Дистанционное мошенничество: классификация и профилактика¶

Дистанционное мошенничество — это совокупность противоправных действий, направленных на хищение имущества или денежных средств граждан и организаций, совершаемых с использованием информационно-телекоммуникационных сетей, включая сеть Интернет, телефонную связь и банковские платежные системы, при отсутствии непосредственного контакта между преступником и жертвой. В российском законодательстве данные деяния квалифицируются как мошенничество (ст. 159 УК РФ), в том числе по специализированным составам, предусмотренным статьями 159.3 (с использованием платежных карт) и 159.6 (в сфере компьютерной информации).

¶Классификация

Классификация дистанционного мошенничества строится по нескольким основаниям: способу коммуникации, методу воздействия и объекту посягательства.

¶По каналу связи

Телефонное мошенничество — звонки от имени сотрудников банков, правоохранительных органов, «родственников, попавших в беду». Включает вишинг (голосовой обман) и использование технологии подмены номеров (spoofing).
СМС-мошенничество — рассылка сообщений о блокировке карты, выигрыше, просьбах о помощи с последующим переходом на фишинговые сайты или отправкой ответного сообщения на платный номер.
Интернет-мошенничество — действия в цифровой среде: фишинг (поддельные сайты), социальная инженерия в мессенджерах и соцсетях, мошенничество на маркетплейсах и досках объявлений.

¶По методу воздействия

Социальная инженерия — психологическое манипулирование человеком с целью получения конфиденциальных данных (коды из СМС, CVV-коды, пароли). Включает сценарии «звонок из службы безопасности банка», «компенсация за лекарства», «родственник в ДТП».
Фишинг — создание поддельных сайтов, имитирующих банковские или государственные сервисы, для кражи учетных данных.
Вредоносное программное обеспечение — использование троянов и стилеров для удаленного доступа к устройствам и перехвата платежных данных.
Мошенничество с платежными картами — получение данных карты (кардинг) с последующим списанием средств или оформлением кредитов через украденные персональные данные.

¶По объекту посягательства

Хищение денежных средств физических лиц — наиболее распространенная категория, включающая обман при покупке/продаже товаров, ложные инвестиционные проекты, «брокерские» схемы.
Хищение средств юридических лиц — атаки на бухгалтеров через поддельные письма от «директора» (business email compromise), фальшивые счета на оплату.
Кража персональных данных — сбор данных для последующего оформления микрозаймов или продажи в даркнете.

¶Распространенные схемы

Среди типичных сценариев выделяются:

Звонок «сотрудника Центробанка» с требованием перевести деньги на «безопасный счет» для спасения от несанкционированного списания.
Сообщения в мессенджерах от взломанных аккаунтов знакомых с просьбой занять денег.
Продажа несуществующих товаров на онлайн-площадках с требованием предоплаты.
«Инвестиционные» платформы, обещающие сверхдоходность, которые после внесения средств блокируют вывод.
Ложные звонки о несчастном случае с родственником, требующие немедленной передачи денег курьеру.

¶Профилактика

Профилактика дистанционного мошенничества включает комплекс мер как на индивидуальном, так и на организационном уровне.

¶Индивидуальные меры

Критическое отношение к входящим звонкам: при поступлении запросов на перевод средств или сообщение кодов необходимо прервать разговор и самостоятельно перезвонить в банк по официальному номеру, указанному на карте.
Недопустимость сообщения третьим лицам полных реквизитов карты, CVV-кода и одноразовых паролей из СМС.
Использование двухфакторной аутентификации и сложных уникальных паролей для интернет-банков и почтовых ящиков.
Проверка адресов сайтов перед вводом данных; отказ от переходов по ссылкам из подозрительных писем и сообщений.
Установка антивирусного программного обеспечения и своевременное обновление операционных систем.

¶Организационные и государственные меры

Работа банков по фрод-мониторингу: автоматическое выявление подозрительных транзакций и блокировка переводов на счета, ранее замеченные в мошеннических операциях.
Система «Антифрод» Банка России, позволяющая приостанавливать переводы на дропперские счета.
Информационные кампании по повышению финансовой грамотности населения, проводимые Банком России, МВД и коммерческими банками.
Законодательное регулирование: обязательная маркировка звонков, ограничение использования подменных номеров, ужесточение ответственности за использование сим-карт, оформленных на подставных лиц.
Внедрение механизма самозапрета на выдачу кредитов (действует в России с 2025 года), позволяющего гражданам ограничить возможность оформления займов на свое имя.

¶Ответственность

В России за дистанционное мошенничество предусмотрена уголовная ответственность. В зависимости от квалификации (ст. 159, 159.3, 159.6 УК РФ) и наличия отягчающих признаков (группа лиц, крупный размер, использование служебного положения) наказание может достигать 10 лет лишения свободы. Организаторы и участники преступных схем, действующих в том числе с территории других государств, разыскиваются в рамках международного сотрудничества правоохранительных органов.

¶Источники

Уголовный кодекс Российской Федерации (ст. 159, 159.3, 159.6).
Материалы Банка России по противодействию мошенническим операциям.
Отчеты и методические рекомендации МВД России по профилактике дистанционных хищений.
Аналитические обзоры Ассоциации развития финансовых технологий (Финтех).