Mr. Fraudster

«Deepfake-инвестиции» — $2.3 млрд за год

Хук: Илон Маск не звал вас инвестировать. Но видео было очень убедительным.

Факты:

· 16 октября 2026 года Chainalysis опубликовала отчёт: схемы с использованием deepfake-видео для продвижения фейковых инвестиционных платформ принесли мошенникам $2.3 млрд за последние 12 месяцев. Рост — 340% год к году.
· Механика: злоумышленники генерируют видео с известными предпринимателями (Маск, Цукерберг, Брэнсон), рекламирующими «уникальную возможность» на крипто-платформе. Жертва вводит данные карты на фейковом сайте — и деньги уходят напрямую мошенникам.
· Ключевая деталь: сайты имитируют лицензированных брокеров, используют реальные регистрационные номера и адреса. Отличить фейк без проверки реестра практически невозможно.

Почему это важно: Deepfake-видео ломает доверие к визуальному подтверждению. Если раньше мошенники писали тексты, теперь они показывают лицо и голос известного человека. Для эквайринга это означает: рост чарджбэков по категории «инвестиции», где клиент не может доказать, что его обманули, — но и не может вернуть деньги.

Что делать: При подключении мерчантов в сегменте инвестиций и крипто-платформ — проверять лицензию в реестре регулятора, а не только наличие сайта. Эквайерам — учитывать, что deepfake-трафик может идти через легальные платёжные шлюзы.

Источник: Chainalysis

📡 Fraud & Acquiring — подписывайся: https://max.ru/channel_Fraud

Регуляторика: FCA распространила APP-возмещение на крипто-переводы

Хук: Если банк не остановил мошенника — банк платит. Теперь это касается и крипты.

Факты:

· 16 октября 2026 года FCA (Управление финансового поведения Великобритании) объявило о расширении правил обязательного возмещения APP-фрода на транзакции, связанные с криптоактивами. Новые правила вступают в силу с 1 января 2027 года.
· Согласно новым требованиям, банки и платёжные компании обязаны возмещать клиентам потери от impersonation fraud — когда мошенник выдаёт себя за сотрудника банка, полиции или регулятора — даже если клиент сам авторизовал перевод на крипто-биржу.
· Максимальная сумма возмещения — £85,000. FCA ожидает, что это снизит объём APP-фрода на 20–30% в первый год.

Почему это важно: До сих пор крипто-переводы находились в серой зоне: банк мог заявить, что клиент сам инициировал транзакцию, а получатель — не подпадает под регулирование. Теперь ответственность ложится на банк. Для трансграничного эквайринга это означает: банки будут блокировать больше крипто-транзакций на входе, чтобы избежать выплат.

Что делать: PSP, работающим с британскими клиентами, — готовиться к ужесточению мониторинга крипто-транзакций. Внедрить предупреждения для клиентов, впервые переводящих средства на крипто-биржи.

Источник: FCA

📡 Fraud & Acquiring — подписывайся: https://max.ru/channel_Fraud

1. Инцидент дня: Europol накрыла сеть AI-фрода на €50 млн

Хук: Они клонировали голоса директоров. И выводили деньги через 12 стран.

Факты:

· 16 октября 2026 года Europol объявила о завершении операции против международной сети, использовавшей AI-клонирование голоса для BEC-атак. Ущерб — более €50 млн. Задержаны 23 человека в Румынии, Болгарии, Италии и на Кипре.
· Схема: злоумышленники получали образцы голоса руководителей через публичные выступления и подкасты, затем генерировали аудиосообщения с указанием срочно перевести средства «на счёт партнёра». Деньги проходили через сеть подставных компаний в 12 странах.
· Изъято: €4.2 млн наличными, 17 единиц недвижимости, 45 банковских счетов, криптоактивы на €1.8 млн.

Почему это важно: AI-клонирование голоса перестало быть экспериментальной технологией. Это промышленный инструмент BEC. Для трансграничного эквайринга это означает: голосовая верификация платежа больше не является доказательством.

Что делать: Для B2B-платежей — двухканальная верификация независимо от того, насколько «знаком» голос. Внедрить callback-процедуру для всех переводов выше порога.

Источник: Europol

📡 Fraud & Acquiring — подписывайся: https://max.ru/channel_Fraud

🎪 Абсурд дня

Хук: Мошенники полтора года обманывали москвича. Он обратился в полицию. И продолжил переводить.

Ситуация:
Начальник управления по борьбе с киберпреступлениями столичного ГУ МВД Антон Кононенко раскрыл рекордный по длительности случай: дистанционные мошенники полтора года обманывали жителя Москвы и похищали его накопления.

Мужчина в какой-то момент понял, что стал жертвой, и обратился в полицию. Ему объяснили правила цифровой гигиены, рассказали, как обезопасить себя при разговорах с неизвестными. Возбудили уголовное дело.

Во время расследования мужчина снова ответил на звонок неизвестного — и снова лишился денег. Подобные случаи, по словам Кононенко, повторялись несколько раз.

Комментарий полицейского: «Дистанционные мошенники понимают, когда человек поддается влиянию, поэтому стараются как можно дольше быть с ним в контакте».

Мораль: Если тебе объяснили правила безопасности в рамках уголовного дела, где ты — потерпевший, — возможно, стоит их хотя бы записать.

P.S. Кононенко добавил: людей, которые легко поддаются воздействию мошенников, «по возможности лучше не оставлять одних». Не уточнил, имел ли в виду постоянное сопровождение или просто изъятие телефона. 😅

Источник: News.ru / ТАСС, Regnumhttps://max.ru/channel_Fraud

Россия/СНГ: Татарстан взыскивает с дропперов 93 млн

Хук: Прокуратура не ждёт уголовного приговора. Она идёт в суд напрямую.

Факты:

· 14 октября 2026 года прокуратура Татарстана сообщила: за девять месяцев 2026 года подано 263 иска к дропперам на сумму 93 млн рублей. Больше половины исков уже удовлетворены.
· Отдельно поданы 30 исков об оспаривании кредитных договоров на сумму более 2 млн рублей — то есть жертв, на которых мошенники оформили займы, освобождают от обязательств через суд.
· Параллельно Росфинмониторинг запустил информационную кампанию «Стопдроп» для молодёжи — профилактика вовлечения в дропперские схемы.

Почему это важно: Это смена тактики. Раньше дропперов искали через уголовные дела. Теперь прокуратура взыскивает деньги гражданскими исками — быстрее, проще, без ожидания приговора. Для трансграничного контура: дроппер, который «просто сдал карту», теперь финансово отвечает перед потерпевшими, даже если уголовное дело ещё не дошло до суда.

Что делать: Банкам — учитывать, что гражданская ответственность наступает раньше уголовной. Клиентам — понимать: «я не знал» не защищает от иска на полную сумму ущерба.

Источник: Татар-информ
https://max.ru/channel_Fraud

Трансграничный эквайринг: AI-агенты ломают модель аутентификации

Хук: Платёж инициировал не человек. И никто не знает, кто за это отвечает.

Факты:

· G+D Netcetera предупредила: существующие модели аутентификации недостаточны для транзакций, инициированных AI-агентами. PSD2 и SCA построены на допущении, что человек совершает платёж напрямую.
· В agent-led транзакциях device data, поведенческие паттерны и геолокация теряют ценность — платёж совершает не человек. Вместо этого нужны ответы на другие вопросы: известен ли агент, действителен ли мандат, входит ли покупка в разрешённую область.
· Visa запустила Trusted Agent Protocol, Mastercard — Agent Pay. Visa уже сообщила о живых агентных транзакциях с европейскими мерчантами при поддержке более чем 30 банков-эмитентов. Рабочая группа AP2 передана в FIDO Alliance под сопредседательством Mastercard и Visa.

Почему это важно: Если AI-агент покупает не тот товар в рамках формально действующего мандата — это не фрод в традиционном смысле. Существующие правила чарджбэка не распределяют убытки в таких случаях. Для трансграничного эквайринга это означает: новая серая зона, где ни мерчант, ни эмитент не понимают, кто платит.

Что делать: Следить за спецификациями Visa TAP и Mastercard Agent Pay. Банкам — готовить auditable процессы: кто выдал мандат, какие лимиты, остался ли агент в рамках.

Источник: SecurityBrief UK
https://max.ru/channel_Fraud

Цифровой шоплифтинг — половина Gen Z призналась

Хук: Клиент покупает своей картой. Получает товар. Идёт в банк за возвратом.

Факты:

· «Цифровой шоплифтинг» — форма first-party фрода: клиент делает легитимную покупку, получает товар, затем ложно оспаривает списание, чтобы получить возврат и оставить себе товар.
· По данным опроса Socure (2 000 американцев), около половины зумеров и миллениалов с доходом свыше $100 000 признались в цифровом шоплифтинге. 64% мерчантов сообщают о росте first-party фрода, четверть — о росте более чем на 25%.
· Chargebacks911: 43.8% всех чарджбэков — friendly fraud. 83.4% enterprise-мерчантов сообщили о росте за год.

Почему это важно: Классические инструменты фрод-мониторинга не видят этого. Карта настоящая, клиент настоящий, покупка настоящая. Фрод происходит после доставки. Для трансграничного эквайринга это означает: VAMP-ratio растёт за счёт клиентов, а не мошенников.

Что делать: Внедрять post-payment screening — проверку заказов после оплаты, но до отгрузки. Использовать CE 3.0 и Mastercard First-Party Trust для защиты в спорах.

Источник: Chargeflow, Digital Transactions / Chargebacks911
https://max.ru/channel_Fraud

Регуляторика: Visa CE 3.0 — через 9 дней правила доказывания изменятся

Хук: Мерчанты, у которых нет данных, проиграют автоматически.

Факты:

· С 24 октября 2026 года Visa расширяет применение Compelling Evidence 3.0: теперь в качестве доказательства принимаются предыдущие неоспоренные покупки из других магазинов. Это усложняет ложные заявления «я не совершал эту покупку».
· Visa CE 3.0 требует качественных данных о транзакциях: IP-адрес, device fingerprint, историю успешных покупок. Без этих полей мерчант не может использовать CE 3.0 для защиты от чарджбэка.
· Параллельно Mastercard вводит Dispute Progressive Handling Fees: с октября 2026 года эмитенты могут взимать $25 за чарджбэк по определённым reason-кодам для non-face-to-face транзакций.

Почему это важно: Это сдвиг бремени доказывания. Мерчант, который собирал данные заранее, получает инструмент защиты. Тот, кто не собирал, — платит. Для трансграничного эквайринга это означает: данные становятся активом, который нужно собирать до чарджбэка, а не после.

Что делать: Проверить, какие поля транзакций сохраняются и передаются в CE 3.0. До 24 октября — аудит данных для representment.

Источник: Chargeflow
https://max.ru/channel_Fraud

Инцидент дня: город Либерти потерял $600 000 из-за поддельного email

Хук: Муниципалитет заплатил подрядчику. Деньги ушли мошенникам.

Факты:

· Город Либерти (Техас, США) стал жертвой мошеннического банковского перевода на $600 000. Перевод был инициирован в ответ на запрос об оплате, полученный с email-домена, имитировавшего легитимного поставщика, которому город был должен.
· Банк города был уведомлен банком-получателем о том, что перевод выглядит подозрительно, — но уже после того, как транзакция прошла. Внутренняя сеть города не была скомпрометирована: вероятно, атака началась из внешнего источника с доменом, близким к адресу реального поставщика.
· Полиция Либерти работает с федеральными правоохранительными органами. Город также подал страховой иск. Легитимное обязательство перед поставщиком на сумму перевода существует — то есть деньги ушли дважды: и мошенникам, и (потенциально) поставщику.

Почему это важно: Это BEC через имитацию домена — не взлом, а подмена. Для трансграничного эквайринга это означает: верификация получателя по email-адресу не работает, если домен визуально неотличим. Город с бюджетом и юридическим отделом попался — что говорить о малом бизнесе?

Что делать: Для B2B-платежей — двухканальная верификация реквизитов. Любое изменение банковских данных поставщика — только через подтверждение по ранее использованному телефону, а не по email.

Источник: ABC13 Houston
https://max.ru/channel_Fraud

🎪 Абсурд дня

Хук: Он заплатил ₹27 лакхов за должность. Должность оказалась фальшивой. Он всё равно вышел на работу.

Ситуация:
В октябре 2026 года в штате Гоа (Индия) разразился скандал: мужчина по имени Талекар заявил, что заплатил ₹27 лакхов (около 2,7 млн рублей) некоему Аджиту Шанкхвалкару за «назначение» на должность комиссара акцизного департамента. В подтверждение ему выдали официальное письмо о назначении.

С этим письмом Талекар явился в департамент и попытался «вступить в должность». Сотрудники вежливо объяснили: никакого назначения не существует, а письмо — фальшивка.

Когда началось разбирательство, выяснилось ещё интереснее: сам Шанкхвалкар никогда не работал в правительстве и, судя по всему, просто продавал фальшивые назначения. Талекар заплатил за работу, которой не было. Шанкхвалкар получил деньги за должность, которой не мог предоставить.

Оба теперь фигуранты дела. Один — за мошенничество. Второй — за попытку устроиться на работу, которой не существует.

Мораль: Если покупаешь должность, сначала проверь, существует ли она вообще. И уж точно не приходи на работу, которой нет.

P.S. ₹27 лакхов — это, к слову, больше, чем годовая зарплата реального комиссара. Инвестиция не окупилась. 😅