Кибермошенничество

Кибермошенничество — это вид преступной деятельности, направленный на хищение денежных средств, имущества, конфиденциальной информации или получение иной выгоды путём обмана, злоупотребления доверием или введения в заблуждение, совершаемый с использованием информационно-телекоммуникационных сетей (включая сеть Интернет) и компьютерных технологий. Кибермошенничество является одной из наиболее распространённых и быстрорастущих категорий киберпреступлений, наносящей значительный экономический ущерб как частным лицам, так и организациям по всему миру.

История

Первые случаи мошенничества с использованием компьютерных сетей были зафиксированы ещё в 1970-х годах, когда злоумышленники начали манипулировать данными в банковских системах. Однако массовый характер кибермошенничество приобрело с развитием электронной коммерции и интернет-банкинга в конце 1990-х — начале 2000-х годов. Одним из ранних и наиболее известных методов стал «фишинг» — рассылка поддельных электронных писем от имени банков с целью выманивания логинов и паролей.

В 2000-х годах с ростом популярности социальных сетей, онлайн-аукционов и платёжных систем (например, PayPal, WebMoney) мошенники адаптировали свои схемы, используя методы социальной инженерии. В 2010-х годах, с повсеместным внедрением смартфонов и мобильных приложений, появились новые виды атак, включая SMS-фишинг (смишинг) и мошенничество в мессенджерах. В 2020-х годах, в связи с пандемией COVID-19 и массовым переходом на удалённую работу, количество кибермошеннических атак резко возросло, а схемы стали более изощрёнными, с использованием технологий искусственного интеллекта, включая дипфейки.

Классификация и основные виды

Кибермошенничество включает множество разновидностей, которые классифицируются по способу совершения, цели и используемым технологиям.

По способу воздействия

1. Социальная инженерия. Манипулирование человеческим фактором для получения доступа к информации или совершения действий. Включает:

• Фишинг (Phishing): массовая рассылка поддельных электронных писем, имитирующих сообщения от легитимных организаций (банков, госорганов, сервисов), с целью заставить получателя перейти по вредоносной ссылке или ввести конфиденциальные данные.
• Вишинг (Vishing): голосовое мошенничество, когда злоумышленники звонят жертве, представляясь сотрудниками банка, службы безопасности или правоохранительных органов, и под различными предлогами (например, «подозрительная операция по карте», «ваш родственник попал в ДТП») вынуждают перевести деньги или сообщить данные карты.
• Смишинг (Smishing): фишинг через SMS-сообщения, содержащие ссылки на вредоносные сайты или просьбы перезвонить на определённый номер.
• Фарминг (Pharming): перенаправление пользователя на поддельный сайт (даже при правильном вводе адреса в браузере) путём заражения DNS-серверов или локального файла hosts.
• Претекстинг (Pretexting): создание вымышленного сценария (легенды) для получения доступа к информации (например, звонок от имени коллеги, которому срочно нужен пароль).

1. Технические методы. Использование вредоносного программного обеспечения (ПО) и уязвимостей систем:

• Вредоносное ПО (Malware): программы-трояны, кейлоггеры (запись нажатий клавиш), банковские трояны, перехватывающие данные для входа в онлайн-банкинг.
• Скимминг (Skimming): установка на банкоматы или платёжные терминалы специальных устройств (скиммеров) для считывания данных магнитной полосы карты и PIN-кода.
• Кардинг (Carding): несанкционированное использование данных банковских карт для совершения покупок или снятия наличных.
• Атаки на криптовалюты: фишинг-сайты криптобирж, фальшивые ICO (первичные предложения монет), схемы «Pump and Dump» (накрутка и сброс) и взломы криптокошельков.

По цели

• Финансовое мошенничество: кража денег со счетов, оформление кредитов на жертву, мошеннические инвестиционные схемы.
• Кража персональных данных (Identity Theft): получение паспортных данных, СНИЛС, ИНН для последующего использования в преступных целях.
• Мошенничество в сфере электронной коммерции: непоставка оплаченного товара, продажа подделок, создание фальшивых интернет-магазинов.
• Мошенничество с трудоустройством: предложения «лёгкого заработка» с требованием предоплаты за обучение или доступ к работе.
• Романтическое мошенничество: создание фальшивого профиля на сайтах знакомств с целью выманивания денег под предлогом любовных отношений.

Устройство и методы реализации

Современные кибермошеннические схемы часто являются многоэтапными и автоматизированными. Типичная схема включает:

1. Разведка: сбор информации о потенциальной жертве (через утечки данных, социальные сети, открытые источники).
2. Выбор канала атаки: электронная почта, SMS, звонок, мессенджер (Telegram, WhatsApp), push-уведомление, вредоносная реклама.
3. Создание легитимного фасада: регистрация домена, похожего на настоящий (например, bank-secure.ru вместо bank.ru), создание поддельного сайта или страницы в соцсети.
4. Доставка атаки: рассылка писем, совершение звонков с использованием технологии подмены номера (Spofing), размещение таргетированной рекламы.
5. Эксплуатация: использование социальной инженерии или вредоносного ПО для получения доступа к счёту или данным.
6. Вывод средств: перевод украденных денег на подставные счета (дропперов), обналичивание через криптовалютные обменники или покупку товаров.

Применение и значение

Кибермошенничество представляет собой глобальную угрозу для экономической безопасности. По данным международных организаций (например, IC3 — Internet Crime Complaint Center ФБР), ежегодный ущерб от кибермошенничества исчисляется сотнями миллиардов долларов США. В России, по данным МВД, количество преступлений в сфере информационно-телекоммуникационных технологий ежегодно растёт, составляя значительную долю от общего числа зарегистрированных преступлений.

Последствия кибермошенничества включают:

• Прямые финансовые потери для граждан и бизнеса.
• Утрату конфиденциальных данных и репутационный ущерб.
• Рост недоверия к цифровым сервисам и электронной коммерции.
• Увеличение нагрузки на правоохранительную систему и суды.

Противодействие

Борьба с кибермошенничеством ведётся на нескольких уровнях:

• Технический: разработка антивирусного ПО, систем обнаружения вторжений (IDS/IPS), многофакторной аутентификации (MFA), биометрической верификации, систем мониторинга подозрительных транзакций в банках.
• Законодательный: введение уголовной ответственности за кибермошенничество (например, ст. 159.3 УК РФ «Мошенничество с использованием электронных средств платежа», ст. 159.6 УК РФ «Мошенничество в сфере компьютерной информации»), регулирование оборота персональных данных (Федеральный закон № 152-ФЗ «О персональных данных»), обязательное информирование клиентов банками о подозрительных операциях.
• Организационный: создание специализированных подразделений по борьбе с киберпреступностью (например, Управление «К» МВД России, отделы по борьбе с кибермошенничеством в банках), международное сотрудничество (обмен данными через Интерпол и Европол).
• Просветительский: проведение информационных кампаний для населения по правилам цифровой гигиены (не сообщать коды из SMS, не переходить по подозрительным ссылкам, проверять номера телефонов).

Интересные факты

• По данным Банка России, в 2023 году объём операций без согласия клиентов (в основном кибермошенничество) составил более 15,8 миллиарда рублей.
• Одним из самых массовых фишинговых атак в истории стала атака на пользователей сервиса Google в 2017 году, когда было отправлено более 1 миллиарда поддельных писем.
• Схема «нигерийские письма» (письма от «наследников» или «принцев» с просьбой помочь вывести деньги) известна с 1980-х годов и продолжает использоваться до сих пор, адаптируясь под современные реалии.
• В 2020-х годах получили распространение схемы с использованием дипфейков — поддельных видео- и аудиозаписей, имитирующих голос и внешность руководителей компаний, для отдачи распоряжений о переводе денег.

Критика и недостатки мер противодействия

Несмотря на усилия правоохранительных органов и банков, эффективность борьбы с кибермошенничеством остаётся низкой. Основные проблемы:

• Трансграничный характер: мошенники часто находятся в других юрисдикциях, что затрудняет их поимку и привлечение к ответственности.
• Анонимность: использование криптовалют, подменных номеров, VPN-сервисов и даркнета позволяет злоумышленникам оставаться неидентифицированными.
• Скорость обналичивания: украденные средства могут быть выведены и обналичены в течение нескольких минут, что делает возврат денег крайне сложным.
• Человеческий фактор: даже самые совершенные технические средства защиты не могут полностью исключить риск, если пользователь сам сообщает свои данные мошенникам.
• Несовершенство законодательства: законы часто не успевают за развитием технологий, а процедуры международного сотрудничества остаются громоздкими.