Внешнее мошенничество¶

Внешнее мошенничество — это совокупность противоправных действий, совершаемых лицами, не являющимися сотрудниками организации (аутсайдерами), с целью незаконного получения материальной выгоды, конфиденциальной информации или нанесения ущерба. В отличие от внутреннего мошенничества (инсайдерского), внешнее мошенничество осуществляется клиентами, контрагентами, поставщиками, подрядчиками, хакерами или иными третьими лицами, не имеющими легитимного доступа к внутренним ресурсам и процессам организации. Данное явление характерно для всех отраслей экономики, но особенно распространено в финансовом секторе, страховании, розничной торговле, электронной коммерции и государственном управлении.

¶Классификация внешнего мошенничества

Внешнее мошенничество классифицируется по различным признакам: по сфере осуществления, по способу совершения, по типу пострадавшей стороны и по стадии взаимодействия с организацией.

¶По сфере деятельности

• Финансовое мошенничество — включает кредитное мошенничество (предоставление ложных сведений для получения кредита), мошенничество с ценными бумагами, манипуляции с платежными картами (скимминг, кардинг), фишинг и социальную инженерию, направленную на хищение средств со счетов.
• Страховое мошенничество — инсценировка страховых случаев, завышение суммы ущерба, подделка документов о наступлении страхового события, фальсификация медицинских справок для получения страховых выплат.
• Коммерческое мошенничество — обман контрагентов при заключении и исполнении договоров (поставка некачественного товара, невыполнение обязательств, подделка счетов-фактур), мошенничество в сфере закупок (сговор с поставщиками, завышение цен).
• Мошенничество в сфере государственных закупок — манипуляции с тендерами, сговор участников, представление подложных документов для участия в конкурсах, завышение стоимости работ или услуг.
• Мошенничество в электронной коммерции — возврат товаров без фактического возврата, использование украденных или поддельных платежных данных, создание фиктивных аккаунтов для получения бонусов и скидок, мошенничество с доставкой.

¶По способу совершения

• Документарное мошенничество — подделка документов, удостоверяющих личность, финансовых документов, договоров, счетов, актов выполненных работ.
• Информационное мошенничество — фишинг, вишинг, смишинг, фарминг, а также использование вредоносного ПО для перехвата данных или управления учетными записями.
• Социальная инженерия — психологическое манипулирование сотрудниками организации для получения доступа к конфиденциальной информации или совершения транзакций. Включает звонки от имени руководителя, технической поддержки, налоговых органов.
• Физическое мошенничество — кража имущества, порча товаров с последующим требованием компенсации, подмена товаров, использование поддельных купюр.

¶История и развитие

Внешнее мошенничество существует столько же, сколько и коммерческая деятельность. В древности оно проявлялось в виде обмана при торговле, подделке монет, фальсификации весов и мер. С развитием банковского дела и страхования в XIX веке появились специализированные схемы: поджог застрахованного имущества, инсценировка кораблекрушений, подделка векселей.

В XX веке с распространением пластиковых карт и электронных платежей возникли новые виды мошенничества, такие как скимминг (копирование данных магнитной полосы карты) и кардинг (использование украденных реквизитов карт для покупок). В 1990-е годы с развитием интернета появился фишинг — массовая рассылка электронных писем с поддельными ссылками на сайты банков и платежных систем.

В XXI веке масштабы внешнего мошенничества резко возросли благодаря цифровизации экономики. По данным Ассоциации сертифицированных специалистов по расследованию мошенничества (ACFE), в 2022 году организации по всему миру теряли в среднем 5% годового дохода из-за мошеннических действий, причем значительная часть этих потерь приходилась на внешнее мошенничество. В России, по оценкам Центрального банка РФ, в 2023 году объем операций без согласия клиентов (в основном внешнее мошенничество) составил около 15,8 млрд рублей.

¶Методы и инструменты

¶Фишинг и социальная инженерия

Фишинг остается одним из самых распространенных методов внешнего мошенничества. Злоумышленники создают поддельные сайты, имитирующие страницы банков, интернет-магазинов, государственных порталов, и рассылают ссылки на них через электронную почту, мессенджеры или SMS. Цель — получить логины, пароли, данные банковских карт или коды подтверждения транзакций. В 2023 году в России было зафиксировано более 1,5 млн фишинговых атак, что на 30% больше, чем в 2022 году.

Социальная инженерия включает в себя звонки от имени сотрудников банка, полиции, ФСБ или других государственных органов. Мошенники убеждают жертву перевести деньги на «безопасный счет», установить удаленное приложение для управления устройством или назвать код из SMS. В 2023 году в России было совершено более 1,2 млн таких звонков, ущерб от которых превысил 10 млрд рублей.

¶Мошенничество с платежными картами

• Скимминг — установка на банкоматы или POS-терминалы устройств, считывающих данные магнитной полосы карты и PIN-код. В России скимминг активно борются с помощью внедрения чиповых карт (EMV) и бесконтактных технологий, однако случаи все еще фиксируются.
• Кардинг — использование украденных реквизитов карт для совершения покупок в интернете или в магазинах. Для защиты применяются технологии 3D-Secure, одноразовые пароли и биометрическая аутентификация.
• Фрод с возвратами — мошенник приобретает товар, затем заявляет о его неполучении или повреждении и требует возврата средств, фактически оставляя товар у себя.

¶Мошенничество в страховании

Страховое мошенничество в России является одним из наиболее распространенных видов внешнего мошенничества. По данным Российского союза автостраховщиков (РСА), в 2023 году доля подозрительных заявлений по ОСАГО составила около 10%. Основные схемы: инсценировка ДТП (автоподставы), завышение стоимости ремонта, подделка документов о ДТП, фиктивные угонь автомобилей. В сфере страхования жизни и здоровья распространены фальсификация медицинских справок и симуляция заболеваний.

¶Мошенничество в сфере государственных закупок

Внешнее мошенничество в госзакупках включает в себя сговор участников торгов (картельные сговоры), представление подложных документов о квалификации или опыте, завышение начальной максимальной цены контракта, невыполнение или ненадлежащее выполнение обязательств по контракту. В России борьба с этим видом мошенничества ведется через Федеральную антимонопольную службу (ФАС) и систему электронных торгов «Единая информационная система в сфере закупок» (ЕИС).

¶Последствия и ущерб

Внешнее мошенничество наносит значительный экономический ущерб как отдельным организациям, так и государству в целом. Прямые потери включают хищение денежных средств, товаров, недвижимости, а также затраты на судебные разбирательства и расследования. Косвенные потери — рост операционных расходов на системы безопасности, повышение страховых премий, снижение доверия клиентов и репутационные риски.

По оценкам международных экспертов, глобальный ущерб от внешнего мошенничества в 2023 году превысил 5 триллионов долларов США. В России, по данным Центрального банка, в 2023 году было зафиксировано около 1,5 миллиона случаев мошеннических операций с банковскими картами и счетами, общий ущерб по которым составил более 15,8 млрд рублей. В сфере страхования, по данным РСА, ущерб от мошеннических действий в 2023 году оценивался в 10–15 млрд рублей.

¶Методы противодействия

¶Технические меры

• Многофакторная аутентификация (MFA) — использование двух и более факторов для подтверждения личности (пароль + SMS-код + биометрия).
• Антифишинговые системы — фильтрация электронной почты, блокировка подозрительных ссылок, использование технологий DMARC, DKIM и SPF для проверки подлинности отправителей.
• Системы фрод-мониторинга — автоматическое выявление подозрительных транзакций на основе анализа поведения пользователя, геолокации, времени и суммы операций. В банках России используются системы «Антифрод» и «Фрод-мониторинг».
• Биометрическая идентификация — использование отпечатков пальцев, распознавания лица, голоса для подтверждения личности при совершении операций.
• Блокчейн и смарт-контракты — применение распределенных реестров для верификации документов и сделок, что снижает риск подделки.

¶Организационные меры

• Обучение сотрудников и клиентов — проведение тренингов по распознаванию фишинговых писем, звонков социальной инженерии, правилам безопасного использования банковских карт.
• Разработка и внедрение политик безопасности — регламенты по работе с конфиденциальной информацией, процедуры проверки контрагентов, требования к поставщикам.
• Аудит и мониторинг — регулярная проверка договоров, финансовых операций, закупок на предмет признаков мошенничества.
• Взаимодействие с правоохранительными органами — передача информации о мошеннических схемах в МВД, ФСБ, Центральный банк.

¶Правовые меры

В России борьба с внешним мошенничеством регулируется Уголовным кодексом РФ (статьи 159–159.6, 187, 272–274), Кодексом об административных правонарушениях, а также Федеральным законом «О национальной платежной системе» (161-ФЗ). В 2023 году был принят закон, обязывающий банки возвращать клиентам украденные средства в течение 30 дней, если они были переведены без согласия клиента, а также усиливающий ответственность за фишинг и социальную инженерию.

¶Примеры крупных случаев

• Мошенничество с ОСАГО в России (2010-е годы) — организованные группы инсценировали ДТП с участием дорогих автомобилей, получая страховые выплаты. Ущерб оценивался в миллиарды рублей. В 2018 году РСА запустил единую базу данных, что позволило снизить количество таких случаев.
• Фишинговая атака на клиентов Сбербанка (2022) — злоумышленники рассылали SMS с ссылкой на поддельный сайт, имитирующий страницу входа в Сбербанк Онлайн. В результате атаки было похищено несколько сотен миллионов рублей.
• Мошенничество с госзакупками в сфере дорожного строительства (2021–2023) — в ряде регионов России были выявлены картельные сговоры между подрядчиками, завышавшими цены на ремонт дорог. Ущерб превысил 1 млрд рублей.

¶Интересные факты

• По данным ACFE, средняя продолжительность выявления внешнего мошенничества составляет 12–18 месяцев с момента его начала.
• В 2023 году в России была запущена система «Антифрод» для блокировки звонков с подменных номеров, используемых в социальной инженерии.
• Согласно опросу ВЦИОМ, в 2023 году 78% россиян сталкивались с попытками мошенничества по телефону или в интернете.

¶Источники

• Ассоциация сертифицированных специалистов по расследованию мошенничества (ACFE). «Report to the Nations: 2022 Global Study on Occupational Fraud and Abuse».
• Центральный банк Российской Федерации. «Обзор операций, совершенных без согласия клиентов, за 2023 год».
• Российский союз автостраховщиков. «Мониторинг страхового мошенничества в сегменте ОСАГО за 2023 год».
• Уголовный кодекс Российской Федерации (статьи 159–159.6, 187, 272–274).
• Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе».
• ВЦИОМ. «Мошенничество в цифровой среде: масштабы и способы защиты» (2023).