Мошенничество с использованием информационно-телекоммуникационных технологий (оперативно-розыскная деятельность, криминологический анализ, противодейс
.pdfми, имеющими негативные отзывы или отсутствующими на официальных ресурсах, пользователи подвергаются риску передачи своих личных данных мошенникам.
Рассматривая проблемы, связанные с онлайн-играми, которые являются одной из категорий интернет-приложений (по большому счету игровыми приложениями на мобильных устройствах увлекаются лица любого возраста и пола), следует отметить, что пользователи загружают на свои мобильные и компьютерные устройства вредоносные программы для упрощения прохождения игры или изменения игрового процесса, которые называются cheat-программами (cheat в переводе с англ. — жульничество, обман) [46].
Зачастую подобными вредоносными программами пользуются несовершеннолетние лица, которые не осознают, что при оформлении покупки cheat-программы через банковские карты своих родителей их могут ждать неблагоприятные последствия, связанные с несанкционированным списанием денежных средств.
Например, в 2021 г. количество скачиваний мошеннических вредоносных программ, связанных с игрой Minecraft, превысило пять миллионов раз, что принесло колоссальный ущерб их пользователям. Мошенническая схема рассчитана на тех, кто скачивает приложение, не обращая внимания на написанное мелким шрифтом описание. Именно поэтому жертвами злоумышленников рискуют стать дети, поскольку, скачивая дополнительный контент для Minecraft, они могут не прочитать или не понять условия, которые они принимают, устанавливая программное обеспечение.
Следует акцентировать внимание на таком техническом атрибуте, как бот в данном онлайн-мессенджере. Существуют мошенничества, совершающиеся при помощи
71
онлайн-мессенджера Telegram. Telegram является онлайнмессенджером, который не обнародует информацию о своих пользователях, то есть сохраняет их конфиденциальность. В настоящее время участились случаи использования Telegram-ботов для осуществления мошеннических посягательств в интернет-сети [47].
Вслучае получения большого количества жалоб от пользователей Telegram за совершение действий, связанных с мошенничествами, аккаунты, а также Telegram-боты, посредством которых такие действия осуществляются, отмечаются красной пометкой SCAM системой безопасности Telegram.
Боты — специальные аккаунты в Telegram, созданные для того, чтобы автоматически обрабатывать, систематизировать и отправлять информацию.
Боты работают при помощи ввода команд, которые начинаются с «/», либо же в него встроены «кликабельные» элементы, при нажатии которых воспроизводится то или иное действие.
Боты имеют свою направленность. Допустим, если мошенник (как называют в Telegram — воркер, человек, работающий на создателя данного бота) хочет вести свою деятельность, например, через «Авито» (сервис для размещения объявления в целях продажи товаров или услуг) или BlaBlaCar (сервис для осуществления поездок с попутчиками), то он может воспользоваться услугами подходящего Telegram-бота. В основном сам исполнитель преступления получает примерно 80% от той суммы, которую удастся похитить у выбранной жертвы, остальная часть за определенного рода услуги отправляется разработчику.
Всвою очередь, Telegram-боты являются гарантом обеспечения анонимности при совершении мошеннических
72
действий в сфере ИТТ. Проблема заключается в том, что личность мошенника остается неустановленной, если он не совершит оплошность при создании объявления на сайте, пренебрегая анонимностью. Также у сотрудников оперативных подразделений органов внутренних дел возникают трудности в определении того цифрового счета, куда были переведены денежные средства в ходе хищения со счета жертвы.
Учитывая разнообразие способов и видов мошеннических действий с использованием ИТТ, представляется классификация рассматриваемых деяний в зависимости от:
—субъекта, обладающего навыками обработки информации и пользования компьютерной техникой, а также профессиональными знаниями в данной области;
—территориальности — совершение мошенничеств на территории России или за ее пределами;
—средств совершения преступления — компьютер, мобильное устройство, планшет;
—способов анонимизации — путем частой смены мобильных, компьютерных устройств, их утилизации, изменения своего фактического местоположения, использования сервисов по обеспечению конфиденциальности в сети Интернет, а также третьих лиц (дропов), которые являются лишь получателями денежных средств, не имеющих умысла в совершении преступного деяния.
Данная классификация позволяет систематизировать знания о видах мошеннических действий, совершаемых
сиспользованием ИТТ в сети Интернет.
В 2021 г. Росфинмониторинг анонсировал создание цифрового сервиса «Прозрачный блокчейн», который был включен в федеральный проект «Искусственный интеллект».
73
По оценкам некоторых аналитиков, окончательное завершение проекта планировалось в 2023 г., и работы по его созданию оценивались в 760 млн рублей [63].
Блокчейн — децентрализованная распределенная база данных, содержащая информацию обо всех подтвержденных транзакциях, совершенных в отношении определенного актива, в основе функционирования которой лежат криптографические алгоритмы. Иными словами, это блочная база хранения различных типов информации, которую тайно удалить, изменить или подделать невозможно. Но основным предназначением блокчейна являются транзакции в криптовалюте. Отличительным признаком блокчейнтехнологий является то, что вся информация, находящаяся в системе, хранится в зашифрованном виде у каждого пользователя этой системы (главный сервер хранения данных отсутствует). Только пользователи блокчейна имеют возможность отследить проводимые транзакции, но не могут деанонимизировать получателя и отправителя транзакции, а для проведения самих операций, в том числе связанных
свиртуальной валютой, требуется уникальный ключ доступа. Такая блочная система с ее конфиденциальностью, закрытостью, быстротой проводимых операций и отсутствием географических границ привлекает к себе пользователей [56].
Несомненно, разработка данного сегмента является своевременной и актуальной и введение его в эксплуатацию поможет решить следующие значимые задачи: проводить анализ и отслеживать перемещение виртуальных финансовых средств; вести базы данных конкретных адресов блокчейна (кошельков), имеющих виртуальные активы и связанных
спротивоправной деятельностью; проводить мониторинг
74
участников криптовалютного рынка; осуществлять налогообложение операций; определять профили участников транзакций и оценивать их роль в экономической деятельности.
Но основной задачей данной системы все же является установление персональных данных конкретных физических лиц (бенефициаров), владельцев адресов блокчейна (кошельков), которые подозреваются в преступной деятельности. В первую очередь это лица, которые осуществляют незаконный оборот финансовых средств, совершают киберпреступления, уклоняются от уплаты налогов.
Федеральные органы исполнительной власти, в функциональные обязанности которых входит борьба с преступностью, ведут активную деятельность по созданию нового программного обеспечения, которое поможет в ближайшем будущем осуществлять оперативно-розыскное противодействие различным видам преступлений в блокчейн-сегменте, в том числе и в сфере кибермошенничества [43].
Преобладающее количество преступлений, связанных с IT-технологиями, являются трудно раскрываемыми в связи с рядом насущных проблем:
—узкий круг специалистов, работающих по данному виду преступных деяний;
—нехватка технической базы, информационно-телеком- муникационного комплекса в службах, осуществляющих деятельность по раскрытию рассматриваемой преступности;
—высокая степень анонимности лиц, совершающих такие преступления;
—сложность во взаимодействии с банковскими организациями, операторами связи и иными коммерческими и некоммерческими организациями, которые предоставляют
75
информацию о лицах, транзакциях и других операциях, связанных с преступной деятельностью;
—криминогенная сфера применения конспиративных форм и методов отличается тенденцией к расширению, особенно в условиях действия ограничительных мер.
Если учесть, что возрастают техническая оснащенность
итактическая изощренность мошенников в применении средств конспирации для сокрытия преступной деятельности, а в арсеналах преступных сообществ используются новейшие достижения в области микроэлектроники, компьютерной техники, систем связи и наблюдения, то для своевременного выявления, документирования и раскрытия рассматриваемых преступлений необходимо:
—совершенствовать структуру соответствующих подразделений органов внутренних дел с целью своевременного их реагирования на факты мошенничеств с использованием IT-технологий и принятия мер по их пресечению
ираскрытию;
—поднять уровень технической оснащенности и подготовки профессиональных кадров в соответствующих подразделениях;
—совершенствовать систему их информационного обеспечения для выявления и раскрытия мошеннических действий в IT-среде;
—поднять эффективность использования методов опера- тивно-розыскной деятельности в сфере ИТТ по противодействию применению IT-технологий мошенниками.
В настоящее время преступники расходуют значительные ресурсы на создание глубоких анонимных сетей, затрудняющих установление связей между интернет-контентом
ипользователями. В этих условиях, даже при активизации
76
использования технических средств борьбы с киберпреступностью, в том числе с мошенничествами, традиционные методы осуществления оперативно-розыскной деятельности сохраняют свое значение.
Главную роль продолжают играть осуществление оперативных операций под прикрытием, широкое использование оперативно-розыскных мероприятий по выявлению, блокированию и быстрому документированию (фиксации) фактов мошеннических действий, а также пресечение использования вредоносных программ, наносящих максимальный ущерб пользователям сети Интернет.
§ 2.2. ОПЕРАТИВНО-РОЗЫСКНОЕ ПРЕДУПРЕЖДЕНИЕ МОШЕННИЧЕСТВ, СОВЕРШАЕМЫХ
С ПРИМЕНЕНИЕМ ИНФОРМАЦИОННОТЕЛЕКОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ
Существующее IT-пространство не имеет должной защиты, что несет в себе немало негативных факторов. Орга- низационно-тактические меры противодействия мошенничествам в сфере ИТТ должны включать в себя алгоритм действий, направленных на оперативно-розыскную профилактику указанных противозаконных деяний, которая включает в себя: составление планов конкретных мероприятий с установлением целей и задач; порядок действий и их содержание; определение времени и места их проведения; определение участников планируемых мероприятий (конкретные сотрудники органов, осуществляющих оперативно-розыск- ную деятельность, и содействующие им граждане); использование технических и иных средств оперативно-розыскной
77
деятельности; осуществление взаимодействия между органами внутренних дел и иными службами.
Деятельность предупредительного характера, которая осуществляется правоохранительными структурами, специализирующимися на борьбе с IT-преступностью, имеет свои специфические особенности, обусловленные их правовым статусом:
—имеют специальное направление осуществления своей деятельности, в частности осуществляя меры по борьбе с киберпреступностью в России;
—наделены возможностью проводить оперативно-ро- зыскные мероприятия при производстве предупредительных действий.
Профилактика оперативно-розыскного характера считается одной из самостоятельных форм оперативно-розыскной деятельности. Однако в настоящее время оперативно-профи- лактические меры менее активны в результате:
—неопытности личного состава органов внутренних дел;
—неэффективности применения методов оперативно-ро- зыскной деятельности в рамках противодействия киберпреступлениям;
—отсутствия средств, которые могли быть вспомогательным звеном при противодействии преступлениям, совершаемыми в IT-среде;
—больших нагрузок на личный состав оперативно-ро- зыскных и оперативно-технических подразделений и недостаточной практической подготовленности оперативных сотрудников в сфере оперативно-розыскной профилактики.
Исследование данной проблемы показало, что при совершении мошеннических действий в отношении законопослушных граждан злоумышленники используют:
78
—неосведомленность граждан о возможных мошеннических посягательствах в информационно-телекоммуникаци- онной сети;
—постоянную изменчивость способов мошеннических действий в сфере IT-технологий;
—качественное психологическое воздействие на выбранную жертву;
—информацию о личных данных выбранного для посягательства лица, что помогает войти в доверие к жертве
иввести ее в заблуждение;
—профессионализм и высокий уровень конспирации при совершении преступления;
—искусственно создаваемую экстремальную обстановку для выбранной жертвы с целью доведения ее до состояния необдуманных действий и др.
Значительная часть преступности, которая перешла в киберпространство, является одной из серьезных проблем правоохранительной системы. При существующей динамике роста преступлений, связанных с IT-технологиями, многие из них остаются невыявленными по причине несоблюдения предупредительных мер, которые следует постоянно проводить среди населения. В частности, для недопущения мошеннических действий в области мобильных приложений рекомендуется соблюдать следующие меры:
—скачивать приложения только с официальных сайтов
иплатформ (App Store, Google Play);
—обращать внимание на отзывы о приложении, их количество и содержание, и если преобладающее большинство отзывов негативное, то лучше воздержаться от загрузки он- лайн-приложения. Существуют «накрученные» положительные оценки и отзывы. Это заметно, когда количество
79
загрузок выбранного приложения гораздо меньше, чем отзывов или оценок данного онлайн-ресурса;
—не вводить реквизиты своей банковской карты в подозрительных приложениях, осуществлять финансовые операции через сайты-посредники или посредством встроенных покупок на платформах App Store, в некоторых случаях
иGoogle Play;
—избегать взломанных, «пиратских» программ;
—обращаться в службу поддержки той или иной онлайнплатформы по размещению приложений для проверки подозрительной программы;
—вести контроль за детьми в целях недопущения совершения ими самостоятельных платежей в том или ином приложении.
В результате принимаемые сотрудниками органов внутренних дел меры профилактического воздействия на население дают положительный результат, граждане узнают
идействительно понимают доводимую информацию о некоторых способах совершения мошеннических актов в области киберпространства [54].
Специалистами выдвигались предложения по совершенствованию законодательства в части регулирования деятельности по выявлению подозрительных ресурсов в интернетсети. Предлагалось привлекать к юридической ответственности интернет-провайдеров, которые не ограничивают своих клиентов в доступе к подобным ресурсам. Однако помимо предупреждения преступлений в сети Интернет следует установить санкции для операторов мобильной связи за ненадлежащий контроль оборота сим-карт, так как любой гражданин имеет возможность получения сим-карты с индивидуальным номером в любом общественном месте от тре-
80
