Идея ужесточить наказание за телефонные и прочие мошенничества возникла не на пустом месте. Многие эксперты и представители власти говорят о том, что текущая система не работает как сдерживающий фактор. Суть проблемы в том, что наказание совершенно не соответствует сумме ущерба. Люди похищают сотни миллионов рублей, а получают… три года условно. Максимальный срок за кибермошенничество по 159-й статье УК РФ составляет 5 лет. На этом фоне наказания в США (до 25 лет) или Китае (от 10 лет) выглядят гораздо более суровыми.
Ужесточение наказания — это важное направление, которое обсуждается. Но без решения проблем трансграничности и анонимности, а без создания мощной системы профилактики, даже самые суровые приговоры будут настигать лишь единицы. Сегодня ставка делается на то, чтобы сделать само преступление невозможным или невыгодным на ранних стадиях, а не только наказывать за его результат.
Вель получив доступ к чьим-то документам и электронной подписи через «Госуслуги» аферисты могут попытаться переоформить недвижимость или совершить другие значимые сделки от вашего имени. Чужие данные мошеннически используют для регистрации подставных юридических лиц. Такие фирмы занимаются незаконными финансовыми операциями, а когда их находят, все вопросы возникают к формальному «владельцу», который о них может не знать ни сном ни духом.
Имея копии документов, злоумышленники могут оформить на имя жертвы сим-карту и использовать её для обмана других людей. Сворованный номер станет для правоохранителей «номером мошенника». Поэтому если данные уже украдены или есть подозрение на утечку, лучше перестраховаться. Проверить кредитную историю. Два раза в год это можно сделать бесплатно через «Госуслуги» или в Бюро кредитных историй.
На портале «Госуслуг» можно поставить добровольный запрет на выдачу вам кредитов дистанционно. Можно еще обратитесь в полицию и сменить паспорт. Чем раньше заявить о краже данных, тем проще будет доказать в суде, что кредит брали не вы. Замена паспорта сделает старые данные недействительными.
Почему меры против мошенников не дают должного эффекта? Мы пытаемся техническими и законодательными методами решить человеческую проблему. Пока человек сам готов под влиянием эмоций добровольно отдать данные или перевести деньги, любые системы защиты будут иметь брешь. Усилия сейчас направлены не только на то, чтобы создать некий «цифровой щит», единую платформу для обмена данными, но и на то, чтобы изменить поведение людей. Но это — самая медленная и сложная задача из всех.
Но по-прежнему главное оружие не хакеры, а психологи. 90% успеха мошенников — это не взлом сложных систем, а социальная инженерия, то есть «взлом человеческого сознания». Преступники «взламывают» самого человека, заставляя добровольно перевести деньги, назвать код из СМС или оформить кредит. Банк не может запретить клиенту распоряжаться своими средствами, даже если операция кажется подозрительной.
Используются новейшие психологические уловки. Например, схемы, при которых жертва сама звонит по фальшивому номеру. Человек, потративший усилия на поиск контакта, подсознательно больше доверяет собеседнику и дойдет до конца, даже чувствуя неладное. Атаки нацелены не на «глупых» людей, а на ответственных, но замотанных.
Законодатели только ввели ответственность для подставных лиц (дропов), через счета которых выводятся деньги. Но преступники уже перестраиваются, используя для обналичивания подростков и подставные фирмы.
Преступники используют подменные номера, прокси-сервера, вредоносное ПО и криптовалюты, чтобы запутать свои следы. Даже если их вычислить, процесс международного сотрудничества для экстрадиции или обмена доказательствами может занять годы.
В итоге году суровые сроки грозят прежде всего мелким соучастникам, а организаторы, получающие миллиарды, остаются в тени за рубежом.