На территории Челябинской области увеличилось количество дистанционных хищений денежных средств, совершенных с использованием неправомерного доступа к учётным записям на портале Государственных услуг: так, с начала 2023 года зарегистрировано 768 преступлений данной категории (ст. 272 УК РФ «Неправомерный доступ к компьютерной информации»). Способ совершения указанных противоправных действий показывает, что фактически злоумышленники посредством методов «социальной инженерии» при общении (в том чисел, с использованием мессенджеров WhatsApp или Viber с установленным фото профиля в виде официального логотипа Портала) с владельцем учётной записи получают от него коды доступа к учётной записи, отправляемые для восстановления доступа. После получения кодов злоумышленник изменяет как пароль доступа к учётной записи, так и контрольный вопрос для восстановления пароля, из-за чего фактический владелец учётной записи лишается доступа к ней. Далее злоумышленник с использованием персональных данных фактического владельца учётной записи совершает в отношении него заведомо противоправные действия - оформление кредита в финансово-кредитных организациях, регистрация сим-карт.
Наиболее распространённые способы совершения мошенничеств с использованием информационно-телекоммуникационных технологий:
1. Под предлогом оказания содействия родственнику, якобы попавшему в дорожно-транспортное происшествие или якобы задержанному правоохранительными органами. Денежные средства потерпевший передаёт прибывшему к нему курьеру, который в дальнейшем перечисляет полученные денежные средства на указанные мошенниками банковские счета, при этом 15% оставляя себе.
4. С использованием торговых площадок Авито, Юла, объявлений о купле/продаже в социальных сетях:
- путем размещения «фиктивного» объявления о продаже товара по цене значительно ниже рыночной. Как правило, переписка между покупателем и мошенником ведется на торговой площадке либо с использованием мессенджеров WhatsApp, Telegram, Viber. В ходе общения мошенник «входит» в доверие и вынуждает жертву оплатить товар полностью либо внести предоплату путем электронных переводов. После оплаты контакты с покупателем прекращаются, его блокируют, объявление удаляют.
- хищения денежных средств под предлогом покупки товара. В данном случае переписка между продавцом и мошенником также ведется с использованием сообщений на сайте, либо с использованием мессенджеров WhatsApp, Telegram, Viber. Продавца убеждают направить товар Авито, Юла доставкой, сообщая, что товар оплачен, и для получения денежных средств необходимо перейти по ссылке, которую скидывают на телефон продавца. После перехода по ссылке продавец попадает на фишинговый сайт Авито, Юла, где вносит свои персональные данные и реквизиты банковской карты, сумму для получения. После нажатия на «окно» «Получить деньги», денежные средства списываются с расчетного счета продавца. Кроме того, в дальнейшем мошенники убеждают продавца, что произошел сбой и для возврата денежных средств необходимо обратиться в службу поддержки, перейдя по ссылке. Продавец, перейдя по ссылке, вновь попадает на фишинговый сайт, где указывает свои данные, реквизиты карты и сумму, якобы необоснованно списанную. После нажатия на «окно» получить деньги, с расчетного счета продавца повторно списываются денежные средства.
Таким же способом совершается хищение денежных средств через сайт по поиску попутчиков («BlaBlaCar»): мошенники размещают объявления с предложением услуги по пассажироперевозке. Когда пользователь откликается на объявление, мошенник в чате на сайте BlaBlaCar просят его связаться с ним в WhatsApp по определённому номеру телефона. Затем, в ходе переписки в WhatsApp клиенту предлагают оплатить поездку и скидывают ему ссылку на фишинговый сайт для оплаты поездки. После перехода на сайт, пользователь вводит реквизиты своей банковской карты, далее денежные средства списываются на счёт мошенники.
5. Хищение денежных средств с использованием социальных сетей. От имени потерпевшего его знакомым, друзьям, родственникам приходит сообщение с просьбой одолжить денежные средства. Также злоумышленники рассылают сообщение о сборе денежных средств на лечение больного ребенка, похороны и т.д.
6. Оформление кредита в микрофинансовых организациях без ведома потерпевшего. Хищение осуществляется путём перебора сим-карт для поиска активного аккаунта заёмщика и использование личного кабинета лица, ранее оформлявшего в микрофинансовых организациях заём.
7. Под предлогом получения возврата или получения компенсации денежных средств за ранее приобретенные биологически активные добавки (БАДы): мошенники, представляясь сотрудниками правоохранительных органов, в телефонном разговоре с потерпевшим сообщают тому, что задержали преступников, занимавшихся ранее продажей некачественных пищевых добавок. Для получения компенсации необходимо оплатить налог, открытие счета, транзакцию и т.п. В результате граждане, рассчитывая получить компенсацию, перечисляют мошенникам денежные средства, сумма которых превышает сумму обещанной компенсации.
Ущерб от преступлений данного вида по итогам первого полугодия 2023 года составил 1 000 062 295 рублей.