В Беларуси запускают уникальную систему защиты от кибермошенников

Деньги в яйце, яйцо в утке, утка в зайце…

С 1 марта в Беларуси начнет функционировать масштабная национальная система, призванная помочь гражданам сохранить свои сбережения и эффективно противостоять кибермошенникам. Ее создание стало возможным благодаря Указу Главы государства «О мерах по борьбе с незаконными платежными операциями». Проблема кибермошенничества приобрела глобальный характер, и Беларусь не стала исключением. Такие национальные черты, как отзывчивость, доверие к официальным лицам и относительно низкий уровень уличной преступности, к сожалению, иногда играют на руку злоумышленникам, которые умело этим пользуются. Для защиты населения в этой сфере объединили усилия банковское сообщество, Министерство внутренних дел и Следственный комитет.

Защита извне: масштабы угрозы

Только за прошлый год было зарегистрировано свыше 18 тысяч преступлений, совершенных с использованием компьютерных технологий и смартфонов. Этот показатель вырос на 23% по сравнению с 2022 годом. Александр Лингевич, заместитель директора Главного управления по борьбе с киберпреступностью МВД, привел тревожную статистику.

Новости об обманутых людях появляются практически ежедневно. Недавний случай: жительница Октябрьского района Минска получила сообщение в Viber о том, что от ее имени мошенники пытаются оформить кредит. Вскоре ей позвонил «сотрудник национального банка», который убедил женщину установить приложение для удаленного доступа и перевести все деньги на «защищенный» счет. Апогеем стала попытка мошенников заставить ее продать квартиру и машину под предлогом спасения имущества. Женщина продала автомобиль и взяла кредиты в четырех банках, потеряв в итоге более 50 тысяч рублей.

Полиция постоянно предупреждает граждан через СМИ, призывая не доверять подозрительным звонкам. Однако преступники быстро адаптируются: если люди перестали верить «банкирам», они начинают представляться сотрудниками КГБ или других силовых структур. Распространенный совет — не сообщать никому данные карты — тоже теряет актуальность. Теперь мошенники уговаривают жертв самостоятельно переводить деньги на «безопасные» счета, и, как ни парадоксально, этот метод работает.

«Более 80% пострадавших признались, что знали, читали или слышали о мошенничестве, — отмечает Александр Лингевич. — Но в критический момент они теряли бдительность и доверяли невидимому собеседнику. Вывод очевиден: необходимы технологические барьеры, которые остановят преступников».

Реакция на странное поведение: как работает система

Важным преимуществом является то, что белорусская банковская система пока не позволяет напрямую выводить украденные средства за рубеж. Деньги какое-то время «блуждают» по внутренним счетам, что дает шанс их вернуть. «Масштабная система борьбы с кибермошенничеством» — это социальный проект, призванный помочь людям защитить свои финансы. Детали его работы не разглашаются, чтобы не дать мошенникам возможность обойти защиту, но общий принцип озвучен.

Что может насторожить банковскую систему? Например, перевод крупной суммы на счет, с которым владелец карты ранее никогда не взаимодействовал. Важны и технические параметры: каждый пользователь оставляет цифровой след. Если оплата была совершена в Минске, а через несколько минут со счета пришел перевод из Москвы — это тревожный сигнал.

«Информация об таком инциденте будет передана банком в АСОИ (автоматизированную систему обработки информации) в течение часа вместе со всеми данными об отправителе и получателе, — поясняет Дмитрий Крыло. — С 1 марта, согласно указу, полный доступ к этой информации получат и правоохранительные органы».

Банк получает право приостановить подозрительные операции на срок до двух суток, уведомив систему. За это время полиция сможет проверить обстоятельства. Сотрудники управления «К» (киберпреступность) могут продлить блокировку расходных операций по счетам до 10 дней. Если факт мошенничества подтвердится, материалы передадут в Следственный комитет для возбуждения уголовного дела.

В Нацбанке подчеркивают, что список «тревожных триггеров» очень обширен, и решение о блокировке принимается на основе комплексного анализа. Поэтому разовая крупная покупка на маркетплейсе вряд ли станет причиной блокировки счета. Проект называют социальным, потому что жертвой мошенников может стать любой, а ущерб часто оказывается катастрофическим. Дмитрий Крыло приводит пример:

— Мошенники убедили одинокую пенсионерку, что ее квартира выставлена на продажу, вынудили продать недвижимость, сдать золото в ломбард и взять кредиты. Банк заметил странные переводы и частично остановил их, но женщина все равно потеряла более 170 000 рублей. Это трагедия — люди остаются без жилья.

Инна Лехлова, начальник управления защиты информации Национального банка, отмечает, что основную нагрузку по внедрению антифрод-системы берут на себя банки. Для обеспечения ее круглосуточной работы некоторые подразделения перешли на новый график, было улучшено программное обеспечение и расширен штат.

И днем и ночью: оперативное реагирование

Александр Лингевич подробнее рассказывает о новых возможностях для полиции.

Обратите внимание: Путин поручил создать госсистему по защите информации.

Раньше банки и МВД также сотрудничали, чтобы отследить путь украденных денег, но эти процедуры занимали много времени.

— Пока украденные средства находятся в юрисдикции Беларуси, у нас есть шанс их задержать. Поэтому было решено развивать АСОИ. Как это работает: человек обращается в полицию с заявлением о списании средств. Сотрудники на месте собирают все данные — дату, время, сумму — и передают их по защищенным каналам в специальное подразделение, которое работает 24/7. Там создается инцидент в национальной банковской системе. Банк-эмитент карты проводит первоначальный анализ, уточняя детали операции. Затем в течение часа банк-получатель обязан предоставить информацию о владельце счета, на который ушли деньги. Этот счет будет заблокирован.

Вероятность, что это окажется «чистый» счет, крайне мала. Чаще всего это либо «дроп» (человек, передавший данные своего счета мошенникам за деньги), либо криптообменник, конвертирующий средства в биткойны. Даже если мошенники используют для «хранения» скомпрометированный счет своей же жертвы, вмешательство полиции в этом случае все равно пойдет на пользу.

Александр Лингевич напомнил, что механизм ареста счетов существовал и раньше, но был медленным. Новое законодательство позволяет немедленно приостановить расходные операции по всем счетам, связанным с преступной деятельностью. Решение принимает руководство МВД на основании данных из АСОИ, и эта же информация служит основанием для возбуждения уголовного дела.

Правоохранительные органы возлагают на систему большие надежды, прежде всего из-за реальной возможности вернуть пострадавшим деньги. Особую тревогу вызывают случаи, когда мошенники, опустошив счета, начинают психологически издеваться над жертвами или даже толкать их на преступления.

«Это уже негативная тенденция, такие инциденты не единичны, — с обеспокоенностью говорит Александр Лингевич. — Кто-то, возможно, помнит громкий случай в Бресте, когда женщина, поверив, что автомобиль принадлежит мошенникам, бросила в него бутылки с зажигательной смесью и сняла это на видео. Подобные ролики могут «взорвать» соцсети, но они дорого обходятся самим жертвам».

Пособникам не поздоровится: борьба с инфраструктурой мошенников

Для киберпреступников, находящихся за рубежом, деятельность теряет смысл, если они не могут вывести деньги. Новая система позволяет быстро выявлять и блокировать не только счета жертв, но и счета их пособников.

«В Беларуси есть две основные категории соучастников, — заявил Иван Судникович, заместитель директора главного управления предварительного расследования и цифрового развития Следственного комитета. — Это «дропы» (лица, предоставляющие свои счета) и нелегальные обменники криптовалюты. Передача управления своим банковским счетом мошеннику — это уже преступление. Криптотрейдеры помогают обойти регуляторов, конвертируя украденные средства в биткойны для вывода за границу. При отлаженной схеме на это уходят минуты. Раньше на установление всей цепочки уходили недели, теперь же система сделает это за несколько часов».

Одна из ключевых задач — выявление и нейтрализация фейковых аккаунтов, которые используют мошенники и их пособники.

— За последний год мы с коллегами из МВД ликвидировали несколько крупных «дроп-групп», в каждой из которых было около 100 участников. Мы делали это практически вручную. Новая система автоматизирует процесс и значительно ускоряет его. Как только мы начнем круглосуточно выявлять и блокировать такие аккаунты, а их владельцев — привлекать к уголовной ответственности, количество желающих «сдать в аренду» свой счет резко сократится. Цена такой «услуги» станет непомерно высокой.

В итоге Беларусь, где вывести украденное становится крайне сложно, потеряет привлекательность для киберпреступников. Это и есть конечная цель.

Защити себя: правила цифровой гигиены

Система начнет работу 1 марта, но ей потребуется время для «обучения» и настройки. Поэтому Нацбанк, МВД и Следственный комитет продолжают призывать граждан сохранять бдительность. Не верьте звонкам от лже-банкиров, сотрудников полиции, КГБ или других организаций. Даже если в Telegram отображается «официальный» логотип, а на видеосвязи вы видите человека в форме на фоне сейфа. Настоящий сотрудник, если ему что-то понадобится, либо пришлет официальную повестку, либо приедет лично.

В настоящее время готовится распоряжение о борьбе с фишингом — мошенничеством, при котором жертву обманным путем перенаправляют на поддельный сайт для кражи данных. Разработан алгоритм для быстрого выявления и блокировки фишинговых сайтов на территории Беларуси. Пока же рекомендуется не переходить по подозрительным ссылкам, а для онлайн-платежей использовать только официальные мобильные приложения банков. Для мелких интернет-платежей можно завести отдельную карту с ограниченным счетом.

https://www.sb.by/articles/dengi-v-yaytse-yaytso-v-utke-utka...

Информационная безопасность Противодействие киберпреступности интернет-мошенникам Республика Беларусь Длинный пост 7

Больше интересных статей здесь: Деньги.

Источник статьи: В Беларуси создали уникальную систему противодействия кибермошенникам.