Кибермошенничество

Что такое кибермошенничество

Кибермошенничество — это любая мошенническая активность, осуществляемая через интернет и цифровые каналы. Злоумышленники используют фишинг, поддельные сайты, социальную инженерию, вредоносное программное обеспечение и другие схемы, чтобы обмануть людей и украсть деньги, данные или доступ к аккаунтам. В отличие от традиционного мошенничества, киберпреступления совершаются дистанционно, часто злоумышленники находятся в других странах, что усложняет их поимку.

Кибермошенничество вдвойне опасно тем, что найти и вернуть утраченные средства почти невозможно: злоумышленники переводят деньги на сторонние счета или обналичивают, меняют номера телефонов, регистрируя их на третьих лиц, пользуются чужими счетами. Поэтому стоит заранее принять меры, чтобы не стать жертвой.

По закону наказание за кибермошенничество может варьироваться от крупного штрафа до 10 лет лишения свободы. Срок и сумма штрафа зависят от размера ущерба и наличия отягчающих обстоятельств (ст. 159.6 УК РФ). Одиночное преступление (до 250 тыс. руб.) карается штрафом до 300 000 рублей либо лишением свободы до 3 лет. Группой лиц по предварительному сговору или с крупным ущербом (от 250 тыс. руб.) — до 5 лет лишения свободы. Организованной группой или в особо крупном размере (от 1 млн руб.) — до 10 лет лишения свободы со штрафом до 1 миллиона рублей.

Для бизнеса кибермошенничество несет не только прямые финансовые потери, но и репутационные риски. Утечка данных клиентов может привести к штрафам по 152-ФЗ и потере доверия. Компания «Финтех» предлагает комплексные решения для защиты от киберугроз, включая СИНТЕЗ-M для безопасного документооборота и СКИФ-БП для шифрования данных.

Основные схемы кибермошенничества

Злоумышленники постоянно совершенствуют свои методы. Самые распространенные схемы включают:

1. «Безопасный счет»

Вам звонят от имени «сотрудника банка» или «правоохранительных органов» и утверждают, что ваши деньги под угрозой. Требуют перевести все средства на «специальный безопасный счет» для защиты. Помните: настоящие сотрудники банка никогда не просят переводить деньги на сторонние счета.

2. Фишинг и поддельные сайты

Мошенники создают точные копии известных интернет-магазинов, маркетплейсов или сервисов оплаты. Вы вводите данные своей банковской карты на поддельном сайте, и они попадают к злоумышленникам. Всегда проверяйте адресную строку браузера — URL должен точно совпадать с официальным адресом компании.

3. Взлом аккаунтов в соцсетях и мессенджерах

Злоумышленники взламывают профиль вашего друга или родственника и просят одолжить деньги «на операцию», «на такси» или «срочно перевести на карту». Всегда перезванивайте человеку по его личному номеру, прежде чем переводить деньги.

4. Инвестиционные аферы

Вам предлагают «гарантированный доход» от инвестиций в криптовалюту, акции или «уникальные стартапы». Обещают быструю прибыль и низкие риски. После перевода денег «брокер» исчезает. Законный бизнес никогда не гарантирует доходность.

5. Дипфейки и ИИ-мошенничество

Современные нейросети позволяют имитировать голос или даже видеозвонок от вашего руководства или близких. Мошенники могут записать ваш голос (например, во время короткого опроса под видом курьера) и использовать его для подтверждения операций. Если вас просят срочно перевести деньги, прервите разговор и перезвоните по проверенному номеру.

Как защититься от кибермошенничества

Соблюдение нескольких простых правил поможет вам избежать потери денег и данных:

• Проверяйте информацию: Если вам звонят из «банка» или «полиции», положите трубку и перезвоните по официальному номеру, указанному на обратной стороне вашей карты или на сайте организации.
• Не переходите по подозрительным ссылкам: Внимательно изучайте адресную строку сайтов. Фишинговые сайты могут отличаться всего на одну букву (например, sber-bank.ru вместо sberbank.ru).
• Используйте сложные пароли и двухфакторную аутентификацию (2FA): Включите подтверждение входа через SMS, приложение-аутентификатор или биометрию для всех важных аккаунтов — почты, соцсетей, банковских приложений.
• Никому не сообщайте коды из SMS и CVC-коды: Настоящие сотрудники банков никогда не запрашивают одноразовые пароли для подтверждения операций или CVV-код с обратной стороны карты.
• Регулярно проверяйте кредитную историю: Это поможет вовремя заметить, если мошенники оформили на вас кредит. Запросить кредитную историю можно через портал Госуслуг.

Подробнее о том, как распознать уловки мошенников, читайте в нашей статье о фрод-мониторинге и антивирусной защите.

Что делать, если вы стали жертвой кибермошенничества

Если вы перевели деньги мошенникам или сообщили им конфиденциальные данные, действуйте быстро и по плану:

Шаг 1. Защитите финансы

Немедленно заблокируйте карту, с которой переводили средства. Сделайте это через мобильное приложение банка, личный кабинет на сайте или позвонив на горячую линию. Это предотвратит дальнейшие списания.

Шаг 2. Запросите отмену перевода

Если вы совершили перевод недавно, уточните у оператора банка, можно ли приостановить операцию. В некоторых случаях банк может успеть заблокировать транзакцию до зачисления средств на счет мошенника.

Шаг 3. Соберите доказательства

Сделайте скриншоты (снимки экрана): переписки с мошенниками, ссылки на поддельный сайт или профиль продавца, чеки и квитанции из банковского приложения с указанием реквизитов, куда вы перевели деньги.

Шаг 4. Обратитесь в полицию

Подайте заявление о мошенничестве. Сделать это можно лично в любом отделении полиции, по номеру экстренных служб 112 или онлайн на сайте МВД России. Приложите к заявлению собранные доказательства и выписку по счету.

Шаг 5. Оформите чарджбэк

Если вы оплачивали товар или услугу банковской картой, обратитесь в свой банк с заявлением о несогласии с операцией (chargeback). Приложите доказательства обмана — если банк признает случай мошенническим, деньги вернут на счет.

Более подробную инструкцию о том, как вернуть деньги, можно найти на портале Вопросы и ответы или на сайте электронной подписи для безопасных финансовых операций.

Ответственность за кибермошенничество

Уголовная ответственность за мошенничество в сфере компьютерной информации регулируется статьей 159.6 УК РФ. Наказание зависит от суммы ущерба и обстоятельств:

• До 250 000 рублей: штраф до 300 000 рублей, либо обязательные работы, либо лишение свободы до 3 лет.
• От 250 000 рублей (крупный ущерб): лишение свободы до 5 лет со штрафом.
• От 1 000 000 рублей (особо крупный размер) или организованной группой: до 10 лет лишения свободы со штрафом до 1 млн рублей.

Кроме того, суд обязывает преступников полностью возместить материальный ущерб потерпевшим. Если вы пострадали от кибермошенников, обязательно подавайте гражданский иск в рамках уголовного дела.

Для защиты бизнеса от киберугроз мы рекомендуем внедрять системы DLP и SIEM, а также проводить регулярный аудит информационной безопасности.