Новые цифровые технологии врываются в нашу жизнь практически ежедневно. Радоваться бы прогрессу, но новые возможности множат арсеналы тех, кому закон не писан. Число случаев мошенничества с использованием платежных карт в 2019 году в России по сравнению с аналогичным периодом 2018 года увеличилось на 280 процентов! По данным прокуратуры Мурманской области, в прошлом году у нас таких мошенничеств стало больше на треть.
Запугали и украли
– Уже с начала 2020 года полиция зарегистрировала почти 300 преступлений, совершенных с помощью высоких технологий, – говорит заместитель начальника следственного управления УМВД по городу Мурманску полковник юстиции Олег Одинцов. – Злоумышленники похитили более 5 миллионов рублей.
В лидерах схема с якобы заблокированной банковской картой. В Мурманске с начала года уже более ста северян попались на такую уловку. Только по двум криминальным эпизодам мошенники смогли заполучить от доверчивых граждан более одного миллиона рублей.
Но есть и новинки. Телефонные мошенники обокрали жительницу нашей области. Ее сначала изрядно напугали, а затем навязали нужный жуликам алгоритм действий. Под предлогом несанкционированного доступа к ее банковской карте женщину убедили поставить на телефон программу удаленного управления смартфоном. После этого в руках жуликов оказались все рычаги управления движением денег на чужом счете. Ими они и воспользовались. Со счета доверчивой северянки исчезли почти 200 тысяч рублей.
Инженеры темных дел
Преступники все четко просчитывают. Они находят у своей жертвы такие тревожные точки, нажав на которые можно достигнуть поставленной цели. Это классический пример использования принципов социальной инженерии. Она сегодня представляет основную угрозу для информационной безопасности. По данным Центрального банка России, сегодня более 97 процентов хищений со счетов граждан и 39 процентов хищений со счетов организаций и предприятий совершается с использованием приемов социальной инженерии.
Мошенники неплохо знакомы с психологией и в состоянии манипулировать своими потенциальными жертвами. В Банке России выделяют три основных метода для атак на людей.
– Они стремятся неожиданной информацией пробудить у жертвы чувства страха за, например, деньги в банке, – говорит заместитель начальника отдела
безопасности и защиты информации Отделения по Мурманской области Северо-Западного главного управления Центрального банка Российской Федерации Иван Панковец. – Еще могут предложить быстро и легко получить большие деньги. Или требуют поспешно принять то или иное решение. Например, согласиться платить деньги за попавшего в беду родственника или срочно сообщить персональную информацию своей банковской карты.
У меня зазвонил телефон
Еще один новый способ залезть в чужой кошелек – подмена номеров телефонов. В его основе все та же социальная инженерия. Человека вводят в заблуждение, звоня ему якобы по официальному телефону банка. На самом деле мошенник использует современную программу, которая позволяет скрывать истинный номер звонящего и прятать его под любым другим. Под личиной сотрудника банка так добиваются получения персональных данных клиента, доступа к его счетам. Привычный клиенту номер телефона банка вызывает доверие и увеличивает шансы мошенников на успех. Часто преступники обращались к собеседникам по имени и отчеству, могли назвать фамилии и даже номера и срок действия их банковских карт. Такая осведомленность вконец усыпляла бдительность потерпевших, и они покорно отвечали на все вопросы.
Но, похоже, в ближайшее время подложных звонков станет меньше. Банки и сотовые операторы нашли решения, позволяющие банкам отслеживать подмену номеров в реальном времени. Оператор связи прямо во время вызова запрашивает систему взаимодействия с клиентами банка, действительно ли производится этот звонок. Если нет, он маркируется как подозрительный, а банк получает уведомление. Если звонок поступает из «тюремного колл-центра», он также помечается как подозрительный по данным геолокации. Если после подозрительного звонка начались необычные операции по карте, банк может ее заблокировать, если совершена обычная покупка – оставить активной.
Решает человек
Несколько лет назад в Центробанке был создан Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ). Он объединил участников финансового рынка в едином информационном пространстве для совместного противодействия киберугрозам. Подразделение ведет информационный обмен между финансовыми организациями, правоохранительными органами, компаниями по информационной безопасности. К взаимодействию подключены все кредитно-финансовые организации страны. Сюда поступают и обрабатываются сведения о компьютерных атаках, пострадавших компаниях и их клиентах, средствах и методах совершения атак. На основе анализа поступившей информации разрабатываются рекомендации по противодействию киберугрозам.
Справиться с ними помогает и искусственный интеллект, который активно внедряется в повседневную работу финансово-кредитных структур. Пользователям карты зачастую и невдомек, что все их покупки анализирует искусственный разум. И если он вдруг начинает в чем-то сомневаться, то на помощь приходит человек. В памяти машины откладывается своего рода финансово-поведенческий портрет человека: что он покупает, где и на какую среднюю сумму. И если вдруг вместо торговой сети эконом-класса в Мурманске запрос на оплату поступит из дорогого парижского бутика на крупную сумму, операция может быть приостановлена на два дня. Или вдруг вызовет сомнения адрес, на который с вашей карты переводятся деньги. И в этом случае временной блокировки не избежать. Двух дней достаточно, чтобы связаться с банком и подтвердить легитимность операции, которая вызвала сомнение. Если подтверждение не поступит, то блокировка будет снята через 48 часов и транзакция завершится.
Конец операции «Фармацевт»
Преступления с использованием современных технологий раскрываются непросто. Большинство совершается вдали от Севера. Иные звонящие находятся в местах лишения свободы. Здесь же у них действуют подручные, нанятые по Интернету.
– В Мурманске недавно задержали с поличным сорокалетнюю женщину, – говорит заместитель начальника отдела по раскрытию преступлений против собственности УУР УМВД России по Мурманской области – начальник отделения по раскрытию мошенничеств подполковник полиции Станислав Сидоров. – Она оказалась рядовым курьером, но от нее тянулись ниточки к организаторам преступного бизнеса. Женщину взяли у банкомата, когда она отправляла деньги своим «работодателям». Те находились в одной из бывших республик СССР.
Были проведены необходимые оперативные мероприятия, сейчас собрана вся доказательная база, подтверждающая причастность задержанной к преступлению.
История этой женщины типична. В какой-то момент оказалась без работы, одна с несовершеннолетним ребенком. В Интернете набрела на вакансию курьера с личным транспортом. «Работодатель» отрекомендовался как представитель фармацевтической организации из средней полосы России. От курьера требовалось периодически собирать деньги в регионе и отправлять в офис. Женщина согласилась. Но чем дольше работала, тем больше у нее появлялось подозрений, что «фармацевты» занимаются криминалом. Но отказаться от заработка северянка не смогла.
Очень похожей была и история мурманского студента, вовлеченного в качестве курьера в чужой преступный бизнес. Парень искал дополнительный заработок, а угодил на скамью подсудимых и получил реальный срок лишения свободы.
КИБЕРГИГИЕНА ДЛЯ ВСЕХ
- Подключите свои банковские карты к услугам СМС-информирования, установите антивирусную программу.
- В магазинах или кафе не позволяйте уносить карту из поля вашего зрения, никому не демонстрируйте вольно или невольно пароль карты.
- Для покупок в Интернете заведите отдельную карту.
- Для покупок в Сети пользуйтесь услугами только проверенных сайтов. Такие отмечены замочком в адресной строке.
- Не откликайтесь на неизвестные письма и ссылки.
- Никому не сообщайте личные данные, реквизиты карты и секретную информацию: CVC/CVV – код на обратной стороне карты, ПИН-код и коды из СМС. Настоящие сотрудники банков никогда не будут запрашивать у вас эту информацию.
Валерий СЕРЕБРЯКОВ.
serebriakov@vmnews.ru
Фото пресс-службы УМВД России по Мурманской области и из открытых Интернет-источников.
