Капкан на скамера

ОДНИМ ИЗ РУКОВОДИТЕЛЕЙ КРУПНЕЙШЕГО СКАМ-СООБЩЕСТВА, ЗАНИМАВШЕГОСЯ ФИШИНГОМ В БЕЛАРУСИ, ОКАЗАЛСЯ 17-ЛЕТНИЙ МИНЧАНИН  

Организованная преступная группа специализировалась на хищении средств с карт-счетов пользователей торговых интернет-площадок. Злоумышленники создавали фишинговые сайты этих магазинов, а также сервисы онлайн-платежей и доставки товаров.

Такой способ интернет-мошенничества получил широкое распространение в стране в конце 2020 года. Тогда злоумышленники, о деятельности которых расскажем в этом материале, попали в поле зрения управления «К» МВД. Оперативники сразу приступили к работе по выявлению криминальных цепочек и цифровых следов участников. К августу 2022 года удалось задокументировать множество фактов незаконного промысла, что к концу
2023-го позволило частично обезглавить криминальный коллектив виртуальных единомышленников и практически полностью парализовать их противоправную деятельность.

В результате четко организованной, профессиональной работы сыщиков количество таких преступлений в стране сократилось более чем в два раза.

 ПРОГРАММНЫЕ ЛОВУШКИ ДЛЯ СКАМЕРОВ

– Мы начали накапливать имеющиеся сведения и выявлять общие закономерности. Когда анализировали информацию, стало понятно, что в отношении граждан действуют кибермошенники, – рассказывает заместитель начальника ГУПК (управление «К») полковник милиции Александр РИНГЕВИЧ. – Благодаря тщательному мониторингу специализированных интернет-ресурсов оперативники установили ряд преступных групп со своей структурой и распределением обязанностей. Всего в «бизнесе» было задействовано свыше 700 человек – выходцев из России, Украины и Беларуси. На их счету свыше 6 тысяч хищений на сумму 1,7 млн рублей, совершенных с 2021 по 2023 год. В Беларуси арестовано 19 человек, среди которых и несовершеннолетний кодер, оказавшийся одной из ключевых фигур сообщества кибермошенников.

Сыграла свою роль спецподготовка наших сотрудников, а также имеющиеся в арсенале современные эффективные программные разработки и специальные методики. Подобные преступления не раскрываются здесь и сейчас, требуется время не только для сбора оперативной информации о сетевых действиях аферистов, но и на получение разрешений для доступа к необходимым сведениям от банковских учреждений и торговых площадок.

 ПРОДАЛ ТОВАР – ЛИШИЛСЯ ДЕНЕГ

В сферу деятельности организаторов ОПГ на территории Беларуси входило создание поддельных ресурсов, подбор работников и контроль за ними, а также парсинг – автоматический процесс сбора и систематизации данных в интернете. Для него используют специальные программы – парсеры, которые добывают с сайтов информацию по заданным критериям. В упоминаемой структуре это был сбор сведений о людях, разместивших объявление на онлайн-площадке. Так как процесс был автоматизирован, в распоряжении мошенников мгновенно оказывались ссылка на объявление, характеристики товара и номер телефона продавца. Эта информация круглосуточно передавалась в специальный чат в одном из мессенджеров, где к ней получали доступ представители самого низшего звена криминальной цепочки – воркеры. Они и делали всю грязную работу: обрабатывая жертву, моментально вступали в переписку с продавцом, не торгуясь, выражали желание совершить покупку, утверждали, что уже якобы перевели часть денег за товар и оплатили доставку.

Человек получал от них ссылку на онлайн-ресурс, который на самом деле был имитацией настоящего. Там ему предлагали ввести реквизиты своей банковской карты, чтобы получить причитающиеся за проданный товар деньги. Как только данные становились известны мошенникам, карт-счет жертвы опустошался.

– Некоторые продавцы, конечно, удивлялись, мол, как так быстро откликнулся покупатель, да к тому же без торга готов приобрести товар, – делится подробностями Александр Рингевич. – В таких случаях лжепокупатель начинал давить на жалость – якобы перечисленную сумму он обратно забрать не сможет… На сомневающихся могли уговорами некоторое время оказывать легкое психологическое воздействие. Важно было подтолкнуть человека к тому, чтобы он перешел по ссылке и ввел необходимые реквизиты.

 ПРОГРАММЫ ЮНОШЕЙ ПИТАЮТ…

Благодаря кропотливой работе милиционерам удалось по цифровым следам выйти непосредственно на кодера – одного из представителей руководства криминального сообщества. Мало того, были установлены его личность и место проживания, что в виртуальном пространстве сделать очень сложно.
В результате несовершеннолетний фигурант был задержан в арендованной им квартире, в которую переехал из родительского дома, как только начал хорошо зарабатывать.

– Задержание проводили с помощью спецподразделения, необходимо было все сделать максимально быстро, чтобы подозреваемый не смог уничтожить цифровую информацию на компьютерной технике, – говорит полковник милиции. – Квартира располагалась на 9-м этаже, и часть бойцов, имеющих альпинистские навыки, проникли через окна, другие – вскрыли металлическую дверь. Зашли успешно и точно, как планировали. Сразу юноша вел себя дерзко: не хотел что-либо сообщать, мол, доказывайте сами. Однако мы, конечно же, пришли не с пустыми руками, а с определенными наработками – оперативными материалами, доказывающими его причастность к совершению преступлений. Благодаря проведенной ранее работе нам уже были известны ответы на наиболее важные вопросы, в том числе названия многочисленных аккаунтов, логины и пароли. Когда фигурант понял, что и без его помощи мы получим всю необходимую информацию, то пошел на контакт и стал сотрудничать, чтобы снизить меру ответственности.

Выяснилось, что парень начал интересоваться данной тематикой еще с 13 лет – мониторил соответствующие ресурсы и постепенно вникал в разные схемы совершения киберпреступлений. Но за этот период фактов его противозаконной деятельности установлено не было.

А в нынешнее скам-сообщество он «трудоустроился», откликнувшись на предложение в мессенджере, где была заявлена открытая вакансия, требующая определенных технических умений и навыков в программировании. Молодой человек прошел отбор у организаторов криминального бизнеса, решив несколько задач. После чего ему уже предложили обслуживать на постоянной основе виртуальный участок в Беларуси. Так он стал кодером. В его обязанности входило изготовление поддельных интернет-ресурсов, контроль за бесперебойным функционированием выстроенной системы по передаче информации и похищенных средств с оговоренной долей участникам процесса. Сам он имел 5% от каждой сделки.

 БЕЗ НАЛЕТА ГЕНИАЛЬНОСТИ

– Несмотря на свою организующую роль в преступном сообществе в столь раннем возрасте, никакими сверхспособностями фигурант не обладает, – поясняет офицер. – IT-образования у него нет, чего и не требуется для совершаемых в данной сфере действий. Конечно, юноша любознательный, можно сказать, целеустремленный – специально изучал в интернете необходимую для нынешнего амплуа информацию, постоянно самосовершенствовался. Например, наши сотрудники вместе с программистами официальных онлайн-платформ регулярно улучшают программное обеспечение безопасности, создавая специальные программы и вводя новые правила. Кодеру же необходимо было находить в этом цифровые лазейки. И представители торговых площадок достаточно высоко оценили то программное обеспечение, которое он писал для обхода установленных рамок. Видно, что парень погрузился в тему основательно, правда, свои способности направил не в то русло.

 ПТУ ДЛЯ ВОРКЕРОВ

После задержания несовершеннолетнего координатора сотрудники управления «К» начали реализацию уже имеющихся наработок по нижнему звену, что позволило арестовать 19 воркеров. Половина из них 17 – 18-летние учащиеся одного из гомельских колледжей. Ребята мониторили соцсети в поисках подобного приработка и в конце концов нашли его. Информация о легких деньгах расходилась между учащимися по сарафанному радио. Один увидел, что у приятеля появились финансы, и вскоре сам приступил к обработке жертв, поделившись «знаниями» с другим учеником. Некоторые проживали в одной комнате общежития и вместе «воркали». Из 120 человек курса порядка 15 занимались интернет-аферами.

– Конечно, на нас произвело впечатление такое количество воркеров за одной партой, – удивляется А. Рингевич. – Эта «зараза» распространилась очень быстро. Мы уже на месте задержали 15 подозреваемых, более половины из которых были арестованы. Из результатов допросов стало ясно, что молодые люди не воспринимали виртуального собеседника как реального человека, а тем более жертву. Например, по мнению некоторых, кошелек у бабушки на улице они не взяли бы, а в сети все обезличено – и морали якобы не существует.

 СКАМ-СПРУТ ПОШЕЛ КО ДНУ

На данный момент оперативники продолжают устанавливать остальных участников этого преступного сообщества, которых по мере причастности привлекают к ответственности.

– Сегодня мы полностью парализовали деятельность скам-группы. Выведены из строя практически все их интернет-ресурсы, возможные действия злоумышленников сведены к минимуму, – говорит Александр Рингевич.
– Со Следственным комитетом создана межведомственная рабочая группа и проводятся соответствующие совместные мероприятия. Сбором доказательств в отношении участников скам-группы на постоянной основе занимаются несколько сотрудников. Открываются новые факты, и работа продолжается.

Несовершеннолетнему кодеру предъявлены обвинения по статье 212 «Хищение имущества путем модификации компьютерной информации» и по статье 209 Уголовного кодекса «Мошенничество», каждая из которых предусматривает наказание вплоть до лишения свободы на срок до трех лет.

 СПРАВОЧНО

Скам (от англ. scam – мошенничество, афера) – обман в сфере финансов через интернет. Цель – одурачить жертву, чтобы быстро заполучить ее деньги. Алгоритмы могут быть совершенно разными – от махинаций со вкладами или карт-счетами до обмана в криптовалюте. Все зависит от придуманной злоумышленниками схемы.

 СПРАВОЧНО

Криминальная иерархия скам-сообщества

Воркер – самое нижнее звено – делает «грязную» и сложную работу. Непосредственно вступает в первоначальный контакт с потенциальной жертвой, чтобы вынудить ее перейти по ссылке и внести реквизиты своих банковских карт. По оценкам самих воркеров, в среднем из ста человек удается обмануть одного.

Сим-активатор – занимается нелегальной покупкой сим-карт, регистрирует на них аккаунты и передает воркерам для анонимного общения в мессенджерах. Один из способов борьбы с ними – повышение ответственности граждан, продающих зарегистрированные на себя сим-карты.

Вбивер – имеет доступ к реквизитам банковских карт, с которых и похищает деньги в режиме онлайн.

Кодер – один из координаторов криминального бизнеса – отвечает за техническую составляющую: создает, совершенствует и обновляет сетевые ресурсы. Пишет специальные программы и имеет доступ ко всем составляющим процесса. Эффективность деятельности завязана на подготовленных им программных продуктах. Это и мозг, и сердце процесса. Кодеру по силам организовать собственную преступную группу, используя имеющиеся наработки. Его ставка – 5% от каждого хищения.

Организатор – обеспечивает возможность работы ОПГ, контролирует весь процесс и следит за тем, чтобы функциональные обязанности участников были разделены, а у кодера не было рычагов давления на всю преступную схему. Но, кроме контактов с персоналом, особых рычагов воздействия на подчиненных не имеет. Может поддерживать связь с такими же организаторами других криминальных виртуальных сообществ, между которыми, как правило, условно разделены страны для осуществления преступной деятельности.

Дмитрий СИНЕНКО