Кошельки Ozon начали использовать для нелегальных p2p-операций

Количество сообщений о купле-продаже верифицированных интернет-кошельков Ozon для p2p-операций (peer-to-peer, от человека к человеку) выросло втрое в 2024 г. Об этом со ссылкой на данные Angara Security сообщает Forbes. На конец апреля аналитики зафиксировали существенное увеличение числа объявлений. Точное число они не называют.

Прирост по времени совпадает с периодом, когда Центробанк отозвал лицензию у «Киви банка», оператора электронных кошельков Qiwi. ЦБ в феврале объяснял это тем, что «Киви банк» был вовлечен в «высокорисковые операции, направленные на обеспечение расчетов между физическими лицами и теневым бизнесом». Речь шла о переводе денег криптообменникам, букмекерским конторам и нелегальным онлайн-казино. ЦБ говорил о многочисленных случаях открытия банком Qiwi-кошельков с использованием персональных данных физлиц без их ведома.

В результате злоумышленники, потеряв один их инструментов, обратили внимание на другие аналогичные продукты, указывают эксперты Angara Security. Помимо объявлений о купле-продаже кошельков Ozon, они говорят и о случаях продажи максимально верифицированных личных кабинетов «Ozon банка», предложениях по переводу средств «с украденных личных кабинетов на другие карты для дальнейшего обналичивания». Электронные кошельки Ozon продают в Telegram и даркнете за 2599 руб.

Количество объявлений о продаже аккаунтов «Ozon банка» в даркнете в феврале выросло в два раза по сравнению с январем, рассказал Forbes источник в крупной компании, занимающейся кибербезопасностью. Но в марте и апреле, по его словам, их число снизилось на 10-15%. Продавцы нередко позиционируют кошельки «Ozon банка» как замену Qiwi-кошелькам, они пользуются спросом из-за заниженной цены, утверждает источник.

Если в середине 2023 г. доступ к личному кабинету «Ozon банка» стоил 700-2500 руб., то теперь — 500-10 000 руб., говорит источник Forbes. По его словам, цена зависит от статуса кошелька, метода верификации, вероятности блокировки аккаунта и получаемых покупателем данных, куда минимум входят номер телефона, логин и пароль по СМС, а максимум — еще кодовое слово, секретный код, паспортные данные и прокси для «Ozon банка».

Ozon для выявления мошенников использует многоуровневый процесс фрод-анализа, сказал представитель маркетплейса. Если система фиксирует подозрительную активность, команда блокирует движение средств и проводит проверку. Например, может запросить дополнительную идентификацию и даже подтверждение источника средств.