Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Деятельность органов внутренних дел по профилактике IT-преступлений против собственности. Учебное пособие
.pdf
21
раскрытия порочащей информации. Для реализации своего плана они купили
аккаунты неизвестных девушек в социальной сети. Используя эти страницы,
они размещали объявления в группах знакомств, предлагая пользователям про-
должить общение интимного и эротического характера через видеосвязь.
После того как жертвы вступали в контакт с преступниками, К.А. и П.
начинали угрожать распространением записей интимного характера, которые
якобы были получены во время общения. Эти угрозы касались распространения
компрометирующих материалов среди родственников и друзей потерпевших,
что могло нанести значительный урон их репутации. Под давлением этих угроз
потерпевшие были вынуждены переводить денежные средства преступникам,
чтобы избежать огласки. Данное деяние было квалифицировано как вымога-
тельство, совершенное группой лиц по предварительному сговору (п. «а» ч. 2
ст. 163 УК РФ).
С развитием криптовалют и цифровых активов вымогательство стало
охватывать и требования передачи цифровых прав, криптовалюты и других
цифровых ценностей. Примером является приговор Раменского городского су-
да Московской области от 25.05.2023 (№ 1-195/2023), в котором преступная
группа вымогала у потерпевшего крупную сумму криптовалюты (эфириум) под
угрозой насилия.
Таким образом, вымогательство с использованием информационных
технологий характеризуется применением дистанционного воздействия и
кибершантажа, что требует усовершенствования правовых мер и методов
борьбы с такими преступлениями в условиях цифровой эпохи.
На основе проведенного исследования можно сделать следующие выводы:
1. При квалификации преступления по п. «г» ч. 3 ст. 158 УК РФ необхо-
димо учитывать, как предмет преступления, так и способ его совершения —
тайное изъятие денежных средств с банковского счета или электронных средств
платежа.
2. Мошенничество, предусмотренное ст. 159 и ст. 159.3 УК РФ, характе-
ризуется единым способом совершения — через обман или злоупотребление
доверием, при котором потерпевший добровольно передает предмет преступ-
ления злоумышленникам.
3. В отличие от кражи, мошенничество по ст. 159 УК РФ охватывает дей-
ствия с предметом преступления, которым могут выступать не только денеж-
ные средства или иное имущество, но право на имущество.
22
4. Предметом мошенничества, предусмотренного ст. 159.3 УК РФ, высту-
пают электронные средства платежа, что делает такие преступления специфи-
ческими в контексте использования современных финансовых технологий.
5. Мошенничество в сфере компьютерной информации (ст. 159.6 УК РФ)
включает действия по вводу, удалению, блокированию, модификации компьютерной информации или иное вмешательство в работу систем хранения, обра-
ботки или передачи данных.
6. Завладение банковской картой и последующее снятие денежных средств
в присутствии потерпевшего квалифицируется как грабеж. Если для этого пре-
ступник использует насилие, не опасное для жизни или здоровья, либо угрожает
таким насилием, деяние также квалифицируется как грабеж с отягчающими об-
стоятельствами (п. «г» ч. 2 ст. 161 УК РФ). Применение насилия, опасного для
жизни или здоровья, квалифицируется как разбой (ст. 162 УК РФ).
7. Если преступник ранее открыто для потерпевшего незаконно открыто
завладел его банковской картой, а впоследствии осуществил снятие денежных
средств с его счета с использованием этой карты, такие действия квалифици-
руются как кража с банковского счета по п. «г» ч. 3 ст. 158 УК РФ.
8. В тех случаях, когда преступники с целью завладения чужим имуществом или правом на него, при выдвижении незаконных требований применяют
информационные технологии, такие как взлом аккаунтов, распространение
компрометирующей информации, угрозы в сети Интернет и т.п., квалификация
осуществляется по ст. 163 УК РФ (вымогательство) с учетом квалифицирую-
щих признаков, предусмотренных частями второй и третьей данной статьи.
9. В тех случаях, когда предметом незаконных требований выступают
цифровые права, криптовалюты или другие цифровые активы, квалификация
осуществляется по ст. 163 УК РФ (вымогательство).
Таким образом, квалификация IT-преступлений против собственности
требует тщательного анализа способов их совершения, технических аспектов и
используемых информационных технологий. Особое значение имеет точная
идентификация момента завершения преступления, такого как списание
средств с банковского счета или получение злоумышленником доступа к конфиденциальным данным. При квалификации необходимо учитывать, как способы совершения преступления с использованием информационных технологий, так и предмет незаконных требований, включая цифровые права и активы.
Также важным фактором является наличие прямого умысла на незаконное завладение имуществом, в том числе с использованием обмана или насилия.
23
1.2. ТЕХНИЧЕСКИЕ И СОЦИАЛЬНЫЕ АСПЕКТЫ IT-ПРЕСТУПЛЕНИЙ
ПРОТИВ СОБСТВЕННОСТИ
IT-преступления против собственности обладают рядом специфических
признаков, которые определяют их характер и способствуют их совершению.
Эти признаки включают использование технических средств, методов сокры-
тия, социальные аспекты и преступные цели. Их анализ помогает понять при-
роду IT-преступлений и способствует разработке мер по их предотвращению.
Технические средства. Современные IT-преступления в значительной
степени зависят от технических средств, используемых злоумышленниками для
осуществления своих преступных замыслов. Наиболее распространенными
среди них являются вредоносные программы, такие как вирусы, трояны и шпи-
онское ПО.
Вирусы — это программы, способные самовоспроизводиться и заражать
другие системы. Они могут быть использованы для вывода системы из строя,
кражи данных или установки других вредоносных программ.
Трояны — это программы, которые маскируются под законное ПО, но на
самом деле служат для получения удаленного доступа к компьютеру или сети
жертвы.
Шпионское ПО — это программы, которые скрытно устанавливаются на
устройство пользователя с целью слежки за его действиями. Эти программы
могут передавать информацию преступнику без ведома пользователя.
Использование таких программ делает IT-преступления крайне эффек-
тивными, поскольку они позволяют злоумышленникам проникать в системы
без непосредственного контакта с жертвой.
Злоумышленники, совершающие IT-преступления, активно используют
различные методы сокрытия своей деятельности, чтобы затруднить их обнаружение и расследование. К таковым относят анонимизацию (использование
VPN, прокси-серверов, tor-сетей).
VPN. Создание зашифрованных туннелей между устройством пользователя и сервером, что позволяет скрыть реальный IP-адрес пользователя и его
местоположение.
Прокси-серверы. Скрывают реальный IP-адрес и помогают преступникам
оставаться анонимными.
Tor-сети. Обеспечивают анонимное перемещение в Интернете, что за-
трудняет идентификацию преступников.
24
Использование методов анонимизации значительно затрудняет расследо-
вание IT-преступлений.
Помимо технических средств, важную роль в IT-преступлениях играют
социальные аспекты, такие как методы манипуляции людьми с помощью со-
циальной инженерии для получения доступа к конфиденциальной информации
(фишинговые атаки, претекстинг, вишинг, дипфейки).
Фишинговые атаки. Преступники отправляют поддельные электронные
письма от имени известных организаций для получения личных данных.
Претекстинг. Создание фальшивых ситуаций, при которых жертва пере-
дает конфиденциальные данные.
Вишинг. Голосовой фишинг через телефонные звонки, направленные на
получение личных данных.
Дипфейки. Технология, основанная на применении искусственного интеллекта и машинного обучения для создания фальшивых видео-, аудио- или
изображений, в которых человек может казаться говорящим или выполняющим
действия, которых он на самом деле не совершал.
Социальная инженерия часто оказывается более эффективной, чем слож-
ные технические атаки.
Цели IT-преступников могут быть различными в зависимости от их мо-
тивов и используемых средств.
Финансовая выгода. Злоумышленники могут использовать похищенные
данные для прямого хищения денежных средств с банковских счетов.
Шантаж. Преступники используют конфиденциальную информацию
для шантажа жертв.
Разрушение репутации. Преступники могут стремиться подорвать репу-
тацию компании или частного лица, распространяя фальшивые данные или
удаляя информацию.
Специфические признаки IT-преступлений охватывают технические, со-
циальные и экономические аспекты. Использование сложных программных
средств, методов сокрытия и социальной инженерии делает IT-преступления
сложными для расследования и требует комплексного подхода со стороны пра-
воохранительных органов.
Итак, мы рассмотрели специфические признаки и выделили наиболее
распространенные методы и способы совершения этих преступлений, приведем
по наиболее распространенным из них примеры в виде типовых схем мошенничества. Подробный анализ данных схем мошенничества, включая используе-
25
мые злоумышленниками методы и приемы, позволяет выявить ключевые фак-
торы, способствующие их реализации, и разработать эффективные меры проти-
водействия.
Анализ современных методов и способов совершения IT-преступлений
показывает, что в большинстве случаев мошенники используют схожие схемы,
меняя лишь предлоги для обращения или звонка. Независимо от повода, клю-
чевой тактикой злоумышленников остается воздействие на эмоции жертвы —
страх или стремление к быстрой выгоде. Жертвам не предоставляется время на
осознанное принятие решения, их торопят, заставляя действовать под эмоцио-
нальным давлением. В результате, под влиянием манипуляций, потенциальные
жертвы самостоятельно совершают все противоправные действия: переводят
свои деньги на «безопасные» счета через банковские онлайн-приложения или
банкоматы, предоставляют конфиденциальные данные банковских карт и дру-
гую важную информацию.
Схема телефонного мошенничества основана на манипулировании до-
верием граждан и использовании методов социальной инженерии. Злоумыш-
ленники, представляясь сотрудниками банка или правоохранительных органов,
убеждают жертву в необходимости перевода денежных средств на «безопас-
ные» счета под предлогом предотвращения несанкционированного доступа к ее
счетам. Как правило, жертвы, поверив в эту историю, переводят значительные
суммы, которые в дальнейшем похищаются мошенниками.
Приведем пример: злоумышленники звонят жертве с подменных номеров
банка, например «900», «1000», вводят в заблуждение жертв, представляясь сотрудниками Банка России, правоохранительных органов или медицинских
учреждений. Параллельно могут использовать поддельные аккаунты руководи-
телей организаций для повышения доверия. В телефонном разговоре с жертвой
утверждают, что в компании проводится проверка и вскоре с жертвой свяжутся
«сотрудники правоохранительных органов», которым нужно оказать содей-
ствие. Дальнейшее развитие событий включает классический сценарий — перевод личных или корпоративных средств на якобы безопасные счета.
Приведем еще пример: злоумышленник позвонил женщине и предста-
вился сотрудником банка, сообщив, что ее счет пытаются взломать. Женщи-
на, поверив в эту историю, перевела около 5 миллионов рублей на «безопасный» счет. Возбуждено уголовное дело по ч. 4 ст. 159 УК РФ (мошенниче-
ство в особо крупном размере). Через две недели злоумышленники
позвонили женщине, представившись сотрудниками полиции, и сообщили,
26
что ее деньги найдены на Кипре, но для их получения нужно перевести ко-
миссию, в результате чего она перевела еще 200 тысяч рублей. Возбуждено
второе уголовное дело. Примерно через месяц-полтора злоумышленники
вновь позвонили женщине и предложили нанять юриста, которому она пер е-
вела 100 тысяч рублей.
Еще одним ярким примером IT-преступления против собственности с
причинением особо крупного ущерба является случай, произошедший с из-
вестной российской певицей, народной артисткой РФ Ларисой Долиной. В
середине августа 2024 г. Лариса Долина сообщила, что стала жертвой мас-
штабной аферы, связанной с мошенничеством. Преступники, выдавая себя за
представителей правоохранительных органов, убедили певицу в необходи-
мости «сохранить» ее деньги путем перевода на якобы безопасные счета. С
апреля по июль 2024 г. мошенники активно обрабатывали Долину через телефонные звонки и интернет-ресурсы, создавая видимость законности своих
действий. Используя методы социальной инженерии и психическое воздей-
ствие, преступники ввели ее в заблуждение, убедив в срочной необходимо-
сти перевода денежных средств для защиты ее активов. Под этим предлогом
они также организовали продажу ее квартиры в центре Москвы, обещая, что
это поможет сохранить ее имущество от якобы надвигающихся угроз. По
данным прокуратуры Москвы, Лариса Долина передала свои личные сбере-
жения и деньги, полученные от продажи недвижимости, курьеру, полагая,
что совершает безопасные действия для защиты своих активов. В результате
преступления был причинен ущерб на сумму более 200 млн руб. На данный
момент на квартиру наложен арест, а МВД расследует уголовное дело о мо-
шенничестве в особо крупном размере
16
.
Этот и другие подобные случаи демонстрируют, как мошенники исполь-
зуют IT-технологии, оказывают психологическое давление на жертву, убеждая
ее в необходимости дополнительных переводов для «решения проблемы» или
«возврата похищенных средств» для совершения преступлений против соб-
ственности, направленных на получение доступа к финансовым средствам
жертв, создавая видимость законных операций. Таким образом, жертва может
стать объектом многократных мошеннических действий.
Для граждан пожилого возраста все еще актуальна схема, известная как
«Родственник попал в ДТП», или «Алло! Бабушка». Мошенники звонят на ста-
16
Осторожно, мошенники: эксперт объяснила схему обмана Ларисы Долиной. URL: https://tass.ru/
obschestvo/21922273 (дата обращения: 14.04.2025).
27
ционарные телефоны, сообщая, что близкий родственник якобы попал в аварию, и для его спасения нужны деньги — например, для оплаты операции или
подкупа сотрудников ГИБДД. Пенсионеры, находясь в состоянии шока и стра-
ха за своих близких, передают деньги курьерам, не успев осмыслить ситуацию.
Часто фиксируют случаи, когда злоумышленники даже не утруждают себя и не
формируют легенду, а с самого начала угрожают физической расправой жертве
и ее близким, называя персональную информацию, которую можно найти в от-
крытом доступе в Интернете, например, адрес места жительства.
В ходе реализации подобных мошеннических схем возможно два вари-
анта развития событий.
1. Злоумышленники запрашивают платежные данные (данные карты, па-
роли из смс) пользователя или другую конфиденциальную информацию, чтобы
осуществить хищение денежных средств.
2. Мошенники убеждают пользователя самостоятельно совершать раз-
личные банковские операции (переводы, снятия и зачисления в банкоматах,
оформление кредитов), провоцируя людей самостоятельно совершить операцию под различными предлогами.
В тех случаях, когда мошенник начинает провоцировать человека на са-
мостоятельное выполнение банковской операции, они особенно подчеркивают
во время общения, что не запрашивают никаких реквизитов и данных, вызывая
тем самым у потенциальной жертвы дополнительное доверие.
Схема мошенничества с грузоперевозками. Схема мошенничества в сфе-
ре грузоперевозок связана с использованием онлайн-бирж грузоперевозок, где
грузоотправители и владельцы транспортных средств заключают договоры ди-
станционно. Злоумышленники, выдавая себя за водителей или представителей
грузоотправителей, вступают в переписку с обеими сторонами, предоставляя
поддельные документы и накладные. Это позволяет им организовать перевозку
груза, а затем, под различными предлогами, перенаправить его в другое место,
где мошенники могут беспрепятственно завладеть ценным грузом. Данная схема
мошенничества эффективно использует особенности дистанционного взаимодей-
ствия на онлайн-платформах, где отсутствие личного контакта между участниками создает благоприятные условия для манипуляций и обмана.
Приведем следующий пример: злоумышленник, увидев объявление о
перевозке 20 тонн медного кабеля, связывается с грузоотправителем, пред-
ставляясь водителем с соответствующей фурой. Одновременно он связывает-
ся с водителем, представляясь представителем грузоотправителя. Злоумыш-
28
ленник отправляет грузоотправителю документы «водителя», а водителю —
товарно-транспортные накладные. Настоящий водитель приезжает на ка-
бельный завод, загружает кабель, но затем злоумышленник звонит ему и
просит доставить груз в другое место, где нет камер наблюдения. В этом ме-
сте груз перегружают на другие автомобили, и настоящий водитель не д о-
ставляет его в пункт назначения.
Таким образом, во всех приведенных случаях злоумышленники исполь-
зовали различные методы мошенничества, основанные на манипулировании
доверием жертв и искажении информации, с целью незаконного завладения де-
нежными средствами или материальными ценностями.
Схема мошенничества, связанная с использованием поддельного мобильного приложения. Одной из актуальных мошеннических схем является
использование поддельного мобильного приложения, выдаваемого за офици-
альное приложение Министерства здравоохранения. Злоумышленники, пред-
ставляясь сотрудниками медицинских учреждений, убеждают граждан, недавно
проходивших медицинские обследования, установить данное приложение для
получения компенсации (кешбэка). После установки приложения жертвам
предлагается ввести личные данные и реквизиты банковских карт, что позволя-
ет мошенникам получить несанкционированный доступ к финансовым сред-
ствам потерпевших.
Схема мошенничества, связанная с неправомерным доступом к учетным записям на портале государственных услуг (Госуслуги). Преступники
используют различные предлоги для введения жертв в заблуждение и получе-
ния доступа к их аккаунтам, например, сообщая о перерасчете пенсии, поступ-
лении посылки или необходимости продления договора с оператором связи.
Получив доступ к учетной записи, злоумышленники меняют пароль и секрет-
ный вопрос, блокируя возможность восстановления доступа для законного вла-
дельца. Далее они оформляют займы в микрофинансовых организациях, ис-
пользуя данные из взломанного аккаунта.
Схема мошенничества, основанная на взаимодействии между оператором мобильной связи и банком. Данная схема также распространена в по-
следнее время. Основана она на взаимодействии между оператором мобильной
связи, чаще всего это «МТС», и банком «ВТБ». Согласно договору, если абонент не использует SIM-карту в течение полугода, она блокируется, а номер
переназначается другому лицу. Мошенники приобретают такие «одноразовые»
SIM-карты, подключают их к ранее использовавшимся банковским аккаунтам,
29
а затем, используя функцию восстановления пароля, получают доступ к чужим
финансовым средствам и оформляют кредиты.
Схема мошенничества, связанная со взломом аккаунтов в мессенджерах. Еще одна распространенная схема связана с взломом аккаунтов в мес-
сенджерах, таких как Telegram и WhatsApp. Применяя методы социальной ин-
женерии, злоумышленники получают контроль над учетными записями жертв и
от их имени рассылают контактам просьбы о денежных переводах.
Схема мошенничества, связанная с использованием дипфейков. Од-
ним из наиболее тревожных трендов в сфере киберпреступности является ак-
тивное применение технологий искусственного интеллекта для создания
дипфейков — синтетических медиаданных, в которых с помощью нейросетей
подделываются изображения, видео- и аудио- с целью имитации реальных лю-
дей. Злоумышленники используют дипфейки в различных мошеннических схе-
мах для компрометации аккаунтов и введения жертв в заблуждение.
Так, преступники могут создавать видео- или аудиосообщения, имитиру-
ющие голос и внешность родственников или друзей потенциальной жертвы. За-
тем они получают несанкционированный доступ к аккаунтам этих лиц в соци-
альных сетях или мессенджерах и рассылают от их имени просьбы о финансо-
вой помощи всем контактам. Для большей убедительности они прикрепляют к
сообщениям сгенерированные с помощью ИИ голосовые записи, максимально
похожие на голос отправителя. Таким образом жертвы вводятся в заблуждение
и переводят средства на счета мошенников.
Другим распространенным методом является фишинг с использовани-
ем дипфейков. Злоумышленники создают поддельные сайты, визуально не-
отличимые от официальных ресурсов популярных брендов, банков или гос у-
дарственных органов. Затем они рассылают электронные письма или личные
сообщения, содержащие ссылки на эти сайты. Переходя по ссылке, пользов а-
тели попадают на фишинговый ресурс, где их побуждают ввести конфиде н-
циальные данные, которые в дальнейшем используются для незаконных оп е-
раций.
Кроме того, дипфейки применяются для дискредитации публичных лиц
путем создания поддельных компрометирующих видео или аудиозаписей. Та-
ким образом, технологии искусственного интеллекта становятся мощным ин-
струментом в руках киберпреступников, позволяющим им значительно повы-
сить эффективность и правдоподобность своих мошеннических схем.
30
Специфические признаки, указывающие на возможный фишинг, могут
включать следующие элементы. Мошенники могут создавать поддельные
страницы или группы, имитирующие известные радиостанции, бренды или по-
пулярные темы. Такие записи используются для привлечения внимания пользо-
вателей и дальнейшего обмана.
Злоумышленники могут отправить SMS с предложением обмена товаров
или услуг, включив ссылку на фальшивую страницу. Эти ссылки обычно ведут
на фишинговые сайты, где пользователь может оставить конфиденциальные
данные.
Фишинговые письма часто содержат предупреждения о взломе почтового
ящика, банковского счета или аккаунта в социальных сетях. В них могут также
быть «уведомления» от государственных органов или благотворительных организаций с просьбой перейти по ссылке для решения «проблемы».
Мошенники могут подделывать доменные имена, маскируя фишинговые
сайты под знакомые пользователям ресурсы. Они используют схожие названия
доменов и схожие элементы оформления сайта, чтобы ввести пользователя в
заблуждение.
Надежные сайты используют шифрование SSL для безопасной передачи
данных. Подлинные сайты начинают с «https://», в то время как отсутствие этой
префикса может указывать на фишинг.
Крупные компании всегда проверяют свои материалы на наличие ошибок
и следят за качеством оформления. Грубые грамматические, орфографические
ошибки и некачественный дизайн могут быть признаком мошенничества.
При посещении сайта всегда следует проверять внешний вид и структуру
страниц для оплаты. Если платежные формы кажутся странными или отлича-
ются от привычного дизайна, это может указывать на фишинг.
Также необходимо всегда проверять наличие и содержание пользователь-
ских соглашений. Если текст соглашений указывает на сторонние компании, а
контактные данные выглядят подозрительно или неопределенно, это может
быть признаком фальшивого сайта.
Схема «Фальшивая лотерея». Данная схема позволяет злоумышленникам похищать не только деньги, но и данные банковских карт своих жертв. Схе-
ма выглядит так: потенциальная жертва переходит по ссылке и попадает на ре-
сурс, где ей предлагают открывать коробочки с призами. Как правило, первые
две попытки оказываются неудачными, но на третью пользователю «везет» —
ему якобы выпадает денежный выигрыш, нередко в валюте. Чтобы получить
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]