Киберплат: определение и основные характеристики

Киберплат — это вид мошенничества в сфере финансовых технологий, при котором злоумышленники получают доступ к платёжным данным пользователей (номерам банковских карт, CVV-кодам, данным интернет-банкинга) и используют их для несанкционированного списания денежных средств. Термин образован от слов «кибер» (относящийся к информационным технологиям) и «плат» (сокращение от «платёж»). Киберплат является одной из форм киберпреступности, направленной на хищение денег с банковских счетов физических и юридических лиц.

История возникновения

Киберплат как явление начал активно развиваться в конце 2000-х — начале 2010-х годов, одновременно с массовым внедрением интернет-банкинга и бесконтактных платежей. Первые случаи были связаны с фишингом — созданием поддельных сайтов банков и платёжных систем, на которых пользователи добровольно вводили свои данные. С развитием технологий методы киберплата усложнились: появились скиммеры (устройства для считывания данных с магнитной полосы карт), вредоносное ПО для перехвата трафика, а также социальная инженерия.

В России первые громкие случаи киберплата были зафиксированы в 2012–2014 годах, когда мошенники начали массово использовать SMS-рассылки с ложными сообщениями о блокировке карт. По данным Центрального банка РФ, в 2023 году объём хищений с использованием методов киберплата составил более 15,8 миллиарда рублей, что на 11,5 % больше, чем в 2022 году.

Основные характеристики

Киберплат обладает рядом отличительных признаков, которые позволяют выделить его среди других видов мошенничества:

• Целевая направленность — действия направлены исключительно на получение доступа к платёжным инструментам (картам, электронным кошелькам, счетам).
• Техническая опосредованность — преступление совершается с использованием информационно-коммуникационных технологий (интернет, мобильная связь, вредоносное ПО).
• Анонимность — злоумышленники используют подставные IP-адреса, одноразовые номера телефонов, криптовалюты для сокрытия следов.
• Масштабируемость — одна успешная атака может затронуть тысячи пользователей (например, через взлом базы данных интернет-магазина).

Классификация методов киберплата

Методы киберплата можно разделить на несколько категорий в зависимости от способа получения данных и механизма списания средств.

Фишинг и его разновидности

Фишинг — это создание поддельных веб-страниц, имитирующих официальные сайты банков, платёжных систем или государственных услуг (например, «Госуслуги»). Пользователь, вводя логин и пароль на такой странице, передаёт их мошенникам. Разновидностью является вишинг (голосовой фишинг) — звонки от лица сотрудников банка с просьбой назвать код из SMS или CVV-код.

Скимминг

Скимминг — установка на банкоматы или платёжные терминалы специальных накладок (скиммеров), которые считывают данные магнитной полосы карты. Параллельно может использоваться скрытая камера для записи PIN-кода. В последние годы скимминг уступает место шиммингу — использованию тонких накладок на слот для карты, которые перехватывают данные чипа.

Вредоносное ПО

Злоумышленники распространяют программы-трояны, которые устанавливаются на компьютер или смартфон жертвы. Такие программы могут перехватывать SMS с кодами подтверждения, записывать нажатия клавиш (кейлоггеры) или подменять адреса кошельков в криптовалютных транзакциях. Примером является банковский троян Zeus, активный в 2007–2010 годах, и его более современные модификации.

Социальная инженерия

Метод, основанный на психологическом воздействии на жертву. Мошенники могут представляться сотрудниками банка, полиции, службы безопасности, убеждая человека перевести деньги на «безопасный счёт» или установить удалённое приложение (например, AnyDesk или TeamViewer). В России этот метод особенно распространён: по данным Банка России, в 2023 году около 70 % хищений совершалось с использованием методов социальной инженерии.

Кардинг

Кардинг — это использование украденных данных банковских карт для совершения покупок в интернете или перевода средств. Мошенники могут приобретать товары с последующей перепродажей или обналичивать деньги через подставных лиц (дропов). Для проверки валидности карт используются микроплатежи (например, в благотворительные организации).

Устройство и механизм атаки

Типичная атака киберплата включает несколько этапов:

1. Разведка — сбор информации о потенциальной жертве (через утечки данных, социальные сети, фишинговые письма).
2. Доставка инструмента — отправка вредоносного файла (например, PDF с макросом) или ссылки на фишинговую страницу.
3. Эксплуатация — получение доступа к платёжным данным (например, через ввод на поддельном сайте).
4. Вывод средств — перевод денег на подконтрольные счета, покупка криптовалюты или товаров с последующей перепродажей.

Применение и последствия

Киберплат наносит ущерб как отдельным гражданам, так и финансовой системе в целом. Последствия включают:

• Финансовые потери — прямые списания со счетов, невозможность возврата средств (особенно при переводе на счета в других банках или криптобиржах).
• Утечка персональных данных — паспортные данные, адреса, номера телефонов могут быть использованы для последующих атак.
• Рост недоверия — снижение доверия к цифровым финансовым услугам, отказ от использования интернет-банкинга.

Противодействие киберплату

В России борьба с киберплатом ведётся на нескольких уровнях:

• Законодательный — Федеральный закон № 167-ФЗ «О внесении изменений в отдельные законодательные акты РФ в части противодействия хищению денежных средств» (2020 год) обязал банки блокировать подозрительные операции и возвращать средства в течение 30 дней, если клиент сообщил о мошенничестве.
• Технический — внедрение систем фрод-мониторинга (например, «Антифрод» от Банка России), использование 3D-Secure для онлайн-платежей, биометрическая аутентификация.
• Образовательный — проведение кампаний по повышению финансовой грамотности (например, проект «Финансовая культура» от Минфина РФ).

Критика и проблемы

Несмотря на принимаемые меры, эффективность борьбы с киберплатом остаётся ограниченной. Критики отмечают:

• Низкую раскрываемость — по данным МВД РФ, в 2023 году раскрыто менее 25 % зарегистрированных преступлений в сфере кибермошенничества.
• Сложность международного преследования — многие мошенники действуют из-за рубежа, используя юрисдикции с мягким законодательством.
• Недостаточную защиту персональных данных — утечки из баз данных банков и интернет-магазинов продолжаются, несмотря на ужесточение ответственности по ст. 272 УК РФ.

Интересные факты

• Первый задокументированный случай киберплата в России датируется 2004 годом, когда мошенники взломали сайт одного из московских банков и получили доступ к данным 2000 клиентов.
• В 2022 году в Санкт-Петербурге была раскрыта группировка, использовавшая для киберплата поддельные банкоматы, установленные в торговых центрах.
• По данным Group-IB, в 2023 году 60 % всех атак киберплата в России приходилось на социальную инженерию, 25 % — на фишинг, 15 % — на вредоносное ПО.

Источники

• Центральный банк РФ. Обзор операций, совершённых без согласия клиентов, за 2023 год.
• МВД РФ. Статистика по преступлениям в сфере информационных технологий за 2023 год.
• Group-IB. Hi-Tech Crime Trends 2023–2024.
• Федеральный закон № 167-ФЗ от 27.06.2020.
• Уголовный кодекс РФ, ст. 272 (Неправомерный доступ к компьютерной информации).