2 октября 2025

О профилактике преступлений против собственности и информационной безопасности

В Докшицком районе участились случаи противоправных действий в сфере информационных технологий, а именно хищений с банковских платежных карт (далее - БПК) и счетов физических и юридических лиц.

На уловки мошенников попадаются граждане вне зависимости от возраста, социального положения, образования, денежного достатка. Ежемесячно в регионе возбуждаются уголовные дела, связанные с кибермошенничеством. Примеры подобных некоторых фактов приведены далее.

Золотое правило правило, если Вам звонят и интересуются данными о Ваших БПК, паспортных данных и тому подобное, прекращайте общение.

Злоумышленник после несанкционированного доступа к страницам пользователей в социальных сетях рассылает пользователям, находящимся в разделе «Друзья», сообщения с просьбой об оказании помощи в переводе денежных средств под различными предлогами: «Привет, не мог ли ты одолжить мне денег, отдам через пару дней», «Привет, положи, пожалуйста, 15 рублей на телефон, я отдам», «Привет, можно я переведу тебе на карту свои деньги, а то у меня закончился срок действия карты (или не получается перевести на свою)». Далее входит в доверие к неравнодушным пользователям и, якобы для перевода им денежных средств, просит сообщить реквизиты БПК и коды из смс - сообщений. Пользователь, введенный в заблуждение относительно лица, осуществившего указанную рассылку, и не догадываясь о преступности намерений, сообщает ему указанные сведения, ввиду чего злоумышленник получает доступ к денежным средствам пользователя и совершает их хищение.

Проведя несанкционированную операцию по переводу денежных средств, злоумышленник часто сообщает пользователю, что по техническим причинам не может осуществить операцию и просит повторить указанные действия с какой-либо другой картой (родственников или знакомых).

На торговых площадках «Куфар», «Барахолка» и других правонарушитель находит объявление, размещенное пользователем о продаже какого-либо имущества, после чего в различных мессенджерах пишет данному пользователю о том, что хотел бы приобрести его имущество, указанное в объявлении, однако по различным причинам не имеет возможности за ним приехать. Он предлагает произвести оплату путем перевода денежных средств на БПК пользователя и, после того как пользователь соглашается, высылает в его адрес ссылку с фишинговой страницей сайта какого-либо банковского учреждения (страница может быть визуально схожа со страницей интернет - банкинга и отличаться только символом в адресной строке доменного имени сайта). Переходя по указанной ссылке, пользователь не замечает, что находится не на действующей странице интернет - банкинга определенного банка.

В открывшемся окне на указанном сайте пользователю, как правило, предлагается ввести свой логин и пароль от интернет - банкинга либо паспортные данные, а также коды из смс - сообщений. Введя указанную информацию пользователю, как правило, сообщается об ошибке либо отсутствии платежа. В это время всю введенную информацию видит злоумышленник и вводит на действительном сайте банка, получая тем самым доступ к денежным средствам пользователя и совершая их хищение. Проведя несанкционированную операцию по переводу денежных средств, правонарушитель нередко сообщает пользователю, что по техническим причинам не может осуществить операцию, и просит повторить указанные действия с какой-либо другой картой (родственников или знакомых).

На торговых площадках «Куфар», «Барахолка» и других злоумышленник размещает объявление о продаже какого-либо имущества, пользующегося спросом, и выставляет цену, как правило, ниже рыночной. Пользователи, увидевшие указанное объявление, пишут лицу, его разместившему, и в ходе переписки злоумышленник сообщает, что не имеет возможности встретиться для передачи указанного в объявлении имущества и предлагает воспользоваться услугами «Доставка Куфар», «Белпочта (ЕМС)», «курьерская служба (СДЭК)» и т. д. При согласии покупателя злоумышленник высылает в адрес пользователя ссылку с фишинговой страницей сайта какого-либо вида доставки, где предлагается ввести реквизиты банковской карты для оплаты товара, услуг курьера, паспортные данные, номер мобильного телефона, а также коды из смс-сообщений. После ввода указанной информации пользователю обычно сообщается об ошибке либо сайт перестает загружаться (зависает). В это время всю введенную информацию видит злоумышленник и вводит ее на действительном сайте банка, получая доступ к денежным средствам пользователя и совершая их хищение. Проведя несанкционированную операцию по переводу денежных средств, злоумышленник сообщает пользователю, что по техническим причинам не может осуществить операцию и просит повторить указанные действия с какой-либо другой картой (родственников или знакомых).

На мобильный телефон физического лица поступает входящий звонок от злоумышленника. Как правило, данным способом злоумышленник пользуется сервисом по подмену номера телефона и указывает абонентский номер, принадлежащий какому-либо банку или схожий с ним. Далее он представляется сотрудником банка (может назвать пользователя по имени и отчеству, а также назвать часть номера банковской карты либо информацию о недавно совершенных оплатах). Злоумышленник сообщает о подозрительных операциях по переводу денежных средств в крупных суммах на карт-счета иностранных банков. Когда пользователь сообщает, что никаких операций он не производил, злоумышленник сообщает, что указанные операции необходимо заблокировать, в связи с чем просит пользователя сообщить отдельные реквизиты БПК либо паспортные данные, и сообщает, что в адрес пользователя высылает смс-сообщения с кодами, которые необходимо назвать после звукового сигнала. В это время всю полученную информацию злоумышленник вводит на действительном сайте банка и получает доступ к денежным средствам пользователя и совершает их хищение.

Вся запрашиваемая преступником указанная в выше обозначенных ситуациях информация известна сотрудникам банка, которые не устанавливают ее в ходе телефонного разговора.

Мошенники также могут под видом сотрудников телекоммуникационных компаний звонить жертве и утверждать, что заканчивается договор, что его нужно продлить. В противном случае номер передадут другому абоненту. Убеждают, что все необходимые действия можно сделать по телефону, нужно лишь продиктовать код из полученного от злоумышленника смс, а затем перейти по ссылке где нужно ввести еще один код.

Мошенники могут представляться сотрудниками правоохранительных органов, указывать, что Ваши деньги пытаются похитить, что Ваши родственники попали в беду, после чего предлагают предоставить личные персональные данные, совершить различные манипуляции с деньгами, в частности, оформить кредит или передать деньги с целью исправить ситуацию. Имеют место факты, когда «лжесотрудники» высылают на «Вайбер» копию удостоверения в подтверждение своих слов, что сотрудникам правоохранительных органов категорически запрещено.

Мошенники регулярно придумывают новые схемы обмана и модернизируют старые.

Для того чтобы обезопасить себя и свои денежные средства от подобных способов хищения полагаю необходимым:

• при поступлении сообщений, звонков, видеозвонков с неизвестных номеров иностранных государств, не отвечать на них;

• завершать разговор, если речь идет совершении каких – либо операций с Вашими денежными средствами, даже если Вы полагаете, что звонит Ваш близкий родственник, друг, сотрудник правоохранительных органов;

• посещать лично банк для выяснения ситуации при поступлении сообщений, звонков, видеозвонков, в которых речь идет о денежных средствах, вне зависимости от причин (к примеру, сообщают, что мошенники пытаются снять у Вас деньги);

• всегда сообщать сотрудникам банка о подозрительных звонках, сообщениях, особенно, если Вы решили оформить кредит;

• при выборе способа сохранения денежных средств с использованием банковских вкладов использовать безотзывные вклады;

• связываться самостоятельно (при невозможности личного посещения) с родственниками, знакомыми Вам лицами при поступлении сообщений, звонков, видеозвонков, в которых речь идет о том, что они попали в беду, в связи с чем Вам необходимо совершить какие-либо операции с денежными средствами;

• для совершения покупок, оплаты услуг в сети Интернет «завести» отдельную карту, на которую можно положить необходимую сумму для покупки, оплаты услуги, а также при наличии возможности застраховать ее в банковском учреждении;

• не передавать банковские платежные карты (далее- БПК) посторонним лицам, ограничить возможность совершения операций с их использованием со значительными для Вас суммами в течении определенного периода;

• пользоваться функцией получения смс на Ваш мобильный телефон о поступлении денежных средств на БПК и их списании;

• не разглашать логины, номера телефонов, пароли, ПИН-коды, реквизиты расчетных счетов, секретные CVC/CW- коды, данные касательно последних платежей и срока действия пластиковых карт третьим лицам;

• в ходе использования карты подключить и использовать технологию «3D Secure». На настоящий момент это самая современная технология обеспечения безопасности платежей по карточкам в сети Интернет. Позволяет однозначно идентифицировать подлинность держателя карты, осуществляющего операцию, и максимально снизить риск мошенничества по карте. При использовании этой технологии держатель банковской карты подтверждает каждую операцию по своей карте специальным одноразовым паролем, который он получает в виде SMS-сообщения на свой мобильный телефон;

• исключить передачу посторонним лицам полученные в SMS-сообщениях временные пароли для подтверждения операций, а также своих банковских карт, каким бы то ни было способом;

• вводить секретные данные только на сайтах, защищенных сертификатами безопасности и механизмами шифрования. Доменные имена этих ресурсов в адресной строке каждого браузера начинаются с https://;

• производить регулярный мониторинг выполненных операций, используя раздел с историей платежей;

• не отказываться от дополнительного уровня безопасности (системы многоуровневой аутентификации);

• подобрать сложный пароль, используя набор цифр, заглавных и строчных букв, который будет понятен лишь владельцу аккаунта. Менять пароль каждые 2 – 4 недели, если пользуетесь чужими компьютерами для входа в систему интернет-банкинга;

• не применять автоматическое запоминание паролей в браузере, если к персональному компьютеру открыт доступ посторонним лицам или для входа на сайт использует компьютер общего доступа;

• в ходе использования интернет-банкинга устанавливать антивирусную защиту, своевременно обновляя базы данных вирусов и шпионских утилит;

• вход в личный кабинет на сайте интернет-банкинга привязать к MAC- адресу или IP-адресу. Это действие обеспечит максимальный уровень безопасности.

В случае обнаружения утерянной кем-либо БПК не стоит выкладывать ее фотографию в сети Интернет с целью поиска владельца. Информации, имеющейся на изображении БПК, достаточно для совершения операций с использованием этих данных без ведома владельца банковской карты, чем и пользуются злоумышленники.

Прокурор Докшицкого района                                                   Я.И. Сосновский