

За минувший год жители Башкирии добровольно отдали интернет-мошенникам 1 млрд 613 млн рублей.
Такую цифру привел на прошедшем накануне заседании общественного совета МВД по РБ министр Александр Прядко. Заседание было посвящено профилактике дистанционного мошенничества, телефонного и посредством интернета. По его словам, обманы людей по телефону и через глобальную сеть регистрируются в сводках ежедневно. Иногда украденные суммы за день измеряются в 20-30 млн руб., люди отдают всё, и даже берут кредиты в банках, чтобы отдать мошенникам.
А. Прядко считает, что бороться с кибер-атаками должно всё общество, необходимо просвещать людей и объяснять гражданам опасность киберпреступлений.
«Преступники очень изобретательны и могут предлагать перевести деньги на безопасный счёт, могут представляться сотрудниками МВД и ФСБ, предлагать инвестировать в африканские алмазы или пугать возбуждением уголовного дела. Бороться с мошенничеством в одиночку только полиции - нереально. Мы столкнулись с квалифицированными преступлениями. Их совершают технически и юридически подготовленные люди без моральных устоев. Аферисты используют современные технологии в области средств связи и пробелы в законодательстве. Судя по всему, значительное число мошенников владеют методами социальной инженерии, подчиняя своих жертв и направляя их действия. И это вызывает тревогу не только с финансовой точки зрения, но и со стороны общественной безопасности. Мы не расписываемся в собственной беспомощности, но нам нужна помощь всего общества. При любом таком звонке самое главное - просто положите трубку, а все специальные средства оставьте нам. Ни в коем случае не вступайте в диалог, дальше вас просто начнут обрабатывать психологически. Иногда мошенники настолько гипнотизируют свои жертвы, что от перечисления средств преступникам их не останавливают даже предупреждения сотрудников полиции. Никогда сотрудники правоохранительных органов вам не позвонят, не будут спрашивать про ваши счета», - сказал руководитель ведомства.
Председатель Общественного совета при МВД по РБ Рафаил Диваев согласился, что согласно анализу, в 60% случаев мошенники используют методы психологического воздействия, запугивая, вводя в заблуждение, представляясь сотрудниками специальных служб и правоохранительных органов. В результате такого воздействия даже уже созданные меры технической блокировки оказываются неэффективными.
Министр сообщил, что в ведомстве создано спецподразделение по борьбе с подобными преступлениями, и благодаря его эффективной работе уже есть положительные сдвиги - пресекаются перечисления денежных средств, которые мошенники пытаются выманить у своих жертв, возбуждаются уголовные дела.
На заседании перед членами Общественного совета выступил начальник отдела по борьбе с противоправным использованием информационно-коммуникационных технологий МВД по РБ Азат Тимирьянов. Он рассказал, что анализ оперативной обстановки на территории РБ свидетельствует о значительном переходе преступного элемента в киберпространство для совершения посягательств на имущество граждан. Количество традиционных составов преступлений, таких как кражи, грабежи, мошенничества при непосредственном контакте потерпевшего и преступника неуклонно снижаются, при этом число хищений с использованием информационно-телекоммуникационных технологий растёт.
По мнению заместителя министра внутренних дел по РБ Евгения Полтавца, необходимо в эту работу включиться и руководителям предприятий, организаций и учреждений. Они должны рассказывать своим сотрудникам о таких преступлениях и таким образом позаботиться об их безопасности и благополучии.
«В нашем министерстве мы решили закрепить за каждым районом и городом своих сотрудников, и уже завтра все они начнут выезжать по местам закрепления, чтобы встречаться с коллективами предприятий и организаций, с гражданами и разъяснять им все нюансы того, как не попасться на удочку телефонным мошенникам. Попросту говоря, мы «идем в народ», - доложил замминистра.
Кандидат психологических наук, доцент, заведующий кафедрой общей психологии Уфимского университета науки и технологий Владимир Линевич рассказал о том, каким образом мошенники оказывают психологическое воздействие на своих жертв. Основным фактором того, почему люди подчиняются требованиям злоумышленников, является то, что мошенники в ходе разговора находят уязвимые точки собеседников. В. Линевич отметил, что большинство мошенников не владеют специальными знаниями в области психологии, а лишь ведут беседу согласно схеме, которую для них подготавливают специалисты. Но выйти из этой ситуации возможно, если вовремя положить трубку и не продолжать разговор.
Члены Общественного совета МВД по РБ решили обратиться с предложением к Государственному Собранию - Курултаю республики внести в Государственную Думу Федерального Собрания Российской Федерации законопроект, устанавливающий запрет на возможность получения микрозаймов, кредитов по сети интернет без фактического удостоверения личности гражданина, его состояния в момент получения финансовой услуги, установления его платежеспособности и предоставления документов, удостоверяющих личность.
Также было сказано о необходимости обратиться к ученым, специалистам, профессорско-преподавательскому составу Уфимского юридического института МВД РФ и Уфимского университета науки и технологий с предложением выработать научно-методические рекомендации по профилактике, раскрытию и расследованию киберпреступлений.
Для справки
Киберпреступность - это вид преступления, связанного с компьютером или компьютерной сетью. Компьютер мог использоваться при совершении преступления, или он мог быть целью. Киберпреступность может нанести ущерб чьей-либо безопасности или финансам.
На международном уровне киберпреступлениями занимаются как государственные, так и негосударственные субъекты, включая шпионаж, финансовые кражи и другие трансграничные преступления. Киберпреступления, пересекающие международные границы и связанные с действиями по крайней мере одного национального государства, иногда называют кибервойной. Уоррен Баффет описывает киберпреступность как "проблему номер один человечества" и говорит, что она "представляет реальные риски для человечества".
За 2014 год подсчитано, что киберпреступность привела к ежегодному ущербу мировой экономике в размере 445 миллиардов долларов. В 2012 году в США из-за онлайн-мошенничества с кредитными и дебетовыми картами было потеряно около 1,5 миллиарда долларов. В 2018 году исследование, проведенное Центром стратегических и международных исследований, показало, что из-за киберпреступности ежегодно теряется почти 1 процент мирового валового внутреннего продукта (ВВП), что составляет около 600 миллиардов долларов.
Отчет о глобальных рисках Всемирного экономического форума за 2020 год подтвердил, что организованные группы киберпреступности объединяют усилия для совершения преступных действий в Интернете, при этом вероятность их обнаружения и судебного преследования в США оценивается менее чем в 1 процент. Киберпреступность, когда конфиденциальная информация перехвачена или раскрыта законным или иным образом, также вызывает множество проблем, связанных с конфиденциальностью.
Компьютерная преступность охватывает широкий спектр действий, включая компьютерное мошенничество, финансовые преступления, аферы, торговлю людьми в киберсексе и мошенничество с рекламой.
К СВЕДЕНИЮ
Компьютерное мошенничество - это акт использования компьютера для получения или изменения электронных данных или для незаконного использования компьютера или системы. Если компьютерное мошенничество связано с использованием Интернета, это можно считать интернет-мошенничеством. Юридическое определение компьютерного мошенничества варьируется в зависимости от юрисдикции, но обычно подразумевает доступ к компьютеру без разрешения.
Формы компьютерного мошенничества включают взлом компьютеров с целью изменения информации, распространение вредоносного кода, такого как компьютерные черви или вирусы, установку вредоносного ИЛИ шпионского ПО для кражи данных, фишинг и мошенничество с авансовым платежом.
С использованием компьютерных систем могут быть совершены другие формы мошенничества, включая банковское мошенничество, кардинг, кражу личных данных, вымогательство и кражу секретной информации. Эти виды преступлений часто приводят к потере личной или финансовой информации.
Кибертерроризм - это террористические акты, совершаемые с использованием киберпространства или компьютерных ресурсов. Акты нарушения работы компьютерных сетей и персональных компьютеров с помощью вирусов, червей, фишинга, вредоносного программного обеспечения, аппаратных средств или программных скриптов - все это может быть формой кибертерроризма.
Правительственные чиновники и специалисты по безопасности информационных технологий (ИТ) задокументировали значительный рост сетевых проблем и мошенничества с серверами с начала 2001 года. В Соединенных Штатах растет обеспокоенность со стороны таких ведомств, как Федеральное бюро расследований (ФБР) и Центральное разведывательное управление (ЦРУ). Такие инциденты являются частью организованных усилий кибертеррористических иностранных разведывательных служб или других групп по выявлению потенциальных недостатков безопасности в критически важных системах.
Кстати
Телефонное мошенничество - один из методов мошенничества с использованием социальной инженерии, который заключается в том, что злоумышленники, используя телефонную коммуникацию и играя определённую роль (сотрудника банка или правоохранительных органов, покупателя и т. д.), под разными предлогами выманивают у держателя платёжной карты конфиденциальную информацию или стимулируют к совершению определённых действий со своим банковским счётом / платёжной картой.
Бывает следующих типов:
прямое выманивание денег, когда мошенники звонят от имени родственника и просят деньги;
шантаж, когда мошенники звонят от имени работника правоохранительных органов;
банковское мошенничество, когда на мобильный телефон, раздаётся звонок мошенников, представляющихся сотрудником банка или службы безопасности;
также мошенники могут применять звонки, чтобы вынудить установить мошенническое приложение или перейти по ссылке в СМС.
Чаще всего мошенники звонят клиентам банков с целью выманить персональные данные и конфиденциальные банковские сведения: фамилию, имя и отчество, паспортные данные, имена и фамилии родственников, кодовое слово клиента банка, данные платёжных карт, коды подтвержления банковских операций (например, содержимое смски с кодом). Также часто мошенники звонят с целью стимулировать жертву совершить нужные им действия с платёжной картой или банковским счётом жертвы. При этом звонящий может подменить номер, который показывает аппарат жертвы (АОН), чтобы жертва восприняла входящий звонок как будто он с публичного телефонного номера банка.
Мошенники используют приемы, методы и технологии социальной инженерии. Звонящие разыгрывает перед жертвой «спектакль», искусно играя роль сотрудника банка, технического специалиста и подобную.
На первом этапе жертва отвечает на звонок, звонящий мошенник представляется либо сотрудником банка, либо работником некоей вымышленной надбанковской структуры, борющейся с финансовым мошенничеством, сообщает о только что совершённом платеже или о подозрительных действиях со счётом жертвы и выясняет, какие у жертвы есть банковские карты и счета, а также имеющиеся на них суммы.
В следующем акте «клюнувшая» на первый разговор жертва принимает второй звонок, где якобы «старший сотрудник» предлагает «решение» проблемы, чаще всего путём перечисления денег жертвы на предоставленный злоумышленником банковский (карточный) «временный счёт».
Также злоумышленники используют сочетание фишинга и вишинга. Атака начинается с фишинга: мошенник рассылает электронные письма, текст в которых стимулирует жертву позвонить на номер телефона мошенника. Сочетание фишинга и вишинга используется в процедуре внедрения на компьютер жертвы трояна Базар. В этом случае фишинговое письмо содержит сообщение о якобы совершившейся платной подписке с указанием номера колл-центра поддержки пользователей фальшивого сервиса. Жертва звонит с целью отменить подписку, и в процессе разговора мошенник уговаривает жертву посетить созданный злоумышленниками сайт подставной компании, откуда жертва под руководством мошенника самостоятельно скачивает и открывает вредоносный документ Майкрософт Ворд, а затем разрешает выполнение макроса, который загружает и запускает БазарЛоадер, а этот загрузчик устанавливает сам троян.
Общие мотивы включают возможность получить финансовые средства, конфиденциальные данные, а также анонимность. Конфиденциальная банковская информация может использоваться для доступа к активам жертв. Индивидуальные учётные данные могут быть проданы лицам, которые хотели бы скрыть свою личность для выполнения определенных действий, таких как приобретение оружия.
Подмена идентификатора вызывающего абонента - метод, с помощью которого вызывающие абоненты могут изменять свои идентификаторы вызывающего абонента таким образом, чтобы имя или номер, отображаемый для получателя вызова, отличался от имени вызывающего абонента.
Фото пресс-службы МВД по РБ.