С начала июля 30 тысяч пользователей банковских карт в России могут превратиться в подозреваемых — 5 июля вступил в силу закон об уголовной ответственности для дропов (или «дропперов»). Кто это такие, в чем их опасность и как порядочному человеку по незнанию не оказаться частью преступной сети, рассказывают эксперты F6 Сергей Золотухин и Дмитрий Дудков.
Дропами (от английского drop – «кидать») называют людей, которые позволяют мошенникам проводить платежи через свои карты и обналичивать украденные деньги. Фактически они — соучастники преступлений.
Ещё недавно худшее, что грозило дропу, — обязанность по суду вернуть жертвам деньги, которые проходили через его карту. С 5 июля передача злоумышленникам банковских реквизитов за вознаграждение будет считаться преступлением, за которое грозит тюремный срок до трёх лет.
Таких людей больше, чем вы думаете. МВД приводит данные о 30 тысяч дропах. По оценкам Банка России, в этот бизнес вовлечены около 700 тысяч человек. Как минимум. Среди дропов встречаются и подростки, и люди старшего возраста, и мигранты.
Есть две категории дропов.
- Те, кто вступают на этот путь сознательно и хорошо понимают, что делают. Или входят в преступную схему, не разбираясь в деталях, но продолжают, уже понимая последствия своих поступков.
- Те, кто стали дропами неосознанно, случайно.
Вербуют в преступный бизнес «дроповоды». Завлекают фейковыми вакансиями (например, курьеров, операторов криптообменников), предложениями инвестиций, выплатами несуществующих пособий. Через соцсети — фейковыми конкурсами, ложными предложениями денег в долг, фальшивыми знакомствами. В последнее время одна из часто используемых киберпреступниками схем, когда мошенники под видом сотрудников правоохранительных органов вынуждают пользователей банковских карт стать дропами под предлогом ложных обвинений в спонсировании терроризма.
Далее коммуникация может развиваться по трем сценариям:
- Предложение получить на счёт некоторую сумму, снять её в банкомате, передать другому человеку или перевести на постороннюю карту, а себе оставить долю (около 20%, процент зависит от сумм и времени «работы» по обналичиванию).
- Предложение оформить в разных банках максимальное количество карт на своё имя, передать их реквизиты мошенникам и получить за это деньги.
Есть и третий вариант, в котором человек может не догадываться, что его карту используют мошенники. Если пользователь по предложению мошенников устанавливает на свое Android-устройство вредоносное приложение (например, NFCGate), замаскированное под полезную программу, преступники могут через NFC перехватить данные его карты и использовать их для операций.
Кто в зоне риска? Прежде всего – люди, которые ищут лёгкий и быстрый заработок, но не задумываются, что бесплатный сыр бывает только в мышеловке. Просьба перечислить/снять деньги с карты по просьбе другого человека — как раз такой случай, когда за обыденным действием скрывается реальная опасность.
Как случайно не стать участником дроперской цепочки. 5 советов
• Никогда не передавайте свои карты другим людям, даже если вас очень просят.
• Не совершайте операции с картами незнакомых людей, тем более, если за это обещают заплатить.
• Не сообщайте посторонним реквизиты ваших карт и счетов, коды из СМС, логины и пароли. Не устанавливайте приложения по рекомендациям незнакомцев.
• Сразу же уведомите банк о неожиданных пополнениях вашей карты. Иногда мошенники переводят деньги, а затем сообщают, что отправили сумму «по ошибке», и просят перевести её на другой счёт.
• Не регистрируйте юрлица / ИП на своё имя по просьбе незнакомцев.
И конечно, при общении с незнакомцами сохраняйте бдительность и игнорируйте попытки оказать на вас давление — это позволит вам защититься от уловок злоумышленников.
Оставайтесь в кибербезопасности!