Мошенники все чаще крадут бонусы со скидочных карт россиян, количество попыток списать баллы из личных кабинетов на сайтах в 2019 году увеличилось в разы и достигло нескольких тысяч в месяц, пишут «Известия». Об этом рассказал эксперт компании «Инфосистемы Джет» Алексей Сизов. По его словам, в одном из вариантов злоумышленник получает доступ к личному кабинету клиента, а затем расплачивается его бонусами за свои покупки. Также мошенник может зарегистрировать личный кабинет на карту, выданную другому человеку, а затем списывать бонусы.
Программы лояльности в денежном эквиваленте оцениваются примерно в 50 млрд рублей по 30 крупнейшим ретейлерам, подсчитал Алексей Сизов. Накопленные баллы можно легко монетизировать — во многих магазинах ими можно оплатить от 30% до 50% покупки. В отличие от банковских сервисов, программы лояльности обычно слабо защищены, а мониторинг совершаемых по ним операций не проводится, пояснил Сизов и добавил, что в этой сфере нет регулятора, который бы регламентировал порядок защиты.
Как сообщил председатель комитета по торговле «Деловой России» Алексей Федоров, количество атак с кражей бонусов и скидок в 2019 году увеличилось в разы. Зачастую баллы крадут сами сотрудники магазинов или кол-центров, которые имеют доступ к информации о программах лояльности, пояснил Федоров. По его мнению, причина обострения проблемы в том, что ретейлеры массово переходят от скидочных систем к программам накопления бонусов. Также клиенты активнее пользуются именно онлайн-кабинетами, а не физическими картами лояльности, добавил Федоров.
По словам экспертов, увеличение количества мошенничеств с бонусными программами связано с ростом конкуренции среди ретейлеров, увеличением объема онлайн-покупок и переходом программ лояльности в цифровой формат. Также зачастую посетители онлайн-магазинов применяют одинаковые пароли для десятков учетных записей или используют слишком простые коды, которые можно подобрать. Злоумышленник может попасть в личный кабинет и с помощью продаваемых в Интернете баз данных с личной информацией о клиентах магазинов.
В Роскомнадзоре сообщили, что мошенничество в Интернете находится вне зоны компетенции службы, а бонусы — это не персональные данные.