Цифровое мошенничество

Проблема мошенничества не является новой для современной России: СМС-рассылки и звонки с попытками сыграть на чувствах граждан известны давно. Однако новизна и актуальность проблемы в том, что развитие технологий происходит повсеместно, и мошенники активно этим пользуются. По данным Генпрокуратуры РФ, цифровое мошенничество уже активно пустило корни в российском обществе. На данный тип преступлений приходится практически 70% от общего числа. Благодаря такому скачку популярности некоторые варианты обмана граждан показывают небывалый рост: например, число краж с банковских счетов в 2020 году выросло на 44%.

Оглавление:

1. Типы цифрового мошенничества. Что такое мошенничество в сфере технологий?
2. Наказание за цифровое мошенничество. Как привлечь преступника к ответственности?

Типы цифрового мошенничества. Что такое мошенничество в сфере технологий?

Основной задачей любого мошенника является несанкционированный доступ к информации гражданина. Цифровое мошенничество – это попытка хищения чужого имущества при помощи обмана и злоупотребления технологиями. Каким способом этого можно добиться? Так, одним из самых распространённых видов обмана является телефонное мошенничество. Этот метод прошёл уже множество итераций и его даже можно назвать «классическим». Как он работает? Для начала мошеннику нужна база данных, которую он будет прозванивать. Обычно такие массивы включают в себя достаточно подробную информацию о гражданах: ФИО, номера мобильных телефонов, паспортные данные. Далее в ход вступает социальная инженерия – психологическое манипулирование жертвой с целью получить материальную выгоду. Наиболее активные мошенники в последние годы используют этот метод для доступа к банковским счетам граждан. Все мы знакомы с социальной рекламой про опасность подобных звонков, и даже сами банки выпускают подробные гайдлайны о том, как избежать уловок цифровых воров. Однако статистика неизменно свидетельствует о росте числа таких преступлений – и, как следствие, пострадавших. Почему так происходит?

Как мы уже упомянули выше, мошенники не стоят не месте, постоянно модернизируя способы обмана граждан. Наиболее популярна в данный момент схема с использованием базы данных государственных органов и банковских номеров. Работает она следующим образом: с номера поддержки банка осуществляется звонок жертве, которую мошенник пытается убедить либо о взломе банковского счёта, либо о попытке оформить кредит неизвестным лицом. Далее преступник начнёт воздействовать самыми разным способами на жертву, пытаясь получить у неё данные для доступа. В ход идут ухищрения и уговоры о необходимости предоставить CVV/CVC коды безопасности, снять все деньги с карты либо передать данные внезапно появившемуся из ниоткуда «сотруднику полиции». На последнем варианте остановимся подробнее, так как это один из отличных примеров того, почему мошеннические схемы эволюционируют, основываясь не на одних лишь технологиях. Изначально методы обмана были простыми. Просьбы о помощи, откровенное попрошайничество, спам. Однако спустя каких-то 10-15 лет они стали куда искуснее. Ухищрения по типу использования подставных номеров, предупреждений об угрозе и привлечения «сотрудников органов» являются элементами воздействия на жертву, вызывая одновременно чувство тревожности и создавая некую безопасную зону, которой пользователь должен безоговорочно довериться. Подобные манипуляции уже помогли мошенникам получить доступ к более чем 7 млн. рублей со счетов россиян всего за последние полгода. Также рассмотрим варианты технической реализации таких схем.

Так, обзвон базы данных жертв может осуществляться как через специализированные Telegram-боты, так и программное обеспечение на персональных компьютерах. Любой вариант будет также включать в себя метод шифрования данных злоумышленников, известный как VPN. Такой сервис позволяет подменять исходящие данные при звонках и обращениях к сети Интернет, чтобы конечный пользователь – или сотрудник правоохранительных органов – не мог раскрыть истинное местонахождение преступника. При этом мошенники совершенствуют и свою собственную легенду при звонке. Помимо стандартных скриптов при обращении и манипулирования жертвой, развитие технологий позволило преступникам мимикрировать под, например, родственников либо знакомых своих жертв. В каких-то случаях используется довольно простой и заметный pitch-эффект. При его активации голос будет изменён не самым естественным методом – через повышение либо понижение тональности. Этот способ будет сопровождаться достаточно заметными артефактами, однако он достаточно доступен, чтобы его могли использовать практически все мошенники. Куда более интересным является способ внедрения технологий машинного обучения в ПО для обмана граждан – deepfake (от англ. «Fake» – подделка). Это узкоспециализированные технологии, которые используют самообучающиеся нейросети, способные заниматься синтезированием любых медиа форматов: от картинок и видео до музыки и голоса. Собственно, последний пункт и привлекает мошенников в качестве инструмента обмана. Обман через «дипфейки» происходит следующим образом: из базы данных извлекаются потенциальные родные либо знакомые жертвы, обзвон которых производится с целью записи примеров их речи. Затем эти примеры загружаются в ПО, которое в течении определённого времени обрабатывает их и потом на основе нового материала способно синтезировать практически любые фразы голосами знакомых жертве людей. Если провести подобный трюк удаётся, то дальше осуществимо всё, на что только хватит фантазии мошенника. Однако у данного метода есть и существенные недостатки: высокая стоимость подобного ПО, необходимость высококлассного технического оснащения и большой объём времени.

Мы проследили за эволюцией и основными изменениям всего лишь одного «классического» примера цифрового мошенничества, но как там обстоят дела с остальными?  К прочим типам цифрового мошенничества относят:

• Лотереи и конкурсы. Обычно такой способ обмана квалифицируется как сбор данных всех пользователей, которые приняли участие в конкурсе. Например, для участия необходимо указать ФИО и номер телефона. Однако бывают и такие сайты, на которых требуется купить участие в данной лотерее. В таком случае мошенники почти моментально получают доступ к банковскому счёту жертвы, списывая с него все денежные средства. Как правило, такие сайты не живут долго, являются копиями известных игорных ресурсов с минорными изменениями в URL-адресе домена и удаляются при определённом лимите обманутых пользователей.
• Финансовые пирамиды. Ещё один архаичный способ обмана, который также дошёл до наших дней. Указанная схема прямо предусмотрена уголовным законодательством как отдельный вид мошенничества. Здесь преступники будут предлагать жертве создать свой личный кабинет для отображения состояния вашего виртуального счета, который в свою очередь будет расти. При этом Вас будет ограничивать правило, в соответствии с которым снять сумму со счета Вы сможете при условии достижения определенного уровня. Как вы уже догадались, никакого прогресса у обманутого пользователя наблюдаться не будет – получив доступ к его данным, мошенники тут же удалят ресурс.
• Социальные сети. Известная схема со взломом данных от страниц социальных сетей с последующим направлением контактам друзей писем с просьбой «одолжить» денег. Наименее «изящный» способ из всех, который практически никак не изменился с момента непосредственной популяризации социальных сетей в начале 2000-х.
• Интернет-магазины. В данном варианте могут использоваться как сайты, так и аккаунты магазинов в социальных сетях. Достаточно простой метод, который основан на мимикрии под известные бренды либо игре на репутации этих самых брендов. Может функционировать и как сайт-однодневка, и как постоянный домен (аккаунт), который будет продавать подделки под видом оригинала. Если же взять в пример «однодневки», то они создаются лишь с целью моментального заработка мошенников, поэтому, как правило, выглядят значительно хуже других услуговых сайтов и не посылают покупателю даже поддельный товар, ограничиваясь непосредственно кражей средств.
• Участие в инвестиционных схемах. Крайне популярная в настоящий момент схема по обману населения. Использует обычно Telegram-ботов или каналы в том же сервисе для функционирования. Работа осуществляется через VPN-ресурс, чтобы замести следы. Смысл работы таких мошенников состоит в том, чтобы поймать жертву на обещании лёгких и быстрых денег. Согласно статистике, в качестве приманки используются онлайн-казино, сервисы ставок на спортивные события, инвестиционные схемы. Последние имеют много общего – а зачастую пересекаются во всём – с финансовыми пирамидами. Пользовательский опыт заключается во вложении средств на счета мошенников. В дальнейшем обманутый пользователь либо получает игнорирование и блокировку аккаунта в указанных каналах или ботах, либо единоразовое получение бесполезной информации: неверные прогнозы для ставок, пустые брошюры при участии в инвестиционных схемах и прочее.

Подробнее об экономических преступлениях – в нашем материале.

Наказание за цифровое мошенничество. Как привлечь преступника к ответственности?

Противодействие цифровому мошенничеству ведётся с той же активностью, что и непосредственное развитие самих преступных схем. Так, в ответ на рост числа преступлений мошеннического характера с использованием средств мобильной связи Госдумой был принят в третьем чтении законопроект № 876381-7 «О внесении изменений в отдельные законодательные акты Российской Федерации в части прекращения оказания услуг связи на территории следственных изоляторов и учреждений, исполняющих уголовные наказания в виде лишения свободы». Согласно тексту законопроекта, поставщики телекоммуникационных услуг должны прекратить обслуживание абонентских номеров, незаконно используемых в СИЗО. Согласно пояснительной записке, экспертными органами была выявлена необходимость выработки дополнительных мер, в том числе законодательного характера, по противодействию преступлениям, совершаемым с помощью мобильных средств связи из учреждений уголовно-исправительной системы.

Наказание же за мошенничество следует из Уголовного Кодекса РФ и представляет из себя обширную классификацию. Так, согласно ст. 159 УК РФ, мошенничество определяется через нанесённый ущерб:

• Значительный – от 10 тыс. рублей.
• Крупный – от 3 млн. рублей.
• Особо крупный – от 12 млн. рублей.

Обычно для мелких мошенников ответственность наступает в виде лишения свободы до двух лет. Однако сама статья изобилует квалифицирующими обстоятельствами:

• Группой лиц по предварительному сговору – лишение свободы до 5 лет.
• С использованием служебного положения – лишения свободы до 6 лет.
• Совершенное организованной группой либо или повлекшее лишение права гражданина на жилое помещение – лишение свободы до 10 лет.
• Неисполнение договорных обстоятельств в сфере предпринимательской деятельности – лишение свободы до 5 лет.

Крупный и особо крупный размеры могут гарантировать преступнику лишение свободы до 6 и 10 лет соответственно. Однако как можно привлечь мошенника к ответственности?

Для начала следует обратиться в полицию. Даже если вы раскусили преступников и не купились на их обман, то написанное заявление может в свою очередь привести к поимке мошенников. Стоит также упомянуть, что вне зависимости от результата статья о мошенничестве всегда будет действовать. При неоконченном преступлении к нарушителю также могут быть применены санкции – даже лишение свободы. Однако в таком случае наказание на покушение на мошенничество не сможет превышать ¾ от максимального предусмотренного законом срока.

Если же вы пострадали от действий мошенников, то обращаться стоит незамедлительно. Для этого необходимо составить заявление в полицию, а после получить уведомление. На рассмотрение заявление и решение о возбуждении уголовного дела у сотрудников правоохранительных органов будет 3 дня либо 30 дней при расширенном рассмотрении. Даже если спустя 30 дней вам было отказано в возбуждении дела, то не беда – всегда можно обжаловать данное решение в Прокуратуре либо суде.

Мошенничество крайне сильно продвинулось в техническом плане за последние несколько лет – именно поэтому оно и получилось «цифровым». Одним из способов избежать уловок мошенников является знание их схем, с которыми они попытаются втереться в доверие к жертве. Также следует помнить, что запрашивать вашу конфиденциальную информацию не могут сотрудники банка или полицейские, а обращение к квалифицированному адвокату поможет отстоять права и интересы и избежать сложностей судебных тяжб.