Прафілактыка і супрацьдзеянне кіберзлачыннасці

У цяперашні час інтэрнэт і камп'ютарныя тэхналогіі імкліва пранікаюць ва ўсе сферы жыццядзейнасці чалавека. З аднаго боку, гэта адкрывае перад беларускімі грамадзянамі і грамадствам шэраг перспектыў, з другога – прыводзіць да з'яўлення новых рызык і пагроз. Так, бурнае развіццё тэлекамунікацыйных тэхналогій, імклівы рост колькасці электронных прылад і паслуг, якія прапануюцца насельніцтву з выкарыстаннем інфармацыйных тэхналогій, прывяло да павелічэння колькасці кіберзлачынстваў.

Кіберзлачынствы – гэта злачынствы, звязаныя з выкарыстаннем камп'ютарнай тэхнікі (злачынствы супраць інфармацыйнай бяспекі, крадзежы шляхам выкарыстання сродкаў камп'ютарнай тэхнікі, шантаж, вымагальніцтва).

За апошні час колькасць кіберзлачынстваў павялічылася ў разы, матывы і мэты кіберзлачынцаў змяняюцца з цягам часу, а небяспека здзяйсняемых злачынстваў ўзрастае з кожным разам.

Усё часцей ашуканцы для атрымання доступу да персанальных дадзеных, рэквізітаў банкаўскіх плацежных картак, пароляў і іншай канфідэнцыйнай інфармацыі выкарыстоўваюць метады «сацыяльнай інжынерыі».

Як правіла, кіберзлачынцы выдаюць сябе за прадстаўнікоў легітымных арганізацый і ўстаноў, каб абманам вымусіць грамадзян раскрыць асабістую інфармацыю і прадаставіць злачынцам грошы, тавары і/або паслугі. Мішэнню кіберзлачынцаў становяцца інфармацыйныя рэсурсы, якія належаць банкаўскаму сектару, дзяржаўным органам і камерцыйным арганізацыям, а таксама канфідэнцыйная інфармацыя, персанальныя дадзеныя, маёмасць і грашовыя сродкі грамадзян.

Найбольш распаўсюджаным выглядам праявы кіберзлачыннасці з'яўляецца крадзеж грашовых сродкаў з карт-рахункаў грамадзян. Прычым у большасці выпадкаў гэтыя злачынствы становяцца магчымымі ў выніку беспечных дзеянняў пацярпелых, якія прадаставілі рэквізіты доступу да сваіх банкаўскіх рахункаў. Злачынцы завалодваюць рэквізітамі, неабходнымі для ажыццяўлення злачынных транзакцый, шляхам наступных спосабаў.

Фішынг (ад англ. fishing – 'рыбная ловля'). У якасці своеасаблівай удочкі злачынцы выкарыстоўваюць спецыяльна створаны інтэрнэт-сайт з формай уводу на ім рэквізітаў доступу да банкаўскага рахунку, а ў якасці нажывы – нейкі паведамлены пацярпеламу падстава для пераходу на гэты сайт і запаўнення плацежных рэквізітаў. Напрыклад, злачынец адсочвае на сайце kufar.by свежыя аб'явы пра продаж чаго-небудзь. Паглядзеўшы нумар тэлефона аўтара аб'явы, знаходзіць яго ў адным з мессенджараў (Viber, Telegram, WhatsApp) і ўступае ў перапіску, быццам жадаючы купіць выставлены на продаж прадмет. Затым перасылае ў мессенджары спасылку на падробленую старонку папярэдняй аплаты, дзе прадавец павінен увести рэквізіты сваёй карты для таго, каб атрымаць грошы ад пакупніка. Пры пераходзе па гіперспасылцы неўважлівы інтэрнэт-карыстальнік можа і не заўважыць падмены, так як падобныя старонкі візуальна падобныя на афармленне сайтаў вядомых сэрвісаў (Куфар, ЕРИП, CDEK, Белпошта, сайты розных банкаў і інш.). Адрас падробленай вэб-старонкі таксама можа нагадваць рэальны (kufar-dostavka.by, erip-online.com, belarusbank24.xyz, cdek-zakaz.info і інш.). Калі ахвяра трапіць на ўдочку і запоўніць форму, адпаведныя рэквізіты доступу да банкаўскага рахунку аказваюцца ў злачынца. Праз некалькі хвілін зламыснік ажыццяўляе доступ да банкаўскага рахунку і перакладае грашовыя сродкі на кантралюемыя ім банкаўскія рахункі або электронныя кашалькі, зарэгістраваныя на падстаўных асоб.

Гіперспасылкі на фішынгавыя сайты могуць перасылацца не толькі ў ходзе перапіскі ў мессенджарах, але і пры зносінах у сацыяльных сетках, а таксама размяшчацца на іншых сайтах, быццам бы нешта прадаючы або купляючы. У апошні час участіліся выпадкі стварэння фішынгавых сайтаў, арыентаваных пад запыты карыстальнікаў у пошукавых сістэмах. Грамадзяне трапляюць на іх прама з Google і Яндэкса пасля запытаў тыпу «Беларусбанк асабісты кабінет», «Белаграпрамбанк інтэрнэт-банкінг». Убачыўшы знаёмы загаловак і лагатып сайта ў выдачы вынікаў пошуку, але не пераканаўшыся ў адпаведнасці адрасу сайта сапраўднаму даменному імені банкаўскай ўстановы, пацярпелы запаўняе адкрыўшуюся форму аўтарызацыі, дадзеныя якой адпраўляюцца не банку, а злачынцу. Прайшоўшы па такому фальш-адрасу і ўвёўшы канфідэнцыйныя звесткі, чалавек адправіць іх ашуканцу.

Важна! Не пераходзьце па падазроных спасылках. Для вэб-версіі Інтэрнэт-банкінга выкарыстоўвайце толькі афіцыйны сайт Банка, а для мабільнай версіі – толькі мабільнае прыкладанне, загружанае з афіцыйных крам. Уважліва вывучыце сайт, на якім уводзіце асабістыя дадзеныя. Абавязкова праверце наяўнасць такога сайта ў інтэрнэце.

Для рэалізацыі ашуканскай схемы таксама выкарыстоўваюцца мессенджары (Viber, WhatsApp). Уходзячы званок максімальна закамуфляваны пад званок банка або кампаніі МТС, А1: на экране

можа выкарыстоўвацца лагатып банка, кампаніі МТС, А1 (поўнасцю або часткова), а адлюстроўваныя нумары тэлефона могуць быць падобнымі, таму варта быць асабліва ўважлівымі і звяртаць увагу на нумары, а таксама на тое, праз які канал ажыццяўляецца званок.

Важна! Ніколі, нікому і ні пры якіх абставінах не паведамляйце рэквізіты сваіх банкаўскіх рахункаў, банкаўскіх карт і ідэнтыфікацыйны нумар пашпарта ў тым ліку асобам, якія прадставіліся супрацоўнікамі банка, кампаній МТС, А1, праваахоўных органаў, пры адсутнасці магчымасці дакладна пераканацца, што гэтыя людзі тыя, за каго сябе выдаюць. Супрацоўнікі банкаўскіх устаноў, кампаніі МТС, А1 ніколі не выкарыстоўваюць для сувязі з кліентам мессенджары (Viber, Telegram, WhatsApp).

Падробленыя інтэрнэт-крамы. Найноўшыя тэхналогіі дазваляюць ствараць падробленыя сайты інтэрнэт-крам, якія выглядаюць зусім як сапраўдныя. Ашуканцы капіруюць дызайн і лагатыпы старонак. На такіх сайтах карыстальнікам прапануюць папулярныя брэнды адзення, ювелірных вырабаў або электронікі па нізкіх цэнах. Часам карыстальнікі атрымліваюць аплачаны заказ, але часцей за ўсё – не. У апошні час ашуканцы часта ствараюць інтэрнэт-крамы ў сацыяльных сетках. Такія крамы даволі хутка знікаюць, каб зноў адрадзіцца пад іншай назвай.

Як распазнаць падроблены інтэрнэт-крама: калі які-небудзь тавар прапануюць па неверагодна нізкай цане – гэта відавочны прыкмета ашуканства. Яшчэ адна прыкмета – калі прадавец настойвае на папярэдняй аплаце або аплаце электронным, або тэле графічным перакладам.

Для таго каб абараніць сябе і свае грашовыя сродкі ад падобных спосабаў крадзяжу, неабходна:

не раскрываць лагіны, нумары тэлефонаў, паролі, ПІН-коды, рэквізіты разліковых рахункаў, сакрэтныя CVC/CW-коды, дадзеныя адносна апошніх плацяжоў і тэрміну дзеяння пластыкавых карт трэцім асобам;

выключыць перадачу чужым асобам атрыманыя ў SMS-паведамленнях часовыя паролі для пацверджання аперацый, а таксама сваіх банкаўскіх карт, якім бы то ні было спосабам;

уводзіць сакрэтныя дадзеныя толькі на сайтах, абароненых сертыфікатамі бяспекі і механізмамі шыфравання. Даменные імёны гэтых рэсурсаў у адраснай радку кожнага браўзера пачынаюць з https://;

праводзіць рэгулярны маніторынг выкананых аперацый, выкарыстоўваючы раздзел з гісторыяй плацяжоў;

не адмаўляцца ад дадатковага ўзроўню бяспекі (сістэмы шматузроўневай аўтэнтыфікацыі);

падабраць складаны пароль, выкарыстоўваючы набор лікаў, вялікіх і малых літар, які будзе зразумелы толькі ўладальніку акаўнта. Змяняць пароль кожныя 2 – 4 тыдні, калі карыстаецеся чужымі камп'ютарамі для ўваходу ў сістэму інтэрнэт-банкінга;

не выкарыстоўваць аўтаматычнае запамінанне пароляў у браўзеры, калі да персанальнага камп'ютара адкрыты доступ чужым асобам або для ўваходу на сайт выкарыстоўваецца камп'ютар агульнага доступу;

уваход у асабісты кабінет на сайце інтэрнэт-банкінга прывязаць да MAC або IP-адрасу. Гэта дзеянне забяспечыць максімальны ўзровень бяспекі.

У выпадку выяўлення страчанай кем-небудзь БПК не варта выкладаць яе фатаграфію ў сетцы Інтэрнэт з мэтай пошуку ўладальніка. Інфармацыі, якая ёсць на выяве БПК, дастаткова для здзяйснення аперацый з выкарыстаннем гэтых дадзеных без ведама ўладальніка банкаўскай карты, чым і карыстаюцца зламыснікі.

Заступнік пракурора Браслаўскага раёна Е.С. Ісакава