Мошеннические каналы

Мошеннические каналы — это нелегальные схемы и способы коммуникации, используемые злоумышленниками для обмана граждан с целью хищения денежных средств, личных данных или доступа к устройствам. В контексте информационной безопасности под мошенническими каналами чаще всего понимают фишинговые сайты, поддельные страницы в социальных сетях, фальшивые аккаунты в мессенджерах, а также группы и каналы в Telegram, WhatsApp (продукт Meta, признанной экстремистской и запрещённой в РФ) и других сервисах, созданные для распространения вредоносных ссылок, сбора персональных данных или вовлечения жертв в финансовые пирамиды.

История и эволюция

Мошеннические каналы как явление возникли одновременно с развитием интернет-коммуникаций. В 1990-х годах основными инструментами обмана были электронные письма с поддельными предложениями (так называемые «нигерийские письма») и поддельные веб-сайты, копирующие интерфейсы банков. С распространением социальных сетей в 2000-х годах мошенники начали создавать фальшивые профили знаменитостей, компаний и государственных учреждений.

После 2010-х годов, с ростом популярности мессенджеров (Telegram, WhatsApp, Viber), мошеннические каналы стали массовым явлением. В России особенно активное распространение получили каналы в Telegram, где злоумышленники под видом сотрудников банков, операторов связи или государственных служб (например, Пенсионного фонда РФ) предлагают «выплаты», «компенсации» или «проверку данных». По данным Центрального банка РФ, в 2023 году количество выявленных мошеннических ресурсов в российском сегменте интернета выросло на 40% по сравнению с предыдущим годом.

Классификация

Мошеннические каналы можно разделить по способу распространения и цели.

По способу распространения

• Фишинговые сайты — поддельные веб-страницы, имитирующие интерфейсы банков, интернет-магазинов, госуслуг или социальных сетей. Жертва вводит логин, пароль, номер карты или CVV-код, которые затем используются для кражи денег.
• Фальшивые аккаунты в социальных сетях — профили, выдающие себя за реальных людей (родственников, друзей) или организации (благотворительные фонды, компании). Используются для сбора пожертвований, распространения вредоносных ссылок или шантажа.
• Каналы и группы в мессенджерах — закрытые или открытые чаты, где публикуются «инвестиционные предложения», «гарантированные заработки» или «бесплатные раздачи». Часто такие каналы рекламируются через таргетированную рекламу или спам-рассылки.
• СМС-рассылки — сообщения, отправляемые с поддельных номеров, якобы от банков, операторов связи или государственных органов. Содержат ссылки на фишинговые сайты или просьбу перезвонить по указанному номеру (звонок платный).

По цели

• Финансовое мошенничество — кража денег со счетов, оформление кредитов на жертву, перевод средств на счета злоумышленников.
• Кража персональных данных — сбор паспортных данных, номеров СНИЛС, ИНН, адресов, которые затем используются для других видов мошенничества или продаются в даркнете.
• Распространение вредоносного ПО — через ссылки или вложения в каналах распространяются трояны, программы-шифровальщики, стилеры (программы для кражи паролей).
• Вовлечение в нелегальную деятельность — рекрутинг в финансовые пирамиды, схемы «дропперства» (перевод денег через свои счета), участие в незаконных акциях.

Устройство и методы работы

Типичная схема мошеннического канала включает несколько этапов:

1. Создание привлекательного контента. Канал или страница оформляется под известный бренд (например, «Сбербанк», «Почта России», «Госуслуги») или под вымышленную, но правдоподобную организацию. Используются логотипы, официальные шрифты, шаблоны писем.
2. Привлечение аудитории. Злоумышленники закупают рекламу в социальных сетях, используют спам-рассылки, взламывают аккаунты реальных пользователей и от их имени приглашают подписчиков. Часто применяются методы социальной инженерии: обещание быстрой прибыли, срочной выплаты, помощи в сложной ситуации.
3. Сбор данных. После перехода по ссылке жертва попадает на фишинговую страницу, где вводит конфиденциальные данные. В некоторых случаях мошенники звонят жертве по телефону, представляясь сотрудниками службы безопасности, и выманивают коды из СМС.
4. Вывод средств. Полученные данные используются для перевода денег на подконтрольные счета (часто через цепочку «дропов» — подставных лиц, которые за вознаграждение открывают счета на своё имя).

Распространённые схемы в России

В российском сегменте интернета наиболее часто встречаются следующие виды мошеннических каналов:

• «Звонок из банка» — мошенники звонят от имени службы безопасности банка, сообщают о подозрительной операции и просят назвать код из СМС или перевести деньги на «безопасный счёт». В 2023 году Банк России зафиксировал более 1,5 миллиона таких звонков.
• «Компенсация за лекарства» — под видом выплат от государства за ранее купленные некачественные препараты. Жертве предлагают оплатить «комиссию» или «налог» для получения компенсации.
• «Инвестиции в криптовалюту» — каналы, обещающие высокую доходность (до 100% в месяц) при вложении в биткоин или другие криптоактивы. На деле собранные средства уходят на счета мошенников.
• «Бесплатная раздача» — под видом розыгрышей от крупных компаний (например, «Яндекс», «Wildberries») собирают данные пользователей.
• «Помощь в получении кредита» — предлагают оформить кредит без проверки, но требуют предоплату за «услуги» или «страховку».

Противодействие

Борьба с мошенническими каналами ведётся на нескольких уровнях:

• Государственное регулирование. В России действует Федеральный закон «О противодействии неправомерному использованию информационно-телекоммуникационных сетей» (№ 374-ФЗ), который обязывает операторов связи и интернет-провайдеров блокировать доступ к фишинговым сайтам и мошенническим ресурсам по решению Роскомнадзора. В 2023 году был запущен сервис «Проверка на мошенничество» на портале «Госуслуги», позволяющий проверить подозрительные номера телефонов и сайты.
• Банковский мониторинг. Кредитные организации используют системы антифрода (антимошенничества), которые анализируют транзакции и блокируют подозрительные переводы. Банк России ведёт базу данных мошеннических счетов и номеров телефонов.
• Общественные инициативы. Существуют волонтёрские проекты, такие как «Кибердружина» и «СтопМошенник», которые выявляют и сообщают о мошеннических каналах в правоохранительные органы.
• Образовательные меры. Проводятся информационные кампании, направленные на повышение цифровой грамотности населения. Например, МВД России и Банк России регулярно публикуют памятки о признаках мошенничества.

Критика и сложности

Несмотря на принимаемые меры, эффективность борьбы с мошенническими каналами остаётся ограниченной. Основные проблемы:

• Анонимность злоумышленников. Мошенники часто используют зарубежные серверы, виртуальные номера телефонов, криптовалюты и технологии VPN, что затрудняет их идентификацию.
• Быстрое создание новых каналов. Даже после блокировки одного ресурса злоумышленники могут за несколько минут создать десятки новых.
• Недостаточная осведомлённость населения. Многие граждане, особенно пожилого возраста, не знают признаков мошенничества и доверяют подозрительным предложениям.
• Юрисдикционные барьеры. Если мошенники действуют из-за границы, привлечь их к ответственности по российскому законодательству крайне сложно.

Интересные факты

• По данным МВД России, в 2022 году ущерб от интернет-мошенничества в стране превысил 14 миллиардов рублей.
• Самым популярным способом обмана в 2023 году стал «звонок из банка» — на него пришлось около 60% всех зарегистрированных случаев.
• В 2024 году в России был запущен сервис «Антимошенник» от Сбербанка, который блокирует звонки с подозрительных номеров на уровне оператора связи.
• Некоторые мошеннические каналы используют искусственный интеллект для генерации голосовых сообщений, имитирующих голос родственников или руководителей жертвы.