Анатомия мошенничества. Кидалы онлайн, или Как нас удаленно разводят на деньги

14 Марта 2018 2062

Сколько бы нам ни повторяли, что бесплатный сыр только в мышеловке, меньше клиентов у мошенников не становится. А способы развода людей на деньги стали более изощренными и даже проникли в мир высоких технологий, то есть в Интернет. В милицейские сводки то и дело попадают обманутые граждане, а мошенники тем временем уже ищут других жертв. Какие схемы используют «кидалы онлайн», рассказал в беседе с корреспондентом «Лідскай газеты» старший оперуполномоченный группы по раскрытию преступлений в сфере высоких технологий Лидского РОВД Максим Пасюта.

– Социальные сети стали небезопасными. Однажды неизвестные хакеры взломали мой профиль в ОК («Одноклассники») и от моего имени просили у друзей денег в долг. Благо друзья знали, что я таким образом деньги не одалживаю, и сразу сообщили. Пришлось менять пароль…

– Действительно, в 2017-2018 годах на территории Гродненской области наблюдается отчетливая тенденция роста количества фактов совершения противоправных деяний в сети Интернет, которые выражаются, с одной стороны, во «взломе» и несанкционированном использовании учетных записей пользователей в социальных сетях, а с другой стороны – в совершении хищений с карт-счетов, лицевых счетов абонентов граждан путем мошенничества либо использования компьютерной техники. И в обоих случаях злоумышленники пользуются излишней доверчивостью и неосмотрительностью самих пользователей, а также их неответственным подходом к обеспечению безопасного использования сети Интернет.

– Каким образом это происходит?

– Сначала преступник получает несанкционированный доступ к средству связи с потенциальным потерпевшим, обычно это учетные записи в социальных сетях. Это становится возможным ввиду небрежного отношения владельца сайта к обеспечению сохранности конфиденциальной информации (логинов, паролей) о пользователях либо беспечности самих пользователей. При этом такая беспечность со стороны пользователей может проявляться в:

попадании «на удочку» лиц, создавших фишинговый (имитирующий настоящий) сайт;
использовании идентичных реквизитов для авторизации на различных ресурсах;
использовании слишком легких паролей;
отсутствии на устройствах средств, позволяющих блокировать работу вредоносных программ и др.

– Действительно… Как-то даже не задумывалась. Одно время у меня были одинаковые пароли на разных форумах и сайтах. Чтобы не забыть…

– И совершенно напрасно. Но пойдем далее. Получив реквизиты, злоумышленник заходит в учетную запись жертвы и осуществляет рассылку контактам владельца взломанной учетной записи сообщения мошеннического характера. Фантазия преступников безгранична, вариантов формулировок таких просьб множество. Приведем некоторые примеры таких сообщений: «Привет. Какого банка у тебя карточка? Помоги мне! Мне срочно нужно перевести деньги, чтобы заблокировать свою карточку»; «Привет. Можно я тебе на банковскую карту скину денежные средства, а потом с нее переведу себе на «Яндекс.Деньги»? Просто я свою потерял. Это займет 2-4 минуты. Если поможешь, в долгу не останусь!»; «Здравствуй. У тебя есть банковская карта? Если не отвлекаю, поможешь? Мне нужно срочно телефон оплатить, а я свою вчера потерял, теперь на восстановлении. Можно я тебе на твою карту скину деньги, а ты мне на телефон положишь?»Далее преступнику остается ждать отклика от ничего не подозревающих собеседников и проявлять свои способности в риторике и убеждении…

– Какова ответственность за подобные деяния?

– В случае, когда потерпевший отзывается на уловку преступника и, будучи обманутым, сам осуществляет перевод средств на предложенные реквизиты, в действиях злоумышленника усматривается состав преступления, предусмотренного статьей 209 Уголовного кодекса Республики Беларусь «Мошенничество» (в зависимости от суммы похищенного, максимальная ответственность может составлять как три, так и десять лет лишения свободы).

Когда имеет место предоставление потерпевшим платежных реквизитов и осуществление транзакций злоумышленником путем их ввода на различных сайтах, поддерживающих возможность совершения платежных операций, имеет место статья 212 «Хищение путем использования компьютерной техники» (также в зависимости от суммы, максимальное наказание варьируется от 3 до 15 лет лишения свободы, при этом законом не предусмотрена минимальная сумма хищения).

Главная проблема тут – вычислить интернет-мошенника. А это совсем нелегко…

– Остается дать рекомендации пользователям Интернета (коими сейчас являются очень многие), как не попасть «на крючок».

– Советы таковы:

для выхода в сеть Интернет используйте устройства, на которых установлено специальное программное обеспечение, предназначенное для борьбы с вредоносной активностью, своевременно обновляйте его;
используйте операционную систему с установленными обновлениями безопасности, актуальные версии другого программного обеспечения;
при использовании известных вам сайтов обращайте внимание на их внешний вид: возможно, вы зашли на поддельную копию сайта;
вводите личную информацию только на веб-сайтах, работающих с использованием защищенных протоколов (обычно в браузере рядом с адресом такого сайта отображается значок замка на зеленом фоне);
не используйте одинаковые логины и пароли на различных сайтах;
не используйте слишком легкие пароли либо те, о которых можно легко догадаться (даты рождения, номера телефонов и т. д.);
по возможности используйте двухфакторную аутентификацию, когда кроме ввода логина и пароля необходимо вводить временный код, отправляемый обычно на мобильный телефон в виде SMS-сообщения;
при поступлении сообщений от знакомых, содержащих побуждение к осуществлению финансовых транзакций либо передаче финансовых реквизитов, обязательно необходимо проверить данную информацию с использованием других каналов связи (личная встреча, телефонный звонок, мессенджер, поддерживающий голосовую связь) либо в крайнем случае идентифицировать личность собеседника путем задачи контрольных вопросов, ответы на которые не могут быть известны третьим лицам;
если вы не используете банковскую платежную карточку для осуществления интернет-платежей, обратитесь в банк для установки соответствующих ограничений для карты;
при осуществлении интернет-платежей по возможности используйте технологии обеспечения дополнительной безопасности платежей, такие как 3-D Secure для международных платежных систем Visa и MasterCard или Интернет Пароль для платежной системы БЕЛКАРТ.

К сожалению, дать рекомендации о поведении в каждом возможном случае нельзя, но в общем можно предложить пользователям в любой ситуации не терять бдительность.

А если все-таки уберечься от мошенников не удалось, надо в кратчайшие сроки обратиться в органы внутренних дел по месту жительства либо обнаружения факта совершения преступления.