Мы не устаём напоминать и рассказывать о кибермошенниках, ведь даже официальная статистика по Борисову очень тревожная

За четыре месяца текущего года на территории Борисовского региона совершено 128 киберпреступлений (за аналогичный период 2020 года - 49, рост составил 159,2%).

Основную массу совершенных преступлений составляют хищения денежных средств с карт - счетов граждан, путем завладения реквизитами банковских платежных карт, с использованием методов социальной инженерии, в ходе общения в сети Интернет и, в последующем, совершения с их использованием, либо покупок на зарубежных торговых интернет - площадках, приобретения различного рода онлайн - услуг, переводов денежных средств на зарубежные банковские счета, электронные кошельки и т.д.

Так из 128 совершенных преступлений, 123 уголовных дела возбуждено по ст. 212 УК Республики Беларусь (Хищение с использованием компьютерной техники), из которых 111 - хищения совершены с использованием сети Интернет и 12 - в результате использования платежных средств в торговых точках
г. Борисова и Борисовского района.

По способу совершения, наибольшая часть киберпреступлений, с использованием сети Интернет, совершалась путем «вишинга» и применения «фишинговых» инструментов.

Вишинг (англ. vishing, от Voice phishing) - один из методов мошенничества с использованием социальной инженерии, который заключается в том, что злоумышленники, используя телефонную коммуникацию и играя определённую роль (сотрудника банка, покупателя и т. д.), под разными предлогами выманивают у держателя платежной карты конфиденциальную информацию или стимулируют к совершению определённых действий со своим карт - счетом/платежной картой.
Фишинг (англ. phishing от fishing «рыбная ловля, выуживание») - вид интернет - мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей - логинам и паролям.

Путем «вишинга» на территории Борисовского региона совершено 78 преступлений, где киберпреступники в ходе голосового общения с потерпевшими, от имени сотрудников службы безопасности банковских учреждений, мошенническим путем, с использованием методов социальной инженерии, завладевали реквизитами доступа к карт - счетам граждан (например, реквизиты банковских платежных карт, реквизиты доступа к мобильному и Интернет банку), после чего совершали с них хищение денежных средств. Во всех случаях киберпреступники для общения с «жертвой» использовали интернет - мессенджеры, в основном - это «Viber», учетная запись которого имела логотип банковского учреждения, его название, белорусский номер телефона, однако была зарегистрирована с использованием зарубежного абонентского номера мобильного телефона, так называемых номеров однодневок, арендуемых на специализированных интернет - площадках.

Так, 12.02.2021, злоумышленник в ходе общения с борисовчанкой Л., 1957 г.р, с использованием мессенджера «Viber», представившись сотрудником службы безопасности банка, убедил последнюю, что денежные средства, находящиеся на карт-счету ее банковской платежной карточки, находятся в опасности, после чего под благовидным предлогом, якобы с целью их сохранения, завладел реквизитами доступа к карт - счету, открытому в ОАО «АСБ Беларусбанк», в данном случае, доступом к услуге «Интернет банк», после чего похитил с него денежные средства в размере 10091 белорусского рубля.

В данном случае потерпевшая передала злоумышленнику личный номер паспорта и все sms - коды, которые поступили ей на мобильный телефон, что позволило ему, через межбанковскую систему идентификации, подтвердить личность владельца карт - счета и получить к нему доступ посредством предоставляемой услуги «Интернет банк».

30.03.2021, злоумышленник, в ходе голосового общения с борисовчанкой А., 1954 г.р., с использованием учетной записи «147» в мессенджере «Viber», зарегистрированной с абонентского номера ‎+79046179*** (Российская Федерация) и мобильного приложения для удаленного доступа «AnyDesk», мошенническим путем, представившись сотрудником службы безопасности банка, завладел реквизитами доступа к услуге «Интернет Банк», после чего с карт-счетов, открытых в ОАО «АСБ Беларусбанк», совершил хищение денежных средств в размере 37698 рублей.

03.04.2021, злоумышленник, в ходе голосового общения с борисовчанкой В., 1943 г.р., с использованием учетной записи в мессенджере «Viber», зарегистрированной с абонентского номера  +35796060*** (Кипр) и мобильного приложения для удаленного доступа «TeamViewer», мошенническим путем, представившись сотрудником службы безопасности банка, завладел реквизитами доступа к услуге «Интернет Банк», после чего с карт-счетов, открытых в ОАО «Белагропромбанк», совершил хищение денежных средств в размере 7914 рублей.

23.04.2021, злоумышленник, в ходе голосового общения с борисовчанином Б., 1983 г.р., с использованием учетной записи в мессенджере «Viber», зарегистрированной с абонентского номера ‎+79373461*** (Российская Федерация) и мобильного приложения для удаленного доступа «AnyDesk», мошенническим путем, представившись сотрудником службы безопасности банка, завладел реквизитами его банковской платежной карточки, эмитированной ОАО «Приорбанк», после чего с карт-счета, совершил хищение денежных средств в размере 10965 рублей.

В данных случаях, с целью завладения реквизитами доступа к карт - счетам граждан, злоумышленники, кроме общения в мессенджере «Viber», использовали программное обеспечение «TeamViewer» и «AnyDesk», которое рекомендовали установить потерпевшим на свой мобильный телефон из магазина приложений «PlayMarket». В дальнейшем, когда потерпевшие передавали злоумышленникам реквизиты доступа к установленным приложениям, то последние получали полный визуальный контроль над устройством, т.е. могли видеть номера банковских платежных карт, CVV-код, реквизиты доступа к услугам «Мобильный и Интернет банк», поступающие sms - коды и иную личную информацию.

09.04.2021, злоумышленники, в ходе голосового общения с борисовчанином К., 1965 г.р., с использованием различных учетных записей в мессенджере «Viber», зарегистрированных с абонентских номеров ‎+37369005*** (Молдавия), ‎+48518119*** (Польша), ‎+48519605*** (Польша), мошенническим путем, представившись сотрудником службы безопасности банка, завладели его личной информацией и реквизитами доступа к карт-счету, открытому в
ОАО «БелВЭБ», после чего оформив на его имя два онлайн - кредита, похитили с карт-счета денежных средств в размере 10000 рублей.
В данном случае, потерпевший передал злоумышленникам личный номер паспорта и все sms - коды, которые поступили ему на мобильный телефон, что позволило им беспрепятственно получить доступ к услуге «Интернет банк», где оформить два онлайн - кредита на общую сумму 10000 рублей и совершить их хищение.

Путем использования «фишинговых» инструментов на территории Борисовского региона совершено 26 преступлений, где киберпреступники завладевали реквизитами банковских платежных карт и доступом к услуге «Интернет банк», с использованием поддельных банковских сетевых ресурсов (платежных систем, торговых площадок и т.д.), из них 10 - путем завладения реквизитами доступа к услуге «Интернет банк» и 16 - в ходе заключения сделок по купле - продаже товаров и услуг на интернет - площадке «www.kufar.by».

Например, 05.03.2021, злоумышленник, путем использования фишинговых инструментов, завладел реквизитами доступа к услуге «Интернет банк», подключенной на имя борисовчанки Л., 1971 г.р., в
ОАО «Белагропромбанк», после чего с карт-счетов совершил хищение денежных средств в размере 6650 рублей.
В данном случае потерпевший пытался оплатить онлайн - услуги c использованием подключенной в ОАО «Белагропромбанк» услуги «Интернет банк», однако с использованием поисковой системы «Google» перешел не на официальный веб - ресурс банка «belapb.by», а на фишинговый (поддельный) «belapbb.com», где оставил все необходимые реквизиты для входа в «Интернет банк», которыми оперативно воспользовались злоумышленники и совершили с карт - счета хищение денежных средств.

25.03.2021, злоумышленник, в ходе общения в мессенджере «Viber» с борисовчанкой Г., 1985 г.р., под предлогом покупки детской переноски на торговой интернет - площадке «Куфар», с использованием фишинговых инструментов, завладел реквизитами ее банковской платежной карточки, после чего с карт-счета совершил хищение денежных средств в размере 200 рублей.

В ходе общения с потерпевшей в мессенджере «Viber» злоумышленник под предлогом онлайн - оплаты товара, предоставил ей «фишинговую» (поддельную) ссылку ведущую на веб - ресурс «kufar.safeor-der.shop», там же, дополнительно, содержалась форма для ввода реквизитов банковской платежной карточки. Далее, мошенническим путем, под предлогом моментального получения денежных средств за продаваемый товар, принудил последнюю ввести в форму реквизиты своей банковской платежной карточки, в результате чего, завладев ими, совершил с карт-счета хищение денежных средств.

 

Отделение по противодействию киберпреступности
криминальной милиции Борисовского РУВД