En Ukraine, on constate une augmentation extrêmement rapide du nombre de transactions frauduleuses liées au vol d'argent sur les cartes de paiement des citoyens. Au cours des deux dernières années, les pertes dues à ces délits ont considérablement augmenté : en 2022, le montant de la fraude s'élevait à 481 millions d'UAH, soit 46 % de plus que l'année précédente. Cependant, en 2023, ce chiffre a presque doublé et s'élevait à 833 millions d'UAH.
La Banque Nationale en a informé dans la lettre interne n° 57-0008/47938 aux institutions financières et aux opérateurs postaux, "Ukrposhta", "NovaPay".
Dans ce document, la Banque nationale d'Ukraine a indiqué que 80 % des cas de fraude par carte sont des cas d'ingénierie sociale, lorsque des personnes sont amenées à fournir les détails de leur carte, et que seulement 20 % sont des cas de piratage/falsification de sites Web, de vol/falsification de cartes, etc.
"En particulier, les fraudeurs extorquent des données aux clients afin d'accéder à l'application de paiement/à la banque en ligne du fournisseur de services de paiement, tokenisent la carte du client dans les portefeuilles électroniques Google/Apple Pay sur leur propre appareil, créent une duplication de la carte SIM dans le forme d'eSIM du numéro de téléphone financier du client et d'autres opérations", indique la lettre adressée à la Banque nationale.
Comme l'ont signalé les banquiers, les fraudeurs utilisent actuellement le plus souvent deux stratagèmes pour attirer les Ukrainiens avec leurs données de carte et voler des fonds sur leurs comptes.
Le premier système - une personne est informée qu'elle a gagné un prix/tirage au sort et qu'elle souhaite transférer les gains sur une carte, pour laquelle ses coordonnées sont nécessaires.
Le deuxième schéma est classiquement appelé « colis perdu » : les fraudeurs envoient en masse des SMS concernant la livraison postale, indiquant que le destinataire ne peut pas réexpédier le colis en raison d'une adresse incorrecte, et demandent de la clarifier - d'indiquer l'emplacement correct sur leur site Internet. . Le site est faux, mais il ne diffère guère du vrai, mais il collecte des données pour les fraudeurs. Là, il leur est demandé de remplir les champs d'adresse et de payer une petite somme pour l'expédition, généralement 15-20 UAH. Les gens acceptent souvent un paiement symbolique et croient qu'ils recevront un colis, ils suppriment donc les détails de la carte et le code CVV. Ces données suffisent pour voler ultérieurement le compte de la victime.
La NBU connaît également les principaux stratagèmes, mais avec la lettre susmentionnée n° 57-0008/47938, elle a envoyé un questionnaire spécial aux banques pour comprendre comment elles enquêtent sur les cas de fraude à la carte et, en général, comment elles luttent contre celle-ci. . Le régulateur a demandé de fournir toutes les réponses d’ici le 27 juillet 2024. Après les avoir étudiées, le NBU a promis d'émettre de nouvelles recommandations sur la lutte contre le vol de cartes.
