Мобильное мошенничество

Мобильное мошенничество — это вид противоправной деятельности, направленный на хищение денежных средств, конфиденциальных данных или иного имущества граждан и организаций с использованием мобильной связи, смартфонов и мобильных приложений. Является разновидностью кибермошенничества и одним из наиболее распространённых видов преступлений в сфере информационных технологий. Ключевой особенностью мобильного мошенничества является использование доверия жертвы, её невнимательности или недостаточной технической грамотности, а также применение методов социальной инженерии.

История

Первые случаи мобильного мошенничества были зафиксированы в конце 1990-х — начале 2000-х годов, с распространением сотовой связи и появлением услуг с короткими номерами (SMS-премиум). Злоумышленники рассылали сообщения с просьбой перезвонить на платный номер или отправить SMS на короткий номер, списывая со счета абонента значительные суммы.

С развитием технологий и появлением смартфонов, мобильных банков и платежных систем (Apple Pay, Google Pay, СБП) мошенничество эволюционировало. В 2010-е годы массовое распространение получили фишинговые SMS-сообщения, звонки от имени банков и государственных органов, а также вредоносные приложения. В 2020-е годы, в связи с ростом популярности мессенджеров (Telegram, WhatsApp, Viber) и социальных сетей, мошенники стали активно использовать эти каналы для коммуникации, маскируясь под знакомых, родственников или сотрудников служб поддержки.

По данным МВД России, мобильное мошенничество составляет значительную долю от общего числа киберпреступлений. В 2023 году ущерб от действий телефонных и интернет-мошенников в России превысил 150 миллиардов рублей, а количество зарегистрированных преступлений исчислялось сотнями тысяч.

Основные виды и схемы

Мобильное мошенничество классифицируется по способу воздействия на жертву и используемым технологиям.

Звонки от имени банков и государственных органов

Наиболее распространённая схема. Злоумышленник, используя подмену номера (Spooring), звонит жертве, представляясь сотрудником службы безопасности банка, полиции, Центробанка или ФСБ. Под различными предлогами (попытка несанкционированного списания, блокировка карты, оформление кредита мошенниками) он убеждает жертву перевести деньги на «безопасный счёт», сообщить данные карты, CVC-код или коды из SMS. В последнее время мошенники часто используют подставных «курьеров», которые лично приезжают к жертве за деньгами.

SMS-фишинг (смишинг)

Жертве приходит SMS-сообщение, якобы от банка, оператора связи, маркетплейса или госуслуг. Сообщение содержит ссылку на поддельный сайт, внешне неотличимый от настоящего. Перейдя по ссылке и введя логин, пароль или данные карты, жертва передаёт их мошенникам. Также распространены сообщения о выигрыше в лотерею, необходимости оплатить небольшую задолженность или получить посылку.

Звонки от имени оператора связи

Мошенник звонит, представляясь сотрудником сотового оператора, и сообщает о необходимости продлить договор, заменить SIM-карту или подключить новую услугу. Для этого он просит назвать код из SMS, который на самом деле является кодом для входа в личный кабинет «Госуслуг» или для подтверждения финансовой операции.

Мошенничество в мессенджерах

Злоумышленники взламывают аккаунты в мессенджерах (Telegram, WhatsApp) и от имени владельца рассылают контактам сообщения с просьбой срочно занять денег, перевести их на карту или проголосовать по ссылке, которая ведёт на фишинговый сайт. Также распространена схема с «дипфейками» — мошенники с помощью нейросетей имитируют голос или видеоизображение знакомого человека.

Вредоносные приложения

Пользователя убеждают установить приложение, которое якобы необходимо для получения услуги, просмотра видео или обновления системы. На деле это троян, который перехватывает SMS-сообщения, пароли, данные банковских карт или получает удалённый доступ к устройству. Особую опасность представляют приложения для удалённого доступа (TeamViewer, AnyDesk), которые мошенники выдают за программы техподдержки.

«Родственник в беде»

Классическая схема, адаптированная под мобильные телефоны. Мошенник звонит жертве, представляясь её сыном, внуком или другим родственником, и взволнованным голосом сообщает, что попал в ДТП, задержан полицией или совершил преступление. Для решения проблемы срочно требуются деньги, которые необходимо передать курьеру или перевести на указанный счёт.

Звонки от «следователей» и «прокуроров»

Мошенники представляются сотрудниками правоохранительных органов и сообщают, что жертва подозревается в финансировании терроризма или государственной измене. Для «сохранения» денег и «содействия следствию» предлагается перевести все средства на специальный счёт. Эта схема часто сочетается с предыдущими, создавая у жертвы ощущение законности требований.

Методы социальной инженерии

Успех мобильного мошенничества напрямую зависит от применения методов социальной инженерии — психологического воздействия на жертву. Основные приёмы:

• Создание срочности и паники: «Ваш счёт будет заблокирован через час», «На вас уже оформлен кредит».
• Использование авторитета: Звонок от имени начальника, сотрудника ФСБ, врача.
• Использование доверия: Звонок от имени родственника, друга, коллеги.
• Игра на жадности: Сообщение о выигрыше, компенсации, бонусе.
• Игра на чувстве вины или страхе: «Вы подозреваетесь в мошенничестве», «Ваш родственник совершил преступление».

Способы защиты

Для защиты от мобильного мошенничества рекомендуется соблюдать ряд правил:

• Никому не сообщать личные данные: Пин-коды, CVC-коды, коды из SMS, пароли от личных кабинетов и «Госуслуг» не имеют права запрашивать даже сотрудники банка или полиции.
• Не переходить по подозрительным ссылкам: Любую информацию о блокировке карты, задолженности или выигрыше следует перепроверять в официальном приложении банка или по телефону горячей линии.
• Не устанавливать приложения из непроверенных источников: Использовать только официальные магазины приложений (Google Play, App Store, RuStore).
• Использовать антивирусное ПО: Современные антивирусы блокируют фишинговые сайты и вредоносные приложения.
• Включить двухфакторную аутентификацию: Это усложнит взлом аккаунтов в мессенджерах и на порталах.
• Не отвечать на звонки с незнакомых номеров: При подозрительном звонке лучше сразу положить трубку и перезвонить по официальному номеру организации.
• Проверять информацию: Если звонящий представляется родственником, нужно перезвонить ему или другим членам семьи.
• Использовать определители номера: Приложения от операторов связи или сторонние сервисы могут предупредить о мошенническом номере.

Борьба с мошенничеством

В России борьба с мобильным мошенничеством ведётся на нескольких уровнях. Банки внедряют системы антифрода, которые блокируют подозрительные транзакции. Операторы связи используют системы для выявления и блокировки подменных номеров. В 2023 году был принят закон об обязательной маркировке звонков, а также об усилении ответственности операторов за пропуск мошеннических вызовов.

Правоохранительные органы (МВД, ФСБ) регулярно проводят операции по выявлению и ликвидации call-центров мошенников, которые часто располагаются на территории других стран (Украина, страны Прибалтики, Грузия). Созданы межведомственные группы для обмена информацией и координации действий. Однако, несмотря на принимаемые меры, количество преступлений остаётся высоким, что требует постоянного повышения цифровой грамотности населения.

Источники

• Федеральный закон «О национальной платежной системе» (№ 161-ФЗ, ст. 9).
• Данные МВД России о состоянии преступности за 2023-2024 гг.
• Отчёты Банка России о мошеннических операциях.
• Материалы с сайта «Кибербезопасность для населения» (Минцифры РФ).
• Публикации в СМИ (РБК, ТАСС, Коммерсантъ) о методах телефонного мошенничества.