Мошенничество с использованием информационно-телекоммуникационных технологий (оперативно-розыскная деятельность, криминологический анализ, противодейс

— фиксация действий лиц, являющихся подозреваемыми по возбужденному уголовному делу по факту совершенного мошенничества в сфере IT-технологий.

При этом совершенствование организационно-тактиче- ских мер по борьбе с замышляемыми и подготавливаемыми мошенничествами в сфере ИТТ предполагает взаимодействие органов внутренних дел по обмену информацией в пределах республики, края, области, отдельных крупных регионов России о подозреваемых лицах по совершенным преступлениям, а также способах и специфических особенностях совершения преступлений.

61

Глава 2

ОПЕРАТИВНО-ТАКТИЧЕСКИЕ МЕРЫ

ВЫЯВЛЕНИЯ И РАСКРЫТИЯ МОШЕННИЧЕСТВ С ИСПОЛЬЗОВАНИЕМ ИНФОРМАЦИОННОТЕЛЕКОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ

§2.1. ВИДЫ МОШЕННИЧЕСТВ, СОВЕРШАЕМЫХ

СИСПОЛЬЗОВАНИЕМ ИНФОРМАЦИОННОТЕЛЕКОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ

Со скоротечным развитием научно-технического прогресса связаны как положительные факторы, так и негативные последствия такого развития. При появлении новшеств в ин- формационно-телекоммуникационной среде сразу возникает ряд весомых проблем, связанных с возможностью их использования в криминогенной сфере. Преступная сторона имеет высокую степень заинтересованности в освоении нового технического продукта для совершения преступлений, которые на первоначальном этапе неизвестны правоохранителям в силу анонимизации и сложности отслеживания в информа- ционно-телекоммуникационной среде. В силу этого уровень раскрываемости преступных деяний оперативными подразделениями в информационно-телекоммуникационной среде низкий.

Существуют следующие основные способы совершения мошенничеств с использованием ИТТ:

— претекстинг и телефонный фрикинг — поступление звонков и спамирующих СМС-сообщений от злоумышленников, которые выставляют себя сотрудниками банковских

63

организаций, родственниками выбранной жертвы, государственными служащими и т. д., с просьбой предоставить реквизиты банковской карты, номер кода от онлайн-банка под предлогом благих намерений, а по факту с целью хищения денежных средств (тесно взаимосвязано с фишингом);

—внедрение вредоносного программного обеспечения

вкомпьютерное или мобильное устройство с целью получения конфиденциальной информации жертвы;

—DDOS-атаки на системы безопасности различных банков или мобильных операторов в целях выведения их из строя и получения доступа к конфиденциальной информации, а порой напрямую к системе хранения денежных средств атакуемой компании;

—взлом учетных данных путем подбора защитных кодов того или иного пользователя;

—фишинг, который используется для кражи конфиденциальной информации из электронных кошельков, криптокошельков, онлайн-банков, где пользователь может хранить денежные (крипто) средства. Жертва, переходя по вредоносной ссылке (практически идентичной ссылке оригинального онлайн-ресурса) на клонированный интернетсайт, при осуществлении на нем различного рода манипуляций «добровольно передает» все свои конфиденциальные данные мошенникам, а в наихудшем случае заражает свое компьютерное или мобильное устройство вредоносной программой [60];

—fleeceware-приложения — онлайн-приложения, которые пользователи загружают на свои мобильные устройства, где оформляют недельную, месячную или годовую подписку

вцелях получения полной версии с широким функционалом загруженной программы. В некоторых случаях такие

64

приложения создаются мошенниками, имеющими навыки по разработке подобных онлайн-ресурсов, получающими, в свою очередь, необходимые конфиденциальные данные пользователя скаченного онлайн-приложения, решившегося на оформление представленной подписки, для осуществления мошеннических посягательств. В свою очередь, разработчики таких приложений даже не включают весь спектр обещанных функций за оплаченную подписку, а денежные средства возвращать пользователям отказываются, так как указанные приложения изначально создавались с мошенническими намерениями;

— Telegram-боты мошеннического характера, которые функционируют с целью привлечения большего количества лиц, желающих осуществлять деятельность мошеннической направленности в информационно-телекоммуникационной среде. Начинающим мошенникам дают инструкцию, обеспечивают анонимность их работы, а также обналичивают заработанные ими средства, взимая лишь небольшой процент (20–30%). Это достаточно новое направление, при котором человеку дается возможность без особых навыков в сфере ИТТ осуществлять мошенническую деятельность (очень тесно взаимосвязано с фишингом, так как бот генерирует вредоносные ссылки и предлагает осуществление действий фишинговым способом).

Так, «Лаборатория Касперского» еще в 2020 г. сделала анализ и обнаружила более 2,5 тыс. интернет-сайтов, которые предлагают пройти опрос и получить вознаграждение. Казалось бы, это очень выгодно, особенно для безработных или лиц, испытывающих финансовые трудности. Этот способ был популярен ранее, но утратил свою актуальность, а при наступлении пандемии коронавирусной инфекции был

65

доработан мошенниками и получил широкое распространение в новом исполнении [62].

Кроме этого, на указанных выше интернет-сайтах размещается фейковая реклама, созданная с помощью монтажа или других редакторских средств, выкладывается фото или видеоролик, где популярная личность детально объясняет правила прохождения такого опроса. После просмотра и прохождения всех этапов предлагается оплатить почтовое отправление за пересылку денежного приза либо комиссию за осуществление перевода «выигранных» денежных средств на счет жертвы (суммы варьируются от 300 до 500 рублей). Доверчивые люди, находясь в кризисной ситуации, высылают денежные средства мошенникам, не получая обратной связи, а спустя некоторое время подобный интернет-сайт блокируется.

Естественно, такого рода действия обладают высокой латентностью, ведь причинение материального ущерба на сумму от 300 до 500 рублей для большинства граждан является малозначительным, а соответственно, обращаться в органы внутренних дел они не будут. Также такие деяния квалифицируются как административные правонарушения, что делает невозможным применение сил и средств оперативных подразделений органов внутренних дел, уполномоченных на осуществление оперативно-розыскной деятельности.

В свою очередь, увеличилось количество мошенничеств, связанных с оповещением о победе в каком-либо розыгрыше или лотерее. Зачастую мошенники взламывают базы «Столото» или осуществляют мониторинг официальных конкурсов от медийных личностей, а затем делают рассылку по выявленным номерам. В сообщениях пишется сумма выи-

66

грыша и предоставляется ссылка со встроенной вредоносной программой, которая перенаправляет на фишинговый сайт, а занесенный в мобильное устройство или компьютер вирус взламывает защищенный доступ для получения конфиденциальной информации, хранящейся на данном устройстве, что приводит к хищению денежных и криптосредств (существуют вредоносные программы, которые принудительно выключают мобильное устройство, и мошенники могут похищать денежные средства пока устройство находится в оф- флайн-режиме).

Очень часто мошенники не злоупотребляют навязчивостью, а обрывают телефонный разговор, чтобы заинтересовать человека и развеять его сомнения по поводу правдоподобности выигрыша.

Имея взломанные базы данных, располагая информацией о кредитных обязательствах и иных финансовых трудностях лица, с помощью «выгодных предложений» мошенники добиваются доверительных отношений с жертвой. После чего пользователь «в состоянии эйфории, воодушевления» высылает им деньги на оплату почтового отправления или налога.

Анализ раскрытых преступлений с применением ИТТ показывает, что мошенники, осуществляющие свою деятельность посредством телефонной связи, используют арендованные жилые помещения, служащие местом для совершения мошеннических актов и хранения предметов, используемых при осуществлении подобной противозаконной деятельности.

Объектами мошенников становятся чаще всего пожилые люди, а также доверчивые, невнимательные граждане. В данных случаях сотрудникам правоохранительных

67

органов необходимо проводить профилактические мероприятия для предупреждения и пресечения рассматриваемых преступных деяний.

Существует способ мошенничества, связанный с fleece- ware-приложениями, о котором слабо осведомлены граждане. Суть подобных приложений заключается в подписках, которые предлагаются для открытия всех функциональных возможностей загруженного ресурса. Загрузив такое приложение, владелец мобильного устройства замечает, что функции доступны не в полном объеме. В свою очередь, модераторы fleeceware-приложений предоставляют возможность использовать весь функционал, но уже за определенную плату. Стоимость расширенного функционала такого онлайн-продукта составляет примерно от 10 долларов

вмесяц.

Ктому же при оформлении подписки пользователю предлагается пробный период длительностью от трех до семи дней. В течение этого времени тестирование нужного функционала бесплатно, но при этом подписку необходимо оформить. Ее можно отключить до окончания пробного периода, и тогда не придется платить денежные средства вовсе, но не каждый вспоминает об этом своевременно. Однако даже эта мера не всегда помогает избежать списания средств.

Пользователи мобильных устройств не осведомлены о том, что подписку нужно прекращать в самом приложении или в настройках своего устройства. Соответственно, человек из-за своей невнимательности теряет денежные средства месяцами, а порой даже годами. Есть случаи, когда у пользователя, удалившего такое приложение, но не отменившего подписку, осуществляются списания денежных средств.

68

А просьбы о возврате денежных средств зачастую разработчиками мобильных приложений игнорируются.

Лица, которые имеют намерения осуществления мошеннических действий в сфере ИТТ, создают некачественные, низкопробные онлайн-приложения, обещая клиенту широкий спектр функций, который он может получить за оформление соглашения по пользованию, имея пробный период.

Это юридическая лазейка для злоумышленников, за которую, по сути, невозможно привлечь к уголовной или административной ответственности.

Fleeceware-приложения — это пробел в законодательстве, благодаря которому у законопослушных граждан «похищают денежные средства легальным способом». Причем кибермошенники помимо денежных средств, получаемых от граждан при помощи подписок, завладевают реквизитами банковских карт, через которые такие подписки оформляются.

Чаще всего для обеспечения безопасности в сфере информационных технологий в части банковских переводов и электронных платежей используются сайты-посредники (OnePay, Webpay, E-pay и др.) для осуществления защищенных транзакций. Они являются второстепенными при совершении платежа. Нажимая иконку «оплатить», пользователь автоматически переходит на подобный сайт, где уже нужно вводить реквизиты банковской карты и код из СМСсообщения для подтверждения покупки.

Зачастую, оформляя подписку внутри приложения, мы не сталкиваемся с автоматическим переходом на сайтпосредник. Это происходит в трех основных случаях.

Во-первых, приложение принадлежит крупной компании, которой не нужны никакие гаранты по оформлению подобной сделки.

69

Во-вторых, приложение новое и еще на стадии развития, в связи с чем бюджет проекта находится на низком уровне и отсутствуют возможности пользоваться услугами подобных сайтов-посредников, гарантирующих безопасность платежей.

В-третьих, приложениями владеют мошенники, которые имеют умысел на получение конфиденциальных, защищенных данных для дальнейшего хищения денежных средств.

Отметим, что компания Apple не пользуется услугами сайтов-посредников, так как указанная организация тщательно проверяет каждое онлайн-приложение или иную программу на факт содержания в них вредоносного программного обеспечения. Только после прохождения проверок разработчику предоставляется доступ на размещение своего онлайн-продукта на платформе App Store, которая и выступает тем самым гарантом при осуществлении платежей. Но это все не исключает факта существования и работы fleeceware-приложения.

Пользователи мобильных устройств с операционной системой Android могут сталкиваться с сайтами-посредника- ми внутри приложений, так как платформа Google Play не всегда поддерживает систему встроенных покупок и более лояльно относится к допуску игровых приложений и иных программ на свою платформу.

С точки зрения безопасности в сфере ИТТ минусом операционной системы Android является возможность загрузки приложений не с официальных ресурсов (Google Play), а со сторонних, в том числе вредоносных сайтов. Поэтому, учитывая вышесказанное, становится очевидным, что именно посредством пользования подозрительными приложения-

70