Структура киберпреступлений в Беларуси изменилась, рассказал на пресс-конференции в Национальном пресс-центре заместитель начальника главного управления по противодействию киберпреступности МВД Александр Рингевич.
"Произошли изменения, а именно: тренд перехода злоумышленников от непосредственных хищений денежных средств в сторону мошеннических действий, при которых наши граждане самостоятельно осуществляют перечисления своих денежных средств", – заявил он.
По его словам, за январь – апрель 2023-го было зарегистрировано более 4800 хищений со счетов граждан, а в текущем году – чуть более 2000. При этом факты мошенничества участились.
Похищать деньги стали чаще
Вообще за последние пять лет число киберпреступлений возросло в 10 раз, отметил заместитель начальника главного управления цифрового развития предварительного следствия Следственного комитета Иван Судникович.
"Если до этого было порядка 2000 киберпреступлений (в основном хищений с банковских счетов), то последние пять лет фиксируем порядка 15–20 тысяч преступлений", – заявил представитель СК.
Судникович утверждает, что это огромная нагрузка на банковский сектор, на правоохранительные органы и большая проблема для белорусов, ведь деньги похищают в гигантских размерах.
"На сегодняшний момент – это десятки миллионов рублей в год: Br30 млн, доходит до Br40 млн в год", – привел конкретные данные Судникович.
Александр Рингевич в свою очередь отметил, что ловить таких правонарушителей стали чаще – особенно в последнее время.
"За два месяца удалось повысить общую раскрываемость киберпреступлений в целом на 60%, а также отдельных ее видов, таких как вымогательство (практически на 1,5%), мошенничество (на 0,7%) и тяжкие киберпреступления (на чуть более 2%)", – заявил представитель милиции.
Кроме того, удалось задокументировать практически трехкратное увеличение фактов продажи реквизитов банковских платежных карт, добавил он.
Во многом это связано с тем, что у правоохранителей появились инструменты, позволяющие не дать деньгам "утечь" из страны.
"Сегодня милиция имеет возможность приостанавливать расходные операции по скомпрометированным счетам, блокировать тем самым вывод средств за границу. За это время удается разобраться с действительной ролью всех участников инцидента и применять обоснованные и взвешенные решения. Так как вернуть деньги обманутым гражданам – это наша основная задача", – заявил Рингевич.
Правда, статистики по возвращению средств пострадавшим от мошенников белорусам оглашено не было.
Орудуют не хакеры-одиночки
Правоохранители несколько лет назад выяснили, что деньги белорусов воруют организованные и слаженные группы.
"Они используют в том числе автоматизированные системы для сбора персональных данных белорусских граждан для дальнейшего несанкционированного доступа к счетам и хищения денег", – рассказал Иван Судникович.
Он также подчеркнул, что несколько лет назад самым популярным вариантом киберпреступлений являлся фишинг. Для этого в основном создавались липовые сайты торговых площадок.
Тогда власти сосредоточились на борьбе с десятком крупных кибербанд. Это в целом удалось.
"По итогам двух лет уже четыре группировки мы выявили. Руководящее звено выявлено и задержано, порядка 50 человек уже на данный момент задержаны или отбывают наказание", – поделился подробностями Судникович.
По его словам, в состав этих группировок входило около 2000 человек из Беларуси, Российской Федерации, Украины и других стран. Они совершили порядка 25000 хищений путем фишинга.
Но благодаря работе правоохранителей количество подобных преступлений снизилось на 60%.
У мошенников для хищения денег есть несколько часов
Сейчас ситуация изменилась: преступники перешли на вишинг – это мошенничество с помощью кол-центров.
"Они работают из-за пределов страны, в основном с территории Украины. Основная проблема – это отсутствие взаимодействия на уровне правоохранительных органов. Значит, необходимо выбить из рук кибермошенников их инструментарий: банковские карточки и пособников на территории страны", – раскрыл информацию Судникович.
По словам представителя СК, сегодня после обращения потерпевшего в правоохранительные органы либо в банк заводится так называемый "инцидент": в системе фиксируется вся цепочка, по которой похищенные деньги перемещаются по подставным счетам.
"Она выявляется в течение нескольких часов, и эти счета блокируются до выяснения обстоятельств", – уверил заместитель начальника главного управления цифрового развития предварительного следствия СК.
Он рассказал, что правоохранители мониторят чаты мошенников, и те крайне недовольны, что введена эта система.
"В чем недовольство? В том, что деньги они могут похитить, но до мошенников они не доходят: автоматическая система отслеживает эту мошенническую цепочку и блокирует вывод похищенных денежных средств. Это для них большая проблема", – пояснил Судникович.
Цель МВД, СК и Нацбанк – сделать невыгодным совершение хищений денег у белорусских граждан.
"Мы видим по чатам и обсуждениям кибермошенников: они уже начинают говорить, что в Беларуси невозможно работать. Блокируют и счета, и дропов (пособников) выявляют, и найти дропа невозможно, также стоимость его услуг выросла в пять раз", – уточнил представитель Следственного комитета.
По его словам, если раньше условно "открыть карточку" стоило мошенникам Br5–10, то сейчас – Br50–100.
С марта банки защищены лучше
Как отметила начальник управления защиты информации Национального банка Инна Легчилова, с 1 марта наконец заработал новый механизм, и первый контур безопасности на себя взяли банки, установив антифрод-систему.
Это позволило сократить число каналов, по которым мошенники выводят средства.
"Конечно, проще всего было приостановить все платежи и разбираться – настоящий он или нет. Отказаться от онлайн-кредитования и прочего. Но мы же не пойдем по этому пути, мы же цивилизованная страна, цифровая страна и будем развиваться в этом направлении", – сказала она.
Легчилова добавила: банковское сообщество всегда помнит, что скорость банковских операций важна, но при этом многие каналы для несанкционированных действий закрываются.
"За 2,5 месяца, с 1 марта по 16 мая, как новая система заработала и банки получили возможность блокировать несанкционированные переводы, они приостановили переводы денежных средств на общую сумму более Br2,3 млн", – рассказал начальник отдела реагирования на компьютерные угрозы управления защиты информации Национального банка Дмитрий Курило.
Без оценки объема суммы он отметил, что в прошлом году общий ущерб белорусов от "инцидентов" превысил Br27 млн.
Он добавил, что в каждом банке созданы подразделения по противодействию мошенникам, работающие круглосуточно, семь дней в неделю.