В последние годы преступность заметно трансформировалась в цифровую плоскость. Стремительное развитие электронных услуг и сервисов, а также порой низкая цифровая грамотность способствует этому. Интернет-мошенники в свою очередь придумывают новые способы обмана доверчивых людей. Более половины преступлений, связанных с кибермошенничеством, приходится на покупку несуществующих товаров в Интернете.
Второе место занимают преступления, связанные с вишингом, когда гражданам поступают звонки из «банковских учреждений», «правоохранительных органов», а также звонки или сообщения от «руководителей» организаций с вымышленных аккаунтов. В каждом из этих случаев проводится психологическая обработка жертвы, основанная на методах социальной инженерии. Главная цель злоумышленника – склонить человека к добровольному переводу денежных средств, оформлению кредита, проведению манипуляций со своими сбережениями, чтобы они попали на подконтрольный мошенником счёт.
Наиболее частыми способами совершения киберпреступлений является:
Мошеннические биржи, предлагающие несуществующие инвестиционные проекты, обычно используют различные хитрости и тактики, чтобы привлечь потенциальных инвесторов. Обещания высокой доходности при минимальных рисках: Мошеннические биржи обычно привлекают внимание инвесторов, обещая очень высокие доходы при минимальном или даже отсутствующем риске. Это является привлекательным для людей, желающих получить быструю и легкую прибыль, однако на самом деле такие обещания часто оказываются ложными.
Пример: Жительница Пуховичского района в июле 2024 года нашла объявление в Интернете с предложением о дополнительном доходе. Менеджеры в ходе диалога уверили женщину, что у неё есть возможность заработать на криптовалютной бирже и её торговлю будут сопровождать. Изначально был внесён пробный депозит в размере 200 рублей. Спустя неделю торгов, когда женщина поняла, что её деятельность «успешна», то продолжила по указанию менеджеров вносить новые депозиты и осуществлять необходимые сделки под руководством консультанта. В период с июля по октябрь был внесён депозит в размере 113 000 рублей, но как только она захотела вывести заработанные денежные средства — у неё возникли проблемы. Как выяснилось в ходе разбирательства торговая биржа была «фейковой» и полностью подконтрольна злоумышленникам, которые разыгрывали своего рода спектакль и изображали видимость торговли.
По факту мошенничества возбуждено уголовное дело по ч. 4 ст. 209 УК.
Структурный анализ совершенных в текущем году мошенничеств свидетельствует о том, что одним из основных способов завладения деньгами потерпевших является продажа несуществующего товара, на различных Интернет- ресурсах. Мошенники используют различные способы, в т.ч. повышение спроса на сезонный товар. Например, сдача квартиры по нереально низкой цене, продажа елок, мобильных телефонов, качелей, бассейнов, зимних шин по дисконтным ценам и т.д..
Очень часто жертвами мошенников становятся пользователи сети Интернет, желающие приобрести товары в социальной сети Instagram. Продавцы, как правило, просят предоплату за товар, однако такие истории заканчиваются одним — граждане перечисляют предоплату, а в дальнейшем связь с продавцом теряется.
Пример: Житель Пуховичского района в социальной сети «Instagram» в группе «__by_elki» нашёл объявление о продаже новогодних елей по заниженным ценам. В ходе переписки он договорился о её приобретении. Продавец отправил в чат переписки номер банковской карты для перевода денежных средств, а также уточнил адрес доставки. После внесения предоплаты в сумме 300 рублей продавец удалил переписку и перестал выходить на связь.
По факту мошенничества возбуждено уголовное дело по ч. 1 ст. 209 УК.
Злоумышленники сообщают жертве о том, что якобы кто-то посторонний пытается открыть кредит на ее имя, поэтому для деактивации таких действий необходимо самостоятельно обратиться в банк и открыть кредит, и в дальнейшем перевести денежные средства на сберегательные счета. Как правило после перевода денежных средств связь с злоумышленников прекращается.
В качестве примера рассмотрим один из способов совершения преступлений, совершаемых в сети Интернет с использованием социальных сетей.
Пример: Жителю Пуховичского района поступил звонок в мессенджере «WhatsApp». Собеседник сообщает, что является представителем компании сотовой связи («А1», «МТС», «Лайф»). В ходе диалога сообщается, что у клиента заканчивается срок действия СИМ-карты. Доверчивый клиент соглашается его продлить путём выполнения необходимых манипуляций по установке файла приложения, внешне схожего с настоящим приложением оператора. Таким образом мошенник получает доступ к экрану мобильного телефона жертвы.
Спустя некоторое время мужчине поступает очередной звонок и собеседник сообщает, что на его имя в различных банках были оформлены карт-счета, с которых осуществляются переводы на спонсирование терроризма. Мужчине предлагается добровольно задекларировать свои сбережения, т.к. по месту жительства будут проводиться обыска и всё его имущество будет конфисковано. Для этого создан резервный счёт и после проверки деньги будут ему возвращены. Будучи введённым в заблуждение, мужчина самостоятельно осуществляет перевод 4000 рублей на указанный злоумышленником счёт под предлогом их декларирования.
По данному факту возбуждено уголовное дело по ч. 1 ст. 209 УК.
Злоумышленники осуществляют рассылку сообщений от имени начальника или руководителя, с указанием того, что в скором времени гражданину позвонит или напишет сотрудник вышестоящей инстанции (Министерства образования, МВД, КГБ, КГК, СК, ОВД). Как правило, пугаясь, граждане говорят любую информацию, которую требует сотрудник. Далее просят установить удалённое программное обеспечение, позволяющее получить ему доступ к устройству, либо вести видеозапись с демонстрацией экрана мобильного телефона.
Злоумышленники регистрируют учётные записи в различных мессенджерах, в особенности в «Telegram» и «Viber». При регистрации аккаунта указывают ФИО руководителя организации и добавляют его фотографию, полученную из открытых источников сети Интернет. Таким образом создаётся поддельный аккаунт «руководителя организации» с целью введения в заблуждение подчинённого персонала. В дальнейшем мошенник в личных сообщениях от имени руководителя организации в переписке указывает на необходимость общения с неким представителем правоохранительных органов, который должен будет позвонить.
В частности, применяется такая схема обращения к работнику:
«Сейчас проходит проверка нашей организации. Кто-то из наших сотрудников подозревается в спонсировании терроризма. С вами будут связываться. Будут задавать вопросы, на которые нужно ответить. Дело серьёзное! Приезжали люди из комитета. Просьба никому не сообщать данную информацию. Когда с вами свяжутся, сообщите мне».
Через некоторое время работнику поступает звонок от «представителей правоохранительных органов», которые требуют следовать их инструкциям, запугивают проведением обысков и наложением ареста на имущество, предоставляют фотографии служебных удостоверений и документов, подтверждающих обоснованность проведения обысков (данные документы изготавливаются посредством графических редакторов), просят скачать приложение удалённого доступа и т.д.
Всё сводится к тому, что наивный и доверчивый человек, который под психологическим давлением забывает о предупреждениях милиции, что подобные действия совершать нельзя, осуществляет перевод сбережений на указанный ему счёт со стороны сотрудника «налоговой» или «финансовых расследований», и теряет свои денежные средства.
Стремительное развитие цифровых технологий, переход к безналичным расчетам, размещение в глобальной компьютерной сети Интернет персональных данных при достаточно низкой цифровой грамотности граждан, сопряженной с беспечным отношением к защите собственной информации, стали следствием увеличения количества регистрируемых киберпреступлений. Злоумышленники активно используют в своей деятельности новейшие достижения науки и техники, применяют всевозможные компьютерные устройства и новые информационные технологии для совершения и сокрытия преступлений.
Структурный анализ совершенных в текущем году мошенничеств свидетельствует о явном преобладании таких способов завладения деньгами потерпевших, как:
Очень часто жертвами мошенников становятся пользователи сети Интернет, желающие приобрести различные товары в социальной сети Instagram. Продавцы, как правило, просят предоплату за товар, однако такие истории заканчиваются одним — граждане перечисляют предоплату, а в дальнейшем связь с продавцом теряется, не получив долгожданный товар.
Для примера можно рассмотреть следующие мошеннические учетные записи: origmal_brand.by, edelweis. resort, fox.store.by, EUROSHIN AJBY, nairmacby, flowerslovers.by, _belbet_off, happysale.by,
Несуществующие инвестиционные проекты и мошеннические биржи — это обманные схемы, в которых инвесторам предлагается вложить средства в вымышленные или несуществующие бизнес-проекты или финансовые инструменты с обещаниями высокой прибыли, которая: на самом деле не может быть достигнута.
Мошеннические биржи, предлагающие несуществующие инвестиционные проекты, обычно используют различные хитрости и тактики, чтобы привлечь потенциальных инвесторов. Вот несколько типичных характеристик таких мошеннических схем:
Для примера можно рассмотреть следующие мошеннические виды мошеннических проектов:
Пирамидные схемы являются одними из самых распространенных форм финансового мошенничества. Они предлагают инвесторам «легкую» прибыль за счет привлечения новых участников. Основная идея заключается в том, что старшие участники выигрывают за счет взносов новичков. Такие схемы неустойчивы и, когда приток новых участников замедляется, они обречены на крах, оставляя большинство участников без вложенных средств.
В связи с возросшим интересом к криптовалютам, мошенники также начали использовать криптопространство для своих незаконных целей. Они предлагают ложные криптовалютные проекты с обещаниями быстрой и легкой прибыли. Однако за ними стоят скрытые мотивы и планы, которые могут привести к убыткам для инвесторов. К примеру, таких проектов можно привести пример «https://tradestrike.net/», с помощью которого мошенники ввели в заблуждение жителя г. Молодечено и завладели 16000 белорусскими рублями.
В текущем году наиболее актуальная схема — побуждение открыть кредит. Злоумышленники сообщают жертве о том, что якобы кто-то посторонний пытается открыть кредит на ее имя, поэтому для деактивации таких действий необходимо самостоятельно обратиться в банк и открыть кредит, и в дальнейшем перевести денежные средства на сберегательные счета. Как правило после перевода денежных средств связь с злоумышленников прекращается.
Основными способами совершения хищений имущества путем модификации компьютерной информации (ст. 212 Уголовного кодекса) являются:
Такой способ называется «Вишинг» — это один из методов мошенничества с использованием социальной инженерии (социальная инженерия — это совокупность способов психологического воздействия на поведение человека с целью получения выгоды), который заключается в том, что злоумышленники, используя телефонную коммуникацию и играя определенную роль, под разными предлогами выманивают у держателя платежной карты конфиденциальную информацию, или побуждают, убеждают вероятную жертву к совершению определенных действий со своей банковской платежной картой
Он заключается в том, что злоумышленники, используя телефонную связь и, выдавая себя за сотрудников банка или правоохранительных органов, под различными предлогами вводят в заблуждение потерпевших, выясняя сведения о наличии банковских платежных карточках, их реквизитах, паспортных данных с целью последующего хищения денежных средств.
В большинстве случаев при совершении звонков мошенники используют интернет-телефонию, которая позволяет маскировать телефонные номера под номера белорусских операторов связи.
При этом всем известные мессенджеры Viber, Telegram и WhatsApp имеют возможность использования виртуальных номеров.
К примеру, злоумышленники звонят жертве от имени банковского работника и сообщают, что необходимо осуществить какие-либо действия с банковской платежной карточкой, так как кто-то либо пытается похитить с нее денежные средства, либо оформляет кредит, либо проводит подозрительную оплату.
Для большей достоверности в качестве имени пользователя они указывают официальный номер банка либо его название, а для «аватарки» используют логотип или эмблему банковского учреждения.
При этом зачастую они уже владеют минимальной информацией о лицах, которым звонят (имя, отчество, дата рождения, последние цифры банковской карты и др.), что способствует повышению доверия к звонящему и производит на него определенное впечатление.
В дальнейшем преступник просит сообщить информацию о банковской карте — номер, срок действия, трехзначный код на ее обороте, содержание СМС-сообщения, которое в ходе разговора поступает на мобильный телефон, либо устанавливает мобильное приложение, позволяющее злоумышленнику получить удаленный доступ к мобильному телефону, в котором сегодня фактически у каждого имеется интернет-банкинг и, соответственно, доступ к банковскому счету.
Фишинг — вид мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам, паролям, данным лицевых счетов и банковских карт с использованием поддельных интернет-ресурсов, контролируемых злоумышленниками, внешне схожих с настоящими (например, поддельные страницы услуги «Интернет-банкинг» различных банков).
К примеру, в прошлом году житель нашей области, при попытке совершить платеж за коммунальные услуги посредством системы Интернет-банкинга, воспользовался поисковой строкой сайта Google и перешёл, как оказалось, по ложной ссылке для оплаты. Злоумышленникам стали известны реквизиты банковской карты и в результате с его карт-счёта было похищено почти 35 тысяч рублей.
Также в социальных сетях появилась реклама, обещающая «призы от Белагропромбанка». Переходя по ссылке, жертва попадает на поддельную банковскую страницу, на которой мошенники выманивают номера телефонов и иные личные данные, что дает им полный доступ к счетам обманутых и даже возможность оформления онлайн-кредитов.
Распространены мошенничества от имени «Белпочты».
Схема довольно проста — злоумышленники присылают потенциальной жертве потенциальной жертве сообщение через интернет-мессенджер. В нем сообщают о необходимости уточнения адреса доставки почтового отправления и предлагают перейти по ссылке в Интернете. Невнимательный человек, не проверив адрес, по которому ему предлагают перейти, попадает на фейковый сайт, стилизованный под официальный сайт «Белпочты». Там клиента просят ввести свой адрес, якобы для доставки некоего почтового отправления, и оплатить тариф за услугу «Белпочты» прямо на этой странице, введя реквизиты банковской карты.
Появились случаи мошенничеств, связанных с созданием фейкового аккаунта в мессенджерах от имени руководителя учреждения, где работает потенциальная жертва.
Злоумышленники осуществляют рассылку сообщений с указанием того, что в скором времени гражданину позвонит или напишет сотрудник вышестоящей инстанции (Министерства образования, МВД, КГБ, КГК, СК, ОВД). Как правило, пугаясь, граждане говорят любую информацию, которую требует сотрудник. Далее просят установить удалённое программное обеспечение, позволяющее получить ему доступ к устройству, либо вести видеозапись с демонстрацией экрана мобильного телефона.
Преступления против компьютерной безопасности (глава 31 Уголовного кодекса) в большинстве случаев возбуждаются по фактам неправомерного завладения учётными записями мессенджеров и социальных сетей, таких как (Telegram, WhatsApp, Instagram, Facebook и Вконтакте).
Основные способы совершения вымогательств (ст. 208 Уголовного кодекса), можно разделить на три основные категории:
Основными факторами, способствующими совершению киберпреступлений, являются халатность, излишняя доверчивость граждан, мнимая возможность быстрого обогащения, получение крупных сумм денежных средств, а также недостаточное информирование населения о способах и методах применяемыми преступниками при совершении указанных преступлений.
Знание основных схем и способов обмана позволяет гражданам быть более внимательным и осторожным, что, в свою очередь, помогает предотвратить случаи совершения киберпреступлений.
Все чаще мошенники для получения доступа к персональным данным, реквизитам банковских платежных карточек, паролям и другой конфиденциальной информации используют методы «социальной инженерии»: не взламывают устройства, а выманивают нужную информацию, используя Ваши эмоции.
Например, злоумышленник связывается с держателем карточки посредством телефонного звонка или со взломанного аккаунта друга, родственника или знакомого в социальных сетях. В ходе звонка или переписки мошенник:
Сценарии могут быть разными, а итог один: держатель карточки самостоятельно предоставляет все секретные данные, коды из смс-сообщений банка, логин и пароли.
Помните! Такие случаи не относятся к принципу «нулевой ответственности» держателя карточки, так как конфиденциальные данные злоумышленнику сообщил он сам.
Обращаем Ваше внимание, что телефонный номер мошенника может быть похож на телефонный номер Банка и отличаться одной или несколькими цифрами.
Иногда, действительно, требуется получение комментариев от держателя карточки по факту совершения операции, которая является сомнительной для Банка. В таком случае Банк направляет на телефонный номер клиента SMS-сообщение с просьбой перезвонить в Центр клиентской поддержки Банка.
Обезопасить себя от данного типа мошенничества можно, соблюдая простые меры безопасности и проявляя разумную бдительность. Если ваш собеседник представился сотрудником банка и пытается получить персональные данные, рекомендуем незамедлительно завершить диалог и самостоятельно обратиться в Банк по номеру, указанному на Вашей банковской карте.
Не будьте излишне доверчивыми, не совершайте действий, которые способствуют передаче конфиденциальных данных третьим лицам!
Вот несколько простых советов, соблюдение которых, позволит не стать жертвой злоумышленников:
Рассмотрим самые распространенные схемы мошенничества сейчас:
Вам звонит незнакомец. Номер входящего звонка очень похож на номер банка, а звонящий представляется работником контакт-центра или службы безопасности банка.
Для реализации мошеннической схемы также используются мессенджеры, прежде всего Viber. Входящий звонок максимально закамуфлирован под звонок сотрудника банка: на аватарке может использоваться логотип банка (полностью или частично), а отображаемый телефонный номер звонящего может быть очень похож на телефон службы поддержки банка.
У мошенников есть возможность звонить с номеров, похожих на официальные номера банка. Злоумышленники меняют цифры в номере, которые вы можете не заметить.
У вас просят конфиденциальные данные
Мошенник сообщает, что «банк выявил подозрительную операцию по Вашей карте» или «поступил запрос на онлайн-оформление кредита на Ваше имя».
Он просит у вас логин и пароль от Интернет-банкинга, код из SMS от Банка (в большинстве случаев сопровождаемый фразой «Никому не сообщайте!»), реквизиты карты (полный номер карты и срок ее действия, CVV- или CVС-код). Это нужно якобы «для сохранности ваших денег».
Как мошенник пытается вас убедить
Важно! Никому не сообщайте свои личные данные, данные карт, защитные коды, коды из SMS! Если с картой, действительно, происходят мошеннические операции, Банк сам может ее заблокировать!
Мошенник представляется потенциальным покупателем товара, объявление о продаже которого было размещено вами в сети интернет. По каким-то причинам «покупатель» не может сегодня привезти деньги, но хочет прислать вам залог из другого города по системе дистанционного банковского обслуживания.
Ссылка
Для проверки поступления перевода мошенник направляет вам ссылку на фишинговый сайт, который очень близок по дизайну на используемый вами интернет-банк или страницу для ввода реквизитов карточки для получения уже отправленного перевода денежных средств. После введения вами в поля фишингового сайта пароля и логина или реквизитов вашей карточки, данные становятся доступны мошеннику.
QR-код
Вместо ссылки мошенник может направить вам QR-код, который также хранит в себе ссылку на фишинговый сайт. После введения вами в поля фишингового сайта пароля и логина или реквизитов вашей карточки, данные становятся доступны мошеннику.
Важно! Не переходите по подозрительным ссылкам. Для веб-версии Интернет-банкинга используйте только официальный сайт Банка, а для мобильной версии – только мобильное приложение, загруженное из официальных магазинов. Внимательно изучите сайт, на котором вводите личные данные. Обязательно проверьте наличие такого сайта в интернете.
Запомните! Для получения перевода денежных средств нет необходимости вводить срок действия карты и CVV-код.
Мошенник незаконным путем получает доступ к страничке в социальной сети и отправляет сообщения с просьбой финансовой помощи от имени ее владельца друзьям.
Просьба может быть самая разная: от «Скинь мне денег на карту, по дружбе» до нехватки денег на большую покупку. В редких случаях мошенник даже просит произвести оплату самостоятельно, обещая возместить затраты при личной встрече.
Важно! При получении сомнительного сообщения или малейшей неуверенности в том, что вы действительно общаетесь с владельцем странички, позвоните ему.
Мошенники оставляют выдуманную рекламу в популярных социальных сетях об опросе от имени Банка и «Раздаче призов первой 1000 прошедших опрос!» или о том, что в связи я годовщиной Банка либо иным значимым мероприятием, последний раздает своим клиентам денежные призы. Цель опроса — якобы изучить мнение клиентов. После прохождения опроса организатор обещает денежное вознаграждение.
Однако, после прохождения опроса необходимо заплатить небольшую комиссию, связанную с перечислением вознаграждения либо с целью получения последнего – ввести данные Вашей банковской карты.
Данный кейс очень разнообразен и ограничивается только воображением мошенников. Вместо опроса может предлагаться возмещение налоговых выплат, компенсация за наличие ваших данных в базе «утечки» и иные махинации.
Важно! Посетите официальную страницу организации или позвоните в контакт-центр для проверки наличия акции, розыгрыша или о