Кибермошенничество: причины, схемы, защита
Почему граждане продолжают верить аферистам и какие способы обмана популярны у мошенников, кто такие дропперы и как сохранить свои персональные данные – об этом и не только рассказал заместитель начальника Отдела МВД России «Арзамасский» начальник полиции подполковник полиции Дмитрий Вячеславович Бунтов.
- Дмитрий Вячеславович, и все - таки: почему граждане продолжают верить мошенникам? С чем, на Ваш взгляд, это связано?
Основных причин несколько. Во-первых, это «психологическая уязвимость». Мошенники используют техники социальной инженерии, играют на эмоциях страха, жадности, сочувствия или авторитетности. Во-вторых, «недостаточная осведомленность». Несмотря на все усилия по профилактике, многие граждане все еще не знают о распространенных схемах обмана или недооценивают свою уязвимость. В-третьих, «доверие к технологиям». Многие люди автоматически доверяют звонкам, сообщениям или сайтам, выглядящим официальными, не проверяя их подлинность. И, наконец, «личные обстоятельства»: стресс, финансовые трудности или одиночество могут сделать человека восприимчивым к обману.
- Какие способы обмана на сегодняшний день популярны? На какие предложения аферистов откликаются граждане?
- Можно назвать основные способы совершения мошеннических действий:
- обещание обеспечения сохранности денежных средств - это якобы звонки от сотрудников банков, сотрудников правоохранительных органов, а также предварительные звонки по факту взлома личного кабинета на портале госуслуг;
- инвестиции: покупка криптовалюты или иных ценных бумаг, в том числе путем предоставления денежных средств якобы брокеру для дальнейшего управления инвестициями;
- звонки от правоохранительных органов, сообщения в мессенджерах от руководителей компаний, гос. учреждений по факту финансирования терроризма/экстремизма со счетов потерпевших, а также оказания помощи в проведении спецоперации, связанной с финансами в учреждении и выявлении неправомерного использования денежных средств третьими лицами, в итоге обычно приводящее к переводу денежных средств потерпевшего на якобы «безопасный банковский счет»;
- покупка/продажа товара в сети интернет, в том числе на торговых площадках: ввод реквизитов банковской карты и ссылку-двойник в предоставленную мошенником форму, после чего происходит списание денежных средств по реквизитам злоумышленника;
- звонок от имени представителя фонда помощи военнопленным, иные формы предлога, связанные со звонками родственникам лиц, участвующим в СВО;
- звонок от сотрудника правоохранительных органов с информацией о том, что родственник попал в «беду» для решения вопроса об уводе от уголовной ответственности и т.д.
- дистанционное оформление микрозайма. Аферисты похищают персональные данные в результате взлома личного кабинета на портале госуслуг;
- взлом личной страницы в социальной сети или мессенджере, после чего поступает сообщение от имени знакомого с просьбой о якобы оказании финансовой помощи.
В последнее время нередки случаи, когда на уловки аферистов попадают несовершеннолетние и их родители. Зачастую мошенники используют следующие способы совершения преступлений:
- в отношении несовершеннолетних: продают или взламывают чужой игровой профиль (аккаунт). Получив пароли, он привязывает этот профиль к своей банковской карте, чтобы настоящий хозяин не мог им пользоваться. Затем мошенник говорит владельцу: «Верну аккаунт, если заплатишь». Подросток переводит деньги, но профиль ему всё равно не возвращают — доступ остаётся у преступника, либо злоумышленник предлагает своей жертве купить игровые деньги (алмазы, монеты, кристаллы). Несовершеннолетний игрок переводит реальные деньги, а внутриигровую валюту не получает — продавец просто исчезает. Суть этих схем одна: подросток отдаёт свои настоящие деньги, а взамен не получает ничего — ни доступа к своему аккаунту, ни обещанной игровой валюты.
- в отношении родителей: звонят взрослым с целью подтверждения доступа к электронному дневнику. После таких звонков на телефон потерпевших поступает смс-сообщение с подтверждением доступа к порталу госуслуг.
- Сколько потерпевших от действий аферистов обратились с начала года в Отдел МВД России «Арзамасский»?
- К сожалению, количество обращений остается высоким. С начала года в органы внутренних дел поступило свыше двух сотен заявлений от арзамасцев, пострадавших от действий мошенников. Эти цифры показывают, что проблема остается острой и требует постоянных усилий по профилактике и борьбе с киберпреступностью.
-Имеет ли смысл человеку, атакованному мошенниками, обращаться в полицию? Есть шанс, что удастся добиться компенсации украденных средств?
- Безусловно, обращение в полицию необходимо. Даже если, по мнению потерпевшего, шансы на возврат средств невелики, ваше заявление поможет нам в выявлении и задержании преступников. Кроме того, ваше заявление может предупредить других граждан о мошеннической схеме. Что касается компенсации, то шанс есть, особенно если средства, переведенные на счета, подконтрольные преступникам, удастся оперативно заблокировать. Важно помнить, что чем быстрее вы обратитесь в полицию, тем больше шансов на успех.
- В последнее время появилось новое слово – дропперы. Кто такие дропперы и как Вы их вычисляете? Эти люди тоже отвечают перед законом, как и мошенники?
- Дропперы – это люди, которых мошенники используют для обналичивания или перевода похищенных средств. Зачастую дропперы оформляют на себя банковские карты или электронные кошельки, которые потом передают преступникам. Вычисляем мы их путем анализа банковских транзакций, отслеживания подозрительной активности и иных мер в рамках оперативно-розыскных мероприятий.
Дропперы несут ответственность перед законом, как соучастники преступления, если будет доказано, что они знали о незаконном характере своих действий, то они могут попадать под действие статьи 187 УК РФ, которая предполагает ответственность за неправомерный оборот средств платежей. На сегодняшний день в отношении уже шестерых арзамасцев возбуждены уголовные дела по этой статье. Им может грозить до 6 лет лишения свободы каждому.
- В случае, если гражданин стал жертвой кибермошенничества и случайно передал неизвестным свои данные, например, серию и номер паспорта, или у него взломали госуслуги, как поступить в таком случае?
- Немедленно сообщить об этом в полицию и обратиться в банк, если были скомпрометированы банковские данные.
Также необходимо как можно быстрее сделать следующее:
- сменить пароли от всех аккаунтов, включая электронную почту, социальные сети и Госуслуги;
- обратиться в службу поддержки Госуслуг и сообщить о взломе аккаунта, после чего заблокировать его;
- если были скомпрометированы данные банковской карты или счета, немедленно сообщите об этом в банк и заблокируйте карту.
Необходимо всегда следить за своими финансами, регулярно проверять банковские выписки на предмет подозрительных транзакций.
-Какова роль социальных сетей в распространении кибермошенничества и как с этим бороться?
- Социальные сети являются мощным инструментом для распространения кибермошенничества, они используются для:
- размещения рекламы с фейковыми предложениями: мошенники размещают рекламу с фальшивыми предложениями о работе, инвестициях или выигрышах;
- фишинга: создают поддельные страницы, имитирующие известные бренды или сервисы, и рассылают ссылки на эти страницы в личных сообщениях или комментариях;
- хищение личных данных: злоумышленники используют социальные сети для сбора личных данных пользователей, которые затем используются мошенниками.
Бороться с этим можно путем:
- повышения осведомленности пользователей: Важно обучать людей распознавать признаки мошенничества в социальных сетях;
- ужесточения правил модерации: социальные сети должны активно удалять фейковые аккаунты и рекламу;
- сотрудничества с правоохранительными органами: социальные сети должны предоставлять правоохранительным органам информацию о пользователях, подозреваемых в мошенничестве.
- С 1 сентября прошлого года в банках России начал действовать, так называемый, период охлаждения. Это пауза между подписанием кредитного договора и переводом денег на счёт клиента. Как Вы считаете, позволит ли новая мера защитить граждан от финансовых аферистов?
- «Период охлаждения» – это, безусловно, полезная мера, которая позволит гражданам обдумать свое решение и отказаться от кредита, если они почувствуют, что их обманывают. Это время, которое позволит обратиться за консультацией к специалистам и предотвратить необдуманные действия. Однако, это не панацея. Мошенники постоянно придумывают новые способы обмана, и необходимо продолжать разрабатывать и внедрять новые меры защиты.
- В сегодняшних условиях, когда все данные продаются и покупаются, сохранить анонимность очень сложно. Как сохранить свои персональные данные и иную информацию, которую не хотелось бы придавать огласке?
- Сохранить полную анонимность практически невозможно, но снизить риск утечки данных вполне реально. Во-первых, будьте осторожны с тем, что публикуете в интернете. Вот несколько простых советов:
- не размещайте личную информацию в открытом доступе;
- используйте сложные и уникальные пароли: Для каждого сервиса используйте разные пароли, состоящие из букв, цифр и символов;
- включите двухфакторную аутентификацию: где это возможно, используйте двухфакторную аутентификацию для защиты своих аккаунтов;
- не переходите по подозрительным ссылкам: Не открывайте ссылки в подозрительных письмах или сообщениях;
- установите антивирусное программное обеспечение. Используйте надежный антивирус и регулярно обновляйте его;
- будьте бдительны при совершении онлайн-покупок: совершайте их только на проверенных сайтах и используйте безопасные способы оплаты;
- следите за своими банковскими выписками: проверяйте их на предмет подозрительных транзакций.