Самый крупный раскрытый финансовый обман на Кубани составил 100 млн рублей

Краснодар, 16 февраля – Юг Times, Маргарита Шпак. 100 миллионов составил самый крупный раскрытый финансовый обман в крае.

Раскрываемость киберпреступлений в 2022 году возросла на 4,4%, но нарушения в этой сфере остаются стабильными.  

Основная аудитория мошенников - люди в возрасте 45 лет и старше, не являющиеся активными пользователями интернета. Об этом говорят данные полиции. Молодое поколение тоже не всегда различает обман. 

- В течение 2022 года нам удалось на качественном уровне раскрыть больше киберпреступлений,  в том числе связанных с кражей денежных средств с банковского счета. Кроме того, был нейтрализован ряд организованных преступных группировок (в составе 56 человек), работающих на территории Краснодарского края. Способы мошенничества в основном остаются прежними, лишь незначительно трансформируясь. Самые опасные из них совершаются под видом сотрудника безопасности, банка или кредитного учреждения, а также сотрудника правоохранительных органов. Другими словами, ведется сложная комбинированная игра. Несмотря на многолетнюю совместную работу с ЮРО Центробанка в области повышения правовой грамотности населения, эта проблема остается весьма актуальной. Тем не менее мы постоянно совершенствуем свою деятельность в этом вопросе, - рассказал начальник Управления уголовного розыска ГУ МВД России по Краснодарскому краю полковник полиции Александр Бондарев. 

Меры защиты

Количество атак на организации банковского сектора кратно возросло, их пик пришелся на март 2022 года, когда банки отразили около 370 кибератак. Максим Чучков, заместитель начальника отдела защиты информации Южного ГУ Банка России, отметил, что главным звеном в системе кибербезопасности является человек. 

- Зачастую люди сами выдают в интернете личную информацию, которой потом могут воспользоваться злоумышленники. Сейчас 80% киберпреступлений связаны с телефонным мошенничеством. К популярным мошенническим схемам на сегодняшний день относятся предложения, связанные с покупкой криптовалюты или продажей наличной валюты. Также предлагают высокооплачиваемую работу или установку VPN-сервисов. К сожалению, молодежь забывает о правилах кибергигиены, - рассказал эксперт. 

Сегодня под ударом оказалась процедура выдачи кредита. Сотрудники финансовых учреждений начали более внимательно относиться к потенциальным заемщикам, теперь они задают подробные вопросы о целях и задачах получения кредита всем гражданам. Процесс диалога между консультантом и клиентом тщательно отслеживается банками. При явных признаках воздействия на человека социальной инженерии с целью получения кредита сотрудники банковской структуры немедленно вызывают полицейских. 

Как отметил Максим Чучков, финансовые системы организаций защищены лучше, чем данные граждан. Поэтому с точки зрения преступников гораздо проще получить доступ к личному кабинету конкретного человека. Для этого проводят мониторинг социальных сетей и получают о людях дополнительную информацию. За первые 9 месяцев 2022 года удалось вернуть 135 миллионов рублей, похищенных у физлиц. Вероятность возврата денег большая при условии, что гражданин своевременно сообщил об инциденте в финансовую организацию и не выдавал данные своей карты, а также коды доступа к банковским системам. 

- Банк России активно противодействует мошенничествам на финансовом рынке. Основной наш инструмент - ФинЦЕРТ (автоматизированная система обработки инцидентов - прим. ред.). ФинЦЕРТ Банка России занимается выявлением телефонных номеров, которые используют мошенники, и мошеннических ресурсов. Затем передает эти сведения в соответствующие органы для блокировки. С 1 октября 2022 года вступил в силу так называемый период охлаждения. Это значит, что граждане имеют возможность бесплатно оформить в банке запрет на проведение онлайн-операций либо настроить ограничения таких операций (по максимальной сумме или лимиту на определенный период). Это можно сделать как в банковском приложении, так и с помощью личного визита в банк. В том числе имеется возможность полностью отключить для физлица оформление онлайнкредитов или других операций. Кроме того, создана база дропперов - лиц, которых используют для вывода средств, полученных в ходе мошеннических операций. На основании информации от банков и организаций, которые занимаются переводом денежных средств, эта база наполняется. И, конечно, у Банка России налажено взаимодействие с МВД, Генпрокуратурой, регистраторами доменных имен, - объяснил Максим Чучков. 

Безопасность сделок 

В век интернета большинство сделок купли-продажи совершается на онлайн-ресурсах. Например, на «Авито» каждую секунду происходит порядка 7 сделок. Представитель пресс-службы «Авито» по ЮФО и СКФО Жанна Чичерова подчеркнула, что, несмотря на все усилия модераторов сайта, люди уязвимы к социальной инженерии - психологическому манипулированию с целью выполнения определенных действий либо получения конфиденциальной информации. 

- Нужно помнить, что внимательность самого пользователя никто не отменял, без нее полной безопасности гарантировать нельзя. Основные виды манипуляции в социальной инженерии заключаются в том, что человека торопят, стыдят, давят на жалость или как-либо провоцируют на эмоции. Способ, когда человека торопят, наиболее популярен при покупках в интернете, в том числе на площадке «Авито». В таких случаях мы настоятельно рекомендуем сразу прекратить диалог и выйти из него, обратиться в службу поддержки «Авито», нажав на кнопку «пожаловаться». А в случае происшествия следует обратиться в полицию, поскольку «Авито» активно сотрудничает с МВД и может отследить все, что происходит на платформе. Говоря о социальной инженерии, стоит отметить, что чаще всего мы сталкиваемся с фишингом (созданием сайтов-двойников), когда человеку присылают ссылку якобы от продавца или покупателя, которая должна вести на всем известный сайт «Авито». Но в итоге это оказывается не она. Как правило, там другое расширение. Поэтому так важно использовать официальное приложение и никогда не переходить на сторонние ресурсы. Второе, с чем сталкиваются при покупках в Интернете – это парсинг - сбор данных: номера телефона, адреса и др. Часто  данные в Интернете используют специально для сбора этих данных, чтобы в последующем применить правонарушительные меры по отношению к гражданам либо просто спамить звонками. Обезопасить частных продавцов  на Авито помогает функция подмены номера,  специально разработанная платформой. Также будет полезна двухфакторная аутентификация для безопасного входа. Конечно, одна из важнейших для безопасности функций на платформе - «Авито-доставка». Продавцу перечисляют деньги только после того, как покупатель получает товар и удостоверяется в его качестве. Также есть умный чат, который предупреждает о странных действиях покупателя/продавца. Ресурс блокирует фишинговые ссылки и предупреждает о других подозрительных действиях. И, наконец, рейтинги и отзывы невозможно накрутить, поскольку каждый проверяется системой. Но любая наша работа не будет полной, если не следовать простым правилам гигиены: не выходите из основного канала общения, не переводите предоплату (если не уверены), не открывайте незнакомые ссылки, не передавайте данные карт, а лучше не делитесь своим номером телефона (поскольку это тоже персональные данные). 

Актуальные схемы 

На сегодняшний день существует множество различных мошеннических схем. Банк России рекомендует с особой осторожностью относиться к сообщениям, где предлагают заработать на маркетплейсах. 

- Предлагающие лица просят перейти в мессенджер, где к диалогу подключаются так называемые менеджеры по работе с персоналом. Эти люди просят у потенциальной жертвы предоставить данные своей карты, паспорта, номер телефона, оплатить взнос за бронирование вакансии. Затем эти деньги расходуются преступниками по их усмотрению, а полученные данные, финансовые сведения граждан используются для попытки взлома личных кабинетов в банковских организациях. Чтобы не стать жертвой такого мошенничества, никогда не доверяйте предложениям о работе, где вам необходимо что-либо оплатить, не сообщайте сразу данные паспорта и банковской карты. Информацию нужно всегда проверять, - акцентировал Максим Чучков. 

Вторая актуальная схема подразумевает размещение QR-кодов в людных местах. Страницы, на которые они ведут, обещают помощь людям в оформлении социальных выплат. Цель мошенников, как и прежде, в получении данных паспортов граждан и их финансовых сведений. 

В последние годы все более распространенными становятся способы мошенничества, связанные с криптовалютой. Отдельно стоит выделить мошенничество, связанное с VPN-сервисами. В связи с блокировкой ряда ресурсов для пользователей РФ такие программы набирают популярность. Поэтому сейчас развиваются схемы обмана с использованием VPN-сервисов, в которых по факту встречаются функции кражи личных данных. 

Яркие примеры

Показательными примерами раскрытия киберпреступлений в 2022 году Александр Бондарев считает два случая. 

Первый из них произошел на территории города Сочи, где была пресечена деятельность организованной группы, которая размещала объявления о найме и продаже жилья. Совместными усилиями команды «Авито» и МВД удалось вычислить примерное местонахождение преступников, их способ мошенничества. Количество потерпевших составило более 60 человек. Люди перечисляли преступникам денежные средства за покупку и наем жилья, в результате чего общий ущерб составил более 20 миллионов рублей. 

Второй случай побил рекорд по Краснодарскому краю, поскольку сумма ущерба превысила 100 миллионов рублей. Воздействию мошенников подверглась супружеская пара. Мошенниками были дропы, обнальщики и звонари. Каждую из этих групп обнаружили в разных субъектах РФ, все они задержаны. Этот способ был связан с переводом денежных средств в криптовалюту. Следствие ГУ МВД по Краснодарскому краю продолжает работать по данному преступлению и выявлять всех его участников.