Сегодня мы расскажем реальную историю об интернет-мошенничестве, которая начиналась с невинной шалости подростков. В результате горе-хакеру пришлось не раз ходить на допросы в прокуратуру за нарушение конфиденциальности личных переписок в мессенджере. Угроза исключения из колледжа, передача дела в ОПДН, испорченная репутация — это все последствия небольшой подростковой шалости, которая могла обернуться серьезной проблемой, если бы речь шла о реальных интернет-мошенниках.
Начало событий
История началась в январе 2019 года. Ее участники — школьники, поэтому следует относиться ко всему без предвзятости и осуждения, воспринимая описанные события, как социальный эксперимент, а не злоумышленные действия.
Парни, располагая лишь базовыми знаниями веб-разработки, приняли решение сделать модификацию страницы авторизации ВКонтакте, чтобы введенные данные записывались в специальный файл. Цель — улучшить свои навыки и пошутить над друзьями.
Один из экспериментаторов решил распространить шутку уже по своему кругу общения, чтобы расширить выборку для «эксперимента». Всего за 2 дня ему удалось сформировать документ с телефонами, именами и паролями 53 человек. На состряпанную на коленке уловку велось 75 % людей, в большинстве случаев это были подростки 13–17 лет.
Дальше еще интереснее. У героя этой истории появляется доступ к фотографиям, которыми парни и девушки обмениваются со своими парами, друзьями или сами с собой (ну, чтобы не потерять). Потом доходит до адресов и номеров банковских карт. И все сделано чисто, никто даже не подумал о хищении данных.
Азарт скоро прошел, а главный герой перестал бояться рисковать. Он постит на странице несовершеннолетней девушки от ее имени компрометирующие снимки в нижнем белье, найденные в переписках. После этого парню придется потерять сон на несколько месяцев — к счастью, больше он спорные вещи писать не будет.
Первый допрос
Вскоре в доме у главного героя раздался звонок из колледжа. Нет, о взломе страницы не заявляли, руководство учебного заведения говорит о предложениях сексуального характера в переписке с несовершеннолетними в ВКонтакте. В качестве доказательства предъявляют распечатки диалогов в соцсети. Выяснилось, девушка-потерпевшая ничего необычного в ссылке не выявила, да и взлом был спустя несколько недель после перехода по ней.
Когда профилактическая беседа завершилась, за дело взялся участковый. Его вопросы показывали, что правоохранительные органы не слишком интересуются этой ситуацией, поэтому после проверки локального IP в телефоне героя нашей истории отпустили.
Через месяц появились слухи, что с виновника планируют взыскать компенсацию в размере 2 000 000 рублей. Психологическое давление усиливалось, поэтому горе-хакер повторно прибегнул к фишингу. Из переписок потерпевшей девушки он смог выудить полный перечень подозреваемых, узнать о текущей стадии расследования и настроении обвинителей.
Главный герой покупает аккаунт, чтобы написать для девушки письмо на испанском языке, где признается во взломе и размещении фотографий. С целью придания сообщению достоверности, он просит небольшой выкуп за удаление изображений из сети (хотя они туда и не попадали никогда). На тот момент этот ход казался удачным, ведь он мог отвести подозрения от местных «хакеров», но что-то пошло не так.
Прокуратура и прессинг
Через месяц 16-летнего хакера вызвали на допрос. Отвозил его туда знакомый прокурор, которому несовершеннолетний взломщик во всем честно сознался. Представитель правоохранительных органов посоветовал хакеру отрицать вину.
Во время допроса следователь всячески давил, угрожал, говорил, что все уже доказано, так что лишь признание позволит избежать колонии. В конце сотрудник правоохранительных органов таки получил доступ к разблокированному телефону. Минут 10 там поискал что-то, и все — на этом дело закрылось. Следователя вызвали по срочному делу, но выглядело это так, будто без письменного признания органы ничего не смогли добиться — в принципе, так оно и было.
Почему расследование заглохло
Конечно, отправлять парня в колонию за такое правонарушение — излишняя строгость. Взыскать штраф или компенсацию за ущерб в ходе расследования тоже не получилось. И, все же, жизнь хакеру его «шалость» подпортила. С родителями он поссорился, в колледже забрали скидку на обучение, а в личном деле у него появилась пометка от правоохранительных органов (хотя и без доказательства вины).
Поскольку вопрос интересный (и очень актуальный в наши дни), было решено связаться с Управлением МВД Новороссийска, чтобы проконсультироваться, как именно такие дела ведутся. Это позволило бы сравнить официальный паттерн со случившейся ситуацией. В результате выяснилось, что рассказывать о методах работы следователи не имеют права, но на диалог вышла сотрудница пресс-службы правоохранительных органов.
Как оказалось, в Краснодарском крае за хакерскую деятельность отвечает один небольшой отдел. Его сотрудники занимаются всеми заявлениями, связанными с кражей аккаунтов, телефонными мошенниками и прочими злоумышленниками, имеющими хоть какое-то отношение к IT. Нагрузка огромная, поэтому дела делятся по важности. Сначала нужно разобраться с call-центрами Сбербанка, а уж потом и до школьников руки дойдут (если дойдут).
Таким образом, у местных следователей отсутствовали полномочия, они просто собирали информацию, чтобы передать ее в Краснодар. Единственная их возможность — выбить признание, чем они и занимались. Если же не получается, дела закрывают.
У компьютерного мошенничества крайне низкий процент раскрытия. С такими делами много мороки, при этом вероятность успешно их завершить достаточно небольшая. «Хакерским» отделениям полиции проще сосредоточиться на неофициальных call-центрах какого-либо банка, чтобы одновременно закрыть сразу пару десятков заявлений.
Как результат, если ваш аккаунт был взломан, а в переписках находилась важная информация, включая адреса, телефоны или номера кредиток, злоумышленник с огромной долей вероятности выйдет из сухим из воды.
Все знают, но продолжают попадаться
Правоохранительные органы пытаются работать над информационной и финансовой грамотностью населения: на региональных ресурсах публикуются важные новости, вешаются плакаты в школах и институтах, даже на уличных баннерах иногда размещаются предостережения. Практически все люди получают предостережения о том, что PIN-кодом лучше не делиться, а от переходов по незнакомым ссылкам ничего хорошего не будет.
Но это не помешало 3 из 4 подростков (людям, которые всю свою жизнь контактируют с компьютером и смартфоном) повестись на фишинг. Небольшая шалость обернулась социальным экспериментом, который показал, что мошенникам проще простого добраться до личной информации пользователей.
При этом возрастной разброс жертв хакеров более-менее равномерный: с одинаковой частотой на действия компьютерных злоумышленников попадаются и молодые студенты, и 70-летние бабушки. В МВД также рассказали, что речь не в образовании: юристам, учителям, врачам и экономистам также приходится подавать заявления на хакеров. Даже работники полиции, которые постоянно взаимодействуют с шаблонными схемами, иногда не видят ничего подозрительного в новых махинациях.
Совет напоследок
Практика показывает, что чем чаще люди сталкиваются с «разводами», тем проще им выявлять новых мошенников в дальнейшем. Проблема важная и требует осветления, ведь результаты действий компьютерных злоумышленников могут не просто потрепать нервы, но и сильно усложнить жизнь человеку, у которого украли персональные данные. Поэтому чаще разговаривайте о мошенниках с близкими, будьте внимательными и никогда не переходите по непроверенным ссылкам!
https:// www. facebook. com/ forex. review. ru/
https:// medium. com/@ forex- review- ru