Раскрытие мошенничеств с использованием информационно-телекоммуникационных технологий

Размещено на http://www.allbest.ru/

Раскрытие мошенничеств с использованием информационно-телекоммуникационных технологий

Кирилл Игоревич Озеров

Адъюнкт Московский университет МВД России имени В.Я. Кикотя

Аннотация

В данной статье рассмотрены проблемы, связанные с раскрытием мошенничеств в сфере информационно-телекоммуникационных технологий, заключающиеся в идентификации и определении местоположения злоумышленников. Отражаются статистические данные по анализируемой проблематике. Исследуются основные средства, используемые для обеспечения анонимности киберпреступников. Наглядно демонстрируются способы совершения мошеннических действий с использованием информационно-телекоммуникационных технологий, в том числе в сети Интернет. Также в данной статье отмечаются мнения различных государственных должностных лиц, научных деятелей и исследователей в области обеспечения противодействия актам кибермошенничества в сфере информационно-телекоммуникационных технологий. В рамках исследования был проведён опрос практических сотрудников, который отражает наглядную картину рассматриваемой проблематики в повседневной жизнедеятельности гражданина и практической работе сотрудников органов внутренних дел, служб информационной безопасности различных организаций. Демонстрируется влияние Covid-19 и его последствий на исследуемую нами преступность. В заключение научной работы были вынесены предложения для наиболее эффективного противодействия мошенническим актам в области информационных технологий, в частности отмечаются необходимые меры профилактики, касающиеся взаимодействия органов внутренних дел как с другими правоохранительными структурами, так и с организациями, обеспечивающими безопасность в киберсреде.

Ключевые слова: мошенничество, информационно-телекоммуникационные технологии, преступление, раскрытие, оперативно-розыскная деятельность

Abstract

Kirill I. Ozerov Graduate

Moscow University of the MIA of the Russia named after V. Ya. Kikot

Disclosure of fraud using information and telecommunications technologies

This article discusses the problems associated with the disclosure of information and telecommunications fraud, such as the identification and location of perpetrators. Statistical data on the analyzed issues are reflected. The research conducted on the main means used to ensure the anonymity of cybercriminals. The main methods in which information and telecommunications technologies, including the Internet, can be used for fraud are clearly demonstrated. The article also notes the opinions of various government officials, scientists and researchers in the field of countering acts of cyber fraud in the field of information and telecommunications technologies. As part of the study, a survey of practical employees was conducted, which reflects a clear picture of the issues under consideration in the daily life of a citizen and the practical work of employees of internal Affairs bodies, information security services of various organizations. The influence of Covid-19 and its consequences on the crime we investigate is demonstrative. At the conclusion of the scientific work, suggestions were made for the most effective counteraction against fraudulent acts in the field of information technology, in particular the necessary preventive measures, are taken with regard to cooperation between the Internal Affairs agencies and other law enforcement agencies and that ensure security in the cyber environment.

Keywords: fraud, information and telecommunication technologies, crime, disclosure, operational detective activity

В настоящее время наблюдается тенденция массового внедрения информационно-телекоммуникационных систем в повседневную жизнь человека. С их появлением появились негативные моменты.

В силу быстрого темпа развития телекоммуникационных технологий и сложности освоения масштабного программного обеспечения правоохранительными органами, преступная сторона из-за своей заинтересованности и многочисленности атакует киберпространство, совершая мошеннические преступления как против государства, юридических лиц, так и в отношении рядовых граждан страны. В отделах уголовного розыска практически нет работников с техническим образованием, как и оснащения высокотехнологическими средствами, чтобы своими силами предотвращать преступления в рассматриваемой нами сфере.

Дмитрий Медведев на международном форуме «International Cybersecurity Congress» заявил: «Проблема киберпреступности входит в топ-5 по глобальности и наносимому ущербу среди преступлений, её ставят выше порой даже экологических угроз, терроризма и экстремизма».

Мы не можем не согласиться с этим, ведь статистические данные говорят сами за себя. Зарегистрированных мошенничеств с использованием информационно-телекоммуникационных технологий, предусмотренных статьёй 159 УК РФ, - 173 233 случая з а отчётный период с января по октябрь 2020 года, из которых раскрыто за данный период всего 10 945. Мошенничеств в сфере компьютерной информации, предусмотренных статьёй 159⁶ УК РФ, - 615, раскрытых преступлений - 94. Если рассмотреть аналогичную статистику прошлого 2019 года, то мы увидим, что всего преступлений с использованием компьютерных и телекоммуникационных технологий - 180 153, сейчас же эта цифра достигает 420 662 случаев. Практически втрое увеличилось количество преступлений, совершаемых в киберпространстве.

12 октября 2020 года о росте киберпреступности высказался глава следственного департамента МВД России Сергей Лебедев: «Пандемия коронавирусной инфекции неблагоприятно повлияла на рост информационно-телекоммуникационных мошенничеств, так как многие сферы общества перевели свою деятельность на дистанционный режим». По его словам, на 82 % возросло количество киберпреступлений, совершённых через сеть интернет, а мошенничеств с использованием сотовых телефонов практически в два раза, с использованием же расчётных пластиковых карт приблизительно в 6 раз Официальный сайт МВД России [Электронный источник]. - URL: мвд.рф (дата обращения: 10.12.2020)..

Негативная санитарно-эпидемиологическая составляющая стала виновником роста киберпреступности в России. Выявить и раскрыть мошеннические хищения, совершаемые с использованием информационно-телекоммуникационных технологий, крайне сложно, ведь мошенники имеют хорошее техническое оснащение, преобразуются в преступные сообщества, которые порой имеют международное взаимодействие.

Преступления такого рода совершаются дистанционно, причём с использованием атрибутики по сохранению анонимности самого лица и его местоположения. Мошенники пользуются сменой своего IP-адреса (VPN, SSL, TOR), что позволяет вводить в заблуждение правоохранительные органы. К тому же, применяются различные технологии «подставных номеров» с использованием IP-телефонии. Всё это делается для сокрытия следов преступной деятельности и сохранения конфиденциальности данных на протяжении всей подготовки и совершения преступного деяния.

Основные способы совершения мошенничества с использованием информационно-телекоммуникационных технологий:

1) «претекстинг» и «телефонный фрикинг», когда поступают звонки и смс-сообщения от злоумышленников с просьбой предоставить реквизиты банковской карты или номера кода от онлайн-банка для списания денежных средств, а потерпевший самостоятельно передает запрошенную мошенниками информацию (тесно взаимосвязано с «фишингом»);

2) внедрение вредоносного программного обеспечения в систему онлайн-банка;

3) DDOS-атаки на систему безопасности различных банков или организаций по предоставлению услуг мобильной связи в целях выведения её из строя и получения доступа к счетам клиентской базы или напрямую к системе хранения денежных средств атакуемой компании;

4) взлом учётных данных путём подбора защитных кодов того или иного пользователя;

5) «фишинг», где пользователь, переходя по «спамирующим» сообщениям в виде картинок, телефонных номеров или ссылок на различные Интернет сайты, «передаёт» все свои электронные данные, хранящиеся на устройстве, мошенникам, также «заражая» свой компьютер либо телефон вредоносной программой.

Перед тем как рассмотреть проблемные моменты, связанные с раскрытием мошенничеств, совершаемых с использованием информационно-телекоммуникационных технологий, стоит затронуть профилактику подобной преступности.

Так, проведя опрос среди сотрудников отдела уголовного розыска УМВД России по г. Белгороду, мы выяснили, что профилактические мероприятия, в частности инструктажи по мошенничествам, которые совершаются с использованием информационно-телекоммуникационных технологий, проводятся ежедневно. Сотрудники уголовного розыска составляют график и список домов, находящихся на закреплённой территории, затем совершают обход жилых квартир в многоэтажных домах в целях осуществления профилактических бесед с населением, доводя им информацию о том, как чаще всего действуют злоумышленники.

Такие принимаемые практическими работниками меры профилактического воздействия на население, дают положительный результат, граждане действительно слышат о некоторых способах мошеннических актов в области киберпространства впервые.

Сложность и проблемность раскрытия мошенничеств с использованием информационно-телекоммуникационных технологий, предусмотренных статьями 159 и 1596 УК РФ, состоит в следующем:

1) анонимность и конфиденциальность мошенников является одной из важнейших и серьёзных проблем. Идентифицировать данные о лице и его местонахождении крайне сложно, а при чёткой и слаженной работе мошенников, шансов у правоохранителей совсем мало. Злоумышленники зачастую пользуются иностранным программным обеспечением, IP-адресами, серверами и всем элементным обеспечением, находящимся за пределами Российской Федерации (например, в США). Это говорит о том, что получить оперативно-значимую информацию по тому или иному пользователю невозможно;

2) получение информации, запрошенной правоохранительными органами у банковских организаций, операторов мобильной связи, является долгим процессом и не приносит большой пользы, так как все счета, телефонные номера регистрируются на третьих лиц. Ещё большая сложность возникает, когда нам необходимо запросить информацию по банковскому счету иностранной организации;

3) плохая оснащённость информационно-телекоммуникационными технологиями в органах внутренних дел, особенно находящихся в регионах Российской Федерации, где совершается огромное количество преступлений, но оперативные работники зачастую не имеют компьютера на своём рабочем месте или вовсе личного рабочего места, не говоря уже о высокотехнологичном программном обеспечении;

4) появление новых способов совершения мошенничеств в сфере компьютерной информации и телекоммуникационных средств;

5) быстрое обнаружение и извлечение «цифровых следов» преступления, которые стираются мошенниками по истечении определённого времени (сеансы связи, счета-фактуры, информация в журнале предоставления доступа, лог-сообщения, журналы брандмауэра и т.п.);

6) проблемы внутри- и межведомственного взаимодействия по раскрытию мошеннических действий, связанных с использованием информационно-телекоммуникационных технологий;

7) устаревшие методики раскрытия преступлений, совершаемых дистанционным путём;

8) кадровый «голод» в системе МВД, в частности в оперативных подразделениях, а также недостаток работников с техническим образованием;

9) малочисленность содействующих оперативным подразделениям ОВД граждан, которые владеют оперативной обстановкой в области информационно-телекоммуникационной преступности, а также обладают специальными знаниями для раскрытия преступлений такого рода;

10) нестабильная эпидемиологическая ситуация в государстве, где большинство организаций и учреждений перешли на дистанционную работу, количество пользователей интернета увеличилось, как и количество кибератак со стороны злоумышленников.

Раскрытие мошеннических актов «по горячим следам» целесообразно, так как возможно установить каналы связи злоумышленников, перехватить электронные сообщения и изъять компьютерную информацию, проанализировав «логи» того или иного пользователя, исследовать «кейлогеры», тем самым постараться обнаружить лицо, совершившее преступление [2, с. 26].

Безусловно, первоначальными действиями при раскрытии мошенничеств с использованием информационно-телекоммуникационных технологий будут считаться оперативно-розыскные мероприятия, закреплённые в статье 6 Федерального закона «Об оперативно-розыскной деятельности», которые связаны с использованием технических средств, а именно, прослушивание телефонных переговоров, снятие информации с технических каналов связи, получение компьютерной информации. Но не стоит забывать об особенностях таких преступлений, когда оперативным подразделениям для получения эффективного результата зачастую необходимо рассмотреть целый комплекс мероприятий оперативно-розыскного и технического характера, разработанный практиками и теоретиками в области ОРД.

Анализ раскрытия мошенничеств оперативными подразделениями с использованием информационно-телекоммуникационных технологий говорит о том, что отсутствуют механизмы получения оперативно-значимой информации от банковских организаций, интернет-провайдеров, операторов связи, социальных сетей и мессенджеров.

По этой причине необходимо создать электронный документооборот хотя бы с крупнейшими организациями информационного пространства, чтобы без лишних усилий и присутствующих со стороны закона преград, возможно было отслеживать в режиме «онлайн» подозреваемое правоохранительными органами лицо.

Необходимо повышать профессионализм в сфере компьютерной информации, ведь большое количество преступлений переходит в дистанционный режим, следует улучшать методы обучения в образовательной системе России, готовить специалистов с техническим образованием.

Также считаем целесообразным проводить занятия с действующими сотрудниками органов внутренних дел, обучать их работе с существующим комплексом IT-технологий, представляя информацию о том, как работает то или иное программное обеспечение, его особенности, слабые и сильные места конкретного софта на практике.

В качестве положительного примера организации дополнительного образования следует отметить Московский университет МВД России имени В.Я. Кикотя, куда приглашаются специалисты по раскрытию и расследованию преступлений, совершаемых с использованием информационно-телекоммуникационных технологий, в сфере компьютерной информации, а также работники ПАО «Сбербанк», обеспечивающие кибербезопасность своей организации, специалисты АО «Лаборатория Касперского». Занятия проводятся как в лекционном, так и в практическом формате с привлечением курсантов различных факультетов. Затем лучшие отбираются для участия в международном конгрессе по кибербезопасности (ICC) [10].

В свою очередь, следует обновить методы и меры практического воздействия на мошенничества в сфере информационно-телекоммуникационных технологий.

Для борьбы с киберпреступностью большим корпорациям, изготавливающим софт различной функциональности, следует тесно взаимодействовать с правоохранителями. Законодателю стоит осуществить нормативное закрепление такого сотрудничества, при котором организации, связанные с киберпространством, будут изготавливать программное обеспечение не только в целях своей надобности, для создания безопасности своих ресурсов, но и системы, которые встанут на вооружение органов внутренних дел и позволят отслеживать мошенников, раскрывая их анонимность.

Таким образом констатируем, что тема киберпреступности весьма актуальна в наши дни, особенно это касается мошенничеств с использованием информационно-телекоммуникационных технологий, при которых страдают многомиллионные бюджеты организаций малого, среднего и крупного бизнеса и не только в России, а также наносится огромный материальный ущерб рядовым гражданам.

В последнее время темой ещё больше заинтересовались как практические специалисты, так и теоретики, в связи с санитарно-эпидемиологической ситуацией. Коронавирусная инфекция отправила большинство граждан на дистанционный режим работы, а также подорвала и без того нестабильную экономику России. Мошенники пользуются нынешним положением населения, предприятий и организаций, похищая денежные средства при помощи телекоммуникационных технологий. В свою очередь, правоохранительным органам следует в полной мере заняться исследованием данного вопроса и разработать качественные меры и способы противодействия преступлениям в сфере компьютерной информации и с использованием информационно-телекоммуникационных технологий.

мошенничество телекоммуникационный киберпреступник информационный

Список литературы