12.07.2013,
14:59
346
Group-IB закрыла ресурс, принадлежавший фальшивому банку
Специалисты CERT-GIB (Group-IB) приостановили деятельность ресурса vneshinvestbank.ru, принадлежавшего фальшивому «Внешинвестбанку» (лицензия...
Банкоматы данного учреждения располагались в торговых центрах и аэропортах Шереметьево и Внуково (об этом plusworld.ru писал в материале "В Москве обнаружены фальшивые банкоматы").
Мошенники использовали введенные пользователями конфиденциальные данные для совершения хищений. Схема преступников выглядела следующим образом: желающий снять деньги пользователь вставлял свою карту в считывающее устройство в банкомат, вводил PIN-код, после чего получал сообщение о неисправности системы.
Ресурс, принадлежащий фальшивому банку, просуществовал 170 дней (доменное имя было зарегистрировано 23 января 2013 г.). Стоит также отметить, что данный банк имел статус «UNVERIFIED», а значит, его существование было попросту нелегитимно.
Александр Калинин, заместитель руководителя CERT-GIB (Group-IB): «Несмотря на российского регистратора, ресурс размещался на серверах нидерландского хостинг-провайдера LEASEWEB c российским ресселером. Такая схема ведения бизнеса в сети достаточно распространена среди мошенников и настораживает уже одним своим существованием».
Сумму нанесенного мошенниками ущерба пока констатировать сложно.
По материалам Group-IB



















