Усовершенствование системы контроля и пресечения мошеннических схем в современных условиях
Петрунина Татьяна Романовна
Шур Ксения Алексеевна
Кабанова Наталья Алексеевна
Аннотация
Цифровая эра и развитие новых технологий стали благотворным фондом для мошенников, обеспечивая им бесконечные возможности для совершения преступлений. Они используют анонимность интернета, социальные сети, электронную почту и другие средства связи для контакта и манипулирования потенциальными жертвами. Данная статья посвящена актуализации темы, связанной с распространением мошеннических схем в условиях роста использования новых технических устройств и цифровых инструментов, которые позволяют злоумышленникам усложнить цепочки нелегальных действий с чужим имуществом. Авторами были изучены различные области, которые в настоящее время подвержены высокому риску реализации мошеннических схем и были представлены на обсуждение конкретные процессы противоправных действий в отношении граждан с помощью использования современных электронных средств и платформ, среди которых специальные технические и радиотехнические устройства для нелегального получения личной информации, онлайн-банкинг, программы лояльности в магазинах и маркетплейсах. Особое внимание было уделено проблемам размещения на маркетплейсах подделок и распространения среди населения такого вида мошенничества как «кардинг». Важным аспектом работы стал анализ существующих на сегодняшний день российских нормативно-правовых актов, регулирующих возникновение ответственности за совершение мошенничества в отношении граждан. Авторами были предложены возможные меры совершенствования законодательства в сфере электронной торговли, отмывания денег, полученных незаконным путем, и защиты прав потребителей. Было выявлено, что анализируемые области имеют свои слабые места, которые становятся предметом интереса мошенников. Авторы в данной работе подробно описали цепочки осуществления мошеннических действий. Были проанализированы особенности описываемых схем и определены необходимые меры, способствующие пресечению подобной деятельности.
Ключевые слова: мошенничество; мошеннические схемы; цифровые технологии; электронная торговля; аутентификация; онлайн-банкинг; маркетплейсы; кардинг; дропы
Petrunina Tatyana Romanovna
Shur Ksenia Alekseevna
Kabanova Natalya Alekseevna
Improvement of the system of control and suppression of fraudulent schemes in modern conditions
Abstract
The digital era and the development of new technologies have become a beneficent fund for fraudsters, providing them with endless opportunities to commit crimes. They use the anonymity of the Internet, social media, email and other means of communication to contact and manipulate potential victims. This article is devoted to updating the topic related to the spread of fraudulent schemes in the context of the growing use of new technical devices and digital tools that allow attackers to complicate the chain of illegal actions with other people's property. The authors studied various areas that are currently at high risk of implementing fraudulent schemes and presented for discussion specific processes of illegal actions against citizens through the use of modern electronic means and platforms, including special technical and radio devices for illegally obtaining personal information, online banking, loyalty programs in stores and marketplaces. Special attention was paid to the problems of placing fakes on marketplaces and spreading such a type of fraud as «carding» among the population. An important aspect of the work was the analysis of the currently existing Russian regulatory legal acts regulating the occurrence of liability for fraud against citizens. The authors proposed possible measures to improve legislation in the field of electronic commerce, money laundering, obtained illegally, and consumer protection. It was revealed that the analyzed areas have their weaknesses, which become the subject of interest to scammers. In this paper, the authors described in detail the chains of fraudulent activities. The features of the described schemes were analyzed and the necessary measures to prevent such activities were identified.
Keywords: fraud; fraudulent schemes; digital technologies; e-commerce; authentication; online banking; marketplaces; carding; drops
Введение
Актуальность работы состоит в том, что в современном цифровом мире проблема мошенничества стала одной из наиболее распространенных и серьезных угроз, как для людей, так и организаций. Мошенничество -- хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием. 1 Это одно из наиболее распространенных преступных деяний в современном обществе, которое причиняет значительный ущерб физическим и юридическим лицам. Мошенники, втираясь в доверие, получают доступ к финансовым ресурсам, личным данным, идентификационной информации и даже к собственности своих жертв.
Распознавание мошенничества и обеспечение защиты от него становятся все более важными. Пользователи должны быть осведомлены о различных методах и признаках мошенничества. Финансовые институты, правоохранительные органы и другие заинтересованные стороны должны сотрудничать и совершенствовать меры для противодействия мошенничеству в отношении граждан.
Целью работы -- рассмотрение различных аспектов мошенничества в условиях развития цифровых технологий и анализ усиления системы защиты от него.
Объект исследования -- мошеннические схемы в современных условиях.
Предмет исследования -- система контроля и пресечения мошеннических схем.
Материалы и методы
При написании автором использовались следующие методы: анализ, сравнение, обобщение научных исследований и статей, визуализация данных, синтез.
Для достижения цели необходимо решить следующие задачи:
1. Исследовать влияние цифровых технологий на распространение новых способов мошенничества в различных сферах.
2. Проанализировать текущее российское законодательство, относящееся к регулированию пресечения мошенничества в отношении граждан.
3. Определить меры по усовершенствованию системы контроля и пресечения мошеннических схем в условиях цифровизации.
В основу исследования легли научные труды К.М. Скрипкова, М.Э. Митрошенкова [1], Ш.М. Тусназарова [2], А.В. Сычева [3], А.О. Спицына [4], А.Р. Филиппов [5], Т.Р. Зубаиров [6], В.М. Малыхина [7], В.Д. Пристансков, Е.В. Новикова [8] и др.
Результаты и обсуждение
мошенническая схема цифровой имущество
В современных условиях возможности незаконного промышленного производства, а в дальнейшем сбыта и приобретения специальных технических и радиотехнических средств, которые предназначены для негласного получения персональной информации, возрастают, несмотря на наличие правовой базы, необходимой для борьбы с мошенниками, использующими данные высокие технологии. Подобные приборы чаще всего представлены в виде микрофонов, «жучков» и скрытых мини-камер. Все эти средства используются для перехватки, расшифровки и раскрытия информации, которая впоследствии применяется преступниками для реализации финансовых и иных мошеннических схем [9].
Существует определенная проблема в раскрываемости данного типа преступлений, поскольку, во-первых, у правоохранительных органов отсутствует необходимая оснащенность специальными программными и аппаратными техническими средствами, способными выявлять наличие у мошенников описанных выше приборов для кражи информации. Во-вторых, в силу недостатка требуемого опыта и оперативного мастерства у сотрудников органов, ответственных за раскрытие рассматриваемого типа мошенничества, предполагающего использование высоких технологий для кражи информации, появляется сложность в определении и установлении факта совершения мошеннической схемы. Этот временный фактор позволяет преступникам реализовать похищение персональной информации и использовать её для личных целей, пока данное действие не будет определено сотрудниками правоохранительных органов как преступление.
Данная проблема может быть минимизирована путем выделения бюджетных средств на закупку необходимого количества приборов и программ, которые используются для выявления наличия у мошенников незаконных специальных технических средств. Повышение квалификации сотрудников поднадзорных органов по информационной безопасности также будет способствовать усовершенствованию контроля и пресечения подобных мошеннических схем. Но в то же время, стоит бороться с преступностью в сфере высоких технологий с помощью профилактических мер, то есть внедрять такую систему контроля и защиты, способную препятствовать злоумышленникам до того, как они применят противоправные действия, чтобы не разыскивать их по быстро остывающим следам.
Мошенничество в сфере электронной торговли в последнее время набирает свои обороты. Но на сегодняшний день данный вид преступной деятельности не определен в законодательстве Российской Федерации. Для криминального признания такого вида мошенничества применяются следующие статьи Уголовного Кодекса РФ: ст. 159.3 «Мошенничество с использованием электронных средств платежа» и ст. 159.6 «Мошенничество в сфере компьютерной информации». 1
Действительно, электронная торговля предполагает использование информационно-коммуникационных технологий для реализации деятельности и электронные платежи для осуществления расчетов, поэтому для признания факта совершения преступления посредством мошенничества в электронной торговле может быть применена статья 159.3 УК РФ. Наличие технологического компонента в мошенничестве в сфере компьютерной информации, под которым понимается «хищение чужого имущества или приобретение права на чужое имущество путем ввода, удаления, блокирования, модификации компьютерной информации либо иного вмешательства в функционирование средств хранения, обработки или передачи компьютерной информации или информационно-телекоммуникационных сетей», также дает право потенциально применить для квалификации преступлений, относящихся к сфере электронной торговли, состав ст. 159.6. Дополнительно следует обозначить соответствие деяния к определенной классификации мошенничества в сфере компьютерной информации, совершенного посредством неправомерного доступа к компьютерной информации, посредством создания, использования и распространения вредоносных компьютерных программ или посредством неправомерного воздействия на критическую информационную инфраструктуру Российской Федерации согласно статьям 272, 273 или 274.1 УК РФ, которые подразумевают ответственность за совершение преступлений в сфере компьютерной информации [10].
Однако несмотря на то, что указанные нормы уголовного законодательства могут быть обоснованно применены для признания определенных составов преступлений в электронной торговле, все же остаются существенные пробелы, неспособные учитывать специфику мошеннических схем относительно сферы электронной торговли, что говорит о снижении эффективности системы борьбы с киберпреступностью.
Необходимо реализовать совершенствование законодательства, то есть включить в нормативно-правовые акты информацию, способную раскрыть особенности осуществления мошеннических действий в электронной торговле, где будут учтены аспекты захвата аккаунта, созданием новых учетных записей и неправомерные действия с дебетовыми и кредитными картами покупателей.
Говоря о наиболее популярных схемах аферистов, стоит отметить, что еще 20 лет назад среди мошенников была популярна кража мобильных телефонов с целью перепродажи. Сегодня телефон хранит огромный объем информации о человеке: копии документов, пароли для различных сервисов и коды для доступа к банковскому счету, тем самым предоставляя все больший интерес для мошенников. С учетом доступных средств защиты персональных данных временной интервал от кражи смартфона до кражи денежных средств увеличивается. За этот временной интервал внимательный человек успевает заблокировать смартфон и сменить пароли. Новая схема мошенничества заключается в слежке за человеком в людных местах. Мошенник видит, как пользователь заходит в онлайн-банк и дает команду своему сообщнику или же самостоятельно похищает смартфон у жертвы. Далее происходит моментальный перевод средств на другой счет, а вероятность возврата владельцем собственных средств практически равна нулю. Даже последующее обращение в банк не поможет установить личность афериста, поскольку зачастую используются счета однодневки или такие же украденные счета других пользователей. 2
Первичной инструкцией защиты от такого вида мошенничества служат элементарные правила безопасности. Пользователь может использовать для разблокировки смартфона и входа в онлайн банк биометрический ключ (отпечаток пальца, Face-ID). Но нередки случаи, когда пользователи выбирают ввод пин-кода.
Новым уровнем безопасности может послужить внедрение новых технологий. Например, внедрение двухфакторной аутентификации: ввода код-пароля и сканирование отпечатка пальца или Face-ID, с последующим внесением изменений в закон № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма». 3 Данные о входе будут передаваться в банк, там же и проверяться совпадение лица, получающего доступ к личному кабинету и клиента банка согласно первичным данным, зарегистрированными в банке при первичном обращении клиента в банковский офис.
Face-ID работает на основе трех элементов: проектора инфракрасных точек, инфракрасного прожектора и камеры, работающей в инфракрасном диапазоне). На основе полученного 3D изображения система проводит сравнение с заложенным образом, вне зависимости от незначительных изменений имиджа (отсутствие/наличие бороды, надетые/снятые очки) камера сможет распознать владельца устройства при соблюдении главных правил -- открытые глаза, направленные в камеру телефона, а также нос и губы, которые должны быть видны.