Скверный итог
Барнаульцы Игорь Т. и Анастасия С. трудились в звене «обнальщиков» всего несколько месяцев 2020 года. Период веселых заработков, конспирации, скупки банковских карт и тайных денежных переводов закончился для них скверно.
За мошенничество и участие в преступном сообществе оба молодых человека с положительными характеристиками получили в начале 2022 года 4,5 и 5 лет колонии.
Приговор они пытались обжаловать вплоть до конца 2023-го. Надеялись на снисхождение - ведь они сотрудничали со следствием и рассказали все, что знали. Но убедить суд, что встанут на путь исправления без изоляции от общества, адвокаты так и не смогли.
В день оглашения приговора их взяли под стражу. Те, кто руководил сетью мошенников, кто убеждал своих жертв по телефону расстаться с деньгами, так и не пойманы. Неизвестны даже их имена.
Автономные звенья
Сообщество телефонных мошенников, в состав которого вошли эти двое и еще как минимум 15 человек, сформировалось на территории Алтайского края, видимо, в начале 2020 года - не позднее февраля или марта.
Создал его человек, фигурирующий в деле под именем «организатор». Лично ему подчинялось звено «звонарей». А кроме него - двое подельников, работавших «в поле».
Эти люди и сколотили в Алтайском крае звено «обнальщиков» (их еще называют дропами или дропперами). А сами стали их начальниками (дроповодами) – они выдавали зарплату, штрафовали за плохую работу, контактировали с организатором.
Главной задачей «обнальщиков» стал вывод украденных денег – получение наличных. Для этого они организовали скупку у граждан sim-карт телефонов и карточек банков. О своем участии в преступной схеме владельцы карт не знали.
Анастасия С. скупала sim-карты. На лицевые счета номеров телефонов жертвы перечисляли деньги – женщина переводила их на карты банков.
Банковскими карточками занимался Игорь Т. Он обязан был проверить их (нет ли на них долга), сменить пароль-логин и пин-код.
А после успешного обмана он снимал наличные и отдавал их начальнику звена.
По данным следствия, звенья трудились автономно, но проводили планерки через Telegram. Через этот же мессенджер «организатору» стекалась информация о суммах хищений – он таким образом вел учет.
Резервная ячейка
Сценарий, который по предложению «организатора» разыгрывали перед жертвами, не отличался оригинальностью. Но нашлись люди, которые на их спектакль повелись. Хотя трагичные истории о вездесущих мошенниках звучат уже из каждого утюга.
«Звонари» представлялись сотрудниками банка. Они объясняли: произошел несанкционированный доступ к вашему счету. Чтобы сохранить деньги, нужно снять их налом, а затем зачислить на «резервную ячейку».
Реже жертве говорили: на ее имя поступила онлайн-заявка на кредит. Идите в банк и оформите кредит на себя, а затем снимите наличные и (опять же) переведите их в «резервную ячейку». В обоих случаях людям подавали ситуацию так: есть единственный способ сохранить деньги. Оказалось, это лучший способ их потерять.
Отличалось сообщество дисциплиной, сплоченностью и устойчивой структурой. За несколько месяцев при участии Игоря и Анастасии обманули как минимум 16 человек, похитив больше 9 млн рублей.
Типичная схема
Описанная схема – более-менее типичная: кибермошенничеством, как правило, занимается не один злоумышленник. «Действуют профессиональные организованные преступные группы, которые делятся по ролям», - рассказал Вадим Уваров, директор департамента информационной безопасности Банка России.
Правда, возбужденных и доведенных до суда уголовных дел на преступников пока маловато. Причем правоохранителям, по данным эксперта, удается дотянуться, главным образом, лишь до дропов и их «начальников»-дроповодов.
Как бы те ни пытались замаскироваться, снимая наличные у банкомата, их можно выявить, скажем, с помощью системы «Безопасный город».
А вот организаторы в самом деле недосягаемы. Иногда их даже знают в лицо. Но, увы, собрать доказательную базу для предъявления обвинения не удается.
Недосягаемы, чаще всего, и участники колл-центров (те самые «звонари» в барнаульском деле). Их надо идентифицировать по голосу, а потом доказывать умысел, а это непросто.
Опытные манипуляторы
Между тем, эти ударники мошеннического труда готовы забрать у любого человека любую сумму. Средний чек хищений у «физиков» в 2022 году – 15,32 тыс. рублей. Минимальный улов – что-то около тысячи рублей. Максимальный в 2022 году: 500 млн рублей (!).
Об этой - рекордной - сумме хищения кибермошенниками у одного россиянина в 2022 году сообщил на Уральском форуме «Кибербезопасность в финансах» Филипп Немов, начальник управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД России.
Кажется парадоксальным, но 37,4% жертв – вовсе не люди серебряного возраста, а работающие мужчины 25-44 лет с высшим образованием (это статистика 2022 года).
То есть люди, которых, казалось бы, на мякине не проведешь. Что ж, манипуляторы из колл-центра знают свое дело: они умеют вводить людей в управляемое состояние.
«Есть более 300 способов ввести человека в управляемое состояние. Но есть пять базовых правил поведения, как необходимо себя вести, чтобы не быть обманутым», - говорит Вадим Уваров.
Волшебные слова
Технологию «развода на деньги» называют социальной инженерией. За этим, на первый взгляд, безобидным термином стоит набор действий и «волшебных» слов.
С их помощью преступники могут втереться в доверие и усыпить бдительность («наш разговор записывается»). А затем, напугав потерей денег, тут же предложить спасение. Да еще и поторапливать.
Немногим известно, что общаются телефонные жулики, используя банковские скрипты – сценарии разговора с клиентом. Часто они заранее собирают информацию о будущей жертве, которую человек сам же оставил в интернете, магазинах и соцсетях.
«Иногда злоумышленники знают даже номер гаража или парковочного места потенциальной жертвы, чтобы взаимодействие было более убедительным», - говорит Вадим Уваров.
Одноходовые схемы мошенничества они уже не применяют. Человека, вступившего в контакт с колл-центром, нынче могут «обрабатывать» три-четыре ловких жулика. Например, «сотрудник» полиции или банка, «представитель Минцифры» и даже «медработник» - словом, те, от кого обычно не ждут подвоха.
Известны многочисленные истории, когда обманутый гражданин лично выносил мошенникам деньги в пакете к подъезду… Вернуть удается лишь 4-5% похищенного – ведь человек сам и, можно сказать, добровольно сделал перевод.
Антифрод процедуры
По данным Банка России, за девять месяцев 2023 года злоумышленники совершили более 820 тыс. операций без согласия. Это и телефонное мошенничество (таких большинство), и кражи через поддельные сайты и приложения.
В ходе этих трансакций они похитили 11,76 млрд рублей. Но Вадим Уваров призывает обращать внимание и на другие цифры.
За этот же период банки отразили 20 млн атак на счета, в ходе которых могли бы похитить 3,3 трлн рублей. Как полагает Вадим Уваров, это говорит о том, что антифрод-процедуры, которые по закону обязаны осуществлять банки, эффективно работают.
Антифрод - система мониторинга и предотвращения мошеннических операций, которая в режиме реального времени проверяет каждый платеж, проверяя его на подозрительность.
Ускоренная блокировка
И все же борьба с мошенниками чем-то похожа на битву брони и снаряда, в которой каждая сторона делает все для своей победы. Судя по словам эксперта, «броня» - защита от мошенников – все же начинает побеждать.
Ежегодно Банк России инициирует ускоренную блокировку сотен тысяч мошеннических номеров (этим занимаются сотовые операторы) и десятков тысяч сайтов злоумышленников (это делает Генпрокуратура).
На блокировку опасного сайта сегодня уходит в среднем 2,5 дня, и скорость здесь - ключевой вопрос. Чем быстрее преступника остановят, тем меньше на его удочку попадется людей.
Информация о «нехороших» операциях стекается в спецподразделение Банка России – ФинЦЕРТ: это площадка для обмена сведениями банков, правоохранителей, провайдеров, поставщиков софта и др.
Неисправимые похитители
Со своей стороны, кибер-преступники все чаще выбирают мессенджеры для звонков и писем жертвам, в которых трудно определить номер телефона. Они меняют сценарии и используют новые приемы введения в заблуждения.
«На аватарке у звонящих может стоять логотип известного банка или госструктуры», - приводит пример Вадим Уваров.
Не утихает и нелегальная торговля банковскими картами – люди открывают их десятками, а порой и сотнями. Один такой «герой» завел 1,4 тыс. карт во всех существующих банках. Привлечь к ответственности за это по закону пока невозможно.
И вот эксперт рассказал, как еще планируется прижать эту публику.
Невыгодное преступление
«Мы предложили несколько идей, которые получили статус закона, он вступит в силу 25 июля 2024 года», - объяснил Уваров. Одна из главных идей - сделать это преступление экономически невыгодным.
Во-первых, банки будут обязаны отключать все каналы дистанционного банковского обслуживания дропперам – людям, которые занимаются выводом и снятием похищенных денег.
Причем во всех банках – ни получатель карты, ни третье лицо не смогут ни перечислить деньги, ни снять наличные в банкомате. Основание для отключения – информация из банка о «нехорошей» операции и уголовное дело (или запись в книге учета состава преступлений).
Во-вторых, банки смогут на два дня блокировать подозрительную транзакцию. Эти два дня Вадим Уваров называет периодом охлаждения: это время позволит человеку, которого мошенники ввели в заблуждение, отменить перевод денег.
Банк при этом обязан быстро сообщить о подозрительной операции клиенту-отправителю и уточнить, происходит ли она без согласия.
Ну, и в-третьих, вводится новый порядок возврата банками похищенных денег. Компенсировать потерю обязан будет банк, имевший информацию, что операция проводится без согласия клиента или на мошеннический счет, но все же выполнивший перевод.
Самое важное - в нашем Telegram-канале
