Компьютерное мошенничество¶

Компьютерное мошенничество — это форма хищения чужого имущества или приобретения права на чужое имущество, совершаемая путём ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации, а также путём неправомерного доступа к охраняемой законом компьютерной информации, если эти деяния повлекли причинение имущественного ущерба. В российском уголовном праве данное деяние квалифицируется по статье 159.6 Уголовного кодекса РФ. Компьютерное мошенничество является одним из видов киберпреступности и отличается от традиционного мошенничества тем, что преступник использует компьютерные технологии и информационно-телекоммуникационные сети для обмана жертвы или вмешательства в автоматизированные процессы обработки данных.

¶История

Первые случаи компьютерного мошенничества были зафиксированы в 1960-х годах в США, когда злоумышленники начали использовать электронно-вычислительные машины для манипуляций с банковскими счетами. Одним из ранних известных примеров является дело 1973 года, когда программист Equity Funding Corporation of America создал фиктивные страховые полисы, манипулируя данными в компьютерной системе, что привело к убыткам в размере около 2 миллиардов долларов (в пересчёте на современный курс).

С развитием персональных компьютеров и интернета в 1990-х годах компьютерное мошенничество приобрело массовый характер. В 1995 году в России был зафиксирован первый случай хищения средств с использованием компьютерных технологий, когда злоумышленники взломали систему дистанционного банковского обслуживания одного из московских банков. В 2000-х годах, с распространением электронной коммерции и онлайн-банкинга, количество преступлений этого типа резко возросло. В 2012 году в Уголовный кодекс РФ была введена отдельная статья 159.6, выделяющая компьютерное мошенничество в самостоятельный состав преступления.

¶Классификация

Компьютерное мошенничество классифицируется по различным признакам, включая способ совершения, объект посягательства и используемые технологии.

¶По способу совершения

• Фишинг — вид мошенничества, при котором злоумышленники создают поддельные веб-сайты или отправляют электронные письма, имитирующие сообщения от легитимных организаций (банков, государственных учреждений, социальных сетей), с целью получения конфиденциальных данных пользователей (логинов, паролей, номеров банковских карт). По данным Банка России, в 2023 году объём операций без согласия клиентов, совершённых с использованием методов социальной инженерии, включая фишинг, превысил 15 миллиардов рублей.
• Вишинг (голосовой фишинг) — мошенничество, совершаемое по телефону. Злоумышленники, представляясь сотрудниками банков, правоохранительных органов или операторов связи, под различными предлогами (например, «подозрительная операция по карте», «попытка оформления кредита») вынуждают жертву сообщить данные карты, коды из SMS-сообщений или перевести деньги на «безопасный счёт».
• Смишинг — фишинг, осуществляемый через SMS-сообщения. Жертве приходит сообщение, якобы от банка или известной компании, с просьбой перейти по ссылке или отправить ответное сообщение с конфиденциальными данными.
• Взлом учётных записей — получение несанкционированного доступа к аккаунтам пользователей в социальных сетях, мессенджерах, системах онлайн-банкинга. После взлома злоумышленники могут рассылать от имени жертвы просьбы о переводе денег, изменять платёжные реквизиты или похищать средства с привязанных карт.
• Использование вредоносного ПО — установка на компьютер или мобильное устройство жертвы программ, предназначенных для кражи данных (трояны, кейлоггеры, программы удалённого управления). Вредоносное ПО может перехватывать вводимые с клавиатуры пароли, делать скриншоты экрана, перенаправлять пользователя на поддельные сайты.
• Мошенничество с электронными платежами — манипуляции с системами электронных денег, криптовалютами, платёжными терминалами. Примеры: создание фиктивных интернет-магазинов, которые принимают оплату, но не отправляют товар; использование поддельных QR-кодов для перевода средств злоумышленникам; атаки на криптовалютные кошельки.

¶По объекту посягательства

• Физические лица — кража денег с банковских карт, электронных кошельков, получение доступа к личным кабинетам в онлайн-сервисах.
• Юридические лица — хищение средств со счетов компаний, манипуляции с системами бухгалтерского учёта, мошенничество в системах электронного документооборота.
• Государственные учреждения — атаки на информационные системы государственных органов, хищение бюджетных средств, манипуляции с базами данных (например, изменение данных о начислении пенсий или пособий).

¶Устройство и механизм совершения

Механизм компьютерного мошенничества, как правило, включает несколько этапов:

1. Разведка и сбор информации. Злоумышленник изучает потенциальную жертву: собирает данные из открытых источников (социальные сети, форумы, сайты объявлений), использует утечки баз данных, анализирует поведение в сети.
2. Выбор способа атаки. На основе собранной информации преступник выбирает наиболее эффективный метод (фишинг, вишинг, взлом, внедрение вредоносного ПО).
3. Реализация атаки. Осуществляется непосредственное воздействие на жертву или её компьютерную систему. На этом этапе злоумышленник может использовать социальную инженерию (психологическое манипулирование) или технические средства (эксплойты, вредоносные программы).
4. Получение контроля или данных. Преступник получает доступ к конфиденциальной информации (пароли, номера карт, коды подтверждения) или к управлению учётной записью жертвы.
5. Хищение средств. Злоумышленник совершает финансовые операции: перевод денег на подконтрольные счета, оплату товаров или услуг, снятие наличных через подставных лиц (дропов).
6. Сокрытие следов. Преступник пытается замаскировать свои действия: использует анонимные сети (Tor, VPN), подставные банковские карты, криптовалюты, сервисы по отмыванию денег.

¶Применение и значение

Компьютерное мошенничество является одной из наиболее быстрорастущих угроз в современном информационном обществе. По данным МВД России, в 2023 году количество зарегистрированных преступлений, совершённых с использованием информационно-телекоммуникационных технологий, превысило 500 тысяч, из которых значительная часть приходится на компьютерное мошенничество. Ущерб от таких преступлений для российской экономики оценивается в десятки миллиардов рублей ежегодно.

Основные сферы, наиболее подверженные компьютерному мошенничеству:

• Банковская сфера — кража средств с карт и счетов, мошенничество с кредитами, атаки на системы дистанционного банковского обслуживания.
• Электронная коммерция — обман покупателей в интернет-магазинах, мошенничество с платёжными системами, создание фиктивных торговых площадок.
• Социальные сети и мессенджеры — взлом аккаунтов, рассылка фишинговых ссылок, вымогательство.
• Государственные услуги — мошенничество с порталом «Госуслуги», получение доступа к личным данным граждан для оформления микрозаймов или регистрации фиктивных юридических лиц.

¶Противодействие

Противодействие компьютерному мошенничеству включает комплекс мер:

• Правовые меры. В Уголовном кодексе РФ предусмотрена ответственность за компьютерное мошенничество (ст. 159.6 УК РФ), а также за смежные преступления: неправомерный доступ к компьютерной информации (ст. 272 УК РФ), создание и распространение вредоносных программ (ст. 273 УК РФ), нарушение правил эксплуатации средств хранения компьютерной информации (ст. 274 УК РФ). Максимальное наказание по ст. 159.6 УК РФ — лишение свободы на срок до 10 лет.
• Технические меры. Использование антивирусного программного обеспечения, систем обнаружения вторжений, многофакторной аутентификации, шифрования данных, регулярное обновление программного обеспечения.
• Организационные меры. Проведение тренингов по информационной безопасности для сотрудников организаций, разработка политик безопасности, внедрение процедур реагирования на инциденты.
• Просвещение населения. Информационные кампании, направленные на повышение цифровой грамотности граждан, разъяснение основных схем мошенничества и методов защиты.

¶Интересные факты

• По данным Банка России, в 2023 году из 15,5 миллиардов рублей, похищенных мошенниками у клиентов банков, удалось вернуть только 8,7% (около 1,35 миллиарда рублей).
• Наиболее распространённым способом компьютерного мошенничества в России является телефонное мошенничество (вишинг) — на него приходится более 60% всех зарегистрированных случаев.
• В 2022 году в России была создана автоматизированная система «Антифишинг», которая позволяет блокировать подозрительные сайты и ссылки, используемые для кражи данных.
• Согласно исследованиям, наиболее уязвимой группой населения перед компьютерным мошенничеством являются люди старше 60 лет, что связано с недостаточным уровнем цифровой грамотности и доверчивостью.

¶Источники

1. Уголовный кодекс Российской Федерации, статья 159.6 «Мошенничество в сфере компьютерной информации».
2. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
3. Обзор Банка России «О развитии системы противодействия хищениям денежных средств» за 2023 год.
4. Данные МВД России о состоянии преступности в сфере информационно-телекоммуникационных технологий за 2023 год.
5. Материалы Центра мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (FinCERT) Банка России.