Кошелек мамонта: какие приемы используют кибермошенники для обмана жертв
Мошенничество – это хищение чужого имущества путем обмана или злоупотребления доверием. Особенность в том, что человек добровольно отдает деньги и ценности. А приставкой «кибер» обозначается только инструмент, с помощью которого совершаются преступления, – современные компьютерные технологии. Разбираемся, когда появилось кибермошенничество, как действуют преступники и какой ущерб гражданам России они наносят ежедневно.
Портрет пострадавшего
По статистике Банка России (именно там ведут учет всех зарегистрированных случаев кибермошенничества), в 2022-м было совершено 876,6 тыс. «операций без согласия клиента», общий ущерб от кибермошенничества составил более 14,4 млрд рублей.
При этом чаще и больше всего жертвами мошенников становились рядовые россияне: зарегистрировано 871,8 тыс. преступлений, суммарный ущерб от которых достиг 13,4 млрд рублей. То есть получается, что средний размер ущерба одному человеку в прошлом году составил 15,3 тыс. рублей. А с учетом большого числа многомиллионных хищений – и того меньше. Эти цифры особого доверия у специалистов не вызывают. Вот несколько характерных историй (имена пострадавших изменены). В ноябре 2022 года пожилой москвичке Вере Васильевне, недавно похоронившей мужа, позвонила девушка. Представилась сотрудником Центробанка (официальное название – Банк России, именно так представляются настоящие сотрудники), обратилась по имени-отчеству и сообщила, что в настоящее время сотрудничает с органами следствия. Счет женщины якобы взломан, и от ее имени взяты кредиты в разных банках. Для спасения средств надо немедленно снять все деньги и перевести их на специальный счет, реквизиты которого Вере Васильевне продиктуют.
«Москвичка сразу поверила мошеннице, сильно испугалась и согласилась выполнять инструкции, – рассказывает «Профилю» Людмила Нефёдова, официальный представитель прокуратуры Москвы. – Несколько раз женщину переключали на других людей, якобы специалистов банка, которые консультировали ее. В какой-то момент потребовали приобрести сотовый телефон с сенсорным экраном – он якобы необходим для дальнейшего противодействия преступникам».
Позже следствие установит, что все звонки совершались с помощью IP-телефонии, а не по обычной сотовой связи, но Вера Васильевна этого определить не могла. Она купила телефон, установила на нем популярный мессенджер и в дальнейшем общалась только по нему.
«Причем главным условием спасения средств мошенники назвали необходимость соблюдать строгую секретность: никому, даже самым близким нельзя было сообщать о специальной операции правоохранительных органов, – уточняет Людмила Нефёдова. – И женщина строго следовала этому требованию».
Несколько десятков тысяч рублей Вера Васильевна перевела на «защищенный безопасный счет», но доступа к нему не получила. Это ее не насторожило, и позже с ней вновь связались «сотрудники Центробанка». Теперь надо было снять деньги со счета мужа, который она унаследовала, и перевести их на новый, «защищенный». Не прекращая разговора, Вера Васильевна пошла к ближайшему банкомату и перевела 4 млн 119 тыс. рублей по указанным реквизитам. Поскольку сумма была большой, для этого ей пришлось сделать 14 транзакций.
В июле 2023-го – снова звонок якобы из Центробанка, на сей раз от «сотрудников департамента финансового контроля». Веру Васильевну убедили, что неизвестные продали ее квартиру и для спасения единственного жилья ей надо также немедленно его продать. Женщина переслала мошенникам копии всех правоустанавливающих документов и фотографии жилья. Затем назвала коды и пароли от личного кабинета на сайте госуслуг, где «сотрудники» от ее имени оформили цифровую электронную подпись.
28 июля раздался новый звонок: Веру Васильевну внизу ждало такси, чтобы отвезти в банк. Там риелтор и покупательница сообщили, что квартира оценена в 9,5 млн рублей. Деньги заложили в ячейку. 7 августа мошенники по телефону подтвердили, что сделка оформлена, надо снова съездить на вызванном ими такси в банк, забрать все деньги из ячейки и отдать двум курьерам.
«Всё это время преступники были на связи с женщиной, полностью контролируя ее действия и поддерживая в напряжении, – подчеркивает Людмила Нефёдова, – и постоянно требовали никому не сообщать о проведении «секретной разработки».
В начале августа с Верой Васильевной вновь связались «сотрудники Центробанка». Под их руководством она взяла кредит на 3,11 млн рублей и десятью транзакциями перевела деньги на «защищенные безопасные счета». Затем еще два кредита – на 1,77 млн и 1,24 млн рублей. Всё это – под предлогом «спасти средства». Всего с ноября 2022-го по август 2023 года потерпевшая передала неизвестным 17 млн 731 тыс. 500 рублей и потеряла квартиру – как выяснилось, покупатели были добросовестными.
«Преступники используют методы социальной инженерии, присылают фотографии удостоверений, сделанных часто в фотошопе, ставят на аватарки символы Банка России и правоохранительных органов, создавая нужный им эмоциональный фон, – предупреждает официальный представитель прокуратуры Москвы. – Настоящие сотрудники правоохранительных органов и работники государственных структур так поступать не будут ни при каких обстоятельствах».
«Медовая ловушка»
Второй случай. Павел Олегович, предприниматель, часто путешествующий по миру, познакомился с молодой и весьма привлекательной женщиной на сайте знакомств. Несколько недель они переписывались, при этом женщина активно постила свои фотографии, сделанные в разных городах мира. Однажды в разговоре Павел Олегович поинтересовался, на какие средства собеседница так часто перемещается.
«И получил ответ, что она успешно играет на бирже, – рассказывает Владимир Путилин. – У нее есть хороший знакомый, который инвестирует деньги, что приносит ей от ста тысяч до миллиона рублей в месяц. А она полный профан в этих вопросах и только снимает деньги». Но инвестировать могут не все, а только очень доверенные люди.
Павел Олегович попросил свести его с инвестором, и тот после уговоров согласился вкладывать также и его деньги. Предпринимателю открыли личный кабинет на одном из сайтов, где он мог следить за своими средствами. Несколько раз ему на счет упали приличные суммы (правда, не превышавшие размера инвестиций). И когда инвестор предложил Павлу Олеговичу «вложиться по-крупному», тот не раздумывая согласился и взял кредит.
Однажды по работе Павел Олегович должен был лететь в Белград. Судя по фото, его знакомая была в тот момент там. От встречи она уклонилась, но предпринимателя это не насторожило.
«Вообще говоря, то, что произошло с этим человеком, – классическая «медовая ловушка», известная по шпионским романам, – комментирует Владимир Путилин. – Красивые женщины на сайтах знакомств вступают в переписку с мужчинами, ничего от них не требуют, не просят подарков и походов в ресторан, показывают богатую жизнь, и всё ради вопроса: «Откуда средства?». Мужчина подсознательно подозревает существование «спонсора», ждет уверток в ответ и с радостью попадается в ловушку с инвестором».
В общей сложности Павел Олегович перевел мошенникам более 20 млн рублей. В основном кредитных. Всё это время его собеседница провела в одном из офисов «Москва-Сити».
Фальшивые сайты
Крупная преступная группировка (разоблаченная недавно в Белоруссии) создала в интернете фальшивый сайт популярной поисковой системы. Он работал так же, как настоящий, но по ряду запросов перекидывал на фишинговые страницы, где первыми в топе были фальшивые сайты банка. И первая ссылка вела на него, и вторая, и третья. Перешедший по ним попадал в личный кабинет, где мог управлять своими деньгами. Хотя на самом деле все средства прямиком шли на счета мошенников.
«Сейчас мошенники часто используют вредоносное программное обеспечение, которое легко заражает устройства, особенно на платформе Android, – рассказывает Владимир Путилин. – И путем подмены DNS и URL получают доступ к средствам владельца. Любые транзакции переводят деньги на сторонние счета, доступ к которым есть у преступников. А сам владелец ничего не подозревает».
В этом случае нет никакой социальной инженерии – есть только качественно сделанные фальшивые сайты, которые показывают красивые графики и привлекательные суммы.
На профессиональном сленге потерпевших от кибермошенничества называют «мамонтами» Игорь Иванко/Коммерсантъ/Vostock Photo
Звонок ИИ-начальника
Высокие технологии, проникнув в повседневную жизнь, в корне поменяли ее – к сожалению, это касается и преступности. Простые примеры: повсеместное появление камер видеонаблюдения свело к минимуму квартирные кражи (но увеличило долю квартирных грабежей и разбоев). Прибор для подбора кода сигнализации в корне поменял всю идеологию автоугонов. Как и «зонтик», блокирующий сигнал GPS-метки. Следствием стал отход от одиночных преступлений и появление преступных групп, каждый участник которой специализируется в своей области, но все действуют по единому сценарию.
Именно по этому пути будет развиваться и кибермошеничество, и вообще преступность, убеждены криминологи. «В корпоративном секторе, например, мы уже сталкиваемся с преступлениями, в реализации которых принимают активное участие искусственный интеллект и нейросети», – говорит Владимир Путилин.
Атака строится по такому сценарию: на личный мобильный телефон, например, главного бухгалтера звонит «генеральный директор» и сообщает, что пришел счет, который надо немедленно оплатить, а все вопросы – потом. Голос сгенерирован ИИ, звонок поступил через систему подмены номера, письмо выглядит как настоящее, хотя отправлено с подложного почтового ящика. Не каждый главный бухгалтер способен сказать «нет» своему руководителю…
По словам Путилина, есть основания считать, что в некоторых особо удачных «разводах» по телефону жулики используют не только специальные методички и даже психологов, но и искусственный интеллект. Он анализирует оттенки голоса жертвы и моментально предлагает самые действенные приемы обмана.
Остановиться и подумать
Противостоять мошенникам очень сложно, особенно когда они стаей наваливаются на жертву. Способ борьбы только один: остановиться и подумать. Взять пять минут на размышления, сходить в банк, посоветоваться со сторонним человеком. В конце концов, опцию «звонок другу» никто не отменял.
Профессионалы считают, что надо на законодательном уровне вводить требование: крупные операции клиента обязательно должно подтвердить доверенное лицо, которое заранее называет сам клиент. Это могут быть жена или муж, дети, надежные друзья. Впрочем, механизм нуждается в тщательной разработке: в семьях возникают ссоры, люди разводятся, дети ругаются с родителями… Но иного пути при нынешнем уровне подготовки мошенников пока не придумали.
На профессиональном сленге криминалистов потерпевших от кибермошенничества называют «мамонтами». По мнению специалистов, «мамонт» – тот, кем движет жажда халявы, застилающая глаза.
«В погоне за легкими деньгами или от призрачной угрозы потерять всё «мамонты» сами вступают в борьбу с системами, которые пытаются их защитить, – говорит Владимир Путилин. – И делают это сознательно и весьма активно, тем самым помогая жуликам». А единственными победителями в такой борьбе становятся мошенники.