Григорий Осипов: «Критически относитесь к заманчивым предложениям» Поделиться
Минувший год был полон разнообразных киберпреступлений. Финансовые пирамиды перекочевали в онлайн-пространство и теперь заманивают к себе доверчивых граждан, призывая покупать криптомонеты через соцсети. Владимир Путин заявил, что только телефонными мошенниками, действовавшими с территории Украины, у россиян было украдено более 250 млрд рублей. Эта деятельность там возведена в статус государственной политики, а контролируют такие операции спецслужбы. Каких неприятностей ждать на цифровом пространстве россиянам в 2025 году, «МК» рассказал экс-сотрудник ФСБ, ныне директор по расследованиям платформы безопасности цифровых активов «ШАРД» Григорий Осипов.
Фото: ru.freepik.com
Аферисты в маске просветителей
— Какие киберпреступления стали самыми популярными в 2024 году?
—По данным правоохранительных органов только за первые семь месяцев 2024 года было совершено 577 тыс. преступлений в информационно-телекоммуникационной сфере, из которых более половины — это хищения и мошенничества, которые, как мы видим, совершаются в основном с использованием криптовалют.
С ростом курса криптовалют число преступлений, особенно инвестиционных мошенничеств, растет практически пропорционально. Люди в основном «клюют» на мошенников в состоянии упущенной возможности заработать, чем с радостью пользуются преступники. Практика эффективного расследования таких преступлений только формируется и необходимый инструментарий и навыки для этого пока есть не у всех правоохранителей. При этом зачастую человек, ставший жертвой мошенников с криптовалютой, не знает к кому обратиться, так как на рынке много аферистов, лжеюристов и разных псевдопомощников.
— Что такое инвестиционное мошенничество?
— Это такой вид преступления, когда злоумышленники под разными предлогами — помощи в выводе средств, получении образования — затягивают потенциальную жертву в мошеннический инвестиционный проект, обещая заработки, связанные с «работой на связках курсов валют», «торговле ценными бумагами и криптовалютами», «вложением в новую перспективную монету», которые всегда заканчиваются тем, что потерпевший теряет свои средства.
— К вам обращались такие пострадавшие?
— Да, к нам обратился человек, который изначально искал в интернете образовательные курсы по криптовалютам, однако в результате был убежден мошенниками вложить средства в прибыльный криптовалютный проект. На счету в криптокошельке, поддерживающим множество монет, в том числе и «фейковые», у потерпевшего сумма средств увеличилась вдвое. А мошенники, получив настоящие деньги, решили «развести» потерпевшего еще раз, сообщив о блокировке счетов за вывод средств из-за их незаконной деятельности. Когда потерпевший сообщил, что денег у него больше нет, мошенники предложили отправить ему определенную сумму на его банковскую карту. На эти средства он должен был купить криптовалюту в обменном сервисе и отправить мошенникам для разблокировки. Потерпевший послушался мошенников и, получив средства на банковскую карту от других обманутых граждан, стал сам соучастником мошеннической схемы.
Ренессанс пирамид
— Какие ещё схемы использовались в прошлом году для обмана россиян?
— Разновидностью инвестиционного мошенничества являются и финансовые пирамиды. Они практически переживают ренессанс. Так, по данным ЦБ РФ, за прошлый год официально в эту категорию отнесено 4772 организаций, тогда как в 2023-м году их было 2226 штук, а в 2022-м — 1961. Самое общее представление о пирамиде — это организация, которая выплачивает деньги вкладчикам за счет средств других участников, которые инвестировали в пирамиду позже. Говоря научным языком, использует «схему Понци» (название было дано в честь Чарльза Понци — афериста из США, который впервые реализовал эту схему в 1920-х годах — «МК»). Из последних ярких примеров финансовых пирамид, деятельность которых была пресечена в 2024 году, можно привести работу компании и Sincere Systems Group LTD. Ущерб от её деятельности оценивается в $100 млн.
Следует отметить, что, по нашим данным, в 2024 году более 70% финансовых пирамид привлекали средства в криптовалюте Это связано с особенностями самой крипты — псевдоанонимностью, сложностью отслеживания транзакций и недостаточной зрелостью регулирования крипторынка. Также практически все проекты действуют в интернете через популярные мессенджеры и социальные сети.
— И много денег удается выманить у граждан таким образом?
— Большие проекты, такие как «Финико», «S-Group» или «Amir Capital», привлекали сотни миллионов долларов, в то время как в 2024 году новые пирамиды часто не могли собрать столь крупные суммы: их «средний чек» намного меньше. Однако число мелких проектов увеличилось и общий ущерб также вырос. Кроме того, в таких проектах мошенники используют более сложные и технологичные методы, включая создание собственных криптовалют и токенов, агрессивную рекламу и привлечение реферальных систем, то есть каких-то партнерских каналов, внешне вроде занимающихся честным бизнесом, что помогает им быстро набирать аудиторию.
— Как долго может существовать такая пирамида?
— Появляющиеся проекты работают всего 2-4 месяца, набирают свою аудиторию и нужный объем средств и прекращают деятельность, однако не всегда делают это одномоментно, в связи с чем нет множества обращений от пострадавших в правоохранительные органы. Тут следует сказать и про поэтапную психологическую обработку участников, которых учат постоянно находится в состоянии ожидания прибыли. Иногда человек живет несколько месяцев в уверенности, что его средства сами вернутся, и не обращается в полицию. Организаторы криптовалютных пирамид зачастую используют непрозрачные международные каналы и анонимные криптовалютные сети, что значительно усложняет задачу их поимки для правоохранительных органов.
Властелины «безопасного счета»
— А как же ставшие уже привычными звонки «от службы безопасности банка», от «сотрудника ФСБ», «из Банка России» — их время уже ушло?
— Ничего подобного. Этот тип мошенничества с «безопасным счетом» остается самым массовым и по количеству получивших такие звонки, и по размеру потерь. Он заключается в том, что мошенники убеждают граждан переводить свои деньги на «безопасный» или «спецсчет», чтобы якобы спасти средства от кражи. Афкристы используют классическую схему социальной инженерии, но с новыми элементами. Злоумышленники сначала связываются с потенциальной жертвой, обычно через телефонный звонок или сообщения в мессенджерах, сообщают, что с её счета была предпринята попытка несанкционированного списания средств и проводится специальная операция по поимке мошенников.
Чтобы «спасти» деньги, мошенники предлагают перевести средства на так называемый «безопасный счет», который якобы принадлежит Центробанку. Аферисты утверждают, что это временная мера, пока правоохранительные органы ищут преступников, а деньги будут возвращены после того, как злоумышленники будут пойманы. При этом в качестве такого «безопасного счета» выступают банковские карты третьих лиц, на которые «жертва» переводит свои средства, а мошенники чаще всего сразу отправляют средства с таких карт для покупки криптовалюты и выводят средства за рубеж.
Они также предупреждают, что разглашать информацию об этом процессе строго запрещено, и за это якобы предусмотрена уголовная ответственность. Такое мошенничество бывает многоролевым: сначала с потенциальной жертвой связываются от лица сотрудника правоохранительных органов, затем от лица сотрудника Росфинмониторинга или Центрального банка.
Ненастоящая любовь и опасные «хомячки»
— А есть какие-то нестандартные заходы преступников при общении с жертвами?
— Конечно, Одной из распространенных схем в 2024 году стали романтические мошенничества. Это разновидность инвестиционного мошенничества, когда жертву — обычно это состоятельная женщина — аферист-участник преступной схемы обманывает, вовлекая в эмоциональную связь. Он создает видимость «настоящей любви», постепенно завоевывая доверие жертвы. Как только эта крепкая связь налажена, преступник начинает использовать доверие, предлагая перевести криптовалюту под различными ложными предлогами. Например, могут быть выдуманы истории о неотложных семейных проблемах или предложены «выгодные» инвестиции, которые на самом деле не существуют.
Приведу пример из практики. Замужняя неработающая женщина с ребенком, познакомилась в соцсетях с мужчиной, который после нескольких недель общения предложил инвестировать в криптопроект. Однако мошенник для создания стимула траты денег в большем объеме целенаправленно романтизировал отношения, перевел их в формат общения между влюбленным, строящими совместные планы, которым суждено сбыться только при инвестировании в предлагаемый проект. Для реализации задуманного использовалось давление, психологические манипуляции финансовой зависимостью от мужа, благополучием ребенка. Также мошенник утверждал, что якобы сам вносит в этот проект большую часть средств. Обманутая женщина, на протяжении трех месяцев вносила средства мужа на сервис–кошелек и под контролем мошенника якобы зарабатывала средства. Для повышения доверия мошенник один раз даже позволил ей вывести небольшую сумму, однако после этого капкан захлопнулся и жертва потеряла огромные деньги, а впоследствии и семью.
— Какая печальная история…
— Могут только отметить, что хоть романтические мошенничества и стали набирать популярность среди аферистов в прошлом году, на общем фоне их доля остается очень незначительной.
— А что из необычных схем обмана было массовым в прошлом году?
— Мошенничество с играми-«тапалками». Это простые мобильные игры, которые основываются на механике постоянного нажатия на экран — тапа — для выполнения действий, зарабатывания очков или внутриигровых валют. Такие игры часто имеют элемент цикличности, где основной задачей игрока является непрерывное взаимодействие с экраном, например, путем тапания по кнопкам или объектам на экране. Игры этого жанра весьма популярны среди детей и молодежной аудитории из-за своей простоты и доступности.
Однако, с увеличением популярности мобильных игр, аферисты стали использовать их для реализации различных преступных схем, особенно нацеленных на неопытных пользователей. Мошенники обещают, что криптовалюту, заработанную в игре, игрокам можно будет обменивать на реальные деньги. Но на практике эта криптовалюта не имеет реальной стоимости и не может быть использована на реальных торговых платформах. А ещё преступники создают поддельные сайты и приложения, имитирующие популярные криптовалютные игры, такие как Hamster Kombat — знаменитого «Хомяка», которого нужно «тапать». Эти сайты обещают игрокам прибыль за простое нажатие на экран, а на самом деле используют такие ресурсы для кражи данных криптовалютных кошельков.
Международная преступные сети
— В декабре Владимир Путин сказал, что телефонные мошенники на Украине действуют под контролем СБУ. Получается, это целый мошеннический бизнес, направленный против россиян?
— По имеющимся у нас сведениям, это системный бизнес, который на Украине существует при поддержке правоохранительных органов и спецслужб. Основываясь на практике участия в расследовании преступлений, связанных с телефонным мошенничеством и переводами в криптовалюте, можно отметить тенденцию, что если с началом СВО практически все преступления такой категории совершалось со стороны Украины, то сейчас аналогичные колл-центры действуют в том числе и на территории России. Кроме того, телефонные мошенники, как правило, работают в рамках преступных сетей, часто за пределами юрисдикции отдельных стран, и имеют непосредственную связь и контроль со стороны местных официальных правоохранительных органов, таких как СБУ.
— Много ли таких мошеннических колл-центров действуют против России?
— Мошеннические колл-центры представляют собой международные сети, которые могут работать не только внутри одной страны, но и за её пределами, что делает их деятельность сложной для контроля и пресечения. Многие из этих колл-центров работают через аффилированные структуры за рубежом. Часто эти колл-центры обслуживаются международными преступными группами, работающими под прикрытием украинских компаний и правоохранительных органов. Если говорить об СБУ, то такие колл-ценрты используются не только для прямого мошенничества, но и для морального воздействия на военнослужащих и их родственников, чтобы последние отказались от участия в СВО под страхом расправы.
— Есть какие-то известные группировки?
— В качестве примера сети мошеннических колл-центров можно привести Milton Group. Ущерб от её деятельности составил уже более $300 млн. Milton Group — одна из самых известных мошеннических структур, которая в последние годы активно действовала внутри России. Только в Москве работало 7 колл-центров, принадлежащих этой группировке. Она присутствовала также и в других странах СНГ. Эта сложная международная сеть занималась телефонным мошенничеством, фальшивыми инвестициями и манипуляциями с банковскими картами. Потерпевшими от её деятельности стали сотни тысяч человек. Операторы колл-центров Milton Group звонили потенциальным жертвам, представляясь консультантами или сотрудниками инвестиционных компаний, и под различными предлогами пытались убедить граждан вложить деньги в фальшивые инвестиционные проекты, чаще всего в криптовалюту или торговлю на фондовых рынках.
Вызовы нового года
—Давайте поговорим об опасностях, которые могут реализоваться в наступившем 2025 году. Каковы главные вызовы в сфере киберпреступлений?
— Перечислю три явных угрозы, о противодействии которым нужно подумать заранее. Во-первых, это атаки на инфраструктуру. Сюда относятся попытки поразить энергетику, транспорт, водные ресурсы и системы здравоохранения. Подобные нападения уже были, но в 2025 году этот тренд может усилиться. Атаки на критическую инфраструктуру способны не только вызвать сбои в работе важных объектов, но и нанести серьёзный экономический ущерб, а также создать угрозу для национальной безопасности.
Вторая опасность — это рост угрозы со стороны искусственного интеллекта (ИИ) и автоматизированных атак. ИИ и машинное обучение становятся мощными инструментами как для киберпреступников, так и для национальных разведывательных служб. В 2025 году возможно массовое ведение автоматизированных атак с их использованием, таких как фишинг с помощью дипфейков, генерация ложных данных или обход многократной аутентификации.
Третья угроза — глобальные кибервойны между странами. Кибервойна становится неотъемлемой частью глобальной геополитики. В 2025 году можно ожидать усиление государственных кибератак, направленных на вмешательство во внутренние дела других стран, воздействие на выборы, разрушение национальных экономик или дестабилизацию общества. Кибершпионаж, кибертерроризм и атаки на финансовые системы могут стать частью более масштабных стратегий противостояния.
— Как россиянам в таких условиях защитить свои сбережения?
— Сила в знании: чтобы защитить свои сбережения, вкладывайте их в те сферы, в которых есть понятные механизмы проверки и контроля, соблюдайте принципы диверсификации средств, развивайте цифровую грамотность. Помните, мошенники постоянно совершенствуют свои схемы. Вы тоже критично относитесь к заманчивым предложениям.
Зачастую тонкое место в системе защиты — это человек, который под влиянием мошенников сам переводит им свои средства, обойдя установленные им же и «умным» программным обеспечением способы защиты.