Неделя кибербезопасности: что важно знать

Профилактическая акция «Неделя кибербезопасности «Безопасный Интернет» на территории Дзержинского района проходит в период с 11 по 16 сентября.

На территории Дзержинского района в настоящее время зарегистрировано 63 преступления по линии противодействия киберпреступности.

Исходя из анализа стало известно, что большинство киберпреступлений совершаются путем фишинга и вишинга:

(Вишинг – один из методов мошенничества с использованием социальной инженерии. Он заключается в том, что злоумышленники, используя телефонную связь и выдавая себя за сотрудников банков (или правоохранителей, что особенно часто происходит в последнее время), под различными предлогами выясняют у потерпевших сведения о наличии банковских платежных карточек (далее – БПК), сроках их действия, CVV (CVC)-кодах, паспортных данных, смс-кодах с целью хищения денежных средств. В ряде случаев злоумышленникам известны некоторые реквизиты БПК, а также анкетные данные лиц, на имя которых они эмитированы.

В большинстве случаев при совершении звонков потерпевшим преступники используют IP-телефонию, которая позволяет маскировать телефонные номера под номера белорусских операторов связи. Кроме этого, зачастую злоумышленники используют мессенджеры Viber и WhatsApp, в которых существует возможность использования виртуальных номеров. Также преступники маскируются под логотипом узнаваемых белорусских банков, вводя в заблуждение потенциальных жертв.

Злоумышленники звонят жертве и от имени банковского сотрудника сообщают, что необходимо осуществить какие-либо действия с БПК, так как кто-то либо пытается похитить с нее денежные средства, либо оформляет кредит, либо производит подозрительную оплату. Завладев реквизитами карты, преступники осуществляют хищение денежных средств с банковского счета потерпевшего.

В последнее время наиболее актуальная схема – побуждение жертвы открыть кредит. Злоумышленники сообщают жертве о том, что якобы кто-то посторонний пытается открыть кредит на ее имя, и для его деактивации необходимо самостоятельно обратиться в банк и открыть кредит, переслав впоследствии реквизиты счета.)

(Фи́шинг – вид интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей – логинам и паролям. Фишинг используется для получения доступа к учетным записям пользователей самых различных ресурсов, но зачастую он применяется для хищения данных пользователей торговых онлайн-площадок.

Для этого злоумышленники подменяют страницу используемого жертвой интернет-сервиса на мошенническую, которая внешне является двойником оригинала. Фишинговая страница может иметь сходство с разными сервисами: Kufar, Белпочта, службой доставки, банками, ЕРИП и т. д. В соответствии с этим может использоваться разный предлог для перехода на страницу преступником (забрать зачисленные им деньги, подтвердить получение посылки на почте или в службе доставки, подтвердить прием средств на одном из банковских сервисов и т.д.). Невнимательный интернет-пользователь может и не заметить подмены, так как подобные страницы визуально схожи с оформлением оригинальных сайтов. Когда пользователь заходит на такую поддельную страницу и вводит логин и пароль, они становятся доступны мошенникам.

Стоит отметить, что применяемая злоумышленниками схема хищений характерна не только для Беларуси. Столь же системно эти преступления совершаются в отношении пользователей схожих ресурсов, ориентированных на иные государства СНГ: России (avito.ru), Украины (olx.ua), Казахстана (olx.kz) и др.).

Так с начала 2023 года на территории Дзержинского района совершено 7 преступлений, относящихся к категории тяжких и особо тяжких.

Последнее «тяжкое» киберпреступление на территории Дзержинского района совершено 28.08.2023, в следствии чего возбуждено уголовное дело по ч. 3 ст. 209 УК РБ.

Житель Дзержинского района в социальной сети «Инстаграм» наткнулся на объявление от пользователя с различными вариантами заработка в криптовалюте. Мужчину заинтересовал данный дополнительный доход, в связи с чем он вступил в диалог с злоумышленниками. Последние в свою очередь убедили мужчину зарегистрироваться на криптобирже «Binance», а также посоветовали зарегистрироваться на криптобирже «sollflare.su». Однако указанная интернет-ссылка была подделкой и является копией официального сайта криптобиржи. После регистрации на криптобирже неизвестные пояснили, что мужчине необходимо пополнить баланс своего криптокошелька, после чего на поддельном интернет-сайте осуществить якобы пополнение своего счета. В дальнейшем мужчина совершал различные операции по обмену криптовалюты, а также по её переводу на иные криптокошельки. Таким образом за недолгий период времени мужчина сумел перевести на учетную запись поддельного интернет-сайта криптобиржи денежные средства в сумме 22 тысячи белорусских рублей. Как итог, после попыток «вывода» денежных средств на личные счета, мужчине было пояснено, что ему необходимо оплатить определенную «комиссию» за вывод, которая исчислялась в нескольких тысячах долларов США. ГПК КМ Дзержинского РОВД напоминает, что необходимо постоянно проверять интернет-ресурсы, где Вы совершаете какие-либо денежные операции. В том числе проверять ресурсы на актуальность сайтов и на предмет их подлинности.

Евгений Жилинский,

начальник Дзержинского РОВД