ANO "DCRP", Lobatševski ülikool.

raamatupidaja

Märkus:

Artiklis käsitletakse uusi maksekaartidega pettusviise Vene Föderatsioonis. Kaalutakse võimalusi pangakaardi vahendite kaitsmiseks. CyberCrimeCon konverentsi 2016-2017 tulemused on selgelt välja toodud. Siin on konkreetne näide hiljuti Sberbank of Russia PJSC-s kasutusele võetud kaardikaitsest. Pakutakse välja kaitsemeetodid pangakaartidega tehtavate pettuste vastu.

Artiklis käsitletakse uusi maksekaartidega pettuse viise Vene Föderatsioonis. Pangavahendite kaartide kaitsmise meetodid. Graafiliselt esitleb konverentsi CyberCrimeCon 2016-2017 tulemusi konkreetse näitena hiljuti PJSC "Sberbank of Russia" kaitsekaartide kasutuselevõtust. Kavandatud meetodid kaitseks pangakaartidega tehtavate pettuste eest.

Võtmesõnad:

pangakaart; pangakaardipettuse skeemid; koorimine; andmepüügi; küberkurjategijad; pangakaartide kaitse.

Pangakaart; krediitkaartide petturlik kasutamine; skimming ja andmepüügi; küberkurjategijad; krediitkaartide kaitsmine.

UDC 336

Venemaa kodanike hiljutine üleminek sularahata maksetele, nimelt igapäevaelu lihtsustanud krediit- ja deposiitpangakaartide ilmumine, on kaasa aidanud mitmetele probleemidele. Praegu on pangakaartidelt raha vargused sagenenud. Iga kord mõtlevad kurjategijad välja uusi viise raha varastada.

Pangakaart on sularahata maksevahend, mis on ette nähtud tehingute tegemiseks väljaandja valduses oleva rahaga. Teisisõnu, see on maksevahend, mis võimaldab tasuda sularahata kaupade ja teenuste eest kauplustes, kommunaalmaksete eest terminalides, sooritada oste Interneti kaudu ja soovi korral võtta sularaha välja sularahaautomaadist.

Pangakaartidega tehtavate sularahata tehingute arvu kasv on pälvinud kurjategijate erilist tähelepanu. Tänapäeval on rohkem kui 10 pangakaardipettuse meetodit. Vaatleme uusi skeeme pangakontodelt välja petmiseks.

1. Pahatahtlik tarkvara (tarkvara) on pahatahtlike programmide sari, mis varastavad paroole, püüdes pealt nutitelefonide SMS-sõnumeid. Mobiilseadmete ja arvutite kasutajad laadivad pidevalt alla erinevaid rakendusi, sealhulgas makserakendusi. Nii tungivad häkkerid nutitelefoni ja pääsevad ligi elektroonilistele rahakottidele.

Kõrgeima prioriteediga tarkvarakomponendid (pluginad) turvaaukude ärakasutamiseks on: Java, Flash, Internet Explorer ja Adobe Acrobat Reader.

2. Skimming on pangakaartidega seotud pettuse liik, mis kasutab skimmerit – vahendit pangakaardi magnetraja lugemiseks, aga ka spetsiaalsete ülekatete kujul sularahaautomaadi klaviatuurile paigaldatud seadet, mis väliselt kopeerivad originaalnuppe. sularahaautomaadi, samuti ebaseaduslikult paigaldatud videokaamerad PIN-koodi teabe saamiseks.

3. Andmepüük on isikuandmete vargus andmepüügisaitide kaudu: klient järgib linki võltsmakseteenuse veebisaidile, kuhu tal palutakse oma andmed sisestada. Määrates sellisel saidil sisselogimise, parooli ja muu konfidentsiaalse teabe, annab kasutaja tegelikult ründajatele juurdepääsu oma rahalistele vahenditele.

4. Usaldusmeetod. See skeem on mõeldud veebipoodide kasutajatele. Petturid loovad sageli sotsiaalvõrgustikes võltsitud veebisaite või rühmitusi, mis näitavad maksena elektroonilist raha. Sellistel saitidel tellimust esitades teeb klient ettemaksu ning riskib jääda ostuta ja rahata.

5. Küberrünnakud sotsiaalvõrgustikes. Küberkurjategijad kasutavad arvutiprogramme, et häkkida sotsiaalvõrgustikes kontosid ja saata sõpradele kellegi teise nimel kirju järgmise tekstiga: "Tere, kas ma saan teile saata oma SIM-kaardi parooli, see ei tule mingil põhjusel mu telefoni." Suhtlusvõrgustike kasutajad nõustuvad aitama oma sõpru ning saatma nende telefoninumbri ja koodi SMS-sõnumiga. Nii uurivad petturid erinevate pankade kaardiomanikelt PIN-koode ja varastavad nende kontodelt raha.

Rünnakute arvu ja varguste arvu kasv on selge näitaja küberkurjategijate finantsaktiivsusest, nende taktikate ja eesmärkide muutumisest. Enamik häkkereid jälgib raha. Kui nad leiavad uusi, kõrgema tasuga ja turvalisemaid viise raha teenimiseks, hakkavad nad sinna investeerima, luues uusi tööriistu, teenuseid ja ründeskeeme.

Aastakonverentsi CyberCrimeCon andmetel registreeriti perioodil 2016-2017 Venemaa ja SRÜ küberkuritegevuse turu langus 15% (vt joonis 1).

Joonis 1. Kõrgtehnoloogilise kuritegevuse turu hinnang aastateks 2015-2017

2016-2017 konverentsi CyberCrimeCon tulemuste põhjal. enim suurenesid vargused pahavara kasutanud isikutelt ja ulatusid 144%-ni, Androidi troojalastega isikutelt tehtud vargused - 136%. See dünaamika viitab sellele, et petturid pakuvad iga kord mobiilseadmete ja arvutite jaoks uut ja erinevat pahavara. Samuti 2016.-2017. Registreeriti uut tüüpi pettus - andmepüügi, mille abil varastati Venemaal ja SRÜ riikides 236 550 000 rubla.

Seoses pangakaartidelt raha ebaseadusliku debiteerimise juhtumite arvu suurenemisega töötas PJSC Sberbank of Russia 2017. aastal välja kindlustuspoliisi kõikidele panga väljastatud ja kliendikontodega seotud pangakaartidele (põhi- ja lisakaartidele). Kindlustuspoliis võimaldab kaitsta pangakaartidel olevaid vahendeid. Seda saab väljastada PJSC Sberbank of Russia mis tahes filiaalis ainult 790 rubla eest. Ostes sellise poliisi saavad pangakliendid kindlustusjuhtumi korral kindlustusmakse kehtestatud summas.

Kaasaegses maailmas on pangakaardipettusskeeme palju ja nende arv kasvab iga aastaga. Rahaliste vahendite ebaseadusliku debiteerimise vältimiseks on tabelis 1 toodud peamised kaitsemeetodid.

Tabel 1. Pangakaartidega tehtavate pettuste eest kaitsmise meetodid

Pangakaartidega pettuse liik	Soovitatavad kaitsemeetodid
1. Pahavara	Viirusetõrjeprogrammide installimine mobiilseadmetesse, arvutitesse; Ärge laadige alla programme ega rakendusi kahtlastelt saitidelt või kontrollimata allikatest; Ärge mingil juhul käivitage võõraid rakendusi, mis laaditakse automaatselt Internetist alla.
2. koorimine	Enne pangakaardi sisestamist kontrollige pangaautomaati hoolikalt; PIN-koodi sisestamisel katke klahvistik võõraste pilkude eest.
	Uurige aadressiribal hoolikalt selle saidi nime, kus ost tehti; Elektroonilise rahakoti kasutamine e-posti aadressile
	Ärge jagage oma PIN-koodi SMS-i teel kellegagi; Ärge usaldage kahtlaselt madalate hindadega gruppe ega veebipoode; Kui soovid siiski sotsiaalvõrgustikus sinu poole palvega pöördunud sõpra aidata, võta temaga kindlasti mobiiltelefoni teel ühendust, et veenduda tema kavatsuste tõelisuses.

Neile, kellele meeldib e-poodides ostude eest tasuda, tasub hankida eraldi kaart, millele saab tasumiseks kanda väikeseid rahasummasid. Kaasaegseid plastkaarte kasutades tuleb tehingute tegemisel olla äärmiselt ettevaatlik.

Bibliograafia:

1. Venemaa Panga määrused 24.12.2004 nr 266-P “Maksekaartide väljastamise ja nendega tehtud tehingute kohta” (muudetud ja täiendatud 14.01.2015).
2. Voronin A.S. Pettus maksesektoris. Ärientsüklopeedia. – M: Intellektuaalne kirjandus, 2016. – 18-19 lk.
3. Revenkov P.V. Finantsjälgimine Interneti-maksete tingimustes. – Kirjastus: KnoRus, 2016. – 76 lk.
4. Venemaa Sberbank // [Elektrooniline ressurss]: ametlik veebisait. Juurdepääsurežiim: http://www.sberbank.ru/ru/person, tasuta.
5. Teabeportaal GROPIB “Hi-TechCrimeTrends 2017” // [Elektrooniline ressurss] – Juurdepääsurežiim: https://www.group-ib.ru/, tasuta.

Arvustused:

25.10.2017, 21:56 Jatski Sergei Aleksandrovitš
Ülevaade: Yu.V. Katerova artiklis kirjeldatakse uusi maksekaartidega pettusviise Vene Föderatsioonis. Esitatakse asjakohane statistika. Kaalutakse mõningaid võimalusi pangakaartidel olevate rahaliste vahendite kaitsmiseks. Kuna käesoleva artikli sisu peab olema kõigile maksekaardi omanikele teada, on soovitatav see avaldada esitatud kujul. Lugupidamisega Yatsky S.A.

26.10.2017, 15:02 Kokolova Ljudmila Mihhailovna
Ülevaade: Julia Viktorovna artikkel on täiesti asjakohasel ja kahtlemata huvitaval teemal, soovitan artiklit avaldada. Autori antud soovitused pangakaardi omanike kaitseks andsid professionaalse selgituse pettuste liikide kohta. Palju õnne ja huvitavaid väljaandeid lugupidamisega Ljudmila Mihhailovna

Iga päevaga on meid üha rohkem, kes ei saa muud üle kui rõõmustada.

Tuletame meelde, et see blogi räägib Lõuna-Koreas töötamisest ja me ei tegele tööhõiveäriga. Kirjutamine teemadel "agentuuri soovitamine" ja "töö leidmise abistamine" on kasutu. Üldiste küsimuste korral oleme alati valmis vastama posti teel [e-postiga kaitstud].

Kahjuks pole praegu ühtegi ettevõtet, mille eest saaksime täielikult käendada. Niipea kui see ilmub, postitame jaotisesse ettevõtte kontaktid.

Sellest, kuidas ettevõtet valida, oleme artiklis juba kirjutanud. Kuid nüüd ilmub üha rohkem ettevõtteid, kes petavad erineval viisil.

Anname teile mõned kasulikud näpunäited, sest kui olete tõesti valmis töötama, siis on ettevõtte valik teie vahetuse õnnestumise võti.

Uskuge või mitte – valik on teie. Ettevõtted, kes pakuvad järgmisi teenuseid, saavad minu sõnu alati hõlpsalt ümber lükata, seetõttu on nad petturid.

Lugege artikkel lõpuni - see on teile VÄGA kasulik.

Tasuta juust - lend firma/Korea tööandja kulul

Agentuurid püüavad teid veenda neid läbima.

Kordan täpset teavet, mis puudutab "Kohaletoimetamine ettevõtte/Korea tööandja kulul". Kui te ei kavatse perenaisena töötada (massaaž jne) ega ole Korea suurfirma kutse ja tööviisaga diplomeeritud haruldane spetsialist, siis MITTE KEEGI teie töökohta sõitmise eest ei maksa.

• Korea tööandja ei maksa teie lennu eest, kuna seal on niigi palju lihttööjõudu. Ja sa ei pea selle eest maksma.
• Ettevõte ei maksa teie lennu eest. Seda lubavad ainult petturid.

Selle kõige põhjus on lihtne – keegi ei taha riskida, sest... esiteks võid lihtsalt oma kulul teisele vabale kohale lahkuda ja teiseks ei saa kuidagi oma sooritust kontrollida ja sa ei pruugi lihtsalt tööga hakkama saada. Sel juhul kannab tööandja/ettevõte kahju. Milleks neile seda vaja on, kui palju inimesi läheb Lõuna-Koreasse oma kuludega tööle? Ja kui te tolli ei läbi, kes siis neile kulud hüvitab?

See on lihtne, selliseid pakkumisi teevad AINULT petturid.

Skeeme, kuidas sellega raha teenida, on palju, kahjuks ei hakka ma neid kõiki loetlema, sest nad mõtlevad iga päev välja midagi uut. Kõige tavalisem on see, et ettevõttesse palutakse tagatiseks jätta Venemaa pass või sõlmida laenuleping või sõlmida võlaleping. Ja väga sageli võetakse Koreas ära Korea pass (selgitavad seda erineval viisil). Alles pärast seda, kui teie pass Koreas ära võeti, olete tegelikult orjus.

Seda teevad kas petturid või ettevõtted, mis on lõpetamas. Kõigil headel ettevõtetel on piisavalt kliente, kes oma kuludega reisivad ja kohe tööturuteenuste eest tasuvad.

Garanteerin teile – seda teed minnes TE EI TEENITA midagi peale probleemide. Ja nad teenivad teile raha, sest peate töötama.

Kui oleks olnud kasvõi üks REAL võimalus ilma raha kulutamata Koreasse tööle minna, oleks seal kaasmaalasi liiga palju ja ülejäänud firmad oleks pankrotti läinud.

Võlgades

Veelgi sagedamini pakuvad nad "Palga vahendustasu". See on ka puhas pettuse vorm.

Esiteks, võlgu jäädes saadetakse teid vaatamata lubadustele kõige hullemale töökohale, kuhu keegi tööle minna ei taha. See on 100%. Kontoris öeldakse teile üht – Koreasse lennates muutub kõik.

Teiseks suureneb vahendustasu märkimisväärselt. Vahendustasu 20 000? Ole valmis maksma 40 000 võlga.

Kolmandaks, kui agentuurid saadavad sind võlgadesse, siis on neil võimalus sinu palk tööandjalt ära võtta.

Kõik on järgmine - kõigepealt ütlevad nad teile, et nad arvavad teie palgast lihtsalt maha komisjonitasu summas (umbes) 100 rubla. Kui lendate Koreasse ja jõuate oma töökohta, öeldakse teile, et nad tegid vea ja küsivad teilt 200 rubla, kuna... oled võlgu (sellest saavad nad kohe kontoris rääkida). Ja kõigepealt töötate need 200 rubla maha. Kui teenite agentuurile 200 rubla (näiteks kui teile makstakse kaks korda kuus, maksite poole kuu eest komisjonitasu). Jätkate tööd, kõik on korras ja nüüd on aeg oma palk kätte saada (oletame, et veel 300 rubla). Nad ütlevad teile, et teie palk hilineb 10 päeva. Te ei saa enam lahkuda ega töötamist lõpetada, sest... riskite 300 rublaga. Ja nii olete juba kuu aega töötanud, andsite oma arvutuste kohaselt agentuurile vahendustasu ja teenisite juba 300 rubla. Töötate veel 10 päeva ja teenite 150 000. Kokku tuleks teile juba anda 450 rubla. Teil on jäänud veel umbes 15 tööpäeva, mille jooksul teenite loodetavasti veel 200 rubla ja arvate, et olete rahateenimisega päris hästi hakkama saanud. Aga kui tuled palka järgi, siis öeldakse, et see on sulle juba Venemaal üle kantud, et ettevõttes kätte saada. Kirjutad firmasse, keegi ei vasta. Järgmiseks lahkub see, kes on targem, sealt nii kiiresti kui võimalik ja püüab vähemalt natuke raha teenida. Kes on usaldavam, lõpetab vahetuse ja läheb Venemaale raha järele. Kuid Venemaal seda agentuuri enam ei eksisteeri. Või siis istuvad seal ja pilgutavad silmi, öeldes – me ei tööta enam selle tööandjaga, ta pettis sind, mine Koreasse. Te ähvardate neid politseiga ja isegi võib-olla võtate nendega ühendust.

Naljakas on see, et te ei maksnud neile raha. Nad ei ole sulle midagi võlgu. Nad ei vastuta selle eest, et teile Koreas palka ei makstud, kuna... jällegi – te ei maksnud nende teenuste eest. Taotlust lihtsalt ei võeta vastu.

PILETID AINULT MEIE KAUDU

Enamik agentuure pakub lennupiletite ostmise teenuseid. Selles pole midagi halba ja see on isegi väga mugav.

Kuid kui nad teile ostu pakuvad, küsige kindlasti, kas saate ise pileteid osta. Nad ütlevad muidugi jah, aga kui pärast seda tingimusi muudavad või nende kaudu pileteid ostavad, siis olge ettevaatlikud.

Probleem on selles, et kui olete lennufirmas registreeritud ettevõte, saab tagastada kõik piletid, isegi mittetagastatavad. Kui väljalennuni on veel rohkem kui kuu, siis kahjusid peaaegu pole. Tagasipöördumiseks vajate ainult broneeringu numbrit ja passi andmeid. Teie agentuuril on see kõik olemas. Ja raha tagastatakse alati sellele kaardile, millega ost sooritati. Ja ostsite firmakaardi kaudu. Tulemuseks on see, et teie tagasisõidupileti hind läheb tagasi petturite kätte.

Valige agentuurid targalt. Ja veel üks asi – agent, kes sulle lennujaamas vastu tuleb, peab olema korealane. Vahet pole - SRÜ-st või Lõuna-Koreast. Peaasi on korea keel. venelased, usbekid, tadžikid, ukrainlased, hiinlased jne. ei saa olla täieõiguslikud agendid. Need EI mõjuta teie tööd, palka jne. Nad on lihtsalt järjekordsed vahendajad selles suures ketis.

Ja ärge minge ise tööle, sest teie naaber tegi sama. See võib juhtuda enne 30. septembrit 2016. Pärast seda kuupäeva on sellise ettevõtte eduvõimalus alla 10%.

- artikli esimene osa.

Venemaal on tuhanded sotsiaalvõrgustiku kasutajad langenud väljapressimise ohvriks. Anonüümsuse illusioon paneb romantilise veebis tutvumise armastajad turvalisuse unustama.

Virtuaalne seks isikuandmetega.
"Oleme keerulises olukorras ja palume teilt abi. Nüüd on VKontakte'is ilmunud uut tüüpi pettused, kes petavad neid isiklikuks kirjavahetuseks, mõnikord intiimseteks fotodeks ja videoteks raha ja kui nad keelduvad, avaldavad nad tüdrukute profiilid spetsiaalsel veebisaidil ja saadavad seejärel materjali lehel olevale sõprade täielikule nimekirjale. Paljud ohvrid üritasid politseile avaldusi kirjutada, kuid nad kõik said Sellega seoses tuleb midagi ette võtta ja meie asi on petturite vastutusele võtmine. Me kardame seda massilist reklaami teha ja vaadake meie isiklikke fotosid. Kas saate meid aidata? — see kiri tuli avaliku elu tegelasele, projekti W: Women’s Mutual Help Network kaasasutajale Alena Popovale moskvalasest S.

Võttes ühendust kirja autoriga, arvasin millegipärast, et tegemist on väga noore daamiga. Tegelikkuses oli ohver 28-aastane pereema. "Kaklesin oma mehega, jõin õhtul natuke, läksin nutitelefonist kohtinguportaali vestlema, leidsin vestluskaaslase, ta küsis VKontakte'is lehe aadressi - jätkasime intiimset suhtlust privaatselt. VK chat Ta palus mulle alasti fotosid saata, klõpsasin, teistmoodi ja ütlesin, et mul pole raha vaja, ma saan maksan talle ise, aga kui see on tema seksuaalne fantaasia, siis jumala eest rääkisime niimoodi hommikuni. Siis ma panin vestluse kinni.

Ja juba pärastlõunal sai S. teate teiselt VK kontolt. Teatud tüdruk saatis oma igaõhtusest kirjavahetusest ekraanipilte, võõrale inimesele saadetud intiimseid fotosid ja näitas samal ajal, et S. VK lehe kogu isiklik teave, sealhulgas lingid sõprade lehtedele, kopeeriti. Sellele järgnes nõue maksta 15 tuhat rubla. Qiwi rahakoti kaudu. Vastasel juhul lubasid väljapressijad saata materjali kontaktide nimekirja ja samal ajal saata ka töökoha aadressile.

Pealegi oli ekraanipiltidel olev kirjavahetus nii ära lõigatud, et S. oli oma teenuseid pakkuv prostituut. Kui S. keeldus maksmast, saadeti väljapressijate sõnum tema abikaasale (tema kontakt oli VK lehel).

Ja siis postitati S. foto koos kõigi isikuandmetega, sealhulgas töökoht ja telefoninumber ning samad intiimsed materjalid veebisaidile, mis väidetavalt paljastab daamid, kes on valmis raha eest kellegagi magama.

Sellel saidil on fotod paarisajast naisest. Valdavalt 20-30 aastased, aga on ka 40-50 aastaseid. VK lehtedele postitatud andmete põhjal otsustades on paljud abielus. Enamikul on märgitud töökoht. "Võtsin mõnega neist tüdrukutest ühendust," ütleb S. "Üks oli koolis õpetaja pärast seda, kui ta oli saatnud oma kontaktidele, kelle hulgas oli ilmselt kolleege, töö."

Lunavara ohvriks ei lange ainult naised: sarnane sait on loodud ka meestele. Seal on kirjavahetuses põhiliseks süüstavaks tõendiks valmisolek alaealise vestluskaaslasega seksida. Teised "privaatfailid" sisaldavad veebikaamera ees masturbeerimise videoid.

Nii naiste kui ka meeste saidid viitavad Qiwi rahakotile, kuhu peate süüstavate tõendite eemaldamiseks raha üle kandma.

Näita oma tissi
"Kirjeldatud kuritegevuse tüüp, mida nimetatakse sekstordiks, hakkas Filipiinidel aktiivselt arenema kolm-neli aastat tagasi," ütles Dengale Vene Föderatsiooni siseministeeriumi osakonna esindaja Alexander Vurasko. selles riigis olid petturid ning nende ohvrid olid USA ja Euroopa elanikud Aastatel 2014-2015 peeti Interpoli operatsioonide tulemusena Filipiinidel kinni mitukümmend ründajat Sel aastal on Côte d-s täheldatud ründajate tegevust "Elevandiluurannik ja Maroko.

USA-s ja Euroopas on ohvrid enamasti mehed. Veelgi enam, kui algul riietusid tüdrukud nende ees päris videovestlustes lahti, siis nüüd kasutavad petturid porno saitide klippe. Salvestist “otseülekandest” on raske eristada.

"2015. aasta alguses jõudis Venemaale massiliselt ka kodumaised petturid, mis on suunatud venekeelsele publikule," ütleb Aleksander Vurasko gruppides osalesid alla 30-aastased noored, nende hulgas polnud ühtegi tüdrukut.

Kõige hullem juhtub siis, kui lapsed satuvad seksipindamise ohvriks. 2014. aastal õnnestus emal Tatarstanis imekombel päästa oma 15-aastane tütar, kes kavatses aknast alla hüpates tüdruku kinni püüda. Hiljem tunnistas ta, et juba mitu kuud saatis ta oma intiimsete fotode Internetis avaldamise ähvardusel üha rohkem fotosid ja videoid teatud väljapressijale.

Pärast seda, kui peaaegu kogu maailmas hakati lapsporno levitamist karmilt süüdistama, liikus selle tootmine kommertssegmendist amatöörlikule. Sisu jagamiseks loovad pedofiilid kinnised foorumid, kus pääsete ligi ainult teiste osalejate materjalidele, lisades enda oma. Üks viise sellise sisu hankimiseks on sekstitoring. Olles lapsega eakaaslase varjus või muul viisil intiimsuhtlusesse astunud, püütakse hankida intiimseid fotosid või videoid ning seejärel uute väljapressimiseks kasutada väljapressimist.

2015. aasta lõpus pidas politsei kinni Moskva lähedal asuva kooli asedirektori. Abielus mees tutvus sotsiaalvõrgustikes 13-14aastaste tüdrukutega ja pakkus neile raha eest veebikaamera ees lahti riietumist või intiimseid fotosid ja videoid saata. Maksin 100-150 rubla. ühe materjali jaoks. Õpetaja peeti kinni otse klassiruumis, kus ta andis informaatikatundi. Konfiskeeritud nutitelefonis avati kiirsõnumites dialoogid alaealiste vestluskaaslastega.

Seks armastajatele
Alates 2008. aastast on ka tavapornoturg langemas: sissetulekud vähenevad, värsket sisu toodetakse järjest vähem. Põhjus on esiteks, nagu kõigi teiste videote puhul, piraatlus. Ja teiseks, võrku valati amatöör- ehk omatehtud pornot.

Sama juhtus tasulise “veebikaameraga”: seoses kiire mobiilse Interneti ja videovestlustega kiirsõnumite väljatöötamisega hakkasid inimesed meelt lahutama - hunnikus tasuta jututubades saate kohtuda anonüümse inimesega “virtuaalis”.

Kui tähtede pilvede vastu suunatud isiklikke rünnakuid korraldavad sageli üksikisikud, mõnikord solvunud fännid, siis tavakodanike kontodele häkivad organiseeritud grupid.

Juhtub, et intiimsed materjalid satuvad petturite kätte mitte veebis tutvumise tulemusel, vaid Apple ID või Google’i kontoga seotud andmehoidlasse häkkides. "Reeglina üritavad nad sisse murda kuulsate ja maksejõuliste inimeste kontodele," ütleb advokaat Ilja Reiser, "minuga ühendust võtnud staaridelt küsisid petturid esialgu kümnete miljonite rublade suurust summat Rünnakuid tähepilvedele korraldavad sageli üksikisikud, mõnikord solvunud fännid, siis häkivad organiseeritud grupid tavakodanike kontodele.

Kasutatakse ka üsna vana kooli võtteid. "Minu klient kohtus tutvumissaidil noormehega," räägib detektiivibüroo "Two Lives" asutaja Ekaterina Shumyakina "Saabusin kohtingule hea autoga, oli ta pärast mitut kohtumist stiilselt riides , kutsus tüdruk ta koju Ühel teisel päeval, kui ta väidetavalt ärireisile läks. Tüdruk ei saanud isegi kohe aru, et fotod on tehtud otse tema kodus, et jätta vaikselt Wi-Fi-ga kaasas mitu väikest eraldiseisvat videokaamerat pikantne video, millest nad fotosid tegid.

Öelge piirkonnapolitseinikule
Aasta jooksul laekus K-osakonda sellise väljapressimise ohvritelt vaid mõned avaldused, ülejäänud said kohalikud politseijaoskonnad. Kuid olenemata sellest, kui palju neid on, on Aleksander Vurasko kindel, et tegelikkuses on ohvreid kümneid kordi rohkem kui õiguskaitseorganitega ühendust võtnuid.

Põhjuseks muidugi teema eriline delikaatsus. «Vestlus, mille järel mind hakati välja pressima ja 4,5 tuhat rubla välja pressima, toimus 28. septembril. Pöördusin kohe advokaadi poole, ta aitas koostada pöördumisi politseisse ja prokuratuuri. Üldiselt kirjutasime kõigile võimalikud võimud," ütles ta Dengamile, "ühele tüdrukutest, kelle andmed on postitatud lunavara veebisaidile.

Nimetatud S. esitas Siseministeeriumi kodulehe kaudu avalduse K osakonnale. „Paraku tegeleme sellise kuriteoga ainult siis, kui see on suunatud alaealiste vastu.

S. avaldus edastati territoriaalsele politseijaoskonnale. Sealt helistas talle piirkonnapolitseinik ja kutsus teda üksikasjalikku selgitust kirjutama. „Millegipärast edastasid nad selle mitte minu politseiosakonda, vaid teisele, aga see oli parim,” ütleb S. „Ma pidin väljastama kogu kirjavahetuse ja materjalide, millega nad mind väljapressisid oli täiesti ebameeldiv seda oma kohaliku politseinikuga jagada.

Piirkonnapolitseiniku sõnul puutub ta sellise juhtumiga isiklikult kokku esimest korda, kuidas nad seda uurima hakkavad. Kuid eksperdid kujutavad seda hästi ette. Kui petturid on professionaalid, ei saa te nende asukohta nende IP-aadressi järgi lihtsalt välja selgitada. Raha võetakse loomulikult vastu anonüümsesse elektroonilisse rahakotti: maagiline summa 15 tuhat rubla on vaid limiit ühekordsetele ülekannetele tundmatule saajale. Sularaha tegemiseks kasutatakse ülekandeid erinevate rahakottide või pankade, sealhulgas välismaiste pankade ahela kaudu. Iga selline link nõuab detektiividelt lisapäringuid, mistõttu võib uurimine kesta mitu kuud. Rahvusvaheliste gruppide puhul on vajalik mitme riigi õiguskaitseorganite ühistöö.

Mida peaksid ohvrid siis tegema? Kuni väljapressijad vahele jäävad, on neil ju aega lubatud postiga toimetada. Ja mainitud intiimsete materjalidega saidid on avalikuks vaatamiseks avatud.

"Saidid sisaldavad ees- ja perekonnanimesid, telefoninumbreid ja fotosid inimestest, kes ilmselgelt ei andnud nõusolekut isikuandmete kasutamiseks väljaspool VKontakte'i sotsiaalvõrgustiku raamistikku. See on isikuandmete töötlemise reeglite rikkumine. Kodanik peab esitama kaebuse Roskomnadzorile, kes reguleeriva asutusena võib võtta isikuandmete seaduse N152-FZ artiklis 23 sätestatud meetmeid – blokeerida taotluse esitanud kodaniku andmetega veebilehed,“ ütleb Sarkis Darbinyan. , digiõiguste kaitse keskuse juht, Roskomsvoboda juhtiv advokaat „Roskomnadzor võib aga ressursile juurdepääsu juba täielikult piirata just selle kodaniku või isegi määramatu arvu isikute huve riigi operaatorid peavad sellele juurdepääsu piirama.

Petturid on aga sageli selliseks pöördeks valmis – nad kannavad saidi üle samanimelisele domeenile teises domeenitsoonis. Aga info kompromiteerimine mõnel veebilehel pole muidugi kõige ohtlikum – tõenäosus, et tuttavad sinna satuvad, on väike. Seega näitas selle saidi liikluse analüüs, millele S. andmed postitati, et seda külastas kuus 2–8 tuhat kasutajat.

Teine asi on sõpradele isikliku postitamise oht. "Minu poega šantažeeriti hiljuti VKontakte kaudu, ähvardades saata oma sõprade nimekirja kompromiteeriva video," ütles anonüümseks jääda soovinud IT-ettevõtte juht , ilma korrakaitsjate abita, tuvastas ta riigi teises piirkonnas Ja kaugjuurdepääsuga kustutas kõik tema arvutis olevad videod ilma taastamise võimaluseta.

Tehniliselt pole sellise toimingu tegemine nõrgalt kaitstud süsteemis keeruline, piisab, kui käivitada huvipakkuvas arvutis troojalane, mis võimaldab juurdepääsu kaugadministraatorile. Teine asi on see, et selline tehnika iseenesest on otsene seaduserikkumine: Vene Föderatsiooni kriminaalkoodeksi artikkel 272 "Ebaseaduslik juurdepääs arvutiteabele".

Ära maksa

Kahju on sellise asja eest sada (isegi rubla) anda, nii et vabandan juba ette nende inimeste ees, kes saavad video minust ja mu riistast

"Nad petsid mind Facebookis seksima," räägib ajakirjanik Alexander Krupnitsy. "Pärast 30 minutit kauplemist langes hind 100 euroni juhised: kandke raha Western Unioni, seejärel teavitage e-posti teel." Olles tund aega närvis olnud ja pool pakki sigarette suitsetanud, otsustas Aleksander mitte maksta. Kirjutasin Facebooki selle loo kohta üksikasjaliku postituse, lõpetades selle nii: “Kahju on sellise asja eest sada (isegi rubla) anda, seega vabandan juba ette nende inimeste ees, kes saavad minu ja minuga video. Eriti kolleegidele, vanematele ja sõprade vanematele, see pole oluline. P.S. Sel juhul postitamist ei toimunudki.

Mitmed sarnasesse olukorda sattunud inimesed vastasid Aleksandri postitusele. "Mind petti niimoodi neli korda," ütles üks, "nad saatsid selle isegi sõpradele." Teine ütles, et maksis 3 tuhat rubla, kuid lisas, et kui küsitakse rohkem, eelistaks ta postitamist.

Võib-olla on mõttekas maksta väljapressijatele, et nad lõpetaksid? Või...

Olen juba korduvalt kirjutanud petturite piiritust kavalusest, kes meelitavad raha välja mis tahes vahenditega. Hiljuti ilmus teist tüüpi pettus, mille avastas Telecom Daily ajakirjanik Ilja Shatilin.

See kelmus põhineb võimalusel IP-telefonilt helistades telefoninumbrit võltsida. Kui läheme tehnilistesse üksikasjadesse, siis mobiilsidevõrkudes numbrit ei küsita, vaid seda edastab helistaja abonendi lüliti. Kui kõne läheb läbi VoIP-lüüsi, saate asendada suvalise numbri (näiteks Skype asendab nii teie mobiilinumbri).

Petturid on välja mõelnud, kuidas seda võimalust ära kasutada.

Nad võivad teile helistada teie lähedase numbrilt ja öelda, et on hädas (või näiteks politsei poolt kinni peetud) ja hakata raha nõudma. Nad võivad helistada teie panga telefonilt ja meelitada välja teie kaardiandmed, rääkides teile näiteks, et teie kaarti on häkitud, ja paluda teil sisestada oma passiandmed ja koodisõna täpselt nii, nagu teie pank seda teeb, ning seejärel uurida kõiki vajalikku teavet pangast endast, teeseldes, et olete sina. Võimalikud on ka muud tüüpi pettused, mis hõlmavad numbrite asendamist.

Pidage meeles, et petturid võivad asendada MIS TAHES numbri. Kui näete sissetuleva kõne ajal oma panga, kindlustusseltsi, valitsusasutuse, sõbra või sugulase numbrit, EI TÄHENDA see, et isik, kelle number see on, teile tegelikult helistab. Olge ettevaatlik!

© 2016, Aleksei Nadezhin

Olen juba korduvalt kirjutanud petturite piiritust kavalusest, kes meelitavad raha välja mis tahes vahenditega. Hiljuti ilmus teist tüüpi pettus, mille avastas Telecom Daily ajakirjanik Ilja Shatilin. See kelmus põhineb võimalusel IP-telefonilt helistades telefoninumbrit võltsida...

"/>

Portaal Medialeaks avaldas kunagise petturi monoloogi, kes varem VKontaktes pettusi korraldas. Ta rääkis mitmest petuskeemist, mida tema ja ta kaaslased olid sotsiaalvõrgustike kasutajate peal katsetanud. Lenta.ru uuris VKontakte'is populaarseid pettusmeetodeid ja õppis nende vastu võitlemist.

Võrgu selgeltnägija

Üks VKontakte'i populaarsemaid pettusskeeme on seotud maagia ja esoteerikaga. Ründajad loovad sotsiaalvõrgustikes telesaates “Psüühika lahing” osalejate võltskontosid, valides ainult ebapopulaarsed osalejad, kellel pole sotsiaalvõrgustikes oma veebisaiti ja lehti. Seejärel avaldab pseudomeedium seinal sõbraliku postituse, mis sisaldab teavet "selgeltnägija" ja tema maagiliste võimete kohta, ning levitab seda selgeltnägija teenustega rahulolevate klientide varjus temaatilistes suhtlusvõrgustike kogukondades või kolmandate osapoolte foorumites. Usaldusväärsuse suurendamiseks kaunistavad šarlatanid lehe ähvardavate hoiatustega võlts selgeltnägijate võimaliku petmise kohta.

Kui potentsiaalne klient temaga ühendust võtab, uurib "selgeltnägija" hoolikalt tema profiili ja vastab saadud teabe põhjal küsimustele. Interneti-selgeltnägijate teenuste loend sisaldab mitmesuguseid rituaale, sealhulgas kurja silma, kahju ja armastuse loitsusid. Nende maksumus varieerub ühest kuni viie tuhande rublani. Kui klient küsib, kas hellitatud rituaal on läbi viidud, kirjutab vale selgeltnägija lihtsalt tagasi, et on teenuse lõpetanud.

Laenud võlgnikele ja töötutele

VKontakte'is on palju kogukondi, kus raha vajavad inimesed laenuandjaid otsivad. Petturid kasutavad seda hõlpsalt ära. Kallite autode fotode ja edukate inimeste tsitaatidega kaunistatud võltslehtede kaudu võtavad nad ohvriga ühendust, pakkudes teatud summa laenu.

Pärast nõusoleku saamist meelitab pettur kergeusklikust kasutajast välja umbes 2,5 tuhat rubla, viidates kohustuslikule krediidiajaloo kontrollile, mis kõigi üllatuseks osutub ebarahuldavaks. Kaastundlik “laenuandja” pakub meeleheitel kasutajale krediidiajalugu veidi võltsimist, võttes seeläbi ohvri rahakotist välja veel 10 tuhat rubla.

Pornograafilise sisu väljapressimine

Mõned ründajad ei kõhkle väljapressimist kasutamast. Arvestades asjaoluga, et kasutaja hindab tema mainet, saadavad väljapressijad talle fotosid pornograafilisest sisust, mis väidetavalt teda puudutab. Vaikimise eest nõuavad nad mitu tuhat rubla.

Foto saadeti Aleksandrile väljapressijate poolt

"Nad üritasid minult sarnasel viisil raha välja meelitada," rääkis üks suhtlusvõrgustiku kasutajatest Alexander Lenta.ru-le. (nimi muudetud). - Sain isikliku sõnumi tekstiga "Ära proovi dialoogi pidada, ma ei aruta sinuga midagi, mul on sinuga foto, kui sa ei taha, et su sõbrad neid fotosid näeksid, sa pead mulle saatma kuus tuhat rubla." ja mitu pornograafilist pilti, millele minu nägu on Photoshopi abil "asjatundlikult" kleebitud.

“Ohvri” sõnul ei saa ta üldse aru, millest väljapressija nii kompromiteerivate fotode saatmine ajendas.

"Aga raha enne!"

Kõige sagedamini kannatavad lihtsameelsed kasutajad ostude pärast VKontakte'il põhinevates võltsitud veebipoodides, mis pakuvad laia valikut mitmesuguseid kaupu - alates rõivastest ja jalanõudest kuni kodumasinate ja arvutiseadmeteni. “Kõik originaaltooted on laos, 100 protsenti ettemaksuga,” loevad selliste kommuunide staatused, vihjates, et kasutaja saab toodet puudutada alles pärast teatud summa tasumist. Mis paneb inimesi täiesti võõrastele inimestele ilma igasuguste garantiideta raha andma?

Ühe VKontakte kasutaja Nikolai sõnul (nimi muudetud) Petturite triki alla sattunud kasutajaid köidab ennekõike kaupluste tagasihoidlik hinnapoliitika, teiseks sõbralikud ja seltskondlikud töötajad ning kolmandaks eredad fotod ja värvikad kaubakirjeldused. Kasutajad peletab eemale see, et pärast kauba eest tasumist muutuvad seltskondlikud müüjad ülivaikseteks, kaldudes kõiki, eriti hiljutisi ostjaid, musta nimekirja panema.

«Paljud asjad tundusid kahtlased, sealhulgas see, et maksti ette, puudus kontor, koduleht ja kontaktandmed. Aga tossude ilu varjutas kõik ja ma ostsin selle ära. Raha üle kantud. Mulle kinnitati, et kingad toob kulleriga kohale järgmisel päeval enne lõunat. Loomulikult ei oodanud ma ei kullerit ega tosse. Sain poega ühendust võtta ainult sõnumite kaudu, aga loomulikult ignoreeriti mind. Kõik väited jäid vastuseta ning ma olin ilma tossude ja rahata,” rääkis Nikolai.

Ainsaks lohutuseks saab sellises olukorras olla vaid see, et isegi kui petturid saadavad tellitud toote, siis tegelikkuses osutub see oodatud ballikingade asemel ebakvaliteetseks võltsiks või katkiseks teksapüksiks.

Mida teha?

Pettuse alla sattunud õhuostjad saavad vaid kurta oma kergeusklikkust, sest internetipettuse kohta õiguskaitseorganitele kaebuse esitamine on täiesti mõttetu.

«Minu avaldus, ilma konkreetseid põhjusi selgitamata, rändas ühest politseijaoskonnast teise. Midagi ei lahendata. Minu tossud on tänaseni kättemaksuta,” kurvastab Nikolai.

Just sel põhjusel loovad võrguründajate poolt petetud kasutajad spetsiaalseid rühmitusi ja temaatilisi lõime, milles nad avaldavad sotsiaalvõrgustikus petturite lehtede linke, saades seeläbi VKontakte'i tehniliselt toelt kaastundlike "selgeltnägijate mustkunstnike" võltskontode eemaldamise. "laenuandjad" ja seltskondlikud "müügikonsultandid". Seal kurdavad kasutajad üksteisele ja arutavad kavalaid kättemaksuplaane, hoiatades teisi kasutajaid pettuse ohu eest.

VKontakte pressisekretäri Jevgeni Krasnikovi sõnul on sotsiaalvõrgustik heauskne infovahendaja ning saidil oleva sisu loovad kasutajad ise, mistõttu on illegaalse sisu modereerimise küsimus sotsiaalvõrgustiku ees alati silmitsi seisnud.

"VKontakte'is saate kaevata mis tahes tüüpi sisu üle," selgitab Krasnikov. - Meie moderaatorid vaatavad iga kaebuse üle. Mehhanism on lihtne: saate kaevata mis tahes foto, video või salvestise kohta, mis tundub teile solvav või ebaseaduslik, mis tahes kogukonnas või teie isiklikul lehel. Vaatame eranditult läbi kõik kaebused ja püüame neile võimalikult kiiresti vastata. Lisaks jälgib VKontakte regulaarselt saiti ja reageerib riikliku regulaatori Roskomnadzori signaalidele.