Жертвой кибермошенников в наши дни может стать любой. Месяц назад на их удочку в Москве попалась даже главный эксперт Центробанка. Женщина, которой профессия предписывает проявлять особую бдительность, перевела преступникам 1,6 млн рублей, причём взяв их в кредит. В Липецкой области каждый месяц сотни человек попадаются на уловки интернет-мошенников. Только в 2022 году липчане отдали жуликам 243 млн рублей.

Верю социальному инженеру

Подобные истории, к сожалению, происходят почти каждый день. Вместо того чтобы прервать разговор и самим позвонить в свой банк, граждане послушно выполняют инструкции телефонных мошенников, которые успешно владеют навыками «социальной инженерии» (психологического манипулирования). Они могут представиться кем угодно — от полицейских до сотрудников Центробанка. Эксперту Центробанка некий «сотрудник ФСБ Алексей Волков» рассказал о подозрительных действиях с её счётом и заявил, что женщина под его руководством будет участвовать в поимке банковских мошенников: для этого нужно взять кредиты и перевести деньги по указанным реквизитам. Только когда сотрудница Центробанка послушно отправила преступникам 1,6 млн рублей, она поняла, что её обманули, и обратилась в полицию.

Статистика показывает: вопреки устоявшемуся мнению, что жертвами мошенников становятся лишь доверчивые пенсионеры, среди пострадавших не редкость и молодёжь, и люди среднего возраста, которые «дружат» с компьютером и имеют солидные банковские счета.

— С января по ноябрь 2022 года в области совершено 319 мошеннических действий от лица якобы сотрудников банка или правоохранительных органов, — рассказал заместитель начальника полиции по оперативной работе УМВД России по региону Виталий Воронин. — Превалируют звонки от якобы представителей силовых структур. В качестве меры давления на потерпевших преступники используют угрозы о возбуждении уголовного дела из-за отказа в сотрудничестве с правоохранительными органами.

Сначала проверяй, потом доверяй

Чаще всего мошенники обманывают граждан при онлайн-продаже товаров и услуг. Ложная информация распространяется на сайтах объявлений, созданных самими злоумышленниками. Нужно быть особенно бдительным, если желанный товар предлагают по подозрительно низкой цене.

Преступники могут похищать деньги с банковских карт, используя фишинговые ссылки. Перейдя на фишинговый сайт, держатель карты открывает злоумышленникам свои реквизиты.

Самые солидные потери несут азартные любители биржевых торгов, тут суммы ущерба достигают нескольких миллионов рублей. Вывести деньги с поддельной биржевой платформы уже невозможно.

Позвони родственнику

Не теряют своей актуальности и мошенничества из категории «родственник попал в беду». В ноябре лишилась 300 тысяч рублей 80-летняя жительница улицы Пролетарской. Через полчаса после того, как её супруг на своей старенькой «Волге» уехал по делам, в дверь их квартиры позвонили. Мошенники разыграли всё как по нотам: якобы муж сбил человека, чтобы «отмазать» его от тюрьмы, срочно нужны деньги. Первое правило в подобной ситуации: позвонить родственникам. Испуганная женщина этого не сделала.
Но львиная доля подобных «разводов» происходит по телефону.

— Год назад было зарегистрировано 41 подобное преступление, в этом году их уже 103, — объяснил Виталий Воронин. — Что примечательно, если раньше такими звонками промышляли заключённые, то теперь — украинские кол-центры. В этом году после серий задержаний курьеров, или дропов (подставное лицо у интернет-мошенников. — Прим. ред.), в 10 регионах страны, в том числе в Липецкой области, получилось выйти на оператора схемы и задержать его — им оказался гражданин Украины.

Палки в колёса мошенников

Службы безопасности банков тоже стараются защитить интересы клиентов. В Банке России есть специальная база данных о попытках перевода денег без согласия клиента. Есть сведения и о дроперских счетах, которые используют мошенники для вывода и снятия похищенных средств.

— Если банк-отправитель платежа получил от нас информацию из этой базы, но не учёл её в своих бизнес-процессах и совершил перевод на такой счёт, то он будет обязан вернуть клиенту похищенные деньги, даже если мошенническая операция произошла с использованием методов социальной инженерии, то есть вроде бы клиент всё сделал добровольно, — объяснил управляющий Липецким отделением Банка России Дмитрий Чебряков.

В планах Центробанка — внедрить ещё ряд мер, которые смогут помешать мошенникам. Например, банк-плательщик обяжут приостанавливать на два дня зачисление денег на счёт, информация о котором есть в базе. За это время клиент обдумает все риски перевода. Проверять операцию на признаки мошенничества должен и банк-получатель. Он сможет приостанавливать доступ владельца такого счёта к дистанционному обслуживанию. То есть держатель подозрительного счёта не сможет сразу же перевести деньги на другой счёт, что обычно делают мошенники. Разблокировать эту опцию можно будет только при личном посещении банка.

Запрет и самозапрет

С 1 октября клиенты банков получили возможность самим устанавливать запрет на свои онлайн-операции или ограничивать их параметры. Это особенно важно, если вы знаете, что вы человек внушаемый и вас легко обмануть. Это можно сделать в отношении и отдельных услуг, например онлайн-кредитования, и всех операций. Если дистанционные операции с вашими счетами будут под запретом, мошенники, даже получив онлайн-доступ к ним, не смогут ничего сделать. С этой же даты банки обязаны проводить идентификацию всех устройств, с которых клиенты совершают онлайн-операции, подтверждают телефонные номера и адреса электронной почты.

Ещё одна мера, которую Центробанк предложил ввести для противодействия мошенникам, — самозапрет на выдачу кредитов во всех кредитных организациях, в том числе микрофинансовых. Его нужно зафиксировать в своей кредитной истории. Это обезопасит клиента от ситуации, когда без его ведома могут оформить кредит на его имя. Если кредитор выдаст деньги при действующем самозапрете, он не сможет требовать погашения долга. Правда, законодательно эта инициатива пока ещё не закреплена.

Единым фронтом

А вот долгожданный закон об информационном обмене между Центробанком и МВД для противодействия мошенникам наконец принят Госдумой. С 21 октября 2023 года МВД получит доступ к автоматизированной системе Банка России, где собирается информация обо всех операциях, на которые клиент не давал согласия. По данным Центробанка, общая доля таких операций в 2021 году составила 49,4%.

— С момента, когда закон вступит в силу, правоохранительные органы смогут в онлайн-режиме получать информацию о мошеннических операциях, конечно, с соблюдением всех норм о банковской тайне, — объяснил Дмитрий Чебряков. — А базу Банка России дополнят сведения от МВД о совершённых противоправных действиях.

Ну, а до поры, пока закон начнёт действовать, главным методом противодействия социальным инженерам и прочим мошенникам остаётся бдительность самих граждан и их информированность. Например, для проверки финансовой организации, которой вы желаете доверить свои деньги, можно зайти в специальный раздел сайта Банка России. В списке компаний с выявленными признаками нелегальной деятельности сейчас 4 331 организация. Это компании с признаками финансовых пирамид, нелегальные кредиторы и форекс-дилеры. Некоторые из них действуют и на территории Липецкой области.

Развод по-украински

В апреле 2022-го бойцы Росгвардии обнаружили в Бердянске кол-центр мошенников с документами и жёсткими дисками. Удалось установить сеть из более чем 3 000 офисов. Преступники с помощью IP-телефонии использовали подменные номера российских телефонных операторов. Базы данных покупались в даркнете (нелегальный интернет. — Прим. ред.). Оператор представлялся сотрудником банка или полицейским, по специальной схеме обрабатывал жертву, чтобы та отправила деньги подставному лицу, дропу. Тот обналичивал средства. Потом деньги переводились на биткоин-кошельки, доступ к которым был у руководителей преступной группы. Транзакций совершали несколько, чтобы сильнее запутать цепочку. Деньги шли на финансирование вооружённых сил Украины.

После начала СВО службы безопасности российских банков зафиксировали полную остановку телефонного конвейера по отъёму денег. Но уже через месяц снова начался рост звонков россиянам. Сейчас мошеннические кол-центры действуют из центра и с запада Украины — там находится 90% кол-центров, работающих против граждан РФ.

Преступная капля

Дроп (от английского drop — «капля») — человек, которого используют мошенники. На его банковскую карту переводят средства, добытые преступным путём. Затем он их обналичивает, передаёт другим лицам и получает процент со сделки. Дропов используют, чтобы не засветить самого кибермошенника. Некоторые осознанно соглашаются на такую работу, но мошенники могут и шифроваться.

Как понять, что вас вовлекают в нелегальные схемы:

• рассматриваются соискатели без образования и опыта;
  
• работа связана с переводом либо обналичиванием денег;
  
• полная удалённая занятость, не нужно являться в офис для оформления документов;
  
• предлагают большие суммы денег за несколько часов работы.
  

Дроп — это «низшее» звено преступной сети, на которое правоохранители выходят в первую очередь. Он соучастник преступления, за которое по УК России грозят штрафы, конфискация имущества и лишение свободы.

Текст: Марина Карасик
Фото: Сергей Паршин