VISA INTERNATIONAL CONFIDENTIAL

Обзор ситуации в области мошенничества в Украине.

Лариса Макарова,

менеджер по предотвращению

мошенничества в Украине

Киев, 8 июня 2007

VISA INTERNATIONAL CONFIDENTIALSlide 2

Фрод в Украине. Эмиссия.

Ukraine/CIS Issued Fraud to RSV

0

0.02

0.04

0.06

0.08

0.1

0.12

1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06

Fra

ud

as

a %

of

Vo

lum

e

$20.8k$33.5k

$11.9k

$54.2k$26.9k

$15.7k

CIS

UKRAINE

$298k

$340k $351k $396k $576k

$347k$241k$183k

$13.0k $20.9k

VISA INTERNATIONAL CONFIDENTIALSlide 3

Эквайринговый фрод в Украине.Ukraine/CIS Acquired Fraud by RSV

0

0.05

0.1

0.15

0.2

0.25

0.3

1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06

Fra

ud

as

a %

of

Vo

lum

e

UKRAINE CIS

$267.5k

$413k

$50.4k

$21.9k

$72k

$225k

$97k $92.5k$478k$680k

$895k

$857k$701k

$842k

$1.125k

$1.081k

VISA INTERNATIONAL CONFIDENTIALSlide 4

Эквайринговый фрод в Украине.

Продажа табачных изделий держателям США через интернет

Денежные переводы с карты на карту в сети интернет (Р2Р money transfer)

Покупка электронных авиа-билетов в туристических агентствах

VISA INTERNATIONAL CONFIDENTIALSlide 5

Эквайринговый фрод в Украине.

Покупка электронных авиа-билетов в туристических агентствах:

мошенники представляются торговой точке в качестве корпоративного клиента

предоставляют фальшивую информацию о компании с указанием телефонов, сайта, контактных лиц

Инициируют сотрудничество с туристическим агентством с целью массовой закупки авиа-билетов для сотрудников

VISA INTERNATIONAL CONFIDENTIALSlide 6

Эквайринговый фрод в Украине.

Мошенники предоставляют торговой точке по e-mail:

перечень номеров карт

фотокопии поддельных паспортов

фотокопии карточек с обеих сторон

фотокопии гарантийных писем от банков-эмитентов

заявления о согласии держателя на покупку авиабилетов другому лицу с использованием его карточки

VISA INTERNATIONAL CONFIDENTIALSlide 7

Эквайринговый фрод в Украине.

Характерные особенности:

Фотографии карт, паспортов, гарантийных писем от эмитентов изготовлены с использованием программы “Photoshop”

Имя, фамилия и подпись в предоставленной копии паспорта и на карточке совпадают

Количество карт, предоставляемое мошенниками торговцу, превышает количество заказываемых авиа перелетов (на случай неуспешных операций по карточкам).

IP адрес компьютера не соответствует стране регистрации компании, указываемой мошенниками

VISA INTERNATIONAL CONFIDENTIALSlide 8

Эквайринговый фрод в Украине.

Последствия:

среднемесячный оборот в торговой точке по таким операциям может составлять до 200 000 долл. США.

может привести к высокому уровню чарджбеков в адрес банка-эквайера и применения штрафных санкций к банку в соответствии с программой GMCMP (Global Merchant Chargeback Monitoring Program).

VISA INTERNATIONAL CONFIDENTIALSlide 9

Эквайринговый фрод в Украине.

Рекомендуемые меры:Проинформировать соответствующий персонал банка;

Провести инструктаж торговых точек;

МОНИТОРИНГ операций ручного ввода в туристических агентствах;

МОНИТОРИНГ БИН-номеров иностранных эмитентов;

Пересмотреть/установить лимиты параметров мониторинга в соответствующих МСС;

Разработать внутренние процедуры реагирования при выявлении вышеописанных мошеннических действий в своей торговой сети;

VISA INTERNATIONAL CONFIDENTIALSlide 10

ATM Фрод в Украине. Эмиссия.

Ukraine/CIS Issued ATM Fraud to Settlement

0

0.01

0.02

0.03

0.04

0.05

0.06

0.07

1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06

Fra

ud

as

a %

of

Vo

lum

e

$11.7k $13.9k

$25.5k

$3.4k$4.3k $7.6kCIS

UKRAINE

$122k

$162k

$92k

$56k

$196k$458k

$106k

$134k

$6.9k

$5.7k

VISA INTERNATIONAL CONFIDENTIALSlide 11

ATM Фрод в Украине. Эквайринг.Ukraine/CIS Acquired ATM Fraud to Settlement

0

0.1

0.2

0.3

0.4

0.5

0.6

0.7

0.8

1Q05 2Q05 3Q05 4Q05 1Q06 2Q06 3Q06 4Q06

Fra

ud

as

a %

of

Vo

lum

e

UKRAINE CIS

$109k

$240k

$498k

$484k

$376k

$155k

$37k$69k

$885k

$963k

$783k

$423k $615k$360k $720k

$479k

VISA INTERNATIONAL CONFIDENTIALSlide 12

АТМ Фрод в Украине. Потери эквайеров.

Июль-август 2006 г., февраль 2007 в результате инкассации АТМ разными банками зафиксированы значительные суммы недостач;

В историях авторизаций АТМ операций на суммы недостач не обнаружено;

Хостом зафиксированы отключения АТМ (переход в off-line);

VISA INTERNATIONAL CONFIDENTIALSlide 13

Проведение расследования При анализе АТМ log обнаружено:

- авторизационные запросы на 5 грн., 10 грн.

- авторизационные ответы на 4 000 грн., 8 000 грн.

(40 купюр * 100грн., 200 грн.)

- операции проводились в АТМ разных банков с

использованием одних и тех же номеров карт.

Мошеннические операции не видны хосту (АТМ в off-line);

Не возможно осуществлять мониторинг мошеннических

транзакций;

Все используемые АТМ подключены по R-pad.

VISA INTERNATIONAL CONFIDENTIALSlide 14

В результате расследования установлено…

Мошенниками осуществлялся перехват авторизационного запроса по определенным номерам карточек;

Перехват при помощи хост-эмулятора или более мощного радио-сигнала;

Хост-эмулятор давал авторизационный ответ:

40*100 или 40*200

Авторизация не доходит до эмитента;

Потери несет эквайер;

VISA INTERNATIONAL CONFIDENTIALSlide 15

Меры предотвращения мошенничества

Соблюдение требований и рекомендаций платежных систем (VOL, CFIS, ML);

Соблюдение Cтандарта Защиты Данных Индустрии Платежных Карт (PCI DSS) – срок внедрения до января 2008;

Переход на TDES - срок внедрения до 1 июля 2007;

Миграция на CHIP;

VISA INTERNATIONAL CONFIDENTIALSlide 16

Требования по Chip-транзакциям (регион CEMEA)

С 1 января 2006 – перенос ответственности по INTRA-regional транзакциям (внутри региона CEMEA) (ATM и POS)

С 1 января 2006 – двусторонний договор о переносе ответственности по поддельным, утерянным, украденным картам между CEMEA и EU (POS)

С 1 апреля 2006 – все НОВЫЕ Сhip-Эквайеры должны заполнять поле 55

С 1 января 2008 – ВСЕ Сhip-Эквайеры должны заполнять поле 55

С 1 июля 2008 – двусторонний договор о переносе ответственности по поддельным, утерянным, украденным картам между CEMEA и EU (ATM)

С 1 января 2010 – трехсторонний договор о переносе ответственности по поддельным, утерянным, украденным картам между CEMEA, EU, CANADA (ATM и POS)

VISA INTERNATIONAL CONFIDENTIALSlide 17

Эквайринг EMV карт в Украине

30.316 торговцев, принимающих чип карты на конец декабря 2006* 91% всех торговцев в Украине* (60.6% в Q3’06) 32.392 торговцев, принимающих чип на конец марта 2006 94% всех торговцев в Украине на конец марта 2006

22 млн USD оборот по EMV POS через VisaNet в апреле 2007: 52.4% от общего объема продаж в торговой сети в Украине (40.2% в

апреле 2006)

430 тыс. транзакций в торговых чип-терминалах в апреле 2007: 47.4% от общего количества торговых операций в Украине (35.3% в

апреле 2006)

* Final Figures December 06 Operating Certificates

VISA INTERNATIONAL CONFIDENTIALSlide 18

Эмиссия EMV карт в Украине

1,03 млн. карт эмитировано на конец декабря 2006г.* 5.70% от общего объема Commercial*• 16.95% от общего объема Classic*• 25.09% от общего объема Visa Premium* • 1.13% от общего объема Visa Electron* 5.06% от общего объема Visa products* 16.60% от общего объема CPC products*

14.0% в апреле 2007 / 10.6% в апреле 2006 - оборот в торговой сети по чип-картам эмитированным в Украине

7.0% в апреле 2007 / 6.1% в апреле 2006 – количество транзакций в торговой сети по чип-картам эмитированным в Украине

* Final Figures December 06 Operating Certificates

VISA INTERNATIONAL CONFIDENTIALSlide 19

Counterfeit и Card Present Chargeback в регионе CEMEA (торговый эквайринг)

Торговые эквайеры - CEMEA, Эмитенты – CEMEA & EU

Intl-COUNTERFEIT TRANIntl-FRD-CARD PRSNT ENV

Calendar Quarter

2005

Q1

2005

Q2

2005

Q3

2005

Q4

2006

Q1

2006

Q2

2006

Q3

2006

Q4

2007

Q1

1,200,000

1,000,000

800,000

600,000

400,000

200,000

0

VISA INTERNATIONAL CONFIDENTIALSlide 20

Counterfeit Chargebacks в регионе CEMEA (ATM)

Эквайеры - CEMEA, Эмитенты – CEMEA & EU

Calendar Quarter

2005

Q1

2005

Q2

2005

Q3

2005

Q4

2006

Q1

2006

Q2

2006

Q3

2006

Q4

2007

Q1

550,000500,000450,000400,000350,000300,000250,000200,000150,000100,00050,000

0

VISA INTERNATIONAL CONFIDENTIALSlide 21

Выводы:

- фрод в Украине носит «волнообразный» характер;

-обусловлен не соблюдением банками требований и рекомендаций платежных систем;

Рекомендации VISA:

-Изучать правила, требования и рекомендации;

-Принимать меры безопасности, рекомендуемые VISA в соответствии с установленными сроками;

-Сотрудничать с представителями МПС, банков, правоохранительных органов в целях предотвращения распространения мошенничества.

VISA INTERNATIONAL CONFIDENTIAL

Спасибо за внимание