Как не попасться на удочку мошенников из социальных сетей, распознать страницы-двойники и проверить личные профили в соцсетях на подлинность, а также откуда преступники узнают о новых способах совершения киберпреступлений, рассказала РАПСИ старший следователь следственного отдела ОМВД России по Московскому району Рязани, старший лейтенант юстиции Анна Олеговна Попова.
Собеседница агентства успешно расследовала уголовное дело о мошенничестве с прохождением платных медицинских курсов. Обвиняемый из другого региона собирал на свою карту деньги через страницы-двойники преподавателей за обучение по медицинским специальностям, а после получения средств пропадал.
Добрый день, расскажите, как быстро удалось поймать афериста?
- Здравствуйте. В ходе грамотно спланированных оперативно-разыскных мероприятий удалось в кратчайшие сроки вычислить злоумышленника, который проживал в Ростовской области, в связи с чем незамедлительно данные сведения были предоставлены в следственный отдел, после чего был проведен обыск по месту проживания злоумышленника, где были обнаружены и изъяты средства связи и выхода в сеть «Интернет», а также иные предметы и документы, указывающие на противоправную деятельность, которой занимался злоумышленник.
Какие современные технологии помогли в расследовании преступления?
- Раскрытию преступления поспособствовала современная база МВД РФ - подсистема «Дистанционное мошенничество» ПТК «ИБД-Ф», с помощью которой была установлена связь используемых злоумышленником абонентских номеров и банковских счетов в своей преступной деятельности, проведен глубокий анализ имеющихся и полученных сведений, детальное изучение способа совершения преступления, в связи с чем был проведен ряд оперативно-разыскных мероприятий, таких как «Наведение справок», «Снятие информации с технических каналов связи», которые способствовали изобличению личности преступника.
Какие именно инновации применялись, если не секрет?
- В связи с развитием информационно-телекоммуникационных технологий мошенники используют хорошее техническое оснащение, а также, как правило, данный вид преступлений совершается дистанционно, причем с использованием атрибутики по сохранению анонимности самого лица и его местоположения, а именно - крайне востребовано использование смены своего ip-адреса, однако, несмотря на это, благодаря развитию цифровых технологий, с помощью установления сведений по провайдеру ip-адреса, а также диапазона ip-адресов сервера была установлена преступная деятельность злоумышленника.
Страницы-двойники были полностью идентичны оригиналу или были какие-то отличия?
- В своей преступной деятельности злоумышленник использовал так называемые страницы-двойники, а именно злоумышленник, выбрав медицинское учреждение, с помощью сети «Интернет» находил информацию на официальном сайте о руководящем составе выбранного им учреждения, после чего в социальных сетях осуществлял поиск одного из представителя руководящего состава, выбранного учреждения, далее детально изучал обнаруженную им страницу в одной из социальных сетей, после чего он копировал опубликованную личную информацию, а также размещенные на странице фотографии, после чего создавал так называемую страницу-двойник, где размещал скопированную им информацию. Для создания видимости «живой» страницы, он добавлял в друзья различных пользователей социальной сети, где была зарегистрирована официальная страница, а также вступал в имеющуюся официальную группу выбранного им учреждения. В связи с чем визуально созданные им страницы были идентичны оригинальным страницам.
На какие нюансы надо обращать внимание пользователям сети, чтобы не попадаться на такие уловки?
- Схемы обмана с использованием страниц-двойников могут быть различными, такие страницы могут быть созданы на людей, известных в обществе: представителей органов власти, директоров государственных учреждений, руководителей крупных фирм. Сообщения с фейковых страниц могут рассылаться как их подчиненным, так и просто знакомым. Сценарии обмана бывают разные: от прямых просьб помочь деньгами в трудной ситуации до многоходовых комбинаций с переадресацией на других лиц. В связи с чем с поступающей в адрес информации с сети «Интернет» стоит относиться критически. В первую очередь при поступлении в адрес подобной информации (просьб/предложений) необходимо проверить полученную информацию, необходимо связаться с инициатором данного сообщения (будь то знакомый, коллега или руководитель) и убедиться в том, что в действительности он является инициатором сообщения.
Это первое дело о фейковых сайтах в Рязани или можно сказать, что такие преступления являются распространенными?
- Данное уголовное дело в настоящий момент является одним из первых раскрытых уголовных дел со страницами-двойниками в Рязани. Категория данного вида мошенничества является распространенной, данный вид преступлений совершается дистанционно, причем с использованием атрибутики по сохранению анонимности. Мошенники пользуются сменой своего IP-адреса (VPN, SSL, TOR), применяются технологии «подставных номеров» (переадресация) с использованием IP-телефонии. Все это делается для сокрытия следов преступной деятельности и сохранения конфиденциальности данных, что позволяет ввести правоохранительные органы в заблуждение.
Если дела об интернет-двойниках уже возбуждались, можете уточнить, сколько их было?
- В связи с тем, что данная схема мошеннических действий является распространенной, на данные уловки мошенников ежедневно попадаются граждане, ежегодно по данному факту возбуждаются уголовные дела.
А с какой сферой чаще всего связаны фальшивые страницы?
- Ранее одной из распространенных схем мошеннических действий с использованием страниц-двойников являлось копирование в социальных сетях страниц обычных граждан и с последующей просьбой от их имени денежных средств у тех, кто был добавлен в друзья на страницах. Сейчас данная схема обмана усовершенствована. Факты использования в мошеннических целях в социальных сетях и мессенджерах страниц-двойников разнообразны, однако в настоящее время в основном указанные страницы создаются от руководителей органов государственной власти, федерального, регионального и муниципального уровней, предприятий, крупных организаций, а также руководителей подразделений Банка России. Указанные аккаунты содержат реальные данные руководителей (фамилия, имя, отчество, фото и т.п.) и выглядят максимально достоверно.
Как долго длилось следствие, сколько томов составляет уголовное дело, сколько по нему проходит потерпевших и свидетелей со стороны обвинения?
- В связи со значительным объемом следственных и процессуальных действий, сбором доказательственной базы срок следствия составил 11 месяцев, объем уголовного дела составил 8 томов, потерпевшими по данному делу проходят 11 граждан, проживающие на территории г. Рязани и Рязанской области, а свидетелями проходят 5 граждан, проживающими на территории Рязанской области и Ростовской области.
Могли бы Вы рассказать об обвиняемом, обладал ли он специальными техническими познаниями или компьютерными навыками, или такую аферу можно провернуть буквально «на коленке»?
- Обвиняемым по данному уголовному делу является 28-летний житель Ростовской области, имеющий среднее специальное образование, не связанное с техническими познаниями и компьютерной техникой. О схеме мошенничества под видом оказания медицинских курсов он узнал из одной телепередачи, в которой рассказывалось о данной преступной схеме, чтобы предостеречь зрителей, однако он воспринял данную информацию как легкий способ для заработка денежных средств. В связи с чем завел себе страницы-двойники в соцсетях, а также виртуальные банковские счета. Мошеннические действия являлись для него основным источником дохода, придумав однажды схему обмана, связанную с приглашением на прохождение медицинских курсов, он стал активно ее использовать, совершенствуя технологию. Неоднократно он был судим за совершение аналогичных преступлений, однако несмотря на это не переставал заниматься преступной деятельностью. При рассылке предложения о прохождении медицинских курсов текст рассылки был составлен грамотно, содержал подробный учебных план и список необходимой литературы, в связи с чем данное предложение не вызывало сомнений.
Как Вы считаете, учебным заведениям надо предпринять превентивные меры, чтобы обезопаситься от двойников?
- Руководящему составу учебных заведений необходимо проводить беседы с обучающимися с целью разъяснения того, что прохождение курсов на платной основе не может предлагаться в социальных сетях, а в случае возникновения подобных ситуаций необходимо обратиться непосредственно к руководителю учебного заведения для уточнения информации. Обучающимся в первую очередь необходимо тщательно проверять поступающую информацию, в случае поступления предложения или просьбы в социальных сетях, перепроверять ее достоверность, возможными доступными способами, попытаться созвониться с гражданином, от которого поступило предложение/просьба, поинтересоваться при личном диалоге. А также не стоит размещать личную информацию в сетях общего доступа.
Какие именно шаги, на Ваш взгляд, могли бы положительно подействовать?
- Необходимо проводить собрания для разъяснения способов мошенничества, способах предотвращения и профилактики мошеннических действий, важно вовремя распознать, что в отношении Вас совершаются мошеннические действия, для чего необходимо быть всегда осведомленными о возможных схемах мошенничества, ведь с развитием информационных технологиях, развиваются и схемы мошенничества, в связи с чем необходимы повышенная внимательность, здравомыслие и бдительность.
Спасибо за ваши советы! До новых встреч!