Мошенники просят продать банковские карты, забрать посылку или денежные средства, открыть банковские счета и переводить поступающие на них денежные средства и так далее.
Не торопитесь в дропперы!
Граждане, участвующие в мошеннических схемах, являются дропперами (от англ. to drop – бросать), то есть посредниками злоумышленников. Не верьте, что данные способы заработка являются безопасными! Посредник несет за свои действия как гражданско-правовую, так и уголовную ответственность!
Если вам поступило предложение легкого заработка, в том числе в сети Интернет, обратитесь в правоохранительные органы!
Прокуратура Дзержинска разъясняет, что мошенничество, совершенное группой лиц по предварительному сговору, а равно с причинением значительного ущерба гражданину (ч. 2 ст. 159 УК РФ) наказывается:
• штрафом в размере до 300 тысяч рублей или в размере заработной платы или иного дохода осужденного за период до двух лет;
• обязательными работами на срок до четырехсот восьмидесяти часов;
• исправительными работами на срок до 2 лет;
• принудительными работами на срок до 5 лет;
• лишением свободы на срок до 5 лет.
Возможно также применение наказания с ограничением свободы на срок до одного года.
Преступления в сфере компьютерной информации перечислены в главе 28 Уголовного кодекса РФ. К ним относятся: осуществление неправомерного доступа к охраняемой законом компьютерной информации, создание, распространение или использование компьютерных программ и нарушение правил эксплуатации средств хранения, обработки или передачи охраняемой компьютерной информации.
Кроме того, для правовой регламентации использования персональных данных и иной информации, методах работы с ними принят ряд нормативно-правовых актов: федеральные законы «О персональных данных», «О связи», «Об информации, информационных технологиях и о защите информации»,
«О коммерческой тайне», «О безопасности критической информационной инфраструктуры Российской Федерации» и другие.
Пароль – «Яндекс Ключ»
Механизм подтверждения личности пользователя при аутентификации на различных интернет-ресурсах, либо восстановления доступа к аккаунту с использованием смс-сообщений не является самым надежным и безопасным, поскольку преступник может перехватить или подменить содержание такого сообщения.
В частности, на портале «Госуслуги» реализована функция двухфакторной аутентификации пользователей с использованием одноразовых паролей. Суть в том, что пользователь устанавливает на свое устройство приложение для работы с одноразовым кодом (например «Яндекс Ключ») и синхронизирует его с порталом «Госуслуги».
После чего, при вводе верных логина и пароля, портал предложит пользователю для дополнительной проверки ввести одноразовый код, который будет сгенерирован названным приложением.
И даже если злоумышленник получит полный доступ к сим-карте и смс-сообщениям гражданина, без дополнительного ключа он не сможет получить доступ к «Госуслугам».
При этом надо учитывать, что при утере приложения для работы с одноразовым кодом (поломка мобильного телефона и т.п.), для восстановления доступа придется обратиться в центр государственных и муниципальных услуг (МФЦ).
Цифровая подпись защитит
В случае утери приложения-ключа, можно использовать цифровую подпись. Согласно ст. 6 Федерального закона «Об электронной подписи», информация в электронной форме, подписанная квалифицированной электронной подписью, признается электронным документом, равнозначным документу на бумажном носителе, подписанному собственноручной подписью.
Вход на портал Государственных и муниципальных услуг может быть осуществлен при помощи такой подписи, выданной в аккредитованном удостоверяющем центре, перечень которых размещен на официальном сайте Министерства цифрового развития, связи и массовых коммуникаций РФ.
Для этого понадобится аппаратное средство криптографической защиты информации – токен, на первый взгляд он похож на обычную «флешку», но в действительности это специальное защищенное устройство для хранения электронных ключей (подписей) и производства операций с ними и программа-криптопровайдер (в том числе драйвер токена и плагин для интернет-браузера), которая должна быть установлена на компьютере, ином устройстве пользователя.
Несмотря на то, что для использования этого метода пользователю необходимо иметь определенные знания, аутентификация при помощи квалифицированной электронной подписи предоставляет наивысший уровень безопасности.
Также, применяя ее, можно безопасно войти в личный кабинет налогоплательщика ФНС России, подтвердить свою личность на сайтах ряда крупных банков, финансовых организаций.
Кроме того, возможность использования цифровой подписи реализована на всех интернет-ресурсах, подключенных к системе ЕСИА (Единая система идентификации и аутентификации), таких как сайты местных органов власти, Социального фонда, Фонда социального страхования, Росреестра, Бюро кредитных историй, Почты России.
Напомним, злоумышленники обманули жителя Дзержинска на 82 тысячи рублей.
Иван ПЕТРОВ