Профилактика преступлений против информационной безопасности

Профилактика хищений денежных средств граждан c использованием информационно-коммуникационных технологий

Согласно статистике в текущем (2023) году, как и в прошлом, на территории Гродненской области фиксируется большое количество хищений денежных средств граждан, совершенных с использованием информационно-коммуникационных технологий (далее – ИКТ), большую часть которых составляют хищения путем модификации компьютерной информации (статья (далее – ст.) 212 Уголовного кодекса Республики Беларусь (далее – УК) и мошенничества (ст. 209 УК).

Так, за 8 месяцев текущего года всего в области зарегистрировано 1309 преступлений, совершенных с использованием ИКТ, среди которых 748 хищений путем модификации компьютерной информации, 528 мошенничеств и 33 факта интернет-вымогательства.

Хищение денежных средств путем модификации компьютерной информации злоумышленниками совершается в результате получения доступа к банковскому счету с использованием переданных владельцем счета реквизитов банковской платежной карты, путем доступа к системе «Интернет-банкинг» или мобильному устройству потерпевшего через удаленные программы, а также с использованием похищенной или потерянной банковской платежной карты.

Хищение путем мошенничества совершается в результате использования преступником методов социальной инженерии, когда под видом звонка от сотрудника банковского учреждения или правоохранительных органов гражданина вынуждают добровольно осуществить перевод денежных средств для их сохранения на счете или с целью поимки мошенника, а также в качестве предоплаты за товар в «фейковом» интернет-магазине, за аренду жилья и т.д.

Зафиксированные факты вымогательства в сети Интернет связаны с высказыванием требований перевода денежных средств под угрозой распространения в сети интимных материалов, «попавших» в руки злоумышленнику в ходе доверительной переписки на сайтах знакомств, в социальных сетях, мессенджерах. Доступ к таким материалам злоумышленник также может получить после взлома страниц в социальных сетях и иных аккаунтах.

Схемы и способы, которые используют преступники для хищения денежных средств в сети Интернет

В текущем году, как и ранее, преступниками наиболее часто используется схема так называемого «вишинга», суть которого заключается в том, чтобы обманным путем заставить человека раскрыть личную или финансовую информацию. Злоумышленники звонят по телефону и, играя определенную роль, к примеру, сотрудника банка, сообщают гражданину, что какое-то лицо оформило на него кредит, либо совершается попытка хищения его денежных средств со счета. В большинстве случаев звонки осуществляются с иностранных номеров. Для отмены кредита, предотвращения хищения денежных средств на счете и поимки виновного предлагается срочно оформить новые кредиты на максимальную сумму платежеспособности, перевести деньги на «безопасный счет» или «защищенную ячейку». Для убедительности к данным звонкам «жертве» также начинают поступать звонки от имени сотрудников правоохранительных органов, подтверждающих наличие проблемы. С целью убеждения в осуществлении перевода денежных средств и участии в мероприятии по выявлению преступника потерпевшему могут также высылаться в мессенджере фотографии служебных удостоверений, злоумышленники инструктируют, как вести себя при оформлении кредита в банке.

В данном случае действуют участники организованных групп. Преступники действуют настолько убедительно, что зачастую потерпевшие осуществляют переводы в течение нескольких дней, имея реальное время подумать над происходящим. Нередко злоумышленники также убеждают граждан устанавливать на мобильный телефон приложения для удаленного доступа к телефону, в ходе чего получают доступ к системе «Интернет-банкинг» и самостоятельно осуществляют хищение денежных средств со счета, в том числе дистанционно оформляя кредиты на граждан.

Второй схемой хищения денежных средств можно выделить функционирование интернет-сайтов, имитирующих различные «фейковые» интернет-биржи для заработка денежных средств на торгах. Спам-реклама о данных сайтах широко распространяется в сети Интернет. Доверчивые граждане переходят по ссылке, не проверив историю и отзывы о ресурсе, вступают с так называемыми «представителями биржи» в переписку. Граждан убеждают в высоких доходах, чему способствуют содержащиеся на ресурсе красивые «фейковые» отзывы об эффективности торгов. Убеждают перечислить деньги на предоставленные номера банковских счетов, нередко на криптокошельки. Для убедительности создают «жертвам» личные аккаунты на данных сайтах, где якобы отображаются суммы внесенных денежных средств. А когда человек решает вывести «имеющиеся на счету» и вложенные деньги, начинается «история» о необходимости внесения налога, страховки, компенсации и т.д., что вынуждает потерпевшего вносить очередные суммы денежных средств.

Третья схема – «фейковые» интернет-магазины по продаже товаров (обувь, одежда, мебель и т.д.) в социальной сети «Инстаграм». Страницы с изображением красивых товаров со стоимостью ниже рыночной, с большим числом подписчиков и рядом положительных отзывов не вызывают у будущих жертв сомнения в их подлинности. Желая приобрести тот или иной товар, граждане осуществляют перевод денег в качестве предоплаты за них на подконтрольные злоумышленникам счета. 

Четвертая схема – фишинговые сайты банков, театров и кинотеатров.

В сети Интернет существует ряд сайтов, имитирующих стартовые страницы системы «Интернет-банкинг». Желая зайти в приложение,

 финансового учреждения кроется ссылка на фишинговый сайт, внешне ничем не отличающийся от оригинала, но имеющий иной адрес в браузерной строке. Он может отличаться от правильного адреса всего одним символом. Владелец счета, вводя на таком сайте логин и пароль, предоставляет доступ к своему счету. Через считанные минуты денежные средства переводятся на иной счет.

Аналогично в Интернете распространяются ссылки на поддельные сайты театров и кинотеатров. Для покупки билетов необходимо ввести реквизиты банковской платежной карточки и код подтверждения из «службы коротких сообщений» (далее – СМС). Далее происходит хищение денежных средств с карт-счета с использованием реквизитов банковской платежной карты. Нередко покупке билетов предшествует переписка со случайным собеседником в социальной сети, мессенджере, на сайте знакомств.

Пятая схема – торговые площадки с объявлениями о продаже товара, в частности, торговой площадки «Куфар». Обман происходит по следующим схемам: предоплата за продаваемый товар; завладение реквизитами банковской платежной карты под предлогом оплаты товара; хищение путем использования реквизитов банковской платежной карты.

Реже используются иные способы хищения денежных средств – завладение деньгами в виде предоплаты по объявлениям об аренде жилья, переводы денежных средств обратившемуся в переписке в социальной сети или мессенджере «другу» с просьбой одолжить денежные средства или переводы в качестве пожертвований на «фейковые» объявления, завладение интимными материалами с последующем вымогательством денежных средств за неразглашение информации.

Рекомендации гражданам, чтобы не стать жертвой преступников и не потерять свои денежные средства:

Ни под каким предлогом никому не сообщать полные реквизиты банковской платежной карты, в частности, три цифры с оборотной стороны карты, коды из СMС, паспортные данные, логин и пароль для входа в систему «Интернет-банкинг». Не хранить их в открытом доступе, не пересылать в социальных сетях и мессенджерах. Данные реквизиты являются ключами к банковскому счету. Три цифры с оборотной стороны банковской платежной карты нужны лишь для подтверждения расходной операции.

Не следует переходить по подозрительным ссылкам в электронном письме, сообщении и т.д. Если уже открыта потенциально опасная ссылка, ни в коем случае не вводить конфиденциальную информацию.

При поступлении звонков от имени работников банковских учреждений следует знать:

Работники банка не звонят в мессенджерах и не просят устанавливать программы для доступа к телефону.

Сотрудники банка могут лишь уточнить, действительно ли держателем карт-счета совершалась определенная расходная операция по счету, и не требуют оформления кредитов, участия в поимке злоумышленников, предоставления паспортных и иных личных данных, реквизитов банковской платежной карты, кодов из СМС, осуществления переводов денежных средств на иные счета.

В случае подозрения на несанкционированные действия со счетом сотрудники банка самостоятельно заблокируют операцию.

При желании заработать на бирже, необходимо помнить:        Ряд «фейковых» сайтов в сети Интернет позиционируют себя биржами, коими не являются; нет полных гарантий в заработке и исключении потери денежных средств. Такие сайты могут быть созданы за считанное время из любой точки мира, найти их владельцев крайне затруднительно.

Абсолютное большинство таких сайтов имеют в Интернете крайне отрицательные отзывы, которые легко найти путем поисковых запросов в сети.

«Фейковые» биржи, как правило, созданы (зарегистрированы) не более года назад, а то и месяцы до начала функционирования, что легко проверить в сети Интернет.

Для торговли на бирже необходимы большие познания и опыт работы с официальными известными интернет-ресурсами.

При посещении аккаунтов интернет-магазинов, в частности, в сети «Инстаграм», следует знать:

Ранее неизвестные интернет-магазины, работающие только по предоплате и предлагающие товары стоимостью ниже рыночной, исключительно с положительными отзывами, – высокий риск потери денежных средств.

Фотографии имеющихся товаров на множестве разных фонов (в разных помещениях) – один из признаков «фейкового» магазина, данные фотографий скачаны в сети Интернет.

Подобные «фейковые» аккаунты легко создаются в считанные часы, отзывы и подписки искусственно накручиваются, их владельцы могут находиться в любой точке мира, что усложняет их установление.

Более безопасно осуществлять покупки в интернет-магазинах на известных и проверенных интернет-площадках (известных брендов).

При онлайн-покупках рекомендуется использовать виртуальную платежную карту, а не основную банковскую платежную карту (перед совершением покупки необходимую денежную сумму переводить с основной банковской платежной карты на виртуальную платежную карту).

При осуществлении доступа к системе «Интернет-банкинг» помните: нельзя искать сайт интернет-банка (системы «Интернет-банкинг») путем поискового запроса в браузере. Адрес сайта банка (страницы системы «Интернет-банкинг») нужно знать и вводить «вручную» в адресной строке, лучше добавить в список закладок браузера или использовать мобильное приложение.

Общаясь в социальных сетях, на сайтах знакомств, путем переписки в мессенджерах, следует помнить, что за «аватаркой» друга или знакомого может скрываться иное лицо, пытающееся завладеть денежными средствами или личными данными. 

При необходимости финансовых перечислений следует удостовериться в личности собеседника с использованием других каналов связи (личная встреча, телефонный звонок, звонок посредством интернет-мессенджера).

К сожалению, дать рекомендации о поведении в каждом возможном случае нельзя, но всем гражданам в любой ситуации следует не терять бдительность, обдуманно относиться ко всему происходящему в сети Интернет. Ведь зачастую излишняя доверчивость и неосмотрительность самих граждан способствует совершению вышеуказанных преступлений.

ПАМЯТКА

«Как не стать жертвой при осуществлении

Финансовых операций в сети Интернет»

Наиболее распространены способы совершения преступлений

Что сегодня может быть проще, чем купить в интернете понравившийся товар? Совершить такую покупку может даже ребенок или пользователь, не вполне уверенно владеющий навыками работы с персональным компьютером. Этот процесс обусловлен тем, что большинство людей сегодня все чаще испытывает дефицит свободного времени и тратить его на походы по магазинам, особенно в поисках обычных товаров, стало для многих недоступной роскошью. Кроме этого, купить или продать товар в сети Интернет стало очень просто благодаря огромному числу торговых площадок, которые делают этот процесс максимально быстрым и удобным, предоставляя возможность оплаты с использованием банковских платежных карт и доставки товара в любой уголок мира.

1. «Предоплата» (обман продавца)

Суть данного способа заключается в том, что злоумышленник выступает в роли покупателя. На одной из интернет-площадок с объявлениями он находит продавца и копирует его контактные данные. После чего ищет его в мессенджерах (социальных сетях), представляясь покупателем. В ходе переписки, злоумышленник сообщает, что товар ему понравился и он хочет его приобрести в связи с чем уже якобы совершил предоплату (зачастую высылается скриншот электронного карт-чека о перечислении средств). Для того, чтобы получить данные средства продавцу высылают ссылку на поддельную страницу (она выглядит как один из разделов официального сайта интернет-площадки или банковского учреждения), где продавцу нужно ввести номер своей карты, имя держателя, срок действия, CVV-код указанный на оборотной стороне карты (информацию, содержащуюся в СМС-сообщении, поступившем из банка, для подтверждения получения предоплаты). После получения конфиденциальных сведений, злоумышленник совершает хищение средств.

2. «Доставка» (обман покупателя)

Злоумышленник размещает объявление на интернет-площадке о продаже товара по крайне выгодной цене. После того, как потенциальный покупатель начинает вести переписку во внутреннем чате площадки, злоумышленник под различными предлогами убеждает его продолжить общение в мессенджере или социальной сети. Во время общения мошенник уговаривает покупателя внести предоплату или оформить доставку, и чтобы развеять сомнения покупателя, сообщает о якобы новой услуге удержания (холдирования) средств, которая появилась на торговой площадке, т.е., если доставка не произойдет, то торговая площадка автоматически вернет средства на карту. При этом покупателю высылается ссылка на поддельную страницу, которая имитирует официальную страницу торговой площадки или интернет-банкинга, где нужно ввести данные карты (далее осуществляются действия по схеме обмана продавца).

3. Использование социальных сетей

Осуществив несанкционированный доступ к персональным аккаунтам пользователя сети Интернет, злоумышленник рассылает всем виртуальным «друзьям» потерпевшего просьбу под различными предлогами сообщить реквизиты банковской платежной карты. Это может быть ее фото или просто номер, срок действия и иные реквизиты, при этом, хоть в большинстве своем школьники банковских карт не имеют, но желая помочь «другу» очень часто используют карты своих родственников и друзей. Порой преступники просят просто номер мобильного телефона и либо пытаются похитить со счета телефона деньги или наоборот используют его как промежуточное звено, направляя на этот счет чужие деньги, переводя их затем дальше, чтобы запутать свои следы (практически во всех случаях хищения денежных средств со счетов мобильных телефонов потерпевшие еще сообщали преступнику персональные коды, приходящие в виде смс-сообщений на телефон).

4. Звонок от «представителя» банка с просьбой срочно предоставить необходимую информацию

Преступники от имени сотрудников банка сообщают, что необходимо осуществить какие-либо действия с банковской платежной картой, так как кто-то либо пытается похитить с нее денежные средства, либо оформляет кредит или производит подозрительную оплату. Для маскировки преступники используют функцию «подмены номера», как следствие у потерпевшего на экране мобильного телефона может отображаться совершенно любой абонентский номер телефона, заданный злоумышленником. Это могут быть номера банковских учреждений или иных абонентов, которые на самом деле никому звонки не осуществляют, а сам звонок по своим внешним признакам ничем не будет подозрительным. Получив необходимую информацию о реквизитах карты, преступники осуществляют хищение.

Для того, чтобы не стать жертвой киберпреступников, совершая сделки в сети Интернет следует:

-        вести общение с покупателями (продавцами) только во внутреннем чате торговой площадки (зачастую торговые площадки блокируют возможность перехода на поддельные ресурсы);

-        ведя общение с пользователем стоит перейти к его профилю и обратить внимание на дату создания (если он создан несколько дней назад, то это должно вызвать дополнительную настороженность);

-        очень внимательно относится к любому случаю, когда необходимо ввести данные карты или информацию, предоставленную банком (смс-код, логин или пароль от интернет-банкинга). Самый надежный способ уберечь свои средства – это никому не сообщать реквизиты своей карты;

-        уточнить у собеседника номер телефона если он не указан в объявлении, а потом позвоните на этот номер, чтобы убедиться, что он реален и принадлежит именно пользователю, с которым вы совершаете сделку (очень часто злоумышленники используют номера телефонов, взятые в аренду на непродолжительное время и физического доступа к нему, не имеют);

-        использовать отдельную банковскую карту для осуществления покупок в сети Интернет, на которой не хранятся денежные средства и на которую не поступает регулярный доход в виде заработной платы, стипендии или пенсии;

-        избегать перехода по неизвестным интернет-ссылкам, которые предоставляются в ходе переписки якобы для получения предоплаты или оформления доставки.

-        если Вы все же перешли по подобной ссылке и видите уведомление о том, что в системе имеется денежный перевод и для его получения необходимо ввести данные банковской платежной карты, ни при каких обстоятельствах не вводите запрашиваемые сведения, так как это прямой путь к утрате собственных средств.

-        если Вы все же ввели данные своей банковской карты на поддельном ресурсе или сообщили их постороннему лицу, необходимо в срочном порядке произвести блокировку карты, позвонив в банк либо самостоятельно в интернет-банкинге.

-    если Вам поступил звонок из «банка» ни при каких обстоятельствах, никому и никогда не сообщайте информацию о себе или своей банковской платежной карте. Если Вам будет звонить настоящий сотрудник банка, то он точно будет знать, как минимум номер Вашей банковской платежной карты и никогда не спросит конфиденциальную информацию в телефонном режиме.

-    уточните с кем именно Вы общаетесь, после чего положите трубку и перезвоните на номер телефона, который отображался у Вас на экране (в этом случае Вы свяжитесь именно с тем абонентом, которому принадлежит указанный номер, а не со злоумышленниками, которые его использовали с целью скрыть свой настоящий номер) и уточните суть возникшей проблемы.

-    если же на Вас оказывается психологическое давление угрозами, что через несколько секунд Вы понесете финансовые потери, кто-то оформит на Вас кредит или что если Вы не сообщите требуемую информацию, то карту вообще заблокируют, не волнуйтесь, это обычная уловка преступников, главная цель которых ввести Вас в состояние неуверенности и страха потерять сбережения.

ПОРНОГРАФИЯ

ставит человека на уровень проявления животных инстинктов

Это вульгарная и непристойная фиксация половых сношений, умышленная демонстрация большей частью обнаженных гениталий, неэстетичных сцен полового акта, сексуальных извращений, зарисовок с натуры, которые не соответствуют нравственным критериям, оскорбляют честь и достоинство личности.

Ответственность за распространение порнографических материалов через ИНТЕРНЕТ

 (статья 343 Уголовного кодекса)

от  2  до  4  лет 

лишения свободы

Например:

Используя компьютер или смартфон, ты скопировал в Интернете видеофайл порнографического характера и разместил их на личной страничке «ВКонтакте». Эти файлы были просмотрены или «лайкнуты» пользователями глобальной компьютерной сети.

Своими действиями ты совершил преступление, а именно: публичная демонстрация порнографических материалов с использованием компьютерной сети Интернет (часть 2 статьи 343 УК).

Милиция общественной безопасности МВД Республики Беларусь

В Республике Беларусь почти четверть всего населения составляют дети и молодежь.

Это и определяет особую значимость проводимой государством молодежной политики и осуществление прокурорского надзора за исполнением законодательства о несовершеннолетних и молодежи, предупреждением правонарушений в молодежной среде.

В окружающем молодежь мире происходят большие перемены – усиливаются процессы урбанизации, что влечет за собой отрыв от семьи и родных. Развитие средств связи и коммуникаций, включая глобальную компьютерную сеть Интернет, возможность общения со сверстниками из других стран способствуют быстрому распространению как позитивных, так и негативных явлений.

Преступность и безнадзорность среди несовершеннолетних не является новыми явлениями, возникшими в последние годы или десятилетия. В любом обществе были и есть молодые люди, поведение которых выходит за рамки закона. Безусловно, какие бы меры не принимало общество, полностью искоренить такое социальное явление, как преступность, невозможно. Однако основная задача государства – свести к минимуму причины и условия, способствовавшие совершению человеком противоправного проступка.

Профилактическая деятельность должна быть направлена прежде всего на организацию досуговой и иной занятости несовершеннолетних, индивидуальную профилактическую работу с подростками, состоящими на всех видах профилактического учета и контроля, на информирование несовершеннолетних, их родителей, опекунов о требованиях законодательства, регулирующего правоотношения в указанной сфере.

Основная задача учреждений образования всех уровней и иных субъектов профилактики – формирование законопослушного поведения подростков и понимание ими ответственности за противоправные действия.

В то же время достижение устойчивого законопослушного поведения невозможно без активного взаимодействия в этой работе родителей,

специалистов в различных областях знаний – социальной педагогике, психологии, юриспруденции, медицине, иных социальных институтов современного общества.

Преступления против информационной безопасности с каждым днем приобретают все большую активность. Значительная часть подростков совершают данные преступления на почве игровой зависимости, в действительности не осознавая противоправность своих действий. Компьютерные игры обладают невероятной привлекательностью для подростков, дают почувствовать себя освободителями, мстителями, хозяином положения. Подросток быстро привыкает к этому, и уже сам начинает искать это превосходство и в реальном мире.

Систематический контакт с компьютером вызывает различный эффект у разных по психологическому типу людей. У личности с тонкой психикой, а также у несовершеннолетних, наиболее вероятно перерастание виртуально организованного пространства в реальность.

Зачастую именно подростки и взламывают электронную почту других людей, узнают оттуда пароли к анкетам в социальных сетях, пароли электронных кошельков, используют данные сведения в своих целях, да и просто читают личную переписку посторонних им людей.

Интернет-пользователям необходимо быть более внимательными, не пренебрегать безопасностью своих учётных данных, чтобы не попадать в неприятные ситуации.

Преступления, совершаемые на почве игровой компьютерной зависимости, представляют особый интерес по субъективному фактору. Порой желание воплощения виртуального мира в реальный переходит границы дозволенного, что влечет за собой причинения не только материального ущерба третьим лицам, но порою вреда жизни и здоровью.

Статистика свидетельствует, что ежегодно увеличивается рост преступлений, связанных с использованием компьютерной техники.

При этом не следует забывать, что хищение имущества путем изменения информации, обрабатываемой в компьютерной системе, хранящейся на машинных носителях или передаваемой по сетям передачи данных, либо путем введения в компьютерную систему ложной информации влечет уголовную ответственность по ч.1 ст. 212 Уголовного кодекса Республики Беларусь и наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.

Необходимо также принять во внимание, что ответственность за хищение путем использования компьютерной техники наступает в соответствие с ч.1 ст. 27 Уголовного кодекса Республики Беларусь с 14 лет.

Большинство уголовных дел возбуждено в связи с размещением порнографических материалов на своих страницах в социальных сетях. Основная категория лиц, совершивших такие преступления, – несовершеннолетние и молодежь до 29 лет, ранее с законом проблем не имевшие.

В ряде случаев по аналогичным фактам было отказано в возбуждении уголовного дела в связи за отсутствием в деянии состава преступления – недостижением лицами возраста, с которого наступает уголовная ответственность за совершение данных преступлений.

Многие подростки объясняют свой поступок желанием сделать личную страничку более популярной. Они даже не сразу осознают, что их действия являются уголовно наказуемыми.

Размещение там картинок или видеофайлов, содержащих сцены порнографического характера, влечет ответственность по части 2 статьи 343 Уголовного кодекса, предусматривающей единственный вид наказания – лишение свободы на срок от 2 до 4 лет. Еще более строгая ответственность предусмотрена за распространение в интернете порнографических материалов с изображением несовершеннолетнего – до 8 лет лишения свободы.

Предупреждение таких преступлений – задача не только правоохранительных органов. Эффективным способом профилактики данных видов преступлений будет распространение обозреваемой для широкого круга общественности правовой информации на данную тематику, а также гибкое и оперативное реагирование со стороны родителей и учреждений образования на проблемы, возникающие в подростковой и молодежной сфере.