Этой актуальной теме был посвящен организованный Союзом журналистов Москвы Круглый стол.
5 августа в Белом зале СЖМ на Никитском бульваре собрались руководители и сотрудники Главного управления МВД России по Москве, представители Департамента противодействия мошенничеству «Сбера», специалисты в области информационной защиты, журналисты федеральных и столичных СМИ, психологи изучающие риски для психического здоровья людей, возникающих от действий злоумышленников.
Сегодня все москвичи — активные участники цифровой среды, что влечет за собой определенные риски, особенно для людей старшего поколения. Кибермошенники становятся все более агрессивными, используя изощренные технические средства, страх, манипуляции и нейролингвистическое программирование. Жертвами кибермошенников становятся не только жители столицы. Целью для серьезных хакерских атак не раз были даже госструктуры, банки, крупные коммерческие компании. Поэтому необходимы серьезные меры для усиления киберзащиты, а все люди, особенно из группы риска, должны регулярно повышать свой уровень знаний в области кибербезопасности.
Открывая дискуссию, первый секретарь Союза журналистов Москвы Людмила Щербина отметила, что столичное медийное сообщество и московскую полицию связывает плодотворное сотрудничество. Сегодня в центре внимания тема борьбы с кибермошенничеством. Каждый день информационные агентства, радио, телевидение и газеты публикуют тревожные материалы о все новых и новых жертвах кибермошенников. И потому здесь важно объединить усилия и правоохранительных органов, и общественности, и журналистов.
Модератором Круглого стола выступил полковник полиции, главный специалист Главного управления МВД России по г. Москве, член Президиума СЖМ Александр Обойдихин.
Он сообщил, что в последнее время в Москве за год в среднем совершается около 100 тысяч преступлений. Ровно половина из них — это преступления в сфере дистанционного мошенничества. При этом за минувший год в столице было совершено всего 207 квартирных краж. Это говорит о снижении случаев по всем видам обычных преступлений и ощутимый рост преступлений дистанционных, связанных с использованием информационно-коммуникационных технологий. 80% всех подобных криминальных деяний — это дистанционные преступления. Для примера, в 2024 году было задержано 5700 преступников, все они привлечены к уголовной ответственности. На сегодняшний день раскрывается каждое четвертое подобное преступление. Наибольшее количество преступлений — 66% совершено с использованием интернета. С использованием средств мгновенного обмена сообщениями — 34%. По официальным данным, в 2024 году мошенники смогли украсть у россиян с банковских счетов 27,5 миллиардов рублей. Объем похищенных денег по сравнению с 2023 годом увеличился в 1,7 раз. Поэтому, борьба с кибермошенничеством — приоритет в работе столичной полиции. С декабря 2022 года Главным управлением МВД России по городу Москве совместно с Правительством столицы запущен информационный проект «Перезвони сам». Цель проекта — предупредить москвичей, как не стать жертвами кибермошенников. В первом полугодии на официальном интернет-сайте столичной полиции опубликовано 225 сообщений по этой тематике. В СМИ размещено 6,5 тысяч материалов. В разделе «Правовое информирование» опубликовано 11 профилактических памяток. В социальных сетях размещено 63 материала.
Александр Обойдихин рассказал о том, как в 1992 году руководство столичного ГУВД направило его учиться в США, в полицейскую академию. Его особенно удивило, что там на каждом шагу лежали листовки, буклеты, книжки-раскраски для детей. И все о том, как вести себя в экстремальных ситуациях. Не клади ключ под коврик, не открывай форточку. Советы детям — не бери конфеты у незнакомых людей. Пришел в парикмахерскую — там листовки. Пришел в магазин — и там буклеты-советы. У нас тогда этого не было.
Вернувшись Александр Обойдихин сделал буклет о том, как не стать потерпевшим и детскую книжку-раскраску с «Советами от дяди Степы». Не переходи на красный свет, не садись в машину к незнакомцам. Наглядно и доходчиво. И сегодня, говоря о кибермошенниках мы должны вооружать людей советами о том, как не попасться на удочку злоумышленникам, как действовать в той или иной ситуации.
Ленар Давлетшин, заместитель начальника Управления информации и общественных связей Главного управления МВД России по городу Москве, полковник внутренней службы отметил, что в прошлом году каждое второе преступление, которое было совершено в Москве, относилось к категории дистанционного мошенничества. В этом году за полугодие уже наблюдается небольшая тенденция к улучшению ситуации. Порядка только 35% всех совершенных, зарегистрированных в Москве преступлений относятся к этой категории. Проводится большая работа, в том числе и по профилактике данного вида преступлений. Все сотрудники Главка, участковые, наружные службы, и сотрудники ГАИ проводят лекции, ведут разъяснительную работу, встречаются с населением. Теме борьбы с кибермошенничеством посвящены различные вебинары и семинары. Эта работа дает отдачу. Сейчас наблюдается рост правового сознания жителей, они реже попадаются на уловки мошенников. Но, к сожалению, злоумышленники тоже не стоят на месте, а придумывают все новые, изощренные способы отъема денег у граждан. Причем потенциальными жертвами мошенников становятся даже несовершеннолетние. Речь идет о так называемых дропперах, то есть, когда люди предоставляют данные своих банковских карт третьим лицам, а те уже с их помощью, снимают деньги. Бывали случаи, когда у нас на одного человека были зарегистрированы сотни банковских карт различных банков. С июня этого года в 187 статью Уголовного кодекса ввели ответственность за дропперство. ГУВД Москвы первыми в России возбудили уголовное дело по данной статье. Теперь оно уже направлено в суд. Работа ведется, алгоритм раскрытия данных преступлений ясен и понятен, сотрудники знают, как работать в этом направлении. Самое главное — если вы стали жертвой мошенников, не нужно тянуть время, надо обязательно обратиться в правоохранительные органы. Чем быстрее вы обратитесь, тем будет намного легче найти злоумышленников и постараться вернуть ваши деньги, благо сейчас для этого есть различные инструменты.
Владимир Прасолов, заместитель начальника Управления по борьбе с киберпреступлениями ГУ МВД России по Москве, подполковник полиции особо отметил, что правоохранителей тревожит увеличение количества преступлений в отношении несовершеннолетних. На этом направлении требуется повысить раскрываемость. Что касается преступлений в отношении пенсионеров, то здесь виден результат профилактической работы и взаимодействия служб Главка по доведению до населения информации о новых способах совершения указанных преступлений. Но появились и более сложные способы совершения преступления, так называемые двухкомпонентные. Злоумышленник разыгрывает такой сценарий. Сначала идет звонок, который через некоторое время опровергается якобы «правоохранителем», который говорит, что первый звонок был от мошенников. Это делается для того, чтобы войти в доверие к потенциальному потерпевшему и, соответственно, довести преступный умысел до конца. Конечной целью преступников является завладение либо наличными денежными средствами, либо склонение к получению кредитов, продажи автомобиля или даже квартиры. Но, несмотря на все ухищрения, мы постоянно актуализируем эти методы и вырабатываем способы их раскрытия, которые доводим до каждого сотрудника правохранительных органов.
Активное участие в работе Круглого стола приняли журналисты газеты «Петровка, 38». Так, подполковник внутренней службы в отставке Алексей Гололобов свое выступление посвятил психологической составляющей кибермошенничества.
Он отметил, что сегодня мы живем в то время, когда смартфон для каждого из нас стал уже не просто неотъемлемой частью повседневной экипировки, но и значимым элементом нашей жизни. У нас есть доступ в интернет, множество развитых электронных сервисов, возможность дистанционной работы, управления, решения множества вопросов, в том числе финансовых. Смартфон сосредоточил в себе немыслимые прежде технологии. Огромная вычислительная мощь, множество датчиков и сенсоров позволяют продуктивно использовать смартфон, но, к сожалению, не только его владельцу, но и мошенникам. Они при этом находятся на недосягаемо больших расстояниях. Более того, ситуация сегодня развивается таким образом, что завтра нас, возможно, будут подвергать своим атакам уже не хакеры-люди, а виртуальные мошенники. Так называемые боты существуют уже сейчас. Но могут появиться и программы-преступники. При всем развитии электроники, искусственного интеллекта, главная уязвимость смартфона — в его владельце. В группе риска — дети, подростки и люди старшего поколения.У первых есть недостаток знаний и опыта, а у старшего поколения знания и опыт есть, но этот багаж плохо согласуется с современными реалиями. Многие пожилые люди живут с представлениями, которые сформировались в течение их прошлой жизни. Угроза стать жертвой мошенников которые могут с помощью телефона нас обворовать, лишить денег и имущества кажется им чем-то невероятным. И поэтому необходимо постоянно напоминать своим близким о такой опасности и лучше на конкретных примерах рассказывать о том, кто может позвонить, с какими словами, просьбами, как на это нужно реагировать и что ни в коем случае не надо делать. О многих уловках мы уже хорошо знаем, осведомлены, но, тем не менее, постоянно появляются новые схемы, неожиданные подводки человека к тому, чтобы жертва не почувствовала обман и, по сути, открыла преступникам двери в свой дом. Получая звонки и сообщения от неизвестных лиц, надо спокойно осмысливать услышанное и при этом не вступать в диалог, ничего не подтверждать, тем более не сообщать, не отвечать на вопросы и не озвучивать личные данные. Главной целью мошенников является получение цифр, к чему бы то там ни было, которые в итоге оказываются кодами доступа к сервисам и аккаунтам. Мошенники выдают себя за представителей банков, сотрудников ФСБ и уголовного розыска, за курьерскую доставку, за операторов мобильной связи. Надо также осмотрительнее использовать предлагаемые QR-коды для перехода на интернет-ресурс. Переходить по ссылкам, которые присылают нам на почту или в мессенджеры тоже надо весьма аккуратно, потому что есть угроза перехода на поддельный сайт, к примеру, торговой площадки. Возможна загрузка на телефон самоисполняемого файла с вредоносной программой. Важно следить за обновлениями, не держать включенными неиспользуемые в данный момент датчики, например Bluetooth, NFC, Wi-Fi, геолокацию, это и батарею сохранит и ограничит доступ к смартфону извне.
Клиенты «Сбера» под надежной защитой
В «Сбере» создан Департамент по противодействию мошенничеству. О том, как он работает рассказала исполнительный директор этого Департамента Анастасия Зубова.
По оценке экспертов, ущерб гражданам от кибермошенничества в 2024 году составил 295 миллиардов рублей. Созданная в «Сбере» антифрод-система, защищающая 110 миллионов клиентов, за 2024 год спасла 300 миллиардов рублей. Очень важно отметить, что если вы стали жертвой кибермошенников, если вас обманули, нужно обязательно не только обратиться в полицию, но и позвонить в тот банк, в котором произошла транзакция. Если клиент осознал факт мошенничества и оперативно отреагировал, то у «Сбера» есть все инструменты заблокировать такую операцию, даже если деньги ушли в другую финансовую организацию, и проработать вопрос возврата денежных средств клиенту. Здесь важна скорость реакции самого гражданина на мошенничество. В «Сбере» есть большая библиотека знаний по кибербезопасности — так называемый «Кибрарий». Там представлена информация не только для клиентов, но и для правоохранительных органов, для финансовых организаций и экспертов.
Недавно был такой случай. Женщина с большой квартирой, с хорошими деньгами вдруг решила продать свое жилье. Почему решила? Якобы потому что нужно помочь дочке. Но оказалось, что дочь абсолютно не в курсе, а ее мать приняла решение под воздействием мошенников, собираясь отдать им большую сумму. В результате операция по переводу денег была заблокирована.
В целом, в «Сбере», мы ведем комплексную работу по защите наших клиентов от мошенников и предоставляем бесплатные сервисы, которые не пропускают звонки от злоумышленников. Другой ключевой сервис — это антивирус. Его установка позволяет выявлять в вашем смартфоне вирусы и блокировать их.
У «Сбера» также есть сервис в мобильном приложении «Не дай себя обмануть», где мы каждый день транслируем актуальные схемы мошенничества, даем рекомендации, как себя защитить от мошенников, даже если вы уже передали им какую-то информацию.
В атаку идут хакеры
Мишенью кибермошенников становятся не только жители, но даже госструктуры, банки, крупные коммерческие компании. В последнее время хакерские атаки были совершены на сеть аптек «Неофарм» и «Столички», на клиники «Семейный доктор» и на сеть алкомаркетов «Винлаб». А самая крупная хакерская атака произошла 28 июля. Были атакованы российские авиакомпании. В результате произошел сбой в работе столичных аэропортов, были отменены десятки рейсов, пострадали 75 тысяч пассажиров. О том, как противостоять хакерским атакам и как грамотно выстроить информационную защиту рассказал технический директор редакции газеты «Московский комсомолец» Сергей Малинин.
«Московский комсомолец» с этой проблемой сталкивается с двух сторон. С одной стороны, мы пишем о кибермошенничестве, призываем осуществлять цифровую гигиену. Всегда, когда мы освещаем громкие случаи киберпреступлений, мы привлекаем авторитетных экспертов, которые советуют, что нужно делать, чтобы минимизировать ущерб. С другой стороны, мы постоянно испытываем на себе кибератаки, целью которых является либо перехват управления сайтами «Московского комсомольца», или подавление их работы, либо попытки проникновения во внутренний контур, в инфраструктурные системы, обеспечивающие деятельность «Московского комсомольца». Мы видим постоянный рост уровня применяемых технических средств, рост вычислительных мощностей, которые используются для осуществления подобных атак. Так, в последней в этом году кибератаке на «Московском комсомолец» было задействовано около 20 миллионов зараженных компьютеров по всему миру. При этом нам пока удается на каждый вызов давать достойный ответ.
Практически все новые способы воздействия мы уже пережили. Были использованы знания об иерархии «Московского комсомольца», знания о том, чтобы заставить людей совершить какие-то действия, либо отдать деньги, либо поделиться паролями. Был сделан дипфейк отличного качества на одного из руководителей компании, который в видеосообщении что-то предлагал людям сделать. Естественно, мы со своей стороны проводим постоянный ликбез, в том числе среди своих сотрудников. Мы увеличиваем спектр используемых инструментов, постоянно повышаем квалификацию наших технических сотрудников, чтобы они могли парировать киберугрозы в зародыше.
На наш взгляд, помимо просветительской задачи, которую СМИ стараются решать, необходимо двигаться в сторону снижения последствий кибератак. Если неизбежна ситуация, которая принесет большие проблемы, надо попытаться сделать эти проблемы более управляемыми и решаемыми. Корпорации, в том числе «Московский комсомолец», сейчас в большей степени сфокусированы не на предупреждении кибератак на свою инфраструктуру, а на том, чтобы уменьшить их последствия, если они вдруг случатся. Соответственно, наша задача как центра технической компетенции — заранее предусмотреть, как снизить последствия. На мой взгляд, в том же направлении надо вести работу и госорганам и банковскому сообществу, чтобы потери, понесенные от действий кибермошенников, можно было свести к минимуму.
Киберзащита не спасет, если мы не будем учитывать биологию и психологию человека
Кибермошенники используют не только изощренные технические средства, но и методы психологического воздействия на своих жертв. О том, как не поддаваться на их уловки рассказывает военный психолог Алексей Захаров.
Каждый из нас говоря о кибермошенничестве, серьезно опасается того, что это может произойти с каждым. И здесь надо учитывать, что вырубить мозги очень легко любому человеку. Для этого надо перевести человека с ситуации осознанного восприятия на восприятие эмоциональное. У человека есть одна особенность, которая отделяет его от животного — наличие волевого механизма и развитое сознание. А первый этап восприятия у человека — это восприятие эмоциональное, которое возникает помимо нашего сознания. Человек в своей жизни тратит на реализацию инстинктов, на бессознательные факторы существования более 65% жизненного времени и только 35% этого времени уходит на когнитивную деятельность. Надо учитывать, что когнитивная деятельность легко отключается, потому что требует больших энергетических затрат. Есть люди, которые за всю свою жизнь вообще не переходят в систему когнитивной деятельности и нормально существуют за счёт инстинктов. Вывести человека на эти вещи достаточно легко и это делается с помощью маркетинга — манипулирования личностью, манипулирования сознанием. Создается информационная среда, вызывающая доверие к обману. Для этого надо отключить сознание.
Каким образом это делается? Так действуют, например, цыганки, которые просят позолотить ручку, выманивают у вас денежки, и вы сами их отдаете. Почему это происходит? Цыгане, как правило, работают около железнодорожных вокзалов. Почему они там работают? А потому, что после длительной поездки в транспорте, у человека возникает состояние бытового транса, которое работает первые 15 минут после выхода из поезда. И потому цыганам даже не надо применять гипноз! Они просто воспользуются вашим состоянием, возьмут вас за ручку и вы отдадите им свои деньги. Состояние бытового транса — это состояние измененного сознания, это то самое состояние, в котором бабушка после звонка мошенников идет отдавать им деньги. В этом состоянии человек, как правило, не контролируют сознательно свою деятельность, ввести его в это состояние довольно легко с помощью методов НЛП — нейролингвистического программирования.
Это и есть технология изменения состояния сознания. Создал ее замечательный психиатр Мильтон Эриксон. Мошенники начиная разговор по телефону навязывают вам ситуацию, когда вы отвечаете согласием на три первых вопроса. Вы Иванов-Петров? Вы конечно говорите «да». Вы пенсионер? И снова «да». У вас деньги лежат в «Сбере»? Вы говорите «да» и мошенник снимает вашу защиту. Давая утвердительный ответ на три вопроса, вы ощутили доверие к звонившему. Это и есть так называемая спираль Эриксона, которую все специалисты очень хорошо знают. Признаки этих действий хорошо считываются, это системные вещи, но почему-то в системе киберзащиты это не учитывается. Наличие не менее трех согласий по очевидным вопросам — это уже спираль Эриксона, это уже признаки манипулирования, которые определяются не сознанием, а работой биологической системы и инстинктами. Вопрос заключается в том, что никакая кибербезопасность не спасет нас, если мы не будем учитывать биологию и психологию человека.
Мошеннические схемы
- Двухкомпонентные атаки.
- Создание поддельных сайтов, на которых якобы ведутся интернет-продажи.
- Мошенничество с использованием дипфейк –технологий (фальшивые видео и аудио).
- Дропперы — новая кибергруппа. Вывод и обналичивание похищенных денежных средств через переводы по банковским картам. (В 90% случаев дропперами выступают несовершеннолетние).
- Обман в сфере туризма (особенно в летнее время).
- Мошенничество в гейминге (онлайн-игры).
- Хищение данных и компьютерной информации.
- Распространение компромата.
Меры противодействия мошенникам
Подводя итоги Круглого стола, мы суммировали все высказанные участниками дискуссии советы и предложенные ими меры противодействия мошенникам.
- Не отвечать на звонки с незнакомых номеров.
- Использовать определитель номера.
- Использовать такую услугу от оператора как блокировка звонков от мошенников.
- Устанавливать антивирусные программы.
- Регулярно менять и ставить сложные пароли, использовать разные пароли для разных аккаунтов.
- Не открывать ссылки и файлы из СМС-сообщений.
- Делать резервные копии всех данных.