Что значит любители катать фрод

Водители-мошенники: как таксопарку обезопасить себя от фрода

С проблемой фрода встречается каждая компания, работающая с электронными платежами, и таксопарки не исключение. Мы подсчитали и ужаснулись: у 61% опрошенных нами парков были случаи фрода. Из них за полгода 53% таксопарков потеряли до 10 000 рублей, 32% — 10 000 – 50 000 рублей, 13% — более 50 000 рублей.

Водитель, который фродит, пытается обмануть агрегатор и таксопарк. Чаще всего он старается действовать удаленно, чтобы не привлекать к себе внимание: находит документы какого-нибудь коллеги, фотографии машины и через авторегистрацию подключается к таксопарку, а затем атакует выбранный им агрегатор, который после успешного вывода средств водителем-мошенником наказывает таксопарк.

Сегодня мы расскажем об основных методах мошенничества, на которых агрегаторы и таксопарки теряют деньги, и научим вас, как бороться с недобросовестными сотрудниками.

Водитель совершает поездку, но сразу ее завершает. Агрегатор видит, что поездка очень короткая и пытается компенсировать ее водителю, начисляя ему бонусы. Если водитель не знает меры и занимается этим постоянно, агрегатор рано или поздно понимает, что никакого клиента в машине не было, поездки были фальшивыми, и пытается забрать у водителя начисленные бонусы. Если водитель успевает вывести эти бонусы раньше, то агрегатор, которому тоже не хочется оставаться в минусе, списывает эти деньги с таксопарка. Тот терпит убытки.

Так как все заказы проходят через приложения агрегаторов, где распознать клиента можно только с помощью номера телефона, водителю достаточно обзавестись несколькими новыми номерами, чтобы никогда не иметь дела с реальными пассажирами, а набивать себе фродовые поездки самостоятельно.

Если вы хотя бы раз получали промокод, то знаете, что использовать его, как правило, можно только один раз. Причем «подарочная» сумма не дробится: если пассажир решил скататься на работу за 150 рублей, а промокод получил на 300 рублей, обратно ему придется ехать или на общественном транспорте, или самостоятельно разориться на такси.

Пассажир не может докатать промокод, но это может сделать водитель. Ему достаточно попросить разрешения у клиента использовать промокод полностью или просто не закрывать поездку. Как правило, пассажиры водителю не отказывают: промокод не ощущается реальными деньгами, а потому с остатками его так просто расстаться.

Таксопарк от полного использования промокода никак не страдает: он получает деньги за полную поездку, но проводить работу с водителями и объяснять им, что так делать не нужно, стоит все равно.

Если водители работают с агрегатором по договору оферты, в котором прописывается, что стоимость поездки — это рекомендуемая, а не окончательная цена, то они имеют право отказаться от заказа, если им не хочется везти бабушку за хлебом. «Подключенцу» достаточно отменить заказ и спокойно дожидаться нового. На практике это делают далеко не все.

Водитель отменяет заказ, но по указанному адресу пассажира отвозит, а затем объявляет ему собственную стоимость поездки. Вопрос «почему так» отметается ссылкой на описанный выше договор оферты. Клиент решает, что 100 рублей сверху — это не так уж страшно, и все остаются довольны, кроме агрегатора и таксопарка, которым водитель в этом случае не выплачивает комиссию.

Как он выглядит

Какую бы цель ни преследовал водитель-фрод — ограбить агрегатор и таксопарк на 1 000 или 100 000 рублей, — главное его оружие — это обман, и жертва должна ему поверить. Чтобы это произошло, мошенник придумывает сценарий и артистически разыгрывает сцену обмана: примеряет на себя личность другого водителя, пользуясь его документами, находит фотографии «своего» автомобиля и принимается за работу.

Как он действует

Водитель-мошенник старается быть очень аккуратным. Он регистрируется в таксопарке удаленно и совершает одну реальную поездку, чтобы проверить, какими системами выплат пользуется таксопарк. Если водитель понимает, что деньги к нему поступают, как только он завершает поездку, то есть таксопарк использует мгновенные выплаты, он начинает действовать.

Водитель совершает фродовые поездки и сразу старается вывести полученные деньги. Он не выжидает момент, а пытается обмануть сразу, играет на скорости, чтобы после быстро перебежать к другому таксопарку и начать свою операцию там.

Временный запрет мгновенных выплат

Так как водители-фроды сразу стараются вывести полученные деньги, самым мощным способом защиты от них остается временная проверка, то есть запрет для «новичка» мгновенных выплат на некоторое время. В брендированном приложении от Jump Taxi прошедший авторегистрацию водитель сразу же попадает в группу, которой запрещены мгновенные выплаты. Как только становится понятно, что водитель добросовестный, его исключают из этой группы, и он снова сможет радоваться мгновенному поступлению денег к себе в кошелек.

Работа с персоналом

Короткие обучающие встречи с водителями, конечно, не спасут таксопарк от фрода, но повысят доверие сотрудников, и в следующий раз они несколько раз подумают, стоит воровать у таксопарка или нет.

Полно сценариев, которые нельзя считать полноценным фродом, но которые тем не менее наносят ущерб имиджу таксопарка. Представим, что водитель договаривается с пассажиром, чтобы закрыть поездку раньше, а остаток забрать себе. Огромных потерь с этой схемы таксопарк не несет: если он получает 5% комиссии с «подключенца», а заказ выйдет не на 350 рублей, а на 300 рублей, то таксопарк получит 15 рублей вместо 17,5 рубля. Разница не такая страшная, но показывает отношение водителя к таксопарку.

Помимо временного запрета мгновенных выплат, таксопарки могут использовать специальные системы антифрода.

Каждый водитель в брендированном приложении Jump Taxi принадлежит только к одной группе. Они могут быть самыми разнообразными, например, «Новички», «Проверенные ребята», «Старожилы», «Трудяги» и прочее.

В целях безопасности таксопарк настраивает для каждой группы специальные критерии, по которым система определяет подозрительные поездки и отправляет их на ручную проверку сотрудникам таксопарка. «Новичкам» на первых порах стоит ограничить мгновенный вывод средств, а также установить для них более строгие критерии проверки на фрод. А вот «Старожилам» и «Трудягам» можно позволить небольшие поблажки.

Критерии проверки:

стоимость поездки более ________ рублей ;

продолжительность поездки более ________ минут;

стоимость минуты поездки более ________ рублей;

продолжительность поездки менее ________ секунд;

сумма чаевых более ________ рублей;

стоимость парковки более ________ рублей.

Таксопарк сам устанавливает для себя значения параметров, которые он считает фродовыми.

Пытаясь обмануть таксопарк на чаевых, водитель не будет стесняться, он сразу пропишет себе 1500 рублей за хороший сервис, но вы же понимаете: на самом деле такие чаевые никто не оставляет, а если и оставляет, то это скорее исключение из правила? Таксопарку достаточно установить нужное значение, например, «сумма чаевых более 1000 рублей», чтобы очередной водитель-фрод, получивший в награду за свои услуги огромные чаевые, отправился на проверку.

То же самое с платной парковкой. Если водитель пытается обмануть таксопарк, используя замену GPS-координат, и притворяется, что дожидается клиента на платной стоянке, таксопарку достаточно указать в приложении стоимость, после которой он начинает сомневаться, что водитель его не дурит, например, «стоимость парковки более 1000 рублей». Если водитель преодолевает эту сумму, это повод поговорить с ним и выяснить, была стоянка настоящей или его автомобиль и близко платной парковки не видел.

Пока справиться с обманом на бонусах возможно только полным их отключением, но это наносит огромный ущерб честным водителям и доставляет таксопарку массу неудобств. Комфортного варианта борьбы с этой схемой фрода, к сожалению, пока не существует, но слишком короткие поездки должны настораживать таксопарк.

Настройка условий проверки поездок на фрод выглядит так:

Источник

Фрод — что это такое? Новый вид мошенничества в области информационных технологий

Одним из наиболее опасных преступлений против собственности считается мошенничество. В уголовном законодательстве есть несколько статей, посвященных ему.

Общий состав посягательства предусмотрен в 159 статье УК РФ . В норме установлены наказания за противоправные действия с физическими объектами или имущественными правами. В 159 статье УК РФ предусмотрены квалифицированные и особо квалифицированные составы. В ст. 159.6 установлено наказание за деяния в сфере компьютерной информации. Между тем в последнее время получил широкое распространение новый тип мошенничества – фрод . Ответственность за него в УК не предусмотрена.

Рассмотрим далее,особенности фрода: что это такое , можно ли с ним бороться.

Определение

Слово fraud в переводе с английского обозначает «мошенничество». Суть его состоит в несанкционированных действиях, неправомочном использовании услугами и ресурсами в сетях связи. Проще говоря, это вид мошенничества в области информационных технологи й.

Способы совершения преступления различны. В настоящее время известно больше 50 разных приемов хищения в сетях связи.

Анализируя случаи, имевшие место в практике, можно сказать, что фрод – это такое преступление, за которое привлечь к ответственности очень сложно.

Классификация

Попытка выделить виды фрода была предпринята в 1999 г. Ф. Госсетом и М. Хайлендом. Они смогли обозначить 6 основных типов:

1. Subscription fraud – контрактное мошенничество. Оно представляет собой умышленное указание неверных данных при заключении договора или неисполнение абонентом условий об оплате. В этом случае абонент не планирует изначально исполнять свои обязательства по контракту либо в определенный момент отказывается от их выполнения.
2. Stolen fraud – использование утерянного или украденного телефона.
3. Access fraud. Перевод слова access – «доступ». Соответственно, преступление состоит в противоправном использовании услуг посредством перепрограммирования идентификационных и серийных номеров телефонов.
4. Hacking fraud – хакерское мошенничество. Оно представляет собой проникновение в систему безопасности компьютерной сети с целью удаления инструментов защиты или изменения конфигурации системы для несанкционированного ее использования.
5. Technical fraud – техническое мошенничество. Оно предполагает противоправное изготовление платежных телефонных карт с поддельными идентификаторами абонентов, платежных отметок, номеров. К этому же типу относят внутрикорпоративное мошенничество. В этом случае злоумышленник имеет возможность пользоваться услугами связи по низкой цене за счет получения незаконного доступа к корпоративной сети. Считается, что такой фрод – это самое опасное деяние, поскольку выявить его довольно сложно.
6. Procedural fraud – процедурное мошенничество. Его суть состоит в противоправном вмешательстве в бизнес-процессы, к примеру, в биллинг, для снижения размера оплаты услуг.

Позже эту классификацию существенно упростили; все методы объединили в 4 группы: процедурное, хакерское, контрактное, техническое мошенничество.

Основные типы

Необходимо понимать, что фрод – это такое преступление, источник которого может находиться где угодно. В этой связи особую актуальность приобретает вопрос идентификации угроз. В соответствии с этим, выделяют следующие три типа мошенничества:

Рассмотрим их основные признаки.

Абонентский фрод

Наиболее распространенными действиями считаются:

• Имитации сигнализации с использованием специальных приборов, позволяющих совершать междугородние/международные звонки, с таксофонов в том числе.
• Физическое подключение к линии.
• Создание нелегального пункта связи через взломанную АТС.
• Кардинг – эмуляция телефонных карт или противоправные действия с картами предоплаты (к примеру, пополнение обманным путем).
• Умышленный отказ от оплаты телефонных переговоров. Такой вариант возможен, если услуги предоставляются в кредит. Как правило, жертвами злоумышленников становятся операторы мобильной связи, предоставляющие услуги роуминга, когда информация между операторами передается с задержкой.
• Клонирование телефонных трубок, сим-карт. Сотовые мошенники получают возможность совершать звонки в любых направлениях бесплатно, а счет придет владельцу клонированной сим-карты.
• Использование телефона в качестве переговорного пункта. Такие действия совершаются в тех местах, где имеется спрос на услуги связи: в аэропортах, на вокзалах и пр. Суть мошенничества состоит в следующем: на найденный/украденный паспорт приобретаются сим-карты, тарифы по которым предусматривают возможность формирования задолженности. За небольшую плату желающим предлагается позвонить. Это продолжается до того момента, пока номер не будет заблокирован за образовавшийся долг. Погашать его, разумеется, никто не собирается.

Операторское мошенничество

Зачастую оно выражается в организации очень запутанных схем, связанных с обменом трафиком на сетях. Среди наиболее распространенных неправомерных действий можно отметить следующие:

• Намеренное искажение информации. В таких случаях недобросовестный оператор конфигурирует коммутатор так, чтобы можно было соврать звонки через другого ничего не подозревающего оператора.
• Многократный возврат звонков. Как правило, такое «зацикливание» имеет место при различиях в тарификации операторов при передаче вызовов между ними. Недобросовестный оператор возвращает звонок в исходящую сеть, но через третье лицо. В итоге вызов возвращается снова к недобросовестному оператору, который может его снова отправить по той же цепочке.
• «Приземление» трафика. Этот вид мошенничества также именуют «туннелированием». Он имеет место, когда недобросовестный оператор передает свой трафик в сеть через VoIP. Для этого используется шлюз IP-телефонии.
• Увод трафика. В этом случае создается несколько схем, предусматривающих нелегальное предоставление услуг по сниженным ценам. К примеру, 2 недобросовестных оператора заключают соглашение для получения дополнительного дохода. При этом у одного из них нет лицензии на оказание услуг связи. В условиях соглашения стороны оговаривают, что субъект, не имеющий разрешения, будет использовать сеть партнера как транзитную для пропуска и вливания своего трафика в сеть третьего лица – оператора-жертвы.

Внутренний фрод

Он предполагает действия сотрудников компании связи, связанные с хищением трафика. Сотрудник, к примеру, может воспользоваться служебным положением для извлечения незаконной прибыли. В этом случае мотивом его действий является корысть. Бывает и так, что служащий умышленно наносит компании ущерб, например, вследствие конфликта с руководством.

Внутреннее мошенничество может совершаться путем:

• Сокрытия части информации на коммутационных устройствах. Оборудование может быть настроено так, чтобы для части маршрутов сведения об оказанных услугах регистрироваться не будет или будет вводиться в незадействованный порт. Действия такого рода обнаружить крайне проблематично, даже при проведении анализа данных биллинговой сети, поскольку в нее не поступают первичные сведения о соединениях.
• Сокрытия части данных на оборудовании биллинговых сетей.

Friendly Fraud

Это достаточно специфичная схема мошенничества. Она связана с покупками товаров в Интернете.

Клиенты делают заказ и оплачивают его, как правило, безналичным расчетом с карты или счета. Затем они инициируют возврат оплаты, обосновывая это тем, что платежный инструмент или информация о счете были украдены. В результате средства возвращаются, а приобретенный товар остается у злоумышленника.

Практические сложности

Как показывает практика, злоумышленники используют сразу несколько способов фрода. Ведь, по сути, кто такие фродеры ? Это люди, хорошо разбирающиеся в информационных технологиях.

Чтобы не быть пойманными, они разрабатывают различные схемы, распутать которые зачастую почти невозможно. Достигается это как раз путем применения нескольких незаконных моделей одновременно. При этом какой-то способ может использоваться для направления правоохранительных органов по ложному следу. Зачастую не помогает и фрод-мониторинг .

Сегодня большинство специалистов приходят к единому выводу о том, что составить исчерпывающий перечень всех типов телекоммуникационного фрода невозможно. Это вполне объяснимо. В первую очередь, технологии не стоят на месте: идет их постоянное развитие. Во-вторых, необходимо учитывать специфику этого направления преступной деятельности. Телекоммуникационное мошенничество тесно связано с реализацией конкретных услуг определенных операторов связи. Соответственно, кроме общих сложностей, у каждой компании будут возникать свои, присущие только ей специфические проблемы.

Общие принципы борьбы

Любой оператор должен иметь представление о существующих видах телекоммуникационного мошенничества. Классификация помогает упорядочить деятельность, направленную на борьбу с преступлениями.

Наиболее распространенным считается разделение фрода по функциональным сферам:

Вместе с тем классификация не облегчает оператору решение задачи по обеспечению защиты от мошенничества. К примеру, транзитный фрод предполагает реализацию огромного количества мошеннических схем. Несмотря на то что все они в той или иной степени связаны с предоставлением одной услуги – транзитом трафика, выявляются они при помощи совершенно разных инструментов и методов.

Альтернативная классификация

Учитывая сложность проблемы, при планировании деятельности по фрод-мониторингу операторам следует использовать типологизацию мошеннических схем в соответствии с методами их детектирования, выявления. Эта классификация представлена в виде ограниченного перечня классов фрода. Любую возникающую, в том числе ранее не учтенную схему мошенничества оператор может отнести к какому-либо классу в зависимости от метода, применяемого для ее раскрытия.

Отправной точкой для такого деления будет выступать представление о любой модели как о сочетании 2-х компонентов.

Первым элементом является «предфродовое состояние». Оно предполагает определенную ситуацию, сочетание условий, возникшие в настройках системы, в бизнес-процессах, благоприятные для реализации мошеннической схемы.

К примеру, существует такая модель, как «фантомные абоненты». Эти субъекты получили доступ к услугам, но в билинговой системе не зарегистрированы. Это явление и называется «предфродовым состоянием» – рассинхронизация данных между элементами сети и учетными системами. Это, разумеется, еще не фрод. Но при наличии этой рассинхронизации он вполне может быть реализован.

Вторым элементом является «фродовое событие», т. е. действие, для которого организована схема.

Если продолжить рассматривать «фантомных абонентов», действием будет считаться СМС, звонок, транзит трафика, передача данных, совершенные одним из таких абонентов. В связи с тем, что в биллинговой системе он отсутствует, услуги оплачены не будут.

Фрод и GSM

Техническое телекоммуникационное мошенничество порождает множество проблем.

В первую очередь, вместо контролируемого и законного соединения рассылки осуществляются с непонятного устройства. Усложняется ситуация тем, что содержание сообщений нельзя модерировать (проверять).

Во-вторых, кроме убытков от неоплаченных рассылок, у оператора увеличиваются прямые затраты на расширение сети из-за повышенной нагрузки на устройства вследствие нелегального сигнального трафика.

Еще одна проблема – сложности при взаимозачетах между операторами. Разумеется, никто не хочет оплачивать пиратский трафик.

Эта проблема приобрела угрожающие масштабы. Для выхода из сложившейся ситуации Ассоциация GSM разработала несколько документов. В них раскрывается понятие смс-фрода, даются рекомендации по основным методам его детектирования.

Одной из причин распространения СМС-мошенничества специалисты называют несвоевременное обновление ОС телефона. Как показывает статистика, большое количество пользователей не хотят покупать новый телефон, пока используемый аппарат не выйдет из строя. Из-за этого более чем на половине устройств используется старое программное обеспечение, которое, в свою очередь, имеет бреши. Ими и пользуются мошенники для реализации своих схем. Между тем и современные версии имеют свои уязвимости.

Устранить проблему можно, обновив систему до последней версии и запустив приложение, выявляющее уязвимости.

Необходимо помнить, что злоумышленники не разделяют мобильную и фиксированную связь. Схемы фрода могут быть реализованы в любой уязвимой сети. Мошенники изучают особенности и той, и другой связи, выявляют похожие бреши и проникают в них. Конечно, абсолютно исключить угрозу нельзя. Однако устранить наиболее явные уязвимости вполне возможно.

Источник