Противодействие ИТ-мошенникам

Противодействие ИТ-мошенникам

О профилактике преступлений, совершаемых с применением информационно-телекоммуникационных технологий, на большом аппаратном совещании главы города доложил заместитель начальника Управления МВД России по городу Магнитогорску Челябинской области Сергей Шевяхов.

Сегодня на территории Магнитогорска зарегистрировано 378 преступлений, совершаемых с использованием информационно-телекоммуникационных технологий (АППГ 628), отмечается снижение числа зарегистрированных преступлений почти на 40%. Это стало возможным, в том числе благодаря проводимым профилактическим мероприятиям. Причиненный ущерб жителям Магнитогорска составил 108 миллионов рублей (АППГ 144 миллиона, снижение на 24,47%).

«Прежде чем вступить в контакт с потенциальной жертвой, злоумышленники собирают исчерпывающую информацию о ней. В социальных сетях ими устанавливаются персональные данные, сведения о родственниках, месте работы и иные значимые обстоятельства, – пояснил Сергей Шевяхов. – Люди, пренебрегающие правилами цифровой гигиены, впоследствии выражают недоумение, когда в ходе телефонного разговора мошенники называют их детей, родителей, ссылаются на круг общения и известные им номера телефонов. Именно на этом этапе происходит потеря бдительности. Подчеркиваю: все используемые сведения граждане предоставляют о себе самостоятельно – через публикации и фотографии. Далее мошенники приступают к непосредственной реализации преступного замысла. В связи с этим настоятельно рекомендую незамедлительно прерывать разговор. Вступать в диалог, полагая, что вы сможете переиграть собеседника, ошибочно. Указанные лица являются профессионалами в области социальной инженерии и владеют методами психологического воздействия. Прошу вас довести изложенную информацию до родственников и знакомых».

Одной из самых актуальных схем обмана по-прежнему остается «Безопасный счет». Мошенники представляются работниками банка, сотрудниками правоохранительных органов, Госуслуг, Центрального Банка России и сообщают, что со счетов жертвы неизвестные пытаются похитить накопления. Для сохранения сбережений они просят перевести финансы на «специальный защищенный счет». Поверив аферистам, граждане лишаются всех денег и оформляют кредиты.

Следует помнить: сотрудники банка и правоохранительных органов не запрашивают персональные данные по телефону; не просят устанавливать на устройства программы и приложения; не направляют в мессенджерах копии документов.

Но данной схеме, как правило, предшествуют различные предлоги, под которыми мошенники получают от граждан персональные данные и коды из СМС. Злоумышленники сообщают об истечении срока действия сим-карты, договора об оказании услуг связи или о нарушении условий договора в связи с передачей номера другому оператору и предлагают решить проблему с использованием личных кабинетов Госуслуг. В процессе разговора гражданину поступает сообщение с кодом, сообщив его, он предоставляет доступ к своему личному кабинету. Далее мошенники направляют заявки в кредитное учреждение на предоставление заемных денежных средств, впоследствии полученные денежные средства переводят на подконтрольные счета. Основные моменты, которые необходимо запомнить: договор с сотовым оператором является бессрочным; сотрудники компаний не запрашивают персональные данные клиентов по телефону; не сообщать свои персональные данные (ФИО, ИНН, СНИЛС, паспортные данные и др.).

Также в ходе звонка мошенник уведомляет гражданина, что работодателем ему не досчитаны несколько лет в рабочий стаж и для перерасчета размера пенсии нужно записаться на прием в отделение пенсионного фонда. Необходимо помнить: сотрудники пенсионного фонда России не звонят и не запрашивают персональные данные; перерасчет пенсионных выплат автоматизирован; перерасчет можно инициировать самостоятельно, подав заявление через МФЦ или Госуслуги.

А при переходе по ссылкам, полученным в сообщениях (например, с просьбой проголосовать, просмотреть фотографию или иную информацию), реализуется давно известная мошенническая схема. Механизм ее действия типичен: после нажатия на ссылку происходит загрузка APK-файла, после чего мобильное устройство перестает находиться под полным контролем владельца. При этом следует понимать, что дистанционное управление телефоном в прямом смысле не осуществляется. Вредоносный файл работает иначе: одноразовые коды подтверждения начинают дублироваться на сторонний телефон, а приложение банка фактически становится доступным третьим лицам. Таким образом, злоумышленникам уже не требуется совершать телефонный звонок – они получают возможность самостоятельно осуществлять банковские операции, блокировать уведомления и выводить денежные средства.

Мошенники преподносят информацию о проблемах со здоровьем гражданина и сообщают ему о появлении дефицитного и дорогостоящего лекарства по специальной цене, которое надо срочно выкупить либо оформить запись на флюорографию или для прохождения иных медицинских процедур. В процессе разговора гражданину поступает сообщение с кодом, который мошенники просят назвать под видом порядкового номера электронной очереди. Сообщив его, гражданин предоставляет доступ к своему личному кабинету (Госуслуги, приложение оператора связи, банковское приложение). Аналогичным способом могут поступать звонки от представителя службы доставки, где звонящий сообщает, что на имя гражданина оформлена доставка. В процессе разговора гражданину поступает сообщение с кодом, сообщив его, он предоставляет доступ к своему личному кабинету.

Противодействие ИТ-мошенникам

Еще один вид мошенничества – выполнение роли «Курьера», лица, которое забирает у обманутого гражданина денежные средства и переводит на подконтрольные мошенникам счета. В качестве курьеров привлекают граждан, которые, желая получить легкий заработок, соглашаются на совершение преступления и под видом инкассаторов забирают денежные средства. Данному виду мошенничества больше подвержены подростки, однако встречаются и взрослые люди.

Гражданин в интернете видит информацию о дополнительном заработке. Далее с ним вступает в беседу неизвестное лицо, которое предлагает выступать курьером по перевозке денежных средств, просит у несовершеннолетнего копии его документов, адрес места жительства и далее предлагает за 10-15% от суммы забранных денежных средств ездить по разным городам и забирать денежные средства. Предоставляя людям фиктивные документы о якобы наличии у них полномочий по инкассации денег у конкретного гражданина. В дальнейшем курьер по указанию кураторов переводит денежные средства на подконтрольные банковские счета мошенников и становится соучастником преступлений. За такую «работу» он несет уголовную ответственность в составе группы лиц по предварительному сговору или организованной группы по соответствующей статье Уголовного кодекса РФ. Ответственность наступает с 16-летнего возраста.

В интернете мошенники также размещают рекламу о высокодоходных инвестициях и обучению инвестициям. В ходе общения с потенциальным инвестором они рассказывают, как за короткий срок получить высокий доход при минимальном использовании рабочего времени и небольших денежных вложениях. После того, как гражданину удалось вывести небольшую сумму денежных средств, ему предлагают увеличить вложения, что должно привести к большому заработку. Мошенники находятся на связи с гражданином до тех пор, пока он не решает вывести деньги. Далее они прекращают общение, а гражданин теряет все вложенные деньги. Важно запомнить, что инвестиции – это такой же труд, требующий определенных знаний и навыков. Инвестировать можно только в проверенных сервисах и не переводить денежные средства по указанию третьих лиц в сомнительные финансовые структуры.

Кроме стандартных схем обмана, мошенники склоняют граждан к совершению диверсий и поджогов. После совершения в отношении гражданина преступления, в ходе которого были похищены денежные средства, под предлогом возврата денежных средств мошенники используют методы вовлечения граждан в мошеннические схемы и деструктивную деятельность, направленную на разрушение объектов инфраструктуры, за что на территории Российской Федерации предусмотрена уголовная ответственность. Актуально в период проведения избирательных компаний разных уровней, при проведении праздничных мероприятий, посвященных тем или иным событиям в истории страны.

Схема работает по следующему принципу: мошенники под видом сотрудников правоохранительных органов или органов госбезопасности совершают мошенничество, в ходе которого у граждан похищается крупная сумма денег. Далее под предлогом помощи в возврате денежных средств или проведения «спецоперации» по задержанию мошенников, через телефонные звонки или по средствам мессенджеров, вынуждают граждан выполнять их указания, в ходе которых могут заставить совершить подрыв или поджог каких-либо объектов. Имея в распоряжении личные данные потерпевшего и его денежные сбережения, шантажируют последних на совершение противоправных действий.

Все вышеперечисленные схемы выступают как предлог получения персональных данных гражданина дальнейшего обмана его от имени сотрудников силовых ведомств с целью заставить человека все свои сбережения и кредитные средства перевести на «безопасный счет» или задекларировать все денежные средства.

Для общения мошенники используют средства социальной инженерии, использую аккаунты с официальной символикой Центрального Банка России или правоохранительных органов, представляясь следователями Следственного комитета, МВД, и иными государственными структурами. В подтверждение своей фиктивной личности направляют подложные изображения документов, направляют СМС и уведомления от имени официальных сервисов, предоставляют потерпевшим подложные банковские документы, подтверждающие якобы законные основании получения от гражданина денежных средств или перевода их на «безопасный счет» или передачи их курьеру.

Противодействие ИТ-мошенникам

Резюмируя доклад, глава города Сергей Бердников подчеркнул:

«Уже не первый год сотрудники Министерства внутренних дел на регулярной основе информируют население о схемах мошенничества. Перечислить все варианты невозможно, ведь их бесконечное множество. Поэтому важно усвоить главное: никто и никогда не запрашивает персональные данные или деньги по телефону. Почему сегодня ведется борьба с иностранными мессенджерами? Ответ прост – иностранная сторона отказывается от взаимодействия. В результате раскрытие любого преступления становится невозможным. Тем не менее, об этом необходимо говорить. Во многих случаях мошенники звонят для получения образца голоса. И чем больше слов произносится во время телефонного разговора, тем точнее искусственный интеллект сможет воспроизвести интонацию и манеру речи человека».

Источник: Администрация г. Магнитогорска

Топ

Это интересно

Лента новостей