Анализ технологий цифровых мошенничеств и способов противодействия им.
Технологический прогресс, кроме удобств и комфорта, несет в себе и новые угрозы. Таковы законы диалектики.
Практически всё взрослое население сегодня обладает мобильными средствами связи. Диалектический закон перехода количества в новое качество здесь выразился в апгрейде уровня общения между людьми. Увы, новым трендом «роскоши человеческого общения» воспользовались мошенники. Количество преступлений в сфере информационных технологий за последние годы резко возросло, и особенно – в 2023 году.
Весной текущего года число звонков злоумышленников клиентам банков в попытке получить доступ к учетным записям пользователей выросло на две трети по сравнению с январем-февралем.
Сегодня каждый может установить себе на телефон банковское приложение и стать «сам себе банкиром». Люди могут не обращаться в кредитную организацию, а самостоятельно переводить деньги с помощью своего гаджета. Этими инновациями и воспользовались мошенники.
На заседании Общественного совета при МВД по Республике Башкортостан генерал-майор полиции, глава МВД РБ Александр Прядко сообщил, что в 2022 году жители республики перечислили на счета мошенников 1 миллиард 613 миллионов рублей.
Аналитики Центробанка представили статистические данные, согласно которым по итогам первого квартала 2023 года мошенники похитили у клиентов российских банков 4,5 млрд рублей. Этот показатель оказался на треть больше в сравнении с аналогичным периодом прошлого года (3,3 млрд рублей).
Ежедневно в криминальных новостях сообщается о нескольких жителях Башкирии, ставших жертвами мошенников. Стало быть, с начала года несколько сотен жителей республики перевели свои деньги мошенникам.
Каждый такой случай – это трагедия. Однако люди отдают не только свои кровные деньги, но и берут кредиты, навязанные лжебанкирами, что усугубляет масштабы беды, поскольку придется отдавать банкам эти деньги.
Но денежная кабала – это еще не самое страшное. Люди становятся жертвами в прямом смысле этого слова.
По информации одного из телеграм-каналов, пожилому уфимцу предложили стать «акционером» и получить быструю прибыль. Сначала он перевёл 400 тысяч рублей, а потом набрал еще кредитов на миллион рублей, затем заложил квартиру.
Осознав, что его обманули, пенсионер свёл счёты с жизнью.
Еще одна трагедия случилась недавно в столице Башкирии. Пожилой мужчина был болен раком. Стресс от болезни был усугублен потерей всех сбережений. Его обманули по классической схеме: «Ваш родственник попал в ДТП». Выяснив, что это обман, поругался с сыном и в пылу ссоры пырнул его ножом.
В республике зафиксировано уже несколько случаев, когда люди отдают все деньги от продажи своих квартир.
Жительнице Нефтекамска позвонил неизвестный и сообщил, что якобы от ее имени мошенники оформили договор о продаже ее квартиры и, чтобы не остаться на улице, необходимо срочно оформить договор купли-продажи с риелтором, который в скором времени подойдет по месту жительства. Она продала квартиру и всю сумму (1 миллион 900 тысяч рублей) перевела через банкомат на продиктованный счет. Возбуждено уголовное дело.
Во многих случаях обманутые граждане рассказали сотрудникам полиции, что прежде слышали о подобных схемах, но когда дело коснулось их самих, впали в некий «ступор», перестали отдавать отчет в собственных действиях.
В свое время писателей называли «инженерами человеческих душ». Цифровые мошенники также хорошо изучили тонкости душевной организации людей.
Социальная инженерия – это психологическое манипулирование людьми с целью совершения определенных действий или разглашения конфиденциальной информации.
То есть, это такие алгоритмы, которые побуждают человека к действиям, которые могут принести ему материальный ущерб.
В 21 веке грабежи и разбои уступили место более интеллектуальным способам кражи денег, вместо отмычек и фомок сегодня используются смартфон, психологическое воздействие и максимально обходительные манеры общения.
Именно предупредительный и вежливый характер ведения телефонного разговора со стороны мошенников подкупает многих людей в этих ситуациях. Как здесь не вспомнить об известном меме: «Вежливость – главное оружие вора».
Знаменитая фраза из фильма «Джентльмены удачи» востребована в новом контексте именно в наше время, когда атомизация общества всё нарастает, а человеческие отношения становятся предельно технологичными. Вежливая и интеллигентная манера ведения беседы мошенников обезоруживает и подкупает людей, и прежде всего – пожилых, которым не хватает нормального человеческого общения.
Банк России предлагает на законодательном уровне ввести двухдневный период охлаждения, в течение которого банк отправителя приостанавливает перевод средств по счету, информация о котором содержится в базе данных ЦБ РФ. В ней, в том числе, отражены сведения о счетах так называемых дропперов. Это лица, чьи банковские карты используются для вывода и обналичивания украденных денег. Банк будет обязан уведомить клиента, что его перевод приостановлен, и указать причину. Двухдневный период позволит человеку, которого мошенники ввели в заблуждение, прийти в себя и отменить перевод своих денег на их счета.
Чтобы повысить вероятность возврата средств их законному владельцу, предлагается также наделить банки правом приостанавливать владельцам сомнительных счетов из упомянутой базы доступ к электронным средствам платежа – то есть к картам, мобильному и интернет-банкингу. Соответственно, дропперы не смогут ими воспользоваться для вывода похищенных денег. А если в Банк России поступят сведения от МВД о совершенных противоправных действиях в отношении счета такого клиента по фактам мошенничества, то банк, увидев эти сведения, не просто может, а обязан будет ограничить ему доступ к использованию похищенных денег. Другими словами, дроппер не сможет совершить последующий перевод похищенных денег или снять их в ближайшем банкомате.
Добросовестным владельцам карт опасаться ограничения доступа к счетам не стоит. Информация о счете как о дропперском появляется в базе данных Банка России тогда, когда пострадавший обратился в свой банк с заявлением о хищении денег и банк направил эту информацию в ЦБ. С октября 2022 года в банковской системе можно воспользоваться добровольными ограничениями на дистанционные операции.
«Для защиты от мошенников клиенты банков могут добровольно ограничивать свои онлайн-операции. Можно или полностью их запретить, или ограничить параметры – например, установить максимальную сумму для одной транзакции или лимит на определенный период времени. Все это совершенно бесплатно, достаточно направить заявление в свой банк. При этом клиент сможет в любое время отменить запрет или изменить параметры. Если установлен запрет на дистанционные операции, мошенники не смогут оформить на ваше имя кредит, даже если они смогли получить доступ к вашему онлайн-банкингу», – отметил председатель Национального банка республики Башкортостан Марат Кашапов.
В рамках этого же нововведения о самозапрете для дополнительной защиты клиентов от кибермошенников банки обязаны проводить идентификацию всех устройств, с которых граждане совершают онлайн-операции, подтверждать их телефонные номера и адреса электронной почты. То есть, если человек всё время пользуется приложением банка с одного устройства, а зафиксирована попытка входа с другого, банк должен будет убедиться (по телефону или другим способом), что войти пытается действительно клиент, а не мошенники.
Недавно в Госдуму внесен законопроект Банка России о своего рода «самозапрете» на кредиты, который прописывается в кредитной истории. После того, как он вступит в силу, устанавливать или снимать самозапрет можно будет только через Госуслуги, в том числе с помощью МФЦ. Достаточно будет заполнить шаблонное заявление, выбрав желаемые параметры запрета. Это заявление будет направлено во все квалифицированные бюро кредитных историй.
Банки и микрофинансовые организации перед выдачей потребительских кредитов и займов должны будут проверять в кредитной истории заемщика наличие такого самоограничения, направив запрос в любое квалифицированное бюро кредитных историй. При наличии действующего запрета кредитор должен будет отказать в выдаче кредита или займа. Если же, несмотря на установленный запрет, договор потребительского кредита или займа будет заключен, кредитор не сможет потребовать от заемщика исполнения обязательств по этому договору.
В начале июля 2023 года Госдума приняла закон, обязывающий банки при определенных условиях возмещать средства физических лиц, переведенные на счета мошенников.
Уточняется механизм возврата похищенных средств. Сейчас Центробанк распространяет информацию о мошеннических счетах, которые уже попали в его базу. Если конкретный банк, получив эту информацию, все же осуществит перевод на счет мошенников, то он будет обязан возместить эти средства в полном объеме – в течение 30 дней после получения заявления клиента.
Этот закон вступит в силу через год.
Технологии мошенников становятся все изощреннее. Они придумывают новые схемы, исходя из горячей новостной повестки. Например, с началом СВО зафиксировано много звонков гражданам о том, что с их счета поступают деньги на счета западных спецслужб и, чтобы обезопасить себя, нужно продиктовать свои реквизиты.
Другая технология построена по принципу «на живца». Гражданам предлагают заработать на инвестициях и даже перечисляют им некие небольшие «дивиденды», заработанные за короткое время на пробных инвестициях. Жертвы, поверив в удачу, начинают переводить большие суммы, после чего их «партнеры» исчезают. Два жителя Башкирии недавно потеряли по такой схеме почти 5 миллионов рублей.
Еще один «апгрейд» мошенников – звонки и письма от имени Центробанка. Как пояснили в пресс-службе ЦБ, письма начинаются с обращения по имени и отчеству, в них указывается время приёма и настоящий адрес Банка России в регионе проживания потенциальной жертвы. В качестве отправителя сообщения с помощью подмены электронного адреса они указывают домен Банка России cbr.ru. Затем мошенники связываются с жертвами и под разными предлогами пытаются выманить данные их банковских карт.
Очевидно, что и другие новые схемы не заставят себя ждать.
Самый простой способ не попасться на постоянно обновляемые жульнические уловки – просто не брать трубку неизвестного абонента. Номера телефонов ваших родственников, знакомых, коллег известны и обозначены в телефонной книге. Сотрудники банков могу общаться с вами в соответствующих приложениях. Кроме того, существует масса альтернатив телефонным звонкам – СМС, сообщения в чатах, мессенджерах, по электронной почте и т. д.
«Никогда не разговаривайте с неизвестными» – этой фразой начинается бессмертное произведение «Мастер и Маргарита».
В романе Михаила Булгакова разговор с неизвестным привел к трагедиям двух персонажей. Один сошел с ума, другой погиб.
В реальной жизни разговоры с неизвестными ныне приводят к не менее печальным последствиям, и, чтобы избежать беды, разумно следовать советам классика.