Обычный поход в магазин превратился в инструмент для международных махинаций: в одном из эпизодов мужчина в майке Air Jordan спокойно подошёл к терминалу самообслуживания в магазине Lowe’s в Луизиане и за семь минут оплатил несколько подарочных карт по $95 каждая — используя цифровой кошелёк и указания в наушниках. Службы правопорядка рассматривают такие сцены как часть разветвлённой схемы, которую связывают с преступными группировками из Китая.
Как работает схема
Схема сочетает простые технические приёмы и международную организацию. Мошенники получают чужие данные — кредитки, пароли от почты и доступ к аккаунтам розничных сетей — через фишинговые кампании, слив баз данных и социальную инженерию. Затем карту добавляют в цифровой кошелёк и используют её для покупок подарочных карт или товаров в рознице: оплата через tap-to-pay не требует физической карты и зачастую проходит незамеченной.
Часто в операцию вовлечены «пешки» — люди, попавшие к преступникам в долговую зависимость после нелегального перехода границы. Им дают инструкции по совершению транзакций и через посредников вывозят купленные товары в Китай, где их перепродают с наценкой. По оценкам правоохранителей, такие схемы приносят организованным группам до $1 млрд в год.
Почему уязвимы ритейлеры
Ритейлеры привлекательны для мошенников: их приложения и сайты хранят платёжные данные и персональную информацию, но системы безопасности в них не всегда соответствуют банковским стандартам. Эксперты по борьбе с мошенничеством отмечают, что онлайн-платформы стремятся к удобству и конверсии, поэтому не вводят дополнительных барьеров, которые могли бы отпугнуть покупателей.
Примеры из практики иллюстрируют масштаб проблемы. В одном деле обвиняют мужчину, который без физической карты оплатил почти $95 000 с использованием карт сетей TJX, получив доступ к аккаунтам клиентов и добавив свой номер телефона в их учётные записи. В другом расследовании изъяты мобильные приложения, маскированные под аниме‑игры: они содержали списки украденных карт и инструменты для проведения tap‑to‑pay.
Кто противостоит и какие шаги предпринимаются
На федеральном уровне действует проект Project Red Hook от Службы внутренней безопасности США, направленный против мошенничества с подарочными картами и цифровой розничной преступности; с января 2024 года он привёл как минимум к 239 арестам. Местные департаменты, например в округе Нокс, также добились арестов и изъятий телефонов с «игровыми» приложениями, используемыми для скрытия данных карт.
Ритейлеры внедряют защитные меры и сотрудничают с банками и правоохранителями, но расследователи жалуются на недостаток обмена информацией между участниками рынка и различными ведомствами. Законопроект о борьбе с организованной розничной преступностью (Combating Organized Retail Crime Act) прошёл Палату представителей и включён в поправку к закону об ассигнованиях на оборону; голосование в Сенате ожидается до конца года.
Как это затрагивает покупателей
Потребители рискуют стать жертвами фишинга — фальшивые SMS о неоплаченных сборах или угрозы штрафов вынуждают людей сообщать пароли и данные карт. После утечки мошенники могут получить доступ к почте и перехватить коды подтверждения, добавляя карты в цифровые кошельки без ведома владельцев.
Компании призывают клиентов менять пароли, не использовать одинаковые сочетания для разных сервисов и немедленно сообщать о подозрительной активности банкам и ритейлерам. В то же время индустрия и силовые структуры говорят, что для эффективной защиты потребуется более тесное сотрудничество, усиление мер безопасности и международные операции против организованных групп, стоящих за схемами.
