Kingdom of Crooked Mirrors
Natalya Naumenko
• 17:21 • August 19, 2019
The greatest activity of online scammers begins in anticipation of the start of sales of modern new products, seasonal sales, gender and ordinary holidays, large-scale sporting events. Web Authentication is the way lawmakers go in the fight against World Wide Web fraud. So, recently senators approved amendments to the law “On the National Payment System”. Soon, electronic wallets can no longer be used anonymously.
Carry your money. How network trickery works
The number of cases of online fraud is growing every year. Avoiding the prosecution of law by cybercriminals is still not difficult.
Virtual trainers, salesmen, grooms, fortune-tellers, and even doctors literally flooded the Network. From services and goods, it seems, eyes are already scattering. But it only seems.
Invisible people
Quite often rogues hide behind a catchy poster. In life, they sometimes look quite unpresentable. And in the virtual space, appearance and even communication skills do not play a role.
“Network scammers are arrogant towards others and crave hypercompensation for their inferiority in society,” explains psychologist Alexandra Kopeckaya. - They borrow photos from other people's accounts. Today, if you wish, you can create any image for yourself, be a man, a woman and even a child.
No one has canceled the “classic hooks”, which both victims of fraudsters have come across as well: human greed, curiosity, fear, stupidity.
“In order to figure out a fraudster, I try to think like him,” expert polygraph examiner, in the recent past, MPD employee Mikhail Veselov, reveals his methods of work. - Alas, far from stupid people are influenced by scammers. Thus, experiencing stress, a person becomes prone to making mistakes. To achieve a high level of trust, network crooks are “wrapped” with airbags - positive reviews.
Prepare for yourself recommendations on the strengths of not only cybercriminals, but also novice hackers. Selling non-existent goods, they use well-known marketing technologies.
- For example, the techniques of neuro-linguistic programming and hypnosis are often embedded in video ads. It’s dangerous to stay at free webinars that last for several hours, - warns psychotherapist Miroslava Bush.
Another type of successful promoter is bloggers. They listen to their opinion, they have fans even among the deputies. But who will stop the influencer selling his conscience in the pursuit of extra income? Already recorded cases of advertising unsafe dietary supplements from well-known bloggers.
“Advertising is legally licensed,” Maria Platoshina, an independent advertising specialist, recalls. - It’s necessary to block such dishonest advertisers, if only because our unsuspecting children can become their victims.
To live in Russia is not good
In the networks of scammers are often those who are also not friends with conscience and are forced to hide something. For example, consider cases from the practice of a private detective. The agency was contacted by the owner of several beauty salons, not a Muscovite who fell in love with a young client. The lady sought support from a fortune teller on the Internet. She regularly sent correspondence, photographs, and other information about herself and her lover to a virtual assistant. At first, the fortuneteller provided the business woman with useful advice. When the information about the rich lady was accumulated, she demanded money for non-disclosure of spicy information. The lady was hiding her marriage.
Another blackmail victim turned to a private investigator after a rash online video session. The young man was interested in non-traditional intimate services on the Internet. Almost immediately, they demanded a lot of money, threatening to release a compromising video.
“It is difficult to punish such scammers in criminal acts, punishing them according to the law.” Such victims rarely go to the police themselves. With the help of private detectives, they collect information about their offenders in an effort to deal with them on their own, ”explains private detective Olesya Pukhova. “The echo of the limitless 90s.”
Victims of self-deception
Article 159 of the Criminal Code of the Russian Federation interprets fraud as theft of property or money by fraud. Modern criminals have studied it well - they are doing everything so that victims in front of them voluntarily opened their wallets. A few years ago, “trust” fraud, which inflicted minor material damage on the victim, fell under Part 1 of Article 165 of the Criminal Code of the Russian Federation. But in 2011, some changes were made to the Criminal Code. Today, if you have trusted a fraudster and given over 250 thousand rubles - the law is at your service. If less, prove the offense in court under the Code of Administrative Offenses. Network fraudsters “on trust” do not seek to harvest a large crop from one victim.
“About a month ago, detective agency employees had to find out the ins and outs of a pseudo-doctor,” recalls Olesya Pukhova. - The lady earned by prescribing vitamins and dietary supplements to sick people. From the sale of these funds, she received substantial interest. For greater authority, she studied the analyzes of her virtual patients. As a result, many suffered from the “treatment”. After all, she did not even have a primary medical education.
When resorting to dubious services, citizens are justified by the desire to save time and money, forgetting that the greedy pays twice. No matter how we try to learn this common truth, we again step on the same rake.
“The dismissed employees stole a batch of insurance policies from a large insurance company,” ex-MPD employee, polygraph examiner Mikhail Veselov cites an example from his business practice. - The loss was discovered when a stream of complaints from customers rained down on the insurance company. It turned out that the thieves who stole the forms placed an advertisement for insurance at half price on the Internet. They managed to execute the registration procedure in the open office areas of the company. Outwardly, everything looked natural. But in the end, customers received fictitiously filled out forms, not insurance.
Photo: Kirill Zykov / AGN “Moscow”
A special feature of fraud is borderline situations. Often, by agreeing to a “convenient” service, a cheap purchase, the consumer himself violates the law.
Recently, offenders met in one of the district courts - the heads of the company that registered the rights to low-powered equipment, and those offended - those who studied, passed exams virtually and got the same rights. The documents, of course, turned out to be invalid.
The VM correspondent also decided to evaluate the quality of similar virtual services provided by the training center for nutritionists and nutritionists - specialists in the field of competent nutrition. The site of the center offers applicants to pay "some" 52 thousand rubles in exchange for a set of lectures on this topic. A few months later, at the end of distance education, a happy student, according to the contract, is rewarded with a course document. Why not give it a try? I received additional telephone advice from a specialist at the center of Xenia. And she confirmed that with their diplomas you can get a job in a fitness center.
While I did not find 52 thousand free, I found out about the availability of vacant places in the labor market for nutritionists. All on the same Internet open spaces. Imagine my surprise when I did not find a single ad that would require nutritionists or nutritionists without a special medical education. Who is trying to “make happy” this educational center with its remotely distributed diplomas - lazy people, ignoramuses or victims of self-deception? Such obtaining diplomas, driver’s licenses, all kinds of useful, but fictitious certificates through the Network can be fully qualified as a quiet conspiracy of fraudsters with their potential victims. Is not it? Alas, far from always controlling bodies manage to extract fictitious documents from circulation. One thing is good that the law enforcement agencies are gradually building up their potential in the fight against cybercrime, including network fraudsters.
DIRECT SPEECH
Olga Tushkanova, Senior Inspector of the Research Department of the Main Department of Forensic Science of the RF IC:
- There is no software that can protect against all threats. Libraries of known antivirus programs are replenished with new types of viruses as they are detected. Useful laws are emerging that are aimed primarily at protecting critical infrastructures. The criminal investigation, the department for combating economic crimes, and the anti-corruption department have significantly increased practical knowledge in the fight against cybercrime. The interaction with the judiciary is increasing. The inevitability of punishment is also prevention.
REFERENCE
According to the data of the Main Directorate of the Ministry of Internal Affairs for the city of Moscow, from the beginning of this year, the number of network frauds increased by 15 percent and reached 2.5 thousand. The greatest difficulty in the investigation is the case involving the theft of money from bank cards. Of the 659 such crimes recorded in the first half, only 10 percent were fully investigated.
Photo: pixabay.com
Views from the side. Authoritative opinion
Dmitry Vinnik, a leading analyst at the Institute for Internet Research, revealed his vision of the VM problem (pictured right), former deputy prosecutor of the Golovinsky interdistrict prosecutor’s office in Moscow, Mikhail Shiryalin, and honored trainer of the Russian Federation Oleg Eston.
- Tighter controls on the Internet are gaining momentum. Content filtering is growing: bans on the placement of obscene language, pornography, incitement of ethnic hatred, and so on work. On the other hand, the requirements for user identification are becoming more widespread, ”says Dmitry Vinnik. - The procedure involves fixing passport data, linking the account to the phone number. So far, this has been largely voluntary. For example, when registering on social networks. In the United States, such requirements have become the norm. As for phishing sites, there is no way to do without the help of law enforcement agencies, cyber police.
Interesting tools for controlling Internet users are available from Western colleagues. So, in France, there is the Hadopi law, which protects copyright on the Web. Thanks to special spyware programs, you can track which sites a user visits and whether, for example, music or movies are downloaded illegally. To monitor any visitors to the World Wide Web for our intelligence services.
- New technologies come to the aid of law enforcement agencies, the front of resistance of the army of network fraudsters is regularly updated. Private agencies, ready to lend a hand to victims of fraudsters, are growing like mushrooms. But I do not believe in their superpower. Commercial structures do not have legislative support; they can conduct some kind of verification work at the initial stage. All levers are concentrated in the hands of official law enforcement agencies. From the support of those who “guarantee” the results in the fight against fraudsters, I would advise you to immediately refuse. You can’t promise something when it comes to fraud, all the more virtual. However, at this stage, ordinary cyberpolice is not so developed as to deal with all the victims. Statements, as a rule, are “descended” by the precinct. A serious investigation is subject to crimes that become widespread or that come into the view of the media, ”says Mikhail Shiryalin.
- You need to clean up the Internet. But I will express myself primarily in my direction. It is hard to imagine that you can somehow make money in virtual training. I have not heard about the victims of pseudo-trainers working on the Internet. Today, the program of classes can be developed independently. Video hosting is full of accessible visual information. It’s only necessary to familiarize yourself with the proposals of several authors, devote at least a month to this, study the special literature, Oleg Eston suggests. - If we talk about the danger of distance training precisely because of the lack of health control, then people visit our gyms without in-depth medical examination.
Top scam tricks
“Anonymous letters” are sent by e-mail from non-existent relatives, friends, unknown companies. They try to please you with prizes, inheritance, pleasant acquaintances. But once you open them and follow the link, your savings from the bank card will disappear, as if they had never happened.
Quick money
Electronic bidding, online casinos, and betting shops temptingly promise to increase your modest investments at times and very quickly. Sometimes the "player" is even lucky, but only at first. And in the end, only the electronic wallet of the "gambling establishment" is always replenished.
Save! Help!
Both in emails and on social networks, “cries for help” are heard often by non-existent dying animals and even very real people who do not suspect anything of “for them” money collections. And scammers accumulate funds in shell accounts.
Photo: pixabay.com
Air shop
Cheap but quality products for every taste? Beware of such online stores. After paying for the goods, you will be prompted to track their long-distance delivery using a special barcode on some “muddy” site. But in a week or two from the store and site there will be no trace.
Advance payment for work
Offering a job, the virtual employer asks the candidate to pay non-essential expenses - postage (for sending documents), insurance, etc. - sometimes requesting a coveted three-digit code on the back of a bank card. Do not pay for your own work. Do not make a mistake!
Don't believe your eyes
- Replacing one domain with another, that is, web phishing is one of the most common types of fraud on the Internet. Unfortunately, there are no fewer calls to specialists from our laboratory. The deception schemes and technologies themselves directly depend on who the scammers attack and how they want to steal money, ”says Sergey Nikitin, deputy head of the Group-IB forensic laboratory. - According to our estimates, more than 80 percent of money thefts occur using social engineering methods, that is, through the manipulation of human weaknesses. And this means that malicious programs are either not used at all, or are involved only in one of the theft stages.
What is web phishing? This means that criminals create fake resources of companies, online stores and brands, airlines, industrial enterprises, the media in order to steal bank card data, infect a user's personal computer or smartphone with malicious programs - “trojans” that can steal money or spy on the victim.
Fraudsters often use similar resource names to mislead users. A domain can be replaced literally on the fly - when switching from a search page to a resource of your choice. For example ,abay and Aliex ress.com are completely different domains. Thus, Group-IB experts discovered more than 400 clone sites copying the popular trading platform Aliexpress, and two hundred sites created for well-known online stores and brands.
“In December 2018 and the first decade of January of this year, our company’s specialists recorded increased activity of criminals using web phishing,” says Sergey Nikitin. - We identified and blocked 1279 financial phishing resources, and a year ago there were 757 over the same period. According to our estimates, the revenue of phishing resources using brands of popular companies amounts to about 3 million rubles per month. The number of visitors to these sites ranges from 200 thousand people. On the eve of one of our favorite gender holidays, March 8, in 2019, the Group-IB Brend Protection team identified several large networks from sites illegally using trademarks of perfume and jewelry brands.
It is clear that the danger of such sites is that through them you can purchase fakes, low-quality or counterfeit products. And also here they can steal data from customers 'bank cards, infect users' gadgets with dangerous viruses.
To protect yourself from this type of fraud, it’s important to follow a few simple rules. You should not make prepaid purchases on unverified sites. You must verify the authenticity of sites. Do not get carried away with goods with low prices. To make purchases on the Internet you need to use a separate bank card, transfer to it only the amount necessary for the purchase. Not only ordinary customers, but also serious entrepreneurs who, in search of products, fall on the sites created by criminals, clones of manufacturers' Internet portals, can become victims of fraudsters.
Kingdom of Crooked Mirrors
Natalya Naumenko
• 17:21 • August 19, 2019
The greatest activity of online scammers begins in anticipation of the start of sales of modern new products, seasonal sales, gender and ordinary holidays, large-scale sporting events. Web Authentication is the way lawmakers go in the fight against World Wide Web fraud. So, recently senators approved amendments to the law “On the National Payment System”. Soon, electronic wallets can no longer be used anonymously.
Carry your money. How network trickery works
The number of cases of online fraud is growing every year. Avoiding the prosecution of law by cybercriminals is still not difficult.
Virtual trainers, salesmen, grooms, fortune-tellers, and even doctors literally flooded the Network. From services and goods, it seems, eyes are already scattering. But it only seems.
Invisible people
Quite often rogues hide behind a catchy poster. In life, they sometimes look quite unpresentable. And in the virtual space, appearance and even communication skills do not play a role.
“Network scammers are arrogant towards others and crave hypercompensation for their inferiority in society,” explains psychologist Alexandra Kopeckaya. - They borrow photos from other people's accounts. Today, if you wish, you can create any image for yourself, be a man, a woman and even a child.
No one has canceled the “classic hooks”, which both victims of fraudsters have come across as well: human greed, curiosity, fear, stupidity.
“In order to figure out a fraudster, I try to think like him,” expert polygraph examiner, in the recent past, MPD employee Mikhail Veselov, reveals his methods of work. - Alas, far from stupid people are influenced by scammers. Thus, experiencing stress, a person becomes prone to making mistakes. To achieve a high level of trust, network crooks are “wrapped” with airbags - positive reviews.
Prepare for yourself recommendations on the strengths of not only cybercriminals, but also novice hackers. Selling non-existent goods, they use well-known marketing technologies.
- For example, the techniques of neuro-linguistic programming and hypnosis are often embedded in video ads. It’s dangerous to stay at free webinars that last for several hours, - warns psychotherapist Miroslava Bush.
Another type of successful promoter is bloggers. They listen to their opinion, they have fans even among the deputies. But who will stop the influencer selling his conscience in the pursuit of extra income? Already recorded cases of advertising unsafe dietary supplements from well-known bloggers.
“Advertising is legally licensed,” Maria Platoshina, an independent advertising specialist, recalls. - It’s necessary to block such dishonest advertisers, if only because our unsuspecting children can become their victims.
To live in Russia is not good
In the networks of scammers are often those who are also not friends with conscience and are forced to hide something. For example, consider cases from the practice of a private detective. The agency was contacted by the owner of several beauty salons, not a Muscovite who fell in love with a young client. The lady sought support from a fortune teller on the Internet. She regularly sent correspondence, photographs, and other information about herself and her lover to a virtual assistant. At first, the fortuneteller provided the business woman with useful advice. When the information about the rich lady was accumulated, she demanded money for non-disclosure of spicy information. The lady was hiding her marriage.
Another blackmail victim turned to a private investigator after a rash online video session. The young man was interested in non-traditional intimate services on the Internet. Almost immediately, they demanded a lot of money, threatening to release a compromising video.
“It is difficult to punish such scammers in criminal acts, punishing them according to the law.” Such victims rarely go to the police themselves. With the help of private detectives, they collect information about their offenders in an effort to deal with them on their own, ”explains private detective Olesya Pukhova. “The echo of the limitless 90s.”
Victims of self-deception
Article 159 of the Criminal Code of the Russian Federation interprets fraud as theft of property or money by fraud. Modern criminals have studied it well - they are doing everything so that victims in front of them voluntarily opened their wallets. A few years ago, “trust” fraud, which inflicted minor material damage on the victim, fell under Part 1 of Article 165 of the Criminal Code of the Russian Federation. But in 2011, some changes were made to the Criminal Code. Today, if you have trusted a fraudster and given over 250 thousand rubles - the law is at your service. If less, prove the offense in court under the Code of Administrative Offenses. Network fraudsters “on trust” do not seek to harvest a large crop from one victim.
“About a month ago, detective agency employees had to find out the ins and outs of a pseudo-doctor,” recalls Olesya Pukhova. - The lady earned by prescribing vitamins and dietary supplements to sick people. From the sale of these funds, she received substantial interest. For greater authority, she studied the analyzes of her virtual patients. As a result, many suffered from the “treatment”. After all, she did not even have a primary medical education.
When resorting to dubious services, citizens are justified by the desire to save time and money, forgetting that the greedy pays twice. No matter how we try to learn this common truth, we again step on the same rake.
“The dismissed employees stole a batch of insurance policies from a large insurance company,” ex-MPD employee, polygraph examiner Mikhail Veselov cites an example from his business practice. - The loss was discovered when a stream of complaints from customers rained down on the insurance company. It turned out that the thieves who stole the forms placed an advertisement for insurance at half price on the Internet. They managed to execute the registration procedure in the open office areas of the company. Outwardly, everything looked natural. But in the end, customers received fictitiously filled out forms, not insurance.
Photo: Kirill Zykov / AGN “Moscow”
A special feature of fraud is borderline situations. Often, by agreeing to a “convenient” service, a cheap purchase, the consumer himself violates the law.
Recently, offenders met in one of the district courts - the heads of the company that registered the rights to low-powered equipment, and those offended - those who studied, passed exams virtually and got the same rights. The documents, of course, turned out to be invalid.
The VM correspondent also decided to evaluate the quality of similar virtual services provided by the training center for nutritionists and nutritionists - specialists in the field of competent nutrition. The site of the center offers applicants to pay "some" 52 thousand rubles in exchange for a set of lectures on this topic. A few months later, at the end of distance education, a happy student, according to the contract, is rewarded with a course document. Why not give it a try? I received additional telephone advice from a specialist at the center of Xenia. And she confirmed that with their diplomas you can get a job in a fitness center.
While I did not find 52 thousand free, I found out about the availability of vacant places in the labor market for nutritionists. All on the same Internet open spaces. Imagine my surprise when I did not find a single ad that would require nutritionists or nutritionists without a special medical education. Who is trying to “make happy” this educational center with its remotely distributed diplomas - lazy people, ignoramuses or victims of self-deception? Such obtaining diplomas, driver’s licenses, all kinds of useful, but fictitious certificates through the Network can be fully qualified as a quiet conspiracy of fraudsters with their potential victims. Is not it? Alas, far from always controlling bodies manage to extract fictitious documents from circulation. One thing is good that the law enforcement agencies are gradually building up their potential in the fight against cybercrime, including network fraudsters.
DIRECT SPEECH
Olga Tushkanova, Senior Inspector of the Research Department of the Main Department of Forensic Science of the RF IC:
- There is no software that can protect against all threats. Libraries of known antivirus programs are replenished with new types of viruses as they are detected. Useful laws are emerging that are aimed primarily at protecting critical infrastructures. The criminal investigation, the department for combating economic crimes, and the anti-corruption department have significantly increased practical knowledge in the fight against cybercrime. The interaction with the judiciary is increasing. The inevitability of punishment is also prevention.
REFERENCE
According to the data of the Main Directorate of the Ministry of Internal Affairs for the city of Moscow, from the beginning of this year, the number of network frauds increased by 15 percent and reached 2.5 thousand. The greatest difficulty in the investigation is the case involving the theft of money from bank cards. Of the 659 such crimes recorded in the first half, only 10 percent were fully investigated.
Photo: pixabay.com
Views from the side. Authoritative opinion
Dmitry Vinnik, a leading analyst at the Institute for Internet Research, revealed his vision of the VM problem (pictured right), former deputy prosecutor of the Golovinsky interdistrict prosecutor’s office in Moscow, Mikhail Shiryalin, and honored trainer of the Russian Federation Oleg Eston.
- Tighter controls on the Internet are gaining momentum. Content filtering is growing: bans on the placement of obscene language, pornography, incitement of ethnic hatred, and so on work. On the other hand, the requirements for user identification are becoming more widespread, ”says Dmitry Vinnik. - The procedure involves fixing passport data, linking the account to the phone number. So far, this has been largely voluntary. For example, when registering on social networks. In the United States, such requirements have become the norm. As for phishing sites, there is no way to do without the help of law enforcement agencies, cyber police.
Interesting tools for controlling Internet users are available from Western colleagues. So, in France, there is the Hadopi law, which protects copyright on the Web. Thanks to special spyware programs, you can track which sites a user visits and whether, for example, music or movies are downloaded illegally. To monitor any visitors to the World Wide Web for our intelligence services.
- New technologies come to the aid of law enforcement agencies, the front of resistance of the army of network fraudsters is regularly updated. Private agencies, ready to lend a hand to victims of fraudsters, are growing like mushrooms. But I do not believe in their superpower. Commercial structures do not have legislative support; they can conduct some kind of verification work at the initial stage. All levers are concentrated in the hands of official law enforcement agencies. From the support of those who “guarantee” the results in the fight against fraudsters, I would advise you to immediately refuse. You can’t promise something when it comes to fraud, all the more virtual. However, at this stage, ordinary cyberpolice is not so developed as to deal with all the victims. Statements, as a rule, are “descended” by the precinct. A serious investigation is subject to crimes that become widespread or that come into the view of the media, ”says Mikhail Shiryalin.
- You need to clean up the Internet. But I will express myself primarily in my direction. It is hard to imagine that you can somehow make money in virtual training. I have not heard about the victims of pseudo-trainers working on the Internet. Today, the program of classes can be developed independently. Video hosting is full of accessible visual information. It’s only necessary to familiarize yourself with the proposals of several authors, devote at least a month to this, study the special literature, Oleg Eston suggests. - If we talk about the danger of distance training precisely because of the lack of health control, then people visit our gyms without in-depth medical examination.
Top scam tricks
“Anonymous letters” are sent by e-mail from non-existent relatives, friends, unknown companies. They try to please you with prizes, inheritance, pleasant acquaintances. But once you open them and follow the link, your savings from the bank card will disappear, as if they had never happened.
Quick money
Electronic bidding, online casinos, and betting shops temptingly promise to increase your modest investments at times and very quickly. Sometimes the "player" is even lucky, but only at first. And in the end, only the electronic wallet of the "gambling establishment" is always replenished.
Save! Help!
Both in emails and on social networks, “cries for help” are heard often by non-existent dying animals and even very real people who do not suspect anything of “for them” money collections. And scammers accumulate funds in shell accounts.
Photo: pixabay.com
Air shop
Cheap but quality products for every taste? Beware of such online stores. After paying for the goods, you will be prompted to track their long-distance delivery using a special barcode on some “muddy” site. But in a week or two from the store and site there will be no trace.
Advance payment for work
Offering a job, the virtual employer asks the candidate to pay non-essential expenses - postage (for sending documents), insurance, etc. - sometimes requesting a coveted three-digit code on the back of a bank card. Do not pay for your own work. Do not make a mistake!
Don't believe your eyes
- Replacing one domain with another, that is, web phishing is one of the most common types of fraud on the Internet. Unfortunately, there are no fewer calls to specialists from our laboratory. The deception schemes and technologies themselves directly depend on who the scammers attack and how they want to steal money, ”says Sergey Nikitin, deputy head of the Group-IB forensic laboratory. - According to our estimates, more than 80 percent of money thefts occur using social engineering methods, that is, through the manipulation of human weaknesses. And this means that malicious programs are either not used at all, or are involved only in one of the theft stages.
What is web phishing? This means that criminals create fake resources of companies, online stores and brands, airlines, industrial enterprises, the media in order to steal bank card data, infect a user's personal computer or smartphone with malicious programs - “trojans” that can steal money or spy on the victim.
Fraudsters often use similar resource names to mislead users. A domain can be replaced literally on the fly - when switching from a search page to a resource of your choice. For example ,abay and Aliex ress.com are completely different domains. Thus, Group-IB experts discovered more than 400 clone sites copying the popular trading platform Aliexpress, and two hundred sites created for well-known online stores and brands.
“In December 2018 and the first decade of January of this year, our company’s specialists recorded increased activity of criminals using web phishing,” says Sergey Nikitin. - We identified and blocked 1279 financial phishing resources, and a year ago there were 757 over the same period. According to our estimates, the revenue of phishing resources using brands of popular companies amounts to about 3 million rubles per month. The number of visitors to these sites ranges from 200 thousand people. On the eve of one of our favorite gender holidays, March 8, in 2019, the Group-IB Brend Protection team identified several large networks from sites illegally using trademarks of perfume and jewelry brands.
It is clear that the danger of such sites is that through them you can purchase fakes, low-quality or counterfeit products. And also here they can steal data from customers 'bank cards, infect users' gadgets with dangerous viruses.
To protect yourself from this type of fraud, it’s important to follow a few simple rules. You should not make prepaid purchases on unverified sites. You must verify the authenticity of sites. Do not get carried away with goods with low prices. To make purchases on the Internet you need to use a separate bank card, transfer to it only the amount necessary for the purchase. Not only ordinary customers, but also serious entrepreneurs who, in search of products, fall on the sites created by criminals, clones of manufacturers' Internet portals, can become victims of fraudsters.
Kingdom of Crooked Mirrors
Original message
Королевство кривых зеркал
Наталья Науменко
• 17:21 • 19 августа 2019
Наибольшая активность интернет-мошенников начинается в преддверии стартов продаж современных новинок, сезонных распродаж, гендерных и обычных праздников, масштабных спортивных событий. Идентификация в Сети — путь, по которому идут законодатели в борьбе с мошенничеством во Всемирной паутине. Так, недавно сенаторы одобрили поправки в закон «О национальной платежной системе». Скоро электронными кошельками нельзя будет пользоваться анонимно.
Несите ваши денежки. Как устроен сетевой обман
Количество случаев сетевого мошенничества ежегодно растет. Избежать преследования законом киберпреступникам по-прежнему не составляет особого труда.
Виртуальные тренеры, продавцы, женихи, гадалки и даже врачи буквально заполонили Сеть. От услуг и товаров, кажется, уже разбегаются глаза. Но это только кажется.
Люди-невидимки
Нередко за броской афишей скрываются жулики. В жизни они выглядят порой достаточно непрезентабельно. А в виртуальном пространстве внешность и даже коммуникативные навыки не играют роли.
— Сетевые мошенники относятся с высокомерием к окружающим и жаждут гиперкомпенсации за свою ущербность в социуме, — объясняет психолог Александра Копецкая. — Они заимствуют фотографии из чужих аккаунтов. Сегодня при желании можно создать себе любой образ, быть мужчиной, женщиной и даже ребенком.
Никто не отменял «классических крючков», на которые как попадались, так и попадаются жертвы мошенников: человеческая жадность, любопытство, страх, глупость.
— Чтобы вычислить мошенника, я стараюсь думать, как он, — раскрывает свои методы работы эксперт-полиграфолог, в недавнем прошлом сотрудник МУР Михаил Веселов. — Увы, и далеко не глупые люди оказываются под влиянием мошенников. Так, испытывая стресс, человек становится склонен к совершению ошибок. Чтобы достичь высокого уровня доверия, сетевые жулики «обкладываются» подушками безопасности — положительными отзывами.
Подготовить самому себе рекомендации по силам не только киберпреступникам, но и начинающим хакерам. Продавая несуществующий товар, они пользуются известными маркетинговыми технологиями.
— Например, в видеорекламу нередко закладываются техники нейролингвистического программирования и гипноза. Опасно засиживаться на бесплатных вебинарах, продолжающихся в течение нескольких часов, — предупреждает психотерапевт Мирослава Буш.
Еще один вид успешных промоутеров — блогеры. К их мнению прислушиваются, у них есть фанаты даже среди депутатов. Но кто остановит инфлюенсера, торгующего своей совестью в погоне за дополнительным заработком? Уже зафиксированы случаи рекламы небезопасных БАД от известных блогеров.
— Рекламная деятельность по закону подлежит лицензированию, — напоминает независимый специалист по рекламе Мария Платошина. — Блокировать таких недобросовестных рекламистов нужно хотя бы потому, что их жертвами могут стать наши доверчивые дети.
Кому на Руси жить нехорошо
В сетях мошенников оказываются нередко те, кто тоже не дружит с совестью и вынужден что-то скрывать. Для примера рассмотрим случаи из практики частного детектива. В агентство обратилась хозяйка нескольких салонов красоты, не москвичка, которая влюбилась в молодого клиента. Дама искала поддержки у гадалки в Интернете. Переписку, фотографии и прочие сведения о себе и возлюбленном она регулярно пересылала виртуальной помощнице. Вначале гадалка снабжала бизнес-леди полезными советами. Когда же информации о богатой даме поднакопилось, она потребовала денег за неразглашение пикантных сведений. Дама-то скрывала свое замужество.
Еще одна жертва шантажа обратилась к частному детективу после опрометчивого онлайн-видеосеанса. Молодого человека интересовали нетрадиционные интимные услуги в Интернете. Почти сразу же от него потребовали огромных денег, угрожая обнародованием компрометирующего видео.
— Уличить подобных мошенников в преступных действиях, наказать их по закону сложно. Такие потерпевшие в полицию сами обращаются редко. С помощью частных детективов они собирают сведения о своих обидчиках в стремлении разобраться с ними самостоятельно,— объясняет частный детектив Олеся Пухова. — Прямо эхо беспредельных 90-х.
Жертвы самообмана
Статья 159 УК РФ трактует мошенничество как хищение имущества или денежных средств путем обмана. Современные преступники изучили ее хорошо — все делают для того, чтобы жертвы перед ними добровольно распахивали кошельки. Несколько лет назад мошенничество «на доверии», наносившее жертве незначительный материальный ущерб, подпадало под часть 1 статьи 165 УК РФ. Но в 2011 году были внесены некоторые изменения в Уголовный кодекс. Сегодня, если вы доверились мошеннику и отдали больше 250 тысяч рублей — закон к вашим услугам. Если меньше — доказывайте обиду в суде в рамках Кодекса об административных правонарушениях. Сетевые мошенники «на доверии» не стремятся с одной жертвы собрать большой урожай.
— Около месяца назад сотрудникам детективного агентства пришлось выяснять подноготную псевдолекаря, — вспоминает Олеся Пухова. — Дама зарабатывала тем, что назначала витамины и биодобавки больным людям. С продаж этих средств она получала солидные проценты. Для большего авторитета она изучала анализы своих виртуальных пациентов. В результате от «лечения» пострадали многие. Ведь у нее не было даже начального медицинского образования.
Прибегая к сомнительным услугам, граждане оправдываются желанием сэкономить время и деньги, забывая, что жадный платит дважды. Как ни пытаемся мы усвоить эту прописную истину, вновь наступаем на те же грабли.
— У крупной страховой компании уволенные сотрудники похитили партию страховых полисов, — приводит пример из своей деловой практики экс-сотрудник МУР, полиграфолог Михаил Веселов. — Пропажа обнаружилась, когда на страховую компанию посыпался поток жалоб от клиентов. Оказалось, воришки, укравшие бланки, разместили в Интернете объявление о страховании за полцены. Процедуру оформления они умудрялись осуществлять на открытых офисных территориях компании. Внешне все выглядело натурально. Но в итоге клиенты получили фиктивно заполненные бланки, а не страховки.
Фото: Кирилл Зыков/АГН «Москва»
Особая отличительная черта мошенничества — это пограничные ситуации. Нередко, соглашаясь на «удобную» услугу, дешевую покупку, потребитель сам нарушает закон.
Недавно в одном из районных судов встретились обидчики — руководители компании, оформлявшей права на маломоторную технику, и обиженные — те, кто обучался, сдавал экзамены виртуально и получил-таки права. Документы, конечно, оказались недействительными.
Корреспондент «ВМ» тоже решила оценить качество похожих виртуальных услуг, предоставляемых центром обучения диетологов и нутрициологов — специалистов в области грамотного питания. Сайт центра предлагает абитуриентам заплатить «какие-то» 52 тысячи рублей в обмен на комплект лекций по данной теме. Спустя несколько месяцев, на финише дистанционного образования счастливый студент, согласно договору, вознаграждается документом о прохождении курсов. Почему бы и не попробовать? Дополнительную консультацию по телефону я получила у специалиста центра Ксении. И она подтвердила, что с их дипломами можно устроиться на работу в фитнес-центр.
Пока свободных 52 тысяч у меня не нашлось, я разузнала о наличии вакантных мест на рынке труда для нутрициологов. Все на тех же интернет-просторах. Представьте, каково было мое удивление, когда я не нашла ни одного объявления, где требовались бы диетологи или нутрициологи без специального медицинского образования. Кого пытается «осчастливить» этот образовательный центр своими дистанционно раздаваемыми дипломами — лентяев, неучей или жертв самообмана? Подобное получение дипломов, водительских прав, всякого рода полезных, но фиктивных справок через Сеть можно вполне квалифицировать как тихий сговор мошенников с их потенциальными жертвами. Разве не так? Увы, далеко не всегда контролирующие органы успевают извлечь фиктивные документы из оборота. Одно радует, что силовые ведомства постепенно наращивают свой потенциал в деле борьбы с киберпреступностью, в том числе и с сетевыми мошенниками.
ПРЯМАЯ РЕЧЬ
Ольга Тушканова, старший инспектор Управления научно-исследовательской деятельности Главного управления криминалистики СК РФ:
— Нет программного обеспечения, способного защитить от всех угроз. Библиотеки известных антивирусных программ пополняются новыми видами вирусов по мере их обнаружения. Выходят полезные законы, нацеленные прежде всего на защиту критически важных инфраструктур. Заметно нарастили практические знания по борьбе с киберпреступлениями уголовный розыск, управление по борьбе с экономическими преступлениями, управление по борьбе с коррупцией. Усиливается взаимодействие с судейским корпусом. Неотвратимость наказания — это тоже профилактика.
СПРАВКА
По данным ГУ МВД по городу Москве, с начала текущего года число сетевых мошенничеств увеличилось на 15 процентов и достигло 2,5 тысячи. Наибольшую сложность в расследовании представляют дела, связанные с хищением денежных средств с банковских карт. Из 659 подобных преступлений, зафиксированных за первое полугодие, полностью расследовано лишь 10 процентов.
Фото: pixabay.com
Взгляды со стороны. Авторитетное мнение
Свое видение проблемы «ВМ» раскрыли ведущий аналитик Института исследований Интернета Дмитрий Винник (на фотографии справа), экс-заместитель прокурора Головинской межрайонной прокуратуры города Москвы Михаил Ширялин и заслуженный тренер РФ Олег Эстон.
— Ужесточение контроля в Интернете набирает силу. Нарастает фильтрация контента: работают запреты на размещение нецензурщины, порнографии, разжигание межнациональной розни и прочее. С другой стороны, все шире распространяются требования по идентификации пользователей, — делится наблюдениями Дмитрий Винник. — Процедура подразумевает фиксацию паспортных данных, привязку аккаунта к номеру телефона. Пока это носит по большей части добровольный характер. Например, при регистрации в социальных сетях. В США подобные требования стали законодательной нормой. Что же касается фишинговых сайтов, то здесь без помощи правоохранительных органов, киберполиции пока не обойтись.
Интересные инструменты контроля пользователей Интернета имеются у западных коллег. Так, во Франции есть закон «Хадопи», который защищает авторские права в Сети. Благодаря специальным шпионским программам можно отследить, на каких сайтах пользователь бывает и скачивает ли, например, музыку или фильмы незаконно. Осуществлять слежку за любыми посетителями Всемирной паутины по силам нашим спецслужбам.
— Новые технологии приходят на помощь силовым ведомствам, фронт сопротивления армии сетевых мошенников регулярно пополняется. Как грибы растут и частные агентства, готовые протянуть руку жертвам мошенников. Но я не верю в их сверхвозможности. У коммерческих структур нет законодательной поддержки, они могут провести какую-то проверочную работу на начальном этапе. Все рычаги сконцентрированы в руках официальных правоохранительных органов. От поддержки тех, кто «гарантирует» результаты в борьбе с мошенниками, я посоветовал бы сразу отказаться. Нельзя обещать что-то, когда речь идет о мошенничестве, тем более виртуальном. Вместе с тем на данном этапе рядовая киберполиция не настолько развита, чтобы заниматься всеми потерпевшими. Заявления, как правило, «спускаются» участковым. Серьезному расследованию подлежат преступления, приобретающие массовый характер или попадающие в поле зрения СМИ, — уверяет Михаил Ширялин.
— Наводить порядок в Интернете нужно. Но я выскажусь прежде всего по своему направлению. Трудно представить, что на виртуальных тренировках можно как-то заработать. О жертвах псевдотренеров, работающих в Интернете, я не слышал. Сегодня программу занятий можно разработать себе самостоятельно. На видеохостингах полно доступной наглядной информации. Только необходимо ознакомиться с предложениями нескольких авторов, посвятить этому как минимум месяц, изучить специальную литературу, — подсказывает Олег Эстон. — Если же говорить об опасности дистанционных тренировок именно из-за отсутствия контроля за здоровьем, то у нас и спортзалы люди посещают без углубленного медобследования.
Топ уловок мошенников
«Подметные письма» приходят на электронную почту от несуществующих родственников, друзей, неизвестных фирм. Вас пытаются обрадовать призами, наследством, приятными знакомствами. Но стоит их открыть и пройти по указанной ссылке, и ваши накопления с банковской карты исчезнут, словно их и не бывало.
Быстрый заработок
Электронные торги, онлайн-казино, букмекерские конторы заманчиво обещают увеличить в разы и очень быстро ваши скромные вложения. Иногда «игроку» даже везет, но лишь на первых порах. А в итоге всегда пополняется только электронный кошелек «игорного заведения».
Спасите! Помогите!
И в электронной почте, и в социальных сетях раздаются «крики о помощи» зачастую несуществующим умирающим зверятами и даже вполне реальным людям, ничего не подозревающим о денежных сборах «для них». А мошенники аккумулируют средства на подставных счетах.
Фото: pixabay.com
Магазин воздуха
Дешевые, но качественные товары на любой вкус? Остерегайтесь таких интернет-магазинов. После оплаты товара вам предложат отслеживать его дальнюю доставку по специальному штрих-коду на каком-нибудь «мутном» сайте. Но уже через неделю-другую от магазина и сайта следа не останется.
Аванс за работу
Предлагая работу, виртуальный работодатель просит кандидата оплатить несущественные расходы — почтовые (по пересылке документов), страховку и прочее, — иногда запрашивая вожделенный трехзначный код на обратной стороне банковской карты. Не платите за собственную работу. Не совершайте ошибку!
Не верь глазам своим
— Подмена одного домена другим, то есть веб-фишинг — один из самых распространенных видов мошенничества в Интернете. Обращений к специалистам нашей лаборатории, к сожалению, не становится меньше. Сами схемы и технологии обмана напрямую зависят от того, кого атакуют мошенники и каким образом они хотят похитить деньги, — говорит заместитель руководителя лаборатории криминалистики Group-IB Сергей Никитин. — По нашим оценкам, более 80 процентов хищений денежных средств происходит с помощью методов социальной инженерии, то есть через манипуляции человеческими слабостями. И это значит, что вредоносные программы либо не используются вообще, либо участвуют только на одном из этапов хищения.
Что же такое веб-фишинг? Это значит, что преступники создают фейковые ресурсы компаний, онлайн-магазинов и брендов, авиакомпаний, промышленных предприятий, средств массовой информации, чтобы украсть данные банковских карт, заразить персональный компьютер или смартфон пользователя вредоносными программами — «троянами», способными похищать деньги или шпионить за жертвой.
Мошенники часто используют похожие имена ресурсов, чтобы ввести в заблуждение пользователей. Домен может быть заменен буквально на лету — при переходе с поисковой страницы на выбранный вами ресурс. Например, Aliexpress.com и Aliex ress.com — это совершенно разные домены. Так, эксперты Group-IB обнаружили более 400 сайтов-клонов, копирующих популярную торговую площадку Aliexpress, и еще две сотни сайтов, созданных под известные интернет-магазины и бренды.
— В декабре 2018 года и первой декаде января текущего года специалисты нашей компании зафиксировали повышенную активность преступников, использующих веб-фишинг, — рассказывает Сергей Никитин. — Нами было выявлено и заблокировано 1279 финансовых фишинговых ресурсов, а год назад за этот же период их было 757. По нашим оценкам, выручка фишинговых ресурсов, использующих бренды популярных компаний, составляет в месяц порядка 3 миллионов рублей. Количество посетителей этих сайтов колеблется в пределах 200 тысяч человек. В канун одного из любимейших наших гендерных праздников 8 Марта в 2019 году команда Group-IB Brend Protection выявила несколько крупных сетей из сайтов, незаконно использующих товарные знаки парфюмерных и ювелирных марок.
Понятно, что опасность подобных сайтов состоит в том, что через них можно приобрести подделки, низкокачественную либо контрафактную продукцию. И также здесь могут похищать данные банковских карт покупателей, заражать гаджеты пользователей опасными вирусами.
Чтобы защититься от мошенничества этого вида, важно соблюдать несколько простых правил. Не следует совершать покупки по предоплате на непроверенных сайтах. Необходимо проверять подлинность сайтов. Не стоит увлекаться товарами с низкими ценами. Для совершения покупок в Интернете нужно использовать отдельную банковскую карту, переводить на нее только необходимую для покупки сумму. Жертвами мошенников могут стать не только обычные покупатели, но и серьезные предприниматели, которые в поисках товаров попадают на создаваемые преступниками сайты — клоны интернет-порталов производителей.
Королевство кривых зеркал
Наталья Науменко
• 17:21 • 19 августа 2019
Наибольшая активность интернет-мошенников начинается в преддверии стартов продаж современных новинок, сезонных распродаж, гендерных и обычных праздников, масштабных спортивных событий. Идентификация в Сети — путь, по которому идут законодатели в борьбе с мошенничеством во Всемирной паутине. Так, недавно сенаторы одобрили поправки в закон «О национальной платежной системе». Скоро электронными кошельками нельзя будет пользоваться анонимно.
Несите ваши денежки. Как устроен сетевой обман
Количество случаев сетевого мошенничества ежегодно растет. Избежать преследования законом киберпреступникам по-прежнему не составляет особого труда.
Виртуальные тренеры, продавцы, женихи, гадалки и даже врачи буквально заполонили Сеть. От услуг и товаров, кажется, уже разбегаются глаза. Но это только кажется.
Люди-невидимки
Нередко за броской афишей скрываются жулики. В жизни они выглядят порой достаточно непрезентабельно. А в виртуальном пространстве внешность и даже коммуникативные навыки не играют роли.
— Сетевые мошенники относятся с высокомерием к окружающим и жаждут гиперкомпенсации за свою ущербность в социуме, — объясняет психолог Александра Копецкая. — Они заимствуют фотографии из чужих аккаунтов. Сегодня при желании можно создать себе любой образ, быть мужчиной, женщиной и даже ребенком.
Никто не отменял «классических крючков», на которые как попадались, так и попадаются жертвы мошенников: человеческая жадность, любопытство, страх, глупость.
— Чтобы вычислить мошенника, я стараюсь думать, как он, — раскрывает свои методы работы эксперт-полиграфолог, в недавнем прошлом сотрудник МУР Михаил Веселов. — Увы, и далеко не глупые люди оказываются под влиянием мошенников. Так, испытывая стресс, человек становится склонен к совершению ошибок. Чтобы достичь высокого уровня доверия, сетевые жулики «обкладываются» подушками безопасности — положительными отзывами.
Подготовить самому себе рекомендации по силам не только киберпреступникам, но и начинающим хакерам. Продавая несуществующий товар, они пользуются известными маркетинговыми технологиями.
— Например, в видеорекламу нередко закладываются техники нейролингвистического программирования и гипноза. Опасно засиживаться на бесплатных вебинарах, продолжающихся в течение нескольких часов, — предупреждает психотерапевт Мирослава Буш.
Еще один вид успешных промоутеров — блогеры. К их мнению прислушиваются, у них есть фанаты даже среди депутатов. Но кто остановит инфлюенсера, торгующего своей совестью в погоне за дополнительным заработком? Уже зафиксированы случаи рекламы небезопасных БАД от известных блогеров.
— Рекламная деятельность по закону подлежит лицензированию, — напоминает независимый специалист по рекламе Мария Платошина. — Блокировать таких недобросовестных рекламистов нужно хотя бы потому, что их жертвами могут стать наши доверчивые дети.
Кому на Руси жить нехорошо
В сетях мошенников оказываются нередко те, кто тоже не дружит с совестью и вынужден что-то скрывать. Для примера рассмотрим случаи из практики частного детектива. В агентство обратилась хозяйка нескольких салонов красоты, не москвичка, которая влюбилась в молодого клиента. Дама искала поддержки у гадалки в Интернете. Переписку, фотографии и прочие сведения о себе и возлюбленном она регулярно пересылала виртуальной помощнице. Вначале гадалка снабжала бизнес-леди полезными советами. Когда же информации о богатой даме поднакопилось, она потребовала денег за неразглашение пикантных сведений. Дама-то скрывала свое замужество.
Еще одна жертва шантажа обратилась к частному детективу после опрометчивого онлайн-видеосеанса. Молодого человека интересовали нетрадиционные интимные услуги в Интернете. Почти сразу же от него потребовали огромных денег, угрожая обнародованием компрометирующего видео.
— Уличить подобных мошенников в преступных действиях, наказать их по закону сложно. Такие потерпевшие в полицию сами обращаются редко. С помощью частных детективов они собирают сведения о своих обидчиках в стремлении разобраться с ними самостоятельно,— объясняет частный детектив Олеся Пухова. — Прямо эхо беспредельных 90-х.
Жертвы самообмана
Статья 159 УК РФ трактует мошенничество как хищение имущества или денежных средств путем обмана. Современные преступники изучили ее хорошо — все делают для того, чтобы жертвы перед ними добровольно распахивали кошельки. Несколько лет назад мошенничество «на доверии», наносившее жертве незначительный материальный ущерб, подпадало под часть 1 статьи 165 УК РФ. Но в 2011 году были внесены некоторые изменения в Уголовный кодекс. Сегодня, если вы доверились мошеннику и отдали больше 250 тысяч рублей — закон к вашим услугам. Если меньше — доказывайте обиду в суде в рамках Кодекса об административных правонарушениях. Сетевые мошенники «на доверии» не стремятся с одной жертвы собрать большой урожай.
— Около месяца назад сотрудникам детективного агентства пришлось выяснять подноготную псевдолекаря, — вспоминает Олеся Пухова. — Дама зарабатывала тем, что назначала витамины и биодобавки больным людям. С продаж этих средств она получала солидные проценты. Для большего авторитета она изучала анализы своих виртуальных пациентов. В результате от «лечения» пострадали многие. Ведь у нее не было даже начального медицинского образования.
Прибегая к сомнительным услугам, граждане оправдываются желанием сэкономить время и деньги, забывая, что жадный платит дважды. Как ни пытаемся мы усвоить эту прописную истину, вновь наступаем на те же грабли.
— У крупной страховой компании уволенные сотрудники похитили партию страховых полисов, — приводит пример из своей деловой практики экс-сотрудник МУР, полиграфолог Михаил Веселов. — Пропажа обнаружилась, когда на страховую компанию посыпался поток жалоб от клиентов. Оказалось, воришки, укравшие бланки, разместили в Интернете объявление о страховании за полцены. Процедуру оформления они умудрялись осуществлять на открытых офисных территориях компании. Внешне все выглядело натурально. Но в итоге клиенты получили фиктивно заполненные бланки, а не страховки.
Фото: Кирилл Зыков/АГН «Москва»
Особая отличительная черта мошенничества — это пограничные ситуации. Нередко, соглашаясь на «удобную» услугу, дешевую покупку, потребитель сам нарушает закон.
Недавно в одном из районных судов встретились обидчики — руководители компании, оформлявшей права на маломоторную технику, и обиженные — те, кто обучался, сдавал экзамены виртуально и получил-таки права. Документы, конечно, оказались недействительными.
Корреспондент «ВМ» тоже решила оценить качество похожих виртуальных услуг, предоставляемых центром обучения диетологов и нутрициологов — специалистов в области грамотного питания. Сайт центра предлагает абитуриентам заплатить «какие-то» 52 тысячи рублей в обмен на комплект лекций по данной теме. Спустя несколько месяцев, на финише дистанционного образования счастливый студент, согласно договору, вознаграждается документом о прохождении курсов. Почему бы и не попробовать? Дополнительную консультацию по телефону я получила у специалиста центра Ксении. И она подтвердила, что с их дипломами можно устроиться на работу в фитнес-центр.
Пока свободных 52 тысяч у меня не нашлось, я разузнала о наличии вакантных мест на рынке труда для нутрициологов. Все на тех же интернет-просторах. Представьте, каково было мое удивление, когда я не нашла ни одного объявления, где требовались бы диетологи или нутрициологи без специального медицинского образования. Кого пытается «осчастливить» этот образовательный центр своими дистанционно раздаваемыми дипломами — лентяев, неучей или жертв самообмана? Подобное получение дипломов, водительских прав, всякого рода полезных, но фиктивных справок через Сеть можно вполне квалифицировать как тихий сговор мошенников с их потенциальными жертвами. Разве не так? Увы, далеко не всегда контролирующие органы успевают извлечь фиктивные документы из оборота. Одно радует, что силовые ведомства постепенно наращивают свой потенциал в деле борьбы с киберпреступностью, в том числе и с сетевыми мошенниками.
ПРЯМАЯ РЕЧЬ
Ольга Тушканова, старший инспектор Управления научно-исследовательской деятельности Главного управления криминалистики СК РФ:
— Нет программного обеспечения, способного защитить от всех угроз. Библиотеки известных антивирусных программ пополняются новыми видами вирусов по мере их обнаружения. Выходят полезные законы, нацеленные прежде всего на защиту критически важных инфраструктур. Заметно нарастили практические знания по борьбе с киберпреступлениями уголовный розыск, управление по борьбе с экономическими преступлениями, управление по борьбе с коррупцией. Усиливается взаимодействие с судейским корпусом. Неотвратимость наказания — это тоже профилактика.
СПРАВКА
По данным ГУ МВД по городу Москве, с начала текущего года число сетевых мошенничеств увеличилось на 15 процентов и достигло 2,5 тысячи. Наибольшую сложность в расследовании представляют дела, связанные с хищением денежных средств с банковских карт. Из 659 подобных преступлений, зафиксированных за первое полугодие, полностью расследовано лишь 10 процентов.
Фото: pixabay.com
Взгляды со стороны. Авторитетное мнение
Свое видение проблемы «ВМ» раскрыли ведущий аналитик Института исследований Интернета Дмитрий Винник (на фотографии справа), экс-заместитель прокурора Головинской межрайонной прокуратуры города Москвы Михаил Ширялин и заслуженный тренер РФ Олег Эстон.
— Ужесточение контроля в Интернете набирает силу. Нарастает фильтрация контента: работают запреты на размещение нецензурщины, порнографии, разжигание межнациональной розни и прочее. С другой стороны, все шире распространяются требования по идентификации пользователей, — делится наблюдениями Дмитрий Винник. — Процедура подразумевает фиксацию паспортных данных, привязку аккаунта к номеру телефона. Пока это носит по большей части добровольный характер. Например, при регистрации в социальных сетях. В США подобные требования стали законодательной нормой. Что же касается фишинговых сайтов, то здесь без помощи правоохранительных органов, киберполиции пока не обойтись.
Интересные инструменты контроля пользователей Интернета имеются у западных коллег. Так, во Франции есть закон «Хадопи», который защищает авторские права в Сети. Благодаря специальным шпионским программам можно отследить, на каких сайтах пользователь бывает и скачивает ли, например, музыку или фильмы незаконно. Осуществлять слежку за любыми посетителями Всемирной паутины по силам нашим спецслужбам.
— Новые технологии приходят на помощь силовым ведомствам, фронт сопротивления армии сетевых мошенников регулярно пополняется. Как грибы растут и частные агентства, готовые протянуть руку жертвам мошенников. Но я не верю в их сверхвозможности. У коммерческих структур нет законодательной поддержки, они могут провести какую-то проверочную работу на начальном этапе. Все рычаги сконцентрированы в руках официальных правоохранительных органов. От поддержки тех, кто «гарантирует» результаты в борьбе с мошенниками, я посоветовал бы сразу отказаться. Нельзя обещать что-то, когда речь идет о мошенничестве, тем более виртуальном. Вместе с тем на данном этапе рядовая киберполиция не настолько развита, чтобы заниматься всеми потерпевшими. Заявления, как правило, «спускаются» участковым. Серьезному расследованию подлежат преступления, приобретающие массовый характер или попадающие в поле зрения СМИ, — уверяет Михаил Ширялин.
— Наводить порядок в Интернете нужно. Но я выскажусь прежде всего по своему направлению. Трудно представить, что на виртуальных тренировках можно как-то заработать. О жертвах псевдотренеров, работающих в Интернете, я не слышал. Сегодня программу занятий можно разработать себе самостоятельно. На видеохостингах полно доступной наглядной информации. Только необходимо ознакомиться с предложениями нескольких авторов, посвятить этому как минимум месяц, изучить специальную литературу, — подсказывает Олег Эстон. — Если же говорить об опасности дистанционных тренировок именно из-за отсутствия контроля за здоровьем, то у нас и спортзалы люди посещают без углубленного медобследования.
Топ уловок мошенников
«Подметные письма» приходят на электронную почту от несуществующих родственников, друзей, неизвестных фирм. Вас пытаются обрадовать призами, наследством, приятными знакомствами. Но стоит их открыть и пройти по указанной ссылке, и ваши накопления с банковской карты исчезнут, словно их и не бывало.
Быстрый заработок
Электронные торги, онлайн-казино, букмекерские конторы заманчиво обещают увеличить в разы и очень быстро ваши скромные вложения. Иногда «игроку» даже везет, но лишь на первых порах. А в итоге всегда пополняется только электронный кошелек «игорного заведения».
Спасите! Помогите!
И в электронной почте, и в социальных сетях раздаются «крики о помощи» зачастую несуществующим умирающим зверятами и даже вполне реальным людям, ничего не подозревающим о денежных сборах «для них». А мошенники аккумулируют средства на подставных счетах.
Фото: pixabay.com
Магазин воздуха
Дешевые, но качественные товары на любой вкус? Остерегайтесь таких интернет-магазинов. После оплаты товара вам предложат отслеживать его дальнюю доставку по специальному штрих-коду на каком-нибудь «мутном» сайте. Но уже через неделю-другую от магазина и сайта следа не останется.
Аванс за работу
Предлагая работу, виртуальный работодатель просит кандидата оплатить несущественные расходы — почтовые (по пересылке документов), страховку и прочее, — иногда запрашивая вожделенный трехзначный код на обратной стороне банковской карты. Не платите за собственную работу. Не совершайте ошибку!
Не верь глазам своим
— Подмена одного домена другим, то есть веб-фишинг — один из самых распространенных видов мошенничества в Интернете. Обращений к специалистам нашей лаборатории, к сожалению, не становится меньше. Сами схемы и технологии обмана напрямую зависят от того, кого атакуют мошенники и каким образом они хотят похитить деньги, — говорит заместитель руководителя лаборатории криминалистики Group-IB Сергей Никитин. — По нашим оценкам, более 80 процентов хищений денежных средств происходит с помощью методов социальной инженерии, то есть через манипуляции человеческими слабостями. И это значит, что вредоносные программы либо не используются вообще, либо участвуют только на одном из этапов хищения.
Что же такое веб-фишинг? Это значит, что преступники создают фейковые ресурсы компаний, онлайн-магазинов и брендов, авиакомпаний, промышленных предприятий, средств массовой информации, чтобы украсть данные банковских карт, заразить персональный компьютер или смартфон пользователя вредоносными программами — «троянами», способными похищать деньги или шпионить за жертвой.
Мошенники часто используют похожие имена ресурсов, чтобы ввести в заблуждение пользователей. Домен может быть заменен буквально на лету — при переходе с поисковой страницы на выбранный вами ресурс. Например, Aliexpress.com и Aliex ress.com — это совершенно разные домены. Так, эксперты Group-IB обнаружили более 400 сайтов-клонов, копирующих популярную торговую площадку Aliexpress, и еще две сотни сайтов, созданных под известные интернет-магазины и бренды.
— В декабре 2018 года и первой декаде января текущего года специалисты нашей компании зафиксировали повышенную активность преступников, использующих веб-фишинг, — рассказывает Сергей Никитин. — Нами было выявлено и заблокировано 1279 финансовых фишинговых ресурсов, а год назад за этот же период их было 757. По нашим оценкам, выручка фишинговых ресурсов, использующих бренды популярных компаний, составляет в месяц порядка 3 миллионов рублей. Количество посетителей этих сайтов колеблется в пределах 200 тысяч человек. В канун одного из любимейших наших гендерных праздников 8 Марта в 2019 году команда Group-IB Brend Protection выявила несколько крупных сетей из сайтов, незаконно использующих товарные знаки парфюмерных и ювелирных марок.
Понятно, что опасность подобных сайтов состоит в том, что через них можно приобрести подделки, низкокачественную либо контрафактную продукцию. И также здесь могут похищать данные банковских карт покупателей, заражать гаджеты пользователей опасными вирусами.
Чтобы защититься от мошенничества этого вида, важно соблюдать несколько простых правил. Не следует совершать покупки по предоплате на непроверенных сайтах. Необходимо проверять подлинность сайтов. Не стоит увлекаться товарами с низкими ценами. Для совершения покупок в Интернете нужно использовать отдельную банковскую карту, переводить на нее только необходимую для покупки сумму. Жертвами мошенников могут стать не только обычные покупатели, но и серьезные предприниматели, которые в поисках товаров попадают на создаваемые преступниками сайты — клоны интернет-порталов производителей.
Королевство кривых зеркал
