Чтобы не стать жертвой киберпреступлений, нужно повышать цифровую грамотность, считает следователь по особо важным делам отдела по расследованию преступлений против информационной безопасности и незаконного оборота наркотиков следственного управления УСК по Витебской области майор юстиции Андрей Ерашов.
— Расследовать преступления, связанные с использованием компьютерной техники, мне пришлось буквально с первых дней службы в УСК. Трудоустроился туда в 2012 году и занялся экономическими преступлениями, в том числе имеющими данную специфику. Кроме того, до прихода в органы успел немного поработать в частных компаниях, где отвечал за информационную безопасность. Поэтому в 2021-м меня пригласили в подразделение, занимающееся раскрытием преступлений в ІТ-сфере. Его штат расширялся — в разы увеличилось число злоумышленников, орудующих в глобальной сети.
— Андрей Александрович, в чем специфика расследования подобных преступлений?
— Необходимо проводить огромную аналитическую работу. По уголовным делам о хищениях в интернете подлежит исследованию большой объем информации — переписка и звонки в социальных сетях и мессенджерах, незаконная активность в интернет-банкинге. Также нужно исследовать данные, содержащиеся в системных файлах ПК, сохранивших следы использования специальных программ, информацию от операторов мобильной связи и банковских учреждений. Еще один нюанс — повторность и глобальность преступных деяний. Одни и те же лица могут быть причастны к сотням хищений в разных странах.
— Какие сегодня наиболее распространенные способы хищений в глобальной сети?
— Чаще всего преступники используют такие способы как вишинг и фишинг. Первый предполагает использование телефона. Например, мошенники представляются сотрудниками банка и под разными предлогами выманивают персональные данные карточек, чтобы без ведома владельца совершить перевод средств на другой счет. Второй, как называемая рыбалка, — это рассылка людям электронных сообщений, содержащих ссылки на сайты банка или онлайн-магазина, внешне неотличимых от настоящих. Когда пользователь попадает на поддельную страницу, злоумышленники побуждают его ввести логин и пароль пользователя для совершения какой-либо транзакции, что позволяет им получить доступ к чужому аккаунту и счетам. Последний преступный тренд — представляться сотрудниками правоохранительных органов и предлагать поучаствовать в спецоперации по разоблачению недобросовестного сотрудника банка, который используя ваши данные, оформил заявку на кредит от вашего имени. Убеждают взять несколько кредитов и перевести средства на специально созданный защищенный счет — после деньги якобы обещают вернуть владельцу.
— Приведите несколько наиболее характерных примеров?
— Жительница Витебщины зашла на поддельный сайт интернет-банкинга и лишилась свыше 500 руб. Женщине из областного центра позвонили неизвестные и представились сотрудниками банка. Она рассказала, какого банка у нее карта, ее реквизиты, срок действия и СVV-код. В результате недосчиталась несколько сотен рублей. Аналогичный случай произошел с мужчиной, который никогда бы не попался в лапы похитителю, если бы не ссора с женой. Находясь в расстроенных чувствах, он взболтнул лишнее по телефону неизвестному и потерял накопления, которые делал более 10 лет. Был случай, когда человек недосчитался 54 тыс. руб.
Также мошенники взламывают чужые страницы в социальных сетях и от имени их владельцев переписываются с подписчиками, прося оказать финансовую помощь в затруднительной ситуации или под предлогами необходимости перечисления денег с утерянной карты или электронного кошелька, получают чужие реквизиты. Недавно один из витебчан «клюнул» на просьбу и потерял недавно полученную зарплату. Есть пострадавшие, которые «дарят» деньги злоумышленникам, пытаясь продать товар на онлайн-досках объявлений. С ними посредством мессенджера связываются лжепокупатели и выуживают необходимые для совершения незаконных действий данные.
— Говорят, что установить похитителей, орудующих в сети, невозможно…
— Это заблуждение. Анонимность, за которой скрываются преступники в интернете, конечно осложняет нам работу. Однако им нужно как-то воспользоваться незаконно полученными деньгами, поэтому они рано или поздно «засветятся». Даже операции с использованием криптовалюты можно отследить. Важно не прекращать поиски, сотрудничать с коллегами из других стран, перенимать передовой опыт и постоянно самосовершенствоваться. Так, недавно мы установили личности нескольких граждан Украины, причастных к обману в сети десятков белорусов и россиян. Вычислили группу белорусов, использовавших поддельные страницы, внешне не отличимые от страниц банка. Заслуженное наказание ранее постигло еще одного мошенника, оплачивавшего покупки с помощью телефона, к которому были привязаны чужие карты.
— Как не стать жертвой киберпреступников?
— Главное — повышать уровень цифровой безопасности и быть внимательными, совершая финансовые операции в интернете, ведь мошенники продолжают придумывать новые способы хищений денег. Если у вас возникают хоть малейшие сомнения, рекомендую перепроверять данные сайтов и неизвестных контактов, обращаться в официальные контакт-центры банковских учреждений. Также нужно запомнить азы безопасного поведения в интернете. В частности, никому не передавайте номер банковской платежной карты, сведения о сроке ее действия, трехзначный секретный код на обороте, логины и пароли доступа к интернет-банкингу, коды для подтверждения операций из СМС-сообщений от банка. Для интернет-покупок оформите отдельную карту, в том числе виртуальную, и не держите на ней большие суммы. Еще одну карту рекомендуется оформить для походов в магазины и совершения платежей, чтобы не «светить» данные зарплатного пластика. Кроме того, не оставляйте свой номер телефона, который требуют, например, для участия в розыгрыше призов или получения скидок. Не все организаторы добросовестно относятся к защите полученных контактов от несанкционированного доступа.
Справка
В 2011 году Андрей Ерашов окончил юридический факультет ВГУ им. П. Машерова. Служил инспектором по дознанию и следователем в управлении Департамента финансовых расследований КГК по Витебской области. В 2012-м перешел в УСК по Витебской области, занялся расследованием преступлений в сфере экономики. Около года назад перешел в отдел по расследованию преступлений против информационной безопасности и незаконного оборота наркотиков.