Эксперт объяснил резкий рост числа киберпреступлений в России
Россиянам нужно повышать цифровую грамотность.
За первые пять месяцев 2020 года число преступлений в киберпространстве России выросло на 85,1%, а их удельный вес в статистике возрос до 21,7% от общего числа преступлений по сравнению с аналогичным периодом прошлого года. Особенно сильно — почти в шесть раз — увеличилось количество преступлений с использованием пластиковых банковских карт, сообщили в МВД.
При этом в целом количество преступлений, совершенных за полгода в России, осталось на уровне аналогичного периода прошлого года, резкий рост преступности касается только сферы высоких технологий.
«Такого размаха у мошенников не было никогда. В период ближайших 3-5 лет мы увидим рост киберпреступности, и это главный, „долгоиграющий“ вывод пандемии», — спрогнозировал гендиректор и основатель компании Group-IB Илья Сачков.
По данным Group-IB, кражи денежных средств россиян путем перевода с карты на карту в июне возросли в среднем до 400—600 случаев, тогда как в апреле на один банк приходилось не более нескольких десятков подобных инцидентов. Средний чек одного перевода — более 7 тысяч рублей. В самой компании связывают всплеск таких махинаций с бурным развитием онлайн-торговли во время эпидемии коронавирусной инфекции.
Следственный комитет был вынужден организовать целый отдел по борьбе с киберпреступлениями. При этом глава ведомства Александр Бастрыкин потребовал от подчиненных эффективно использовать возможности для обращения граждан через электронные сервисы.
В 2020 стало окончательно ясно, что просто отказаться от использования интернета и банковских карт теперь практически невозможно. Во время пандемии для многих цифровые коммуникации оказались безальтернативными методом взаимодействия, а доставка на дом — единственным способом купить нужные вещи, технику или продукты.
Пользуясь моментом, мошенники научились создавать как безымянные онлайн-площадки для продажи ходовых товаров, так и подделывать сайты крупных интернет-ретейлеров и досок объявлений. При покупке товара пользователь вводит данные своей банковской карты, которые автоматически похищаются злоумышленниками.
Прибыль крупных криминальных группировок исчисляется миллиардами, а банки вынуждены ежегодно вкладывать в развитие кибернетической безопасности сотни миллионов долларов. В конечном счете, эти расходы ложатся на плечи банковских клиентов.
«Рост количества киберпреступлений вызван увеличением числа пользователей, соответственно число жертв так или иначе растет. Но самое главное, почему мошенники и преступники так активизировались в информационной среде, — это деньги, тут их за последнее время стало сильно больше. Преступники стали заинтересованы в том, что именно сюда прийти и здесь начать орудовать», — прокомментировал ситуацию «Ридусу» генеральный директор Регионального общественного центра интернет-технологий (РОЦИТ) Сергей Гребенников.
По словам эксперта, для эффективной борьбы с киберпреступность следует различать преступления против рядовых пользователей, государства и бизнеса. Походы к борьбе тоже должны быть разными.
«В случае, когда с мошенниками сталкивается пользователь, то часто проблемы возникают от незнания. Когда на улице грабители бьют по голове физически — сложно этому противостоять, а если мошенники звонят по телефону или действую через интернет, то уйти от проблем можно с легкостью, если обладать определенным уровнем знаний. Необходимо по-настоящему массовое и непрерывное повышение цифровой грамотности», — сказал он.
«Повышая уровень цифровой грамотности, мы по сути обезоруживаем преступников, которые сидят на той стороне и придумывают различные схемы. Но этого мало, правоохранительным органам тоже нужно бороться, проводить серьезные расследования, как с обычными преступлениями, когда следователи, прокуратура реально пытаются разбираться, находить и наказывать. Но когда речь идет об интернете, то почему-то это не всегда серьезно воспринимают. Интернет — это всего лишь канал коммуникации, место куда перетекла наша жизнь, где есть развлечения, где есть образование, в которой есть финансовые транзакции, и есть преступники, с ними точно так же как в обычной жизни надо бороться», — добавил эксперт.
«Полиции следует активнее реагировать на заявления граждан о похищении денег с банковских карт и счетов. Я сейчас не буду брать Москву, потому что Москва достаточно продвинутый город, здесь и сотрудники МВД ситуацию понимают. А попробуйте прийти где-нибудь в глубинке в приемное отделение или к участковому и написать заявление, что у вас сняли деньги, или вы оплатили в интернет-магазине товар, но вам его не доставили. Да, вы потеряли только 1,5−2 тысячи рублей, но скорее всего вам предложат просто забыть об этом преступлении. На самом деле так нельзя к этому относится, потому что украли две тысячи у одного человека, еще две тысячи у другого украли, это действует целая организованная группа и получает сотни миллионов рублей, если не миллиарды», — подчеркнул Гребенников.
Что касается преступлений против бизнеса и против государства — это еще большая проблема, которая требует самых серьезных мер реагирования со стороны властей. Государство уже занимается регулированием интернет-отрасли, и здесь важно избежать избыточных мер, которые могут усложнить жизнь добросовестным компаниям, отметил Гребенников.
«Мне кажется, то законодательное регулирование, которое уже есть, его и так достаточно. Государство уже предприняло ряд мер, которые могут обезопасить и само государство, и бизнес от серьезных угроз, таких как DDOS-атаки и тому подобное. Это закон о суверенном Рунете, он позволяет защитить данные всей страны», — сказал директор РОЦИТ.
Напомним, в апреле комиссия правительства РФ по законопроектной деятельности не поддержала депутатский законопроект, позволяющий суду признавать отягчающим обстоятельством использование информационных технологий при совершении преступления. В проекте отзыва говорилось, что в Уголовном кодексе РФ уже установлена ответственность за преступления, квалифицирующим признаком которых является совершение этих деяний с использованием интернета.
Как рассказывал «Ридус», специалисты по кибербезопасности советуют придерживаться простых правил, которые помогают обезопасить себя при онлайн-покупках. В первую очередь нужно стараться совершать покупки только на проверенных маркетплейсах и в надежных магазинах. Стоит пользоваться двухфакторной аутентификацией при проведении платежей (с вводом SMS-кода на странице оплаты).
Лучше не оплачивать покупку заранее и тем более перечислять деньги на карту якобы продавцу. Лучше заказывать товары в тех интернет-магазинах, которые используют настоящий платежный шлюз — веб-форму одного из известных вам банков с вводом реквизитов и наименованием магазина, а при оплате — проверять название получателя платежа.