контрольная киоки. контрольная. Виды и источники угроз в электронной коммерции
 Скачать 50.32 Kb.
|
|
Можно выделить следующие виды мошенничества, связанные: • с использованием номеров кредитных карт; • использованием копий легальных сайтов; • использованием фиктивных торговых площадок; • инвестициями и возможностью заработать; • несовершенством платежных систем. Выше обозначенное деление в большей мере условно, поскольку существуют виды мошенничества, затрагивающие если не все, то многие обозначенные элементы, и провести четкую грань, к какому же виду мошенничества относится то или иное, представляется трудноосуществимым. Мошенничества, связанные с использованием номеров кредитных карт. Под этим видом будем понимать использование реквизитов кредитных карт людьми, которым эти карты не принадлежат. Для начала нужно определить, как мошенники получают доступ к реквизитам. До сих пор, несмотря на бурное развитие информационных технологий, большинство перехватов личных данных происходит в онлайне. В основном сюда относится банальная кража карточки у пользователя, а также различные способы махинаций с банкоматами, вплоть до установки криминальными элементами своих собственных банкоматов, основной целью установки которых является получение сведений о личных данных жертвы, пусть и путем первоначальных довольно солидных затрат, которые с лихвой окупятся в будущем. Менее многочисленные, но от этого не менее интересные способы получения конфиденциальных данных появляются и в онлайн. Здесь можно отметить бурно развивающийся в последнее время такой вид мошенничества, как «фишинг». Как можно догадаться, «рыбой» в данном случае является жертва, а точнее — ее персональные данные о банковском счете. Методов «фишинга» несколько, но в основном пользователю приходит письмо на фирменном бланке, в котором предлагается отправить свои персональные данные якобы «для перерегистрации» или «обновления базы данных», либо прямым ответом, либо после перехода по ссылке на сайт финансового учреждения. Во втором случае пользователя направляют не на реальный сайт, а на поддельный, на самом деле принадлежащий мошенникам. В качестве рекомендаций пользователям кредитных карт стоит отметить внимательность и известный скептицизм при различного рода предложениях рассекретить свои персональные данные. Кроме того, необходимо отметить, ни один уважающий себя банк никогда не будет, не только заниматься спамерской рассылкой писем, но уж тем более никогда не попросит отправлять конфиденциальные данные по электронной почте. Подобная информация все чаще и чаще появляется на официальных сайтах финансовых учреждений, что полностью удовлетворяет пользователей, поскольку, согласно опросу, подавляющее большинство их считают, что основную защиту от «фишинга» должны осуществлять именно финансовые учреждения. От неправомерного использования кредитных карт могут пострадать не только пользователи этих самых карт, но, к примеру, интернет магазины, в которых была произведена покупка с использованием украденных реквизитов. И именно эти интернет магазины при внимательности пользователя жертвы понесут самый ощутимый урон, поскольку сама жертва может элементарно отменить платеж, если возникнут какие-либо подозрения, а расходы интернет магазину по оформлению заказа и отправке товара никто не компенсирует. Мошенничества, связанные с использованием копий легальных сайтов. В данном случае мошенники берут, к примеру, сайт какого-либо банка, полностью копируют его дизайн, а в качестве адреса сайта используют имя банка с одной «незначительной» опечаткой. Следующим шагом мошенников будет заманивание как можно большего числа клиентов банка на поддельный сайт, где не особо внимательным пользователям будет предложено подтвердить свои реквизиты, которые мошенники в дальнейшем смогут использовать по своему усмотрению. Кроме подделки сайтов банков, имеет место и использование дизайнов известных интернет магазинов. В этом случае целей у мошенников может быть две: либо использовать сайт исключительно для получения реквизитов банковских карт клиентов, либо получать переводы денег за реально не существующий у них товар. Впрочем, эти две цели могут «удачным» образом сочетаться. В качестве защиты от подобных противоправных действий стоит порекомендовать воздержаться от перехода на сайты банков и интернет магазинов по ссылкам. Гораздо надежнее каждый раз набирать название сайта в окошке браузера вручную, не доверяя его собственным ссылкам, поскольку в последнее время появились программы, меняющие названия определенных сайтов в закладках браузера на поддельные. Мошенничества, связанные с использованием торговых площадок. Еще одним видом мошенничества может быть создание фиктивного интернет магазина, как правило, с чрезвычайно привлекательными ценами. После его создания начинается активная раскрутка, индексирование в поисковых системах и реклама на различных досках объявлений. В дальнейшем мошенники приступают к принятию денег за реально не существующий товар либо при помощи кредитных карт (тогда может иметь место и выяснение конфиденциальных сведений), либо при помощи электронных платежных систем. После того как необходимая мошенникам сумма заказов набрана и деньги получены, сайт благополучно закрывается и никакие товары, понятное дело, пользователю не приходят. Кроме мошенничества с использованием фиктивных интернет магазинов, имеют место и мошенничества с использованием вполне реальных и долгое время существующих торговых площадок, главным образом различных интернет аукционов. Как правило, дело здесь в недобросовестности продавца и использовании электронных платежных систем. За отправленные деньги покупатель получает товар ненадлежащего качества либо вообще не получает ничего. В России данный вид мошенничества не сильно развит, и дело здесь в природной подозрительности русских людей. Однако в Соединенных Штатах этот вид мошенничества занимает лидирующее место по экономическому ущербу, а учитывая то, что отрицательный опыт перенимается гораздо быстрее положительного, а также значима страсть русского человека к «халяве», можно ожидать, что и у нас скоро данное мошенничество будет на подъеме. В качестве рекомендаций следует предложить пользователю иметь дело только с проверенными и хорошо себя зарекомендовавшими продавцами либо, если уж желание купить товар дешевле, чем у всех, непреодолимо, — оплачивать товар непосредственно при получении, не поддаваясь соблазну сэкономить еще по предоплате. Мошенничества, связанные с инвестициями и возможностью заработать. Желание человека заработать денег, а особенно быстро и много, вполне можно понять и с выгодой для себя использовать, чем и занимаются мошенники. Опять же количество «деловых предложений» столь велико, что имеет смысл остановиться на трех наиболее характерных: инвестиции в ценные бумаги, выигрыш в лотерею и так называемые нигерийские письма. Что касается инвестиций в ценные бумаги, то здесь наиболее распространенная схема следующая: мошенниками покупается довольно большой объем низко ликвидных акций малоизвестного небольшого предприятия. Следующим шагом становится распространение информации о небывалом потенциале для роста именно этих акций, зачастую с привлечением имен крупных корпораций и серьезных экспертов и аналитиков. При достижении пиковой цены на акции мошенниками продается весь пакет, после чего цена довольно быстро возвращается в свое исходное состояние. В итоге мошенники получают значительную прибыль на разнице курсов покупки и продажи, а жертвы мошенничества — столь же значительные убытки. Небывалый по размерам выигрыш в лотерею — также эффективный способ выманивания денег. Смысл в том, что «счастливчик» выигрывает в лотерею иностранного государства, но для получения выигрыша ему необходимо оплатить различные налоги и сборы, предусмотренные законодательством этого государства. Желание «легких денег» настолько велико, что жертвы с готовностью расстаются с суммами, во много раз меньшими, чем мнимый выигрыш. Еще один интересный способ мошенничества — так называемые нигерийские письма. На имя адресата приходит письмо от якобы высокопоставленного чиновника из Нигерии, зачастую на бланке какого-либо министерства. В этом письме чиновник просит посодействовать в переводе астрономической суммы денег, «зависшей» на счетах родной страны адресата. В силу ряда причин нигерийский чиновник сам не может договориться с людьми, ответственными за перевод денег, и просит о помощи жертву. Помощь заключается в переводе небольшой взятки на счет людей, которые поспособствуют переводу всей суммы «нигерийцу» и, естественно, солидных комиссионных посреднику. Надо ли говорить, что после того, как жертва переводит деньги взятку, связь с нигерийским чиновником прекращается. Рекомендациями здесь могут быть только внимательность и всесторонний анализ «инвестиционного» проекта с точки зрения риск—доходность и понимание того, что высокая доходность априори подразумевает столь же большой риск потерять вложенные средства. Мошенничества, связанные с несовершенством платежных систем. Основным несовершенством здесь является простота, с которой любой субъект может открыть счет в этой системе, точнее, не простота, а отсутствие точной и однозначной идентификации пользователя. В итоге найти человека, которому был осуществлен перевод средств. Рекомендации здесь могут быть следующие — не переводить деньги неизвестному (либо не вызывающему доверия) субъекту посредством платежной системы, не обеспечивающей точную и однозначную идентификацию пользователя. Таким образом, несмотря на усложнение применяемых в коммерции технологий и повышения образовательного уровня и технических возможностей девиантных субъектов, свести к минимуму риск возникновения деструктивных последствий рисковых ситуаций можно. Нужно лишь здраво подходить к любому новому начинанию, стараться почерпнуть как можно больше информации по теме вопроса и всегда быть внимательным, когда дело касается любых финансовых операций. |