Глобальная сеть, словно кротовыми ходами, пронизана цифровыми отпечатками злоумышленников, которые сквозь бреши нашей беспечности ловко утаскивают огромные суммы кровно нажитых сбережений. Чтобы поймать мошенников за хвост и вырвать улов из их зубов, в Следственном комитете Беларуси создали отделы цифрового развития предварительного следствия.
Как это работает, рассказал начальник отдела цифрового развития предварительного следствия УСК по Гомельской области Алексей Легчилкин.
Злоумышленники становятся всё более изобретательными в построении хитрых схем обмана доверчивых людей, причём не только пожилых. В них задействованы целые организованные группы. Статистика предупреждает: число киберпреступлений будет расти. Поэтому ещё весной 2022 года в Следственном комитете Беларуси было образовано главное управление цифрового развития предварительного следствия, затем появились отделы в региональных УСК.
– Образование нового подразделения послужило импульсом для активизации следственного процесса, – пояснил Алексей Легчилкин. – Основой расследования киберпреступлений становятся базы данных цифровых следов. Сотрудники отделов координируют работу управлений Следственного комитета по борьбе с киберпреступностью, занимаются организационно-техническим обеспечением мероприятий в сфере цифровизации предварительного следствия, информатизации и автоматизации служебной деятельности.
В части координации борьбы с киберпреступностью наша работа носит преимущественно методический характер – изучение уголовных дел, выявление способов совершения преступлений, распространение среди следователей нарабатываемой практики раскрытия и расследования преступлений. Это сложно сделать по отдельно взятому преступлению, когда количество цифровых следов минимально. Выявлять систему помогает база данных «След». В эту базу следователи всей республики ежедневно из материалов уголовных дел вносят цифровые следы, что позволяет выявлять серийность преступлений – совершение их одним и тем же лицом либо группой лиц.
Не всё то айфон, что дёшево
В этом году отделом цифрового развития предварительного следствия УСК по Гомельской области в числе прочих изучено уголовное дело, в котором было соединено около 20 эпизодов.
– Установили следы, указывающие на возможное совершение преступления жителем одного из райцентров, который на мелких торговых площадках по Беларуси размещал объявления о продаже подержанных айфонов за умеренную плату, – поделился Алексей Владимирович. – Покупателей нашлось достаточно, ему переводили средства на банковскую карту, которая была зарегистрирована в России. Совместно с сотрудниками УВД мы достоверно установили, что этот человек причастен к совершению данных преступлений. Сейчас это дело расследует следственное управление областного аппарата. Уже выявлено порядка 50 эпизодов его преступной деятельности, следствие продолжает устанавливать всё новые факты.
Развод по алгоритму
Сегодня значительные суммы граждане теряют, когда злоумышленник под предлогом купли-продажи товаров заставляет клиента сообщать свои личные данные, реквизиты банковской карты и прочее.
У мошенников эти схемы обозначаются как 1.0 и 2.0. Согласно первой, мошенник размещает в интернете объявление о продаже товара, а когда находится покупатель, предоставляет номер счёта для перевода денег либо какую-то «безопасную» платёжную форму, так называемую фишинговую ссылку, где нужно оставить данные о своей банковской карте.
По схеме 2.0 потенциальная жертва мошенников выступает продавцом товара, с ней связывается покупатель. Шаблон переписки для усыпления бдительности злоумышленниками уже разработан: интересуются качеством товара, причиной продажи, предлагают перевести продавцу деньги. Для этого просят дать реквизиты карты либо перейти на какую-то платформу для совершения платежа.
– Буквально на днях по этой же схеме доверчивые люди попались мошенникам, которые в Instagram продают новогодние ёлки, – добавил Алексей Владимирович. – Удивительно, но покупатели, не имея никаких гарантий от продавца на доставку товара, перечисляли по нескольку сотен рублей мошенникам.
Так же работают интернет-магазины мошенников по продаже одежды, обуви, цветов, мебели, медпрепаратов, гаджетов, которые мы часто видим в Telegram, Instagram.
Должны сразу настораживать магазины, которые предлагают дорогие айфоны за полцены. Следует всегда быть осторожными при покупках через интернет, оплачивать товар только при получении после проверки его качества.
Иногда используются методы социальной инженерии. Например, неизвестные звонят из банка и просят подтвердить перевод денег, который человек не совершал. В итоге он добровольно сообщает свои данные карты, CVV-код и иные сведения.
Найти и «забанить»
Что правоохранители могут предпринять для нейтрализации мошенников в Сети?
– В Гомельской области в одной из первых сотрудники Следственного комитета начали работу по блокировке фишинговых интернет-ресурсов, – подчеркнул Алексей Легчилкин. – Сегодня в стране ежесуточно ведётся мониторинг киберпреступлений. Наши сотрудники отслеживают сводки происшествий, подозрительные сайты и страницы соцсетей, на которые жалуются пользователи. При выявлении признаков обмана по нашему ходатайству прокуратура области принимает решение об ограничении доступа к мошенническим сайтам, и в течение суток они блокируются. Несмотря на всю кажущуюся анонимность совершения преступлений в Сети, нам удаётся установить личность злоумышленников и задержать их. Зачастую это молодые люди, которых привлекает лёгкий заработок.
1602 киберпреступления зарегистрировано на Гомельщине за 10 месяцев 2023 года, ото на 199 больше периода 2022-го. Из них основная часть – по ст. 212 УК Республики Беларусь (хищение путём использования компьютерной техники).
Спектакль для простака
Нередко гомельчане для оплаты услуг ЖКХ ищут в поисковике браузера тот или иной банк, где у них открыт счёт. Проходят по первой попавшейся ссылке, вводя данные своей банковской карты. Специалисты предупреждают: как правило, первые в списке браузера рекламные ссылки с фишинговыми страницами, очень похожие на настоящие ресурсы банков. После ввода данных карты со счёта пользователя исчезают средства. Поэтому безопаснее платить через официальное мобильное приложение банка.
Вот ещё пример мошеннической схемы. Житель одного из райцентров Гомельщины в соцсети Facebook наткнулся на объявление, якобы размещённое одним из банков. В нём говорилось, что если перейти по предложенной ссылке, гарантированно получишь 100 рублей. Мужчина среднего возраста с лёгкостью купился на уловку, открыл по ссылке страницу, похожую на банковскую, ввёл логин и пароль для входа в личный кабинет. И тут же из банка пришло сообщение, что с его счёта списано 995 рублей.
Нужно быть осторожными и на сайтах знакомств. Одна из сторон может предложить провести вечер в театре, ресторане или другом заведении, а для этого оплатить заказ билета, бронь и прочее по ссылке. Тут и кроется обман.
Порой мошенники разыгрывают целый спектакль, представляясь правоохранителями, которые ловят злоумышленника, и просят граждан помочь им в поимке: открыть счёт, взять кредит, перевести деньги на некий ресурс, чтобы уличить ещё и нечистых на руку сотрудников банка.
– Скоро мы сможем более эффективно раскрывать такие преступления, оперативно устанавливать, кому перечислены средства со счёта потерпевшего, – сообщил Алексей Легчилкин. – С 1 марта 2024 начнут действовать положения Указа № 269 «О мерах по противодействию несанкционированным платёжным операциям». Расходные операции по банковскому счёту, электронному кошельку пользователя платёжных услуг, являющегося участником инцидента, смогут приостановить на срок до десяти суток Генеральная прокуратура, КГБ, Следственный комитет и МВД. Приостановление операций возможно, если будет информация или подозрения об участии пользователя платёжных услуг в совершении противоправных деяний.
«Эльдорадо» не для профана
Всё популярнее у граждан становятся такие способы мнимого обогащения, как трейдинг (купля-продажа финансовых активов на бирже) и инвестиции. Так решила заработать 73-летняя гомельчанка. Просматривая ленту в соцсети, она увидела информацию крупного госпредприятия «Беларуськалий» о том, что можно инвестировать средства в производство и на этом заработать. Число мест для инвесторов якобы ограничено, их осталось 15, поэтому нужно скорее ловить момент.
Пенсионерка срочно взялась за дело, предоставила информацию о себе и номер телефона. Вскоре ей позвонил неизвестный, назвался представителем какой-то компании. Первое, о чём он спросил, разбирается ли «инвестор» в финансах и есть ли опыт такой деятельности. Когда гомельчанка призналась, что пробует впервые, мошенник заметно обрадовался и тут же пообещал всему научить. Делать-то, в общем, ничего не нужно – просто перевести деньги, а его компания будет обеспечивать прибыли «инвестору». Даже выделит консультанта, который всем займётся.
После этого настал черёд «консультанта» этой же фирмы, которая «работает по всему миру, но головной офис находится в Москве». Действительно, «консультант» позвонил с номера одной из европейских стран и быстро выяснил, насколько женщина состоятельна, какую сумму может инвестировать. Пенсионерку предупредили: чтобы хорошо заработать, нужно внести $5000 или хотя бы $1000. Она решила начать с малого и внесла 300 рублей. После этого позвонила некая девушка, попросила зарегистрироваться на определённой интернет-платформе, ввести логин и пароль. Выполнив рекомендации, женщина увидела свою страницу и якобы данные счёта, где отображалась внесённая ею сумма и прибыль пять процентов.
Ей быстро дали понять, что нужны более весомые инвестиции. Но гомельчанка была не готова расставаться с деньгами. Однако мошенники всячески заманивали – спустя месяц женщина увидела на «счёте» уже $1000 прибыли. Тем не менее она решила вывести деньги. Но чтобы получить наличные, оказалось необходимо перечислить 1000 рублей комиссионных. Женщина внесла тысячу, потом вторую… Пока родственники не узнали о её «инвестициях» и не остановили выкачку средств.
Специалисты советуют: при необходимости перечисления средств либо внесения реквизитов банковских карт следует проверять имена сайтов. В глобальной Сети множество сервисов, позволяющих получить информацию о дате их регистрации. Чем моложе сайт, тем выше вероятность его использования мошенниками. Или поискать реальные отзывы о платформе или магазине. Как правило, встретится предостережение, что это мошенники.
Без денег и с кредитом…
Немало средств попадает в карманы злоумышленников, когда они получают удалённый доступ к мобильному телефону жертвы. Под различными предлогами – службы безопасности банка, правоохранительные органы – убеждают установить на телефон приложение удалённого доступа. Тогда они проводят операции по списанию средств уже от имени владельца счёта.
Гомельчанке 35–40 лет позвонила неизвестная с номера, не зарегистрированного в Беларуси, и представилась сотрудницей одного из банков. Она сообщила, что от имени женщины якобы подана заявка на оформление кредита, и даже прислала через мессенджер документ с её паспортными данными. Конечно, никакой заявки не было. Взволнованной клиентке пообещали аннулировать заявку и соединили с «сотрудником службы безопасности банка».
Тот предложил установить мобильное приложение удалённого доступа, «чтобы отследить действия мошенников». Потерпевшая послушно выполнила рекомендации, назвала цифровые коды для работы в этом приложении. После этого её кредитную заявку якобы перевели в другой банк и убедили подтвердить, что она сама оставила там онлайн-заявку на кредит в сумме 15 тысяч рублей сроком на 60 месяцев. Далее подключился «сотрудник милиции», который должен помочь гомельчанке уличить преступников. Впоследствии злоумышленники убедили женщину взять кредит ещё на 12 тысяч рублей…
– В этом и аналогичных случаях люди признаются, что смутно чувствовали подвох, но продолжали выполнять указания мошенников, словно под гипнозом. Плюс их вынуждали действовать в спешке, на эмоциях, под психологическим давлением, – добавил Алексей Владимирович.
Дроп может сесть надолго
Молодых людей нередко прельщает заработок дропов – лиц, которые оформляют на своё имя банковские карты за вознаграждение. Картами впоследствии пользуются мошенники.
Этот вид преступлений появился, когда у злоумышленников возникла необходимость переводить похищенные средства транзитом и понадобились белорусские банковские карты, отмечают правоохранители. Так называемые дроповоды подыскивают молодых людей для регистрации на них банковских карт. Плату те получают минимальную, основная часть вознаграждения оседает у дроповода.
За распространение реквизитов банковских карт и платёжных инструментов установлена уголовная ответственность по ст. 222 УК Республики Беларусь.
– Установить дропа, на чей счёт переведены средства потерпевшего, не составляет труда. Банковские карты работают всего двое–трое суток, поотому преступники вынуждены постоянно расширять круг дропов. Аналогичные действия совершают с сим-картами – стараются покупать белорусские сим-карты, чтобы вызвать больше доверия. Дропы фактически обеспечивают совершение большинства преступлений отой категории, – резюмировал руководитель отдела. Все указанные выше преступления совершают, как правило, организованные группы лиц. Их действия квалифицируются по ч. 4 статей «Мошенничество» (ч. 4 ст. 209 УК), «Вымогательство» (ч. 3 ст. 208 УК), «Хищение имущества путём модификации компьютерной информации» (ч. 4 ст. 212 УК). И наказания по ним серьёзные: по ч. 4 ст. 212 УК – до 12 лет лишения свободы, по ч. 4 ст. 209 УК – до 10 лет, по ч. 3 ст. 208 УК – до 15 лет, по ч. 2 ст. 222 УК – до 10 лет лишения свободы.