Как сообщил на пресс-конференции в областном Доме журналистов заместитель начальника отдела безопасности отделения Омск Центрального банка России Виталий Валерьевич Романов, в минувшем году отмечена тенденция на увеличение киберпреступлений, при этом преобладают телефонные мошенничества, когда злоумышленники в телефонном разговоре с жертвой обманными путями заставляют передать им денежные средства.
Злоумышленники ловко расставляют свои сети в интернет-пространстве, при этом регулярно придумывая новые способы мошенничества. Среди распространённых схем дистанционных преступлений – «карта заблокирована», «родственники попали в беду», «зафиксирована подозрительная активность по вашему счету». В такой ситуации мошенники просят перевести денежные средства на «безопасные счета», якобы специально открытые сотрудником банка. Виталий Валерьевич обратил особое внимание на то, что никаких «безопасных счетов» не существует, эта фраза должна насторожить.
Вот ещё популярные уловки мошенников – интернет-магазины, онлайн-опросы, восстановление кредитной истории, заманчивые предложения по работе, туристические путевки по сниженным ценам, сообщения о крупном выигрыше, льготные кредиты, предложение вложиться в высокодоходные инвестиции.
Кстати, во время мероприятия была озвучена ещё одна новая схема. Абоненту якобы звонит представитель оператора связи и сообщает, что срок действия его договора истек и предлагает ему либо приехать в офис, либо оформить всё дистанционно прямо сейчас. Человеку на телефон направляется код, называя который, он, чаще всего, дает мошенникам доступ к аккаунту на портале Госуслуги. А затем начинается шантаж с вымогательством денежных средств за возврат аккаунта, либо мошеннические действия с персональными данными жертвы – использование электронной подписи для получения микрозаймов на различные суммы.
Нередко преступники представляются сотрудниками правоохранительных органов, сообщают человеку, что он является либо свидетелем, либо потерпевшим по уголовному делу, и дают уже дальнейшие указания, какую сумму и куда следует перевести, чтобы дело закрыли.
Как отметил спикер, успех телефонных мошенников складывается из следующих факторов: эффект неожиданности (звонки в позднее время либо ночью), яркие эмоции (страх, радость, стыд), давление («нет времени на принятие решения, надо действовать быстро»). Он также обратил внимание на использование мошенниками различных удостоверений – преступники присылают их в мессенджеры потенциальной жертве для подтверждения своей легенды, для придания весомости своим словам.
– Сотрудники правоохранительных органов, прокуратуры или Центрального банка России никогда не присылают фотографии документов в сообщениях, – подчеркнул Виталий Валерьевич. – Этот факт также должен насторожить граждан.
Отдельно на совещании затронули тему фишинговых сайтов – новостных сайтов, лжегосуслуг. Отличить настоящий сайт от фишингового не так легко – насторожить должны ошибки и опечатки в тексте, дизайне, неточности в написании адреса. Уточним, фишинг – это вид интернет-мошенничества, цель которого – получить идентификационные данные пользователей. Сюда относятся кражи паролей, номеров кредитных карт, банковских счетов и другой конфиденциальной информации.
Банк России в борьбе с мошенниками в сети Интернет ведёт работу по двум направлениям: блокировка зловредных сайтов, собирающих данные, блокировка этих доменных имен, а также блокировка номеров телефонов, с которых мошенники ведут свою деятельность.
Меры безопасности
Общие правила при общении с кибермошенниками: не сообщать никому личную информацию, не осуществлять никаких переводов, не пересылать спам-сообщения, не переходить по сомнительным ссылкам. Можно сделать дополнительную виртуальную банковскую карту для расчетов в сети Интернет, чтобы защитить данные своей банковской карты, и держать на виртуальной карте минимальный денежный остаток.
– При любых подозрениях необходимо звонить в банк по номеру телефона, указанному на самой карте, и ни в коем случае не звонить на тот номер, с которого вам поступил подозрительный звонок – вы снова попадете на злоумышленников. Желательно подключить двухфакторную аутентификацию везде, где это возможно, – предостерегает Виталий Валерьевич.
Разработан алгоритм действий, если мошенникам всё же удалось похитить ваши денежные средства:
1. Заблокировать банковскую карту либо через мобильное приложение банка, либо обратившись в отделение банка, либо по номеру телефона, указанному на карте.
2. В течение суток уведомить банк. По закону, если потерпевший обратился в течение суток, то банк должен вернуть похищенные мошенниками деньги.
3. Сообщить в полицию о произошедшем, чтобы как можно быстрее подключить их к поиску преступников.
Как противостоять мошенникам?
В первую очередь не отвечать на телефонные звонки с неизвестных номеров! Если все же вы ответили, то необходимо сразу прервать разговор. Также полезным будет взять тайм-аут, если разговор всё же затянулся (можно попросить перезвонить вам через час, два, сутки), за это время необходимо оценить ситуацию либо попросить совета у кого-то из близких. В случае, когда мошенники сообщили, что родственники попали в беду, логичным будет связаться с самими родственниками и выяснить, так ли это. Как правило, с ними оказывается всё в порядке.
Отметим, что звонки через мессенджеры однозначно указывают на злоумышленников – представители правоохранительных органов всегда звонят с обычного номера телефона.
С октября 2023 года Банк России организовал автоматизированный обмен данными с МВД по кибермошенникам, с июля 2024 года вводится ограничение на онлайн-операции – человек самостоятельно может написать заявление о том, что все операции будет проводить только лично в отделении банка и никакие дистанционные команды приниматься не будут.
Дроппер тоже несёт ответственность
Виталий Валерьевич рассказал о том, какая большая работа ведется в отношении так называемых дропперов – лиц, участвующих в выводе денежных средств. Как только о человеке появляется информация, что он участвует в сомнительных схемах, банки дистанционно блокируют счёт такого человека, и он теряет возможность снять денежные средства в банкомате либо перевести их через мобильное приложение.
Также с июля 2024 года вступит в действие новый порядок возврата похищенных денежных средств. Создается единая база мошеннических счетов. Банки должны будут проверять все операции людей на предмет перевода денежных средств на сомнительные счета. В таких случаях эти операции будет блокированы, а деньги возвращены клиенту. Еще одним новшеством станет введение периода охлаждения – заморозка платежей на двое суток, за которые человек может оценить свои действия и вернуть свои денежные средства.
Старший прокурор отдела по надзору за производством дознания и ОРД прокуратуры Омской области Дмитрий Александрович Лескин рассказал о механизме привлечения дропперов к ответственности. Люди, обычно это студенты, ищущие легкого заработка, за небольшое денежное вознаграждение предоставляют свои банковские данные мошенникам. На их счета жертвы киберпреступлений переводят средства со своих банковских счетов. Те люди, на чьи счета перечисляются денежные средства, несут не только уголовную, но и материальную ответственность. Зачастую, именно материальная ответственность пугает потенциальных дропперов больше, чем уголовная – с них взыскивается ровно та сумма в пользу потерпевшего, что была перечислена.
Так как в группе риска находятся молодые люди, студенты высших и средних специальных учебных заведений, министерство внутренних дел по Омской области совместно с министерством образования разрабатывает систему профилактической работы по предотвращению участия молодёжи в мошеннических схемах.
Тонкости психологии
– Самое сложное в ситуации с киберпреступлениями заключается в том, что современные мошенники – это большие профессионалы, отличные психологи. Они в совершенстве владеют приемами социальной инженерии и доводят своих жертв до цели. Это большая индустрия, – отметил Лескин.
Собравшиеся обсудили тонкости профилактической работы с населением, особенности психики людей разного возраста.
В качестве источника информации по этой теме был предложен телеграм-канал прокуратуры Омской области, где регулярно публикуются статистические данные по совершенным киберпреступлениям и раскрываются механизмы различного рода мошенничеств. Изучив эти материалы, человек при взаимодействии с мошенниками сможет понять, что с ним происходит. Реальные примеры помогают людям сохранять бдительность.