Цель документа — описать цель проверки срочных переводов, выделить признаки фейковых предложений и определить последовательность первичных действий для верификации.
Описание задачи
Цель раздела — формализовать задачу выявления и нейтрализации фейковых предложений при срочном переводе средств. Объект анализа — сообщение с требованием перевода, содержащие реквизиты, сроки и мотивы платежа. Задача состоит из последовательных этапов: классификация признаков, верификация реквизитов, оценка контекстной достоверности и документирование результата проверки. Критерии оценки включают несоответствие данных, наличие шаблонных фраз, ненормативные сроки, давление на скорость принятия решения, а также несовпадение реквизитов с официальными записями.
Ожидаемый результат, вынесение заключения о достоверности предложения и фиксация действий по его отклонению или подтверждению.
Классификация мошеннических схем
Классификация включает типы: подмена контрагентов, поддельные счета, фальшивые гарантии, социальная инженерия. Описание схем приведено по категориям.
Основные типы атак
Классификация атак при срочных переводах представлена по целям и методам. Социальная инженерия применяеться для создания иллюзии срочности. В сообщениях встречается давление временными рамками, требование перевода средств в короткий срок, указание на якобы критическую необходимость операции. Фишинг направлен на получение учётных данных через поддельные письма и сайты. Приём включает маскировку под банковские домены и использование одноразовых ссылок. Предоплата-афера предполагает запрос удерживаемой суммы перед получением товара. Вариант оформления предполагает предоставление фальшивых документов и договоров. Техника подмены реквизитов предполагает замену цифр в счёте при пересылке сообщений. Автоматизированные скрипты выполняют рассылку большого объёма ложных предложений. Контекстные атаки используют компрометированные переписки для придания достоверности.
Признаки фейкового предложения в сообщении
Выявление рассылок с давлением времени, требованием предоплаты и ссылками на сторонние сервисы. Фразы с неадресной срочностью классифицируются как риск.
Фиксация характерных текстовых маркеров
Выделение ключевых слов производится для обнаружения признаков фейкового предложения. Частые повторы терминов, противоречивая информация о суммах и сроках, несоответствие формата дат и номеров относятся к маркерам. Наличие ссылок с редиректами и сокращённых доменов фиксируется как подозрительный элемент. Текстовые конструкции с повышенной эмоциональностью и экстренностью рассматриваются как фактор риска. Запрос персональных данных в сообщении отмечен как маркер фишинга. Ошибки орфографии и пунктуации регистрируются и сравниваются с эталонными шаблонами. Форматирование, включающее чрезмерное использование заглавных букв, документируется. Номер телефона, указанный без кода страны, помечается для уточнения. Описание банковских операций должно содержать сопоставимые реквизиты. Сопутствующие вложения и файлы подвергаются анализу сигнатур.
Признаки фейка в банковских и платёжных реквизитах
Фиксация нетипичных реквизитов, несоответствие банка, изменение БИК и корреспондентского счёта. Запрос в банк на верификацию реквизитов оформляется письменно.
Анализ реквизитов и их верификация
Анализ реквизитов направлен на подтверждение подлинности платёжных данных перед выполнением перевода. Идентификация банковского счёта производится по реквизитам: ИНН, БИК, корреспондентский счёт, номер счёта. Сопоставление данных производится с официальными базами и реестрами банковских организаций. Проверка имени получателя осуществляется через официальные документы и выписки банка-эмитента. Обнаружение несоответствий оформляется в виде отчёта с указанием поля, значения и источника несоответствия. Запрос банковской выписки инициируется через закрытые каналы связи или через сервисы верификации. Верификация платежного назначения проводится по сопроводительным документам и платёжным поручениям. Фиксация результатов производится в журнале верификаций с отметкой времени, источника верификации и статуса совпадения.
Процедуры проверки источника и контекста
Фиксация данных отправителя, сопоставление с базой данных, анализ времени сообщения и IP, верификация документов через официальные каналы для исключения фейка.
Алгоритм верификации и документооборота
Опись действий для проверки срочного перевода представляет собой последовательность операционных шагов, ориентированных на подтверждение легитимности реквизитов и сопроводительной информации. Получение сообщения фиксируется в журнале с указанием времени и канала передачи. Идентификационные данные платежа сверяются с базой контрагентов. Запрос сопроводительных документов оформляется через официальный канал с указанием требуемых полей. Верификация подлинности документов выполняется путем сопоставления электронных подписей и контрольных сумм. Выполнение сверки банковских реквизитов производится с использованием открытых реестров и корпоративных выписок. Риски фиксируются в отчете, с указанием статуса проверки и дальнейших процедур. Архивация документов осуществляется в защищенном хранилище с регистрацией доступа и сохранением контрольных отметок.
Меры снижения риска и реагирования при инциденте
Операции блокирования платежей инициируются при подозрении. Оценка инцидента проводится по документам. Уведомление банка оформляется протоколом.
Стандартные меры и порядок действий при подозрении
Фиксация инцидента производится в журнале с указанием временной метки, канала обращения и использованной информации. Сбор электронных и бумажных доказательств выполняется с сохранением контрольных сумм и метаданных. Блокирование предложенной платёжной операции инициируется через платежную систему при наличии признаков несоответствия реквизитов. Запрос подтверждающих документов направляется в платежный институт и в банк-эмитент. Сопоставление полученных данных с официальными реестрами выполняется автоматически и вручную при расхождениях. Отчет о результатах проверки оформляется в едином формате с перечислением выявленных отклонений и приложениями. Сообщение о подозрении передаётся в уполномоченные органы в рамках установленного порядка и с указанием идентификаторов дел. Контроль за выполнением мероприятий осуществляется через систему трекинга до закрытия инцидента;
