отзыва лицензии у "Qiwi Bank"

После того как в феврале 2024 года «Qiwi Банку» была отозвана лицензия, злоумышленники нашли новый способ для проведения нелегальных операций, используя электронные кошельки Ozon. По данным аналитической компании Angara Security, количество сообщений о покупке и продаже верифицированных электронных кошельков этого маркетплейса для p2p-переводов увеличилось в три раза, особенно в период с февраля по март 2024 года, когда кошельки Qiwi стали недоступны. Об этом сообщает издание “CNews ”.

Мошенники используют реальные данные пользователей, чтобы привязывать цифровые карты к анонимным счетам, которые регистрируются на SIM-карты мобильных операторов. Этот сервис, предлагаемый маркетплейсом, используется злоумышленниками для преступных операций. Электронные кошельки Ozon обнаружены в свободной продаже как в мессенджере Telegram, так и в даркнете, где их цена составляет 2599 рублей.

Эксперты предупреждают, что такие же угрозы могут возникнуть и у других российских маркетплейсов и их клиентов. Аналитики Angara Security рекомендуют не только принимать превентивные меры по защите баз данных клиентов, но также проводить регулярные OSINT-исследования, чтобы предотвращать злоупотребления финансовыми сервисами.

«Финансовые сервисы крупнейших российских маркетплейсов, изначально разработанные для целей «бесшовного» клиентского опыта, становятся объектами внимания участников серого рынка платежей. Расчеты с помощью электронных кошельков предоставляют больше возможностей для транзакций, вовлечения большего числа участников в нелегальные схемы — от обналичивания средств до финансирования нежелательных организаций», — заявили в Angara Security.

Также выявлено увеличение числа объявлений о покупке и продаже верифицированных кошельков Ozon и факты продажи личных кабинетов Ozon-банка с максимальными уровнями верификации. Злоумышленники предлагают услуги по прямому переводу средств с украденных аккаунтов на другие карты для обналичивания. Один из методов приобретения чужих кошельков — покупка баз данных с информацией о легитимных пользователях, что создает дополнительные риски для действующих клиентов сервисов Ozon.

]]>