Несмотря на все усилия российских правоохранительных органов финансовый ущерб, нанесенный киберпреступниками, растет. Владимир Путин накануне поручил МВД усилить борьбу с сетевыми жуликами, но у государства, похоже, уже не осталось законных инструментов для борьбы с киберпреступностью. Иван Злобин Телефонное и интернет-мошенничество в России стали одними из главных тем, которые Путин в среду, 5 марта, обсудил на расширенном заседании коллегии МВД РФ и на совещании с членами правительства. Он заявил, что четверть пострадавших от действий мошенников — пенсионеры, а уровень раскрываемости таких преступлений снизился и составляет сегодня всего около 23%: «Прошу обратить дополнительное внимание на раскрываемость преступлений, совершённых с использованием информационных технологий. Тем более что в прошлом году, к сожалению, их число — вы это хорошо знаете — выросло, а ущерб превысил 200 миллиардов рублей». Триллион рублей украдены за два года О тяжести проблемы свидетельствует тот факт, что точная сумма ущерба до сих пор не определена. К примеру, в январе этого года зампред правления Сбера Станислав Кузнецов заявил в интервью РИА «Новостям», что в 2024 году кибермошенники похитили у россиян существенно больше: от 250 до 300 миллиардов рублей. Вице-президент того же банка по кибербезопасности Сергей Лебедь недавно привел еще более шокирующие цифры: по его данным, ущерб, который нанесли российской экономике кибермошенники только за 2023 и 2024 годы составил один триллион рублей. Председатель Центробанка Эльвира Набиуллина заявила на совещании, что проблему можно решить только общегосударственными усилиями. По данным Центробанка, в 2024 году объем операций, на которые клиенты банков не давали своего добровольного согласия, увеличился на 74,36% по сравнению с 2023 годом! При этом, по словам главы ЦБ РФ, крупные российские банки «отбивают» более 99% атак кибермошенников на граждан, ежемесячно останавливая 300 тысяч подозрительных переводов. Как видим, этого недостаточно. Набиуллина считает, что все российские банки и все операторы связи должны участвовать в обмене данными о мошенниках, поскольку даже 1% «не отбитых» атак угрожает ущербом в несколько миллиардов рублей. Нейросети на службе у воров На совещании Путин призвал участников действовать быстро, поскольку масштаб проблемы «приобрел просто недопустимые размеры». И некоторые идеи были высказаны сразу. К примеру, председатель Следкома Александр Бастрыкин заявил, что использование искусственного интеллекта кибермошенниками должно стать отягчающим обстоятельством при расследовании уголовных делах. Путин назвал это предложение «любопытным», Вице-премьер Дмитрий Григоренко сообщил о возможности самозапрета на получение гражданами звонков с иностранных телефонных номеров и с территории иностранных государств. Часто мошенники работают из-за границы, но узнать об этом без специального оборудования невозможно. Другой подобной мерой может быть появление на «Госуслугах» сервиса по самозапрету на оформление сим-карт. Летом прошлого года Госдума приняла закон, по которому российский гражданин не может быть оформить более 20 сим-карт, а иностранец — более десяти. Набиуллина заявила на совещании, что ограничение количества карт, которые можно оформить на одного человека, обычных граждан не затронет, поскольку «они не открывают по сотне и по тысяче карт». Эксперты называют главные схемы, по которым действуют кибераферисты. Как правило, они обманным путем выманивают персональные данные для входа в аккаунт на «Госуслугах», или звонят своей жертве в мессенджерах, якобы от имени руководителя, или делают фальшивые звонки из государственных ведомств. За прошлый год было зафиксировано свыше 50 тысяч преступлений с использованием неправомерного доступа к «Госуслугам». Все чаще мошенники применяют дипфейки, имитируя внешность какого-либо чиновника при видеозвонке. Широко используется и подмена голоса. Аферисты также научились обходить системы антифрода, с помощью которых банк блокирует сомнительные операции. Часто они просят жертв самим снимать деньги со счетов и передавать их курьерам. Вычислить банковского «крота» В качестве одного из средств противодействия этим преступлениям, ЦБ предложил банкам организовать внутренние расследования, чтобы выявлять в своих рядах «кротов» — сотрудников, помогающих, сознательно или нет, преступникам оформлять кредиты на своих жертв. Кредитные деньги составляют 40% средств, которые похищают мошенники у граждан. Пока что это только рекомендация. В ее рамках можно составить внутренние правила банка таким образом, что процесс выдачи кредита станет прозрачным. При необходимости будут изучены и процедура согласования, и данные видеокамер. Не секрет, что в небольших банках информация о клиентах часто собирается сотрудниками «вручную», а не с помощью специальных программ. Поэтому при одобрении кредита в роль вступает человеческий фактор. Этого можно избежать, если ввести полностью автоматизированный контроль, все операции которого будут запротоколированы, и «кротам» вмешаться не удастся. Сообщается, что это предложение может войти в новый закон по противодействию кредитному мошенничеству, который вступит в силу 1 сентября этого года. Как молодежь содействует киберпреступлениям Еще одной мерой может стать ужесточение уголовной ответственности для «дропперов», которые помогают кибермошенникам обналичивать похищенные деньги. В эту деятельность все чаще вовлекаются молодые люди. Масштабы проблемы кажутся невероятными: по данным Центробанка, каждый месяц в нашей стране дропперами становятся примерно 80 тысяч человек. Около 60% из них — молодежь в возрасте от 14 до 24 лет. Многие просто не осознают, чем на самом деле занимаются, когда продают в Сети свою, не привязанную к родительскому счету карту, или по просьбе нового «приятеля» снимают с нее деньги. Банки же при оформлении карт подросткам часто предоставляют им такие же лимиты на снятие наличных, что и взрослым — до 500 тысяч рублей в день. Убедить подростка совершить одну-две операции по обналичиванию денег нетрудно, поэтому для кибермошенников они становятся настоящей находкой. На недавно прошедшем Уральском форуме «Кибербезопасность в финансах» предлагались различные меры противодействия этому явлению. Бороться с ним, по мнению экспертов, можно только комплексными мерами: особым вниманием банков к заключению договора с молодыми людьми, установлением для них специальных нормативов и просвещением их самих и их родителей. Эльвира Набиуллина в своем выступлении на форуме сказала, что стоимость карты «дроппера» на черном рынке выросла с 10-15 тысяч до 70 тысяч рублей. Стоит только сделать лимит снятия по ним ниже 50 тысяч, и острота проблемы тоже существенно снизится. Аферисты остаются на шаг впереди Пока власти пытаются победить уже известные способы кибермошенничества, сами аферисты на месте не стоят, изобретая все новые и новые технологии обмана. Об одной такой на том же форуме рассказал директор департамента безопасности Национальной системы платежных карт Артем Гутник. Для кражи денег со счетов своих жертв злоумышленники применяют приложение NFCGate, замаскированное под утилиты государственных и финансовых сервисов. По словам эксперта, поскольку данные с карты скопировать невозможно, аферисты просят человека установить на телефон это программное обеспечение. Пока тот этим занимается, мошенник уже стоит у банкомата со смартфоном наготове. Жертву просят прислонить карту к своему телефону и запустить установленное приложение. Данные карты благополучно переходят на смартфон преступника, и он без хлопот снимает деньги. Гутник сообщил, что киберспециалисты уже разработали несколько методик, способных противодействовать этому виду мошенничества.
