Мошеннические транзакции по поддельным картам составили 40% всех убытков от карточного фрода в России в 2014 г.

В России по-прежнему сохраняется тенденция значительного роста мошенничества, в результате чего убытки от фрода в 2014 г. по сравнению с 2013 г. увеличились на 24% (при этом в 2013 г. наблюдался их рекордный рост – на 28% по сравнению с 2012 г.) Фактический рост карточного мошенничества в 2014 г. в 2,5 раза превышает убытки, зарегистрированные в далеком 2006 г. Наибольший объем убытков приходится на транзакции по поддельным картам (29%) в отличие от более развитых рынков платежных карт, таких как Великобритания и Германия. Такой рост совершенно неудивителен, учитывая, что объем расходов физических лиц по платежным картам в России вырос на 36% по сравнению с 2013 г. в денежном выражении, и на 16% – по количеству транзакций.

На долю мошеннических транзакций по поддельным картам приходится почти 40% всех убытков. Это является, в том числе, следствием той ситуации, когда EMV-транзакции в России составляют всего около половины от их общего количества – по сравнению с 96% в Европе. Тем не менее, количество EMV-транзакций увеличилось в России в 2014 г. на 8%. Другими словами, структура мошенничества, согласно наблюдаемому тренду, будет все больше походить на западноевропейскую, по мере того как в России будут ограничиваться возможности для мошенничества с использованием поддельных карт, оснащенных только магнитной полосой.

На долю случаев CNP-фрода в России (ред. – по данным FICO) приходится всего 3% всех убытков. И этот показатель, считают в FICO, не вырастет до тех пор, пока мошенники не будут вынуждены (из-за EMV-миграции) изменить используемые методы атак. В Великобритании и Германии на долю CNP-фрода приходится 70% всех мошеннических транзакций, поэтому ожидается, что в России будет наблюдаться аналогичная тенденция по мере внедрения EMV.

По данным внешних экспертов "ПЛАС", столь низкие оценки уровня CNP-фрода в России со стороны аналитиков FICO отстоят далеко от реальности. Так, по данным Николая Пятиизбянцева, эксперта по информационной безопасности в платежной индустрии, они в 11 раз больше. "Ряд данных четко указывает на то, что реальные масштабы CNP-фрода сопоставимы с потерями от мошенничества с использованием поддельных картам (40% по данным FICO), а потери по утраченным картам (lost/stolen fraud)составляют в России около 15% от общих потерь. В частности, по данным Mastercard за 2014 год по России доли в общем ущербе от фрода с ипользованием поддельных карт составили 36% (что близко к цифрам FICO), потери от CNP-фрода - 33%, и от фрода типа lost/stolen - 17%" - говорит Н. Пятиизбянцев в своем комментарии для информационного портала PLUSworld.ru

Учитывая, что российские карточные мошенники предпочитают иметь дело c card present операциями, неудивительно, что второе место по объему убытков занимают фродовые транзакции по утерянным или украденным картам (lost/stolen fraud) – 33% от общего объема убытков. Ожидается, что использование мошенниками утерянных и украденных карт ощутимо снизится, когда доля EMV-транзакций в стране достигнет 80%, так как обладателю украденной карты потребуется вводить еще и ПИН-код. В результате, мошенникам будет недостаточно просто украсть кошелек или сумку – необходимо будет еще подсмотреть ПИН-код, вводимый в на клавиатуре банкомата или на POS-терминале.

На долю недоставленных карт (украденных при доставке), приходится около 11% всех убытков от карточного мошенничества в России, и, опять же, этот показатель будет снижаться по мере внедрения EMV, так как сама по себе карта, без знания значения корректного ПИН-кода, будет бесполезна, вследствие чего ее добыча перестанет быть целью преступления.

В FICO также отмечают, что на любом развивающемся рынке наблюдается рост краж идентификационных данных держателей карт, так как мошенники стараются максимально эффективно использовать процесс маркетинга и выдачи карты, чтобы заполучить действительную карту и действующий ПИН-код, при помощи которых они совершают мошеннические транзакции. Что касается России, то здесь на долю краж идентификационных данных держателей приходится около 15% от общих убытков от мошенничества в России, что в три раза превышает показатели развитых рынков, таких как рынок Великобритании. «Российским эмитентам следует обратить особое внимание на эту область по мере распространения EMV – преступникам нужны действительные карты и ПИН-коды: зачем красть кошелек с чужой картой, если банк сам отправит вам карту с кодом по почте?» – подчеркивают аналитики FICO. Последний тезис впрочем подвергают сомнению внешние эксперты «ПЛАС», указывающие на то, что российские банки все больше переходят на безбумажные технологии доставки ПИН-кода, а также применяя многофакторную идентификацию держателя, в том числе с помощью номера телефона и даже биометрических технологий (распознавание голоса и пр.).

Редакция информационного портала PLUSworld.ru также обратилась за комментариями относительно текущих показателей карточного фрода в России к одному из ведущих экспертов по информационной безопасности в платежной индустрии, Николаю Пятиизбянцеву. В своем комментарии он приводит следующие данные:

«По данным MasterCard за 2014 год эмиссионные потери по России составляют 42%, а эквайринговые – 58% от общей суммы потерь по России. Если сопоставить 42% с данными ЦБ РФ по эмиссионным потерям, по которым они равны 1,5814 млрд руб, то общие потери по России должны составить 3,7 млрд руб.

Это относительно близко к данным FICO, согласно которым общие потери от карточного мошенничества в России составили 77,2 млн. евро в 2014 г.: при среднем курсе евро 50,46 рубля мы получаем сумму в 3,9 млрд руб., что несколько больше, чем расчеты ЦБ. Однако если принять данные ЦБ РФ по обороту по картам за 2014 год (учитывая эмиссию карт для физических и юридических лиц + эквайринг), который составил 62 трлн руб, то относительные потери за 2014 г. от картчоного мошенничества в базисных пунктах составят: 0,6 по данным FICO или 0,3 по данным ЦБ РФ – различие в два раза.

По материалам PLUSworld.ru