Как мне найти мошенников

Сохранять в базе спама не номера телефонов, а биометрию.

Как сейчас

Раньше служба безопасности сбербанка звонили мне 2-3 раза в неделю. Я разговаривал с ними по 30-40мин, креативил в издевательствах, а записи тех, у кого подгорело больше всего, сохранял в коллекцию. Знаю, что многие делают также.

Потом это надоело и я установил гугл телефон с защитой от спама. Дозваниваться начали 1-2 раза в месяц. Счастливчикам зачитываю ФИО или кодовую фразу так или иначе связанную с половыми органами и бросаю трубку. Они обычно перезванивают с 1-2 других номеров, чтобы ответить заготовленной обзывашкой. Все 3 номера помечаю как спам для базы гугла.

Уже хоть что-то, но глобально, судя по все новым статьям на vc, сложностей им это не предоставляет. Купили номера по 100р и поехали дальше обманывать самых доверчивых.

Что можно сделать ?

Как я наблюдаю по своему опыту и судя по статьям других авторов, ни банки ни полиция ничего с этим делать не будут.

Есть следующая идея. Сделать приложение, которое отправляет запись голоса звонящего в базу данных, если пользователь отметил ее как мошенничество. В базе после обработки нейронной сетью будет также сохраняться уникальные характеристики голоса для быстрого поиска.

Когда наш мошенник после тяжелого рабочего дня будет звонить маме или друзьям, у которых установлено данное приложение, они смогут узнать его поближе, послушав записи. А если добавить функционал как в GetСontact, то все желающие также смогут узнать его имя и телефоны.

Возможные проблемы

Этот раздел, я надеюсь, вы поможете заполнить с помощью комментариев. Но перечислю, что первое пришло на ум:

Зачем я написал эту статью в 2 ночи ?

Потому что прочитал очередную историю. Потому что бесят мошенники, которые только развиваются и расширяются. Бесит полиция, которая ничего с этим не делает.

Кстати, у меня как и у автора был случай, когда полиция закрывала двери и не брала трубку. Я сам нашел воришку (в современном мире не спрячешься). Потратил на это времени и средств больше, чем было украдено. Предоставил все участковому. А через месяц ЗАВТРАков получил официальный отказ что-либо делать.

В общем, цель статьи:

Станислав Кузнецов, заместитель председателя правления Сбербанка, рассказал «РИА Новости», что ежемесячно со счетов граждан РФ мошенники похищают от 3,5 до 5 млрд рублей.

Одна «удачная» операция в среднем приносит им 8 000 руб. Каждый воровской «колл-центр» делает в сутки 3-7 тыс. звонков, но обмануть удаётся не более 1% абонентов. Тем не менее цифры складываются астрономические.

Как осуществляется мошенничество по телефону

Основой мошеннических схем служит персональная информация, полученная на нелегальном рынке баз данных интернет-магазинов, финансовых учреждений, государственных структур. В том же интервью Станислав Кузнецов рассказал, что нынешние мошенники усложнили методы своей работы. Они могут долго обрабатывать очередную жертву, чтобы убедить её перевести деньги, соблазняя финансовой выгодой и даже предлагая некую должность с высокой оплатой. И ради этого устраивают видеособеседования с потенциальным «работодателем». Каждый день появляются всё новые методики, но средства борьбы с преступниками тоже не стоят на месте.

Виды мошенничества по телефону

По-прежнему в ходу безотказные способы «сравнительно честного» отъёма денег у населения.

Мошенничество с банковскими картами и счетами

Платежная карточка, безусловно, удобная и полезная вещь. Но крайне соблазнительная для криминальных воздействий. Весьма распространена схема воровства «на доверии». Так, телефон из объявления в интернете или СМИ о продаже любого имущества немедленно попадает в поле зрения мошенников. И владельцу звонит некий «потенциальный покупатель», готовый платить, не торгуясь, но только на карту.

Для этого он просит сообщить её номер, срок действия, CVV-код с обратной стороны карты. И SMS-код из сообщения банка о проведённой операции. Даже если не удаётся получить весь набор информации, недостающие данные восполняются квалифицированными хакерами. И карточный счёт не пополняется, а опустошается путём перевода наличности на некий электронный кошелек, который немедленно исчезает из сети после вывода средств с него.

Звонки от «служб безопасности» банков

Не менее распространены звонки из «службы безопасности банка-эмитента платежной карты» о совершённой подозрительной операции или сбое в программном обеспечении, который привел к потере средств. Для восстановления счёта и возврата денег якобы необходимы вышеперечисленные данные. Для защиты от подобных инцидентов рекомендуют установить определенные программы, замаскированные под известные сервисы. Но на самом деле эти утилиты отправляют мошенникам коды доступа к счетам, полностью развязывая преступникам руки.

Звонки от «сотрудников» правоохранительных органов и государственных служб

Особенно циничны звонки из правоохранительных органов, якобы расследующих случаи мошенничества по телефону. Цель та же самая — усыпить бдительность и выманить нужную информацию. На фоне пандемии активизировались мошенники, которые представляются работниками Роспотребнадзора или Пенсионного фонда с сообщениями о новых социальных выплатах. Но для их получения необходимы все те же данные платежных карт.

Звонки с подмененных номеров

Большинство банков имеют специальные номера, которые используются только для сообщений клиентам. Сбербанк, например, рассылает свои уведомления только с номеров 900 или 9000. Но существуют специальные программы-обманки, которые маскируют настоящий номер звонящего, и абонент видит знакомый ему идентификатор.

Проблема настолько обострилась, что 2.07.2021 Президент России подписал поправки в Федеральный закон «О связи»², позволяющие блокировать SMS-сообщения и голосовые звонки с подменных номеров. Операторы лишаются права менять истинный телефонный номер звонящего и обязаны подключиться к специальной службе Роскомнадзора. Частично закон вступает в силу 1.12.2021, а полностью — с 1.05.2022 года. Нет сомнений, что эта мера резко осложнит жизнь телефонным мошенникам.

Махинации со счетами мобильных телефонов

Самый распространённый вариант такого мошенничества — сообщение или звонок об ошибочном переводе денег на счёт мобильного телефона и просьба вернуть их владельцу. Могут быть даже угрозы обращения в полицию или оператору с требованием блокировки телефона.

Сообщения о попавшем в беду родственнике и просьбы о помощи

Панический звонок о попавшем в беду родственнике обычно случается среди ночи, полусонной жертве сообщают об автомобильной аварии, наезде на пешехода, крушении поезда или любых других происшествиях, случившихся с детьми, внуками или просто друзьями. Далее следует просьба о срочной помощи в виде перевода немалой суммы на электронный кошелек или счёт мобильника. Метод крайне жестокий, известны случаи инфарктов от подобных новостей.

Сообщения о выигрыше в лотерею

Отличная новость сопровождается требованием перевода на покрытие технических издержек самой лотереи. Здесь расчёт на незнание законодательства РФ³, согласно которому все расходы организаторов ложатся на них самих.

Сообщения-«грабители»

Жертве приходит SMS с просьбой перезвонить по мобильному номеру, где ему сообщают якобы должны сообщить важную новость (о выигрыше в лотерею, проблемах с банковской картой, получении наследства). На звонок долго нет ответа, а после отключения обнаруживается, что со счёта списана большая сумма. Мошенники используют возможность зарегистрировать сервис с платным звонком. Обычно подобные сервисы развлекательные и обязательно сообщают о платности в рекламе. Но мошенники этого не делают и за любой звонок по этому телефону взимают немалую плату.

Махинации с короткими номерами

В этом случае мошенники тоже используют мобильный сервис. При заказе некой услуги абонент получает сообщение, что для её подключения нужно отправить сообщение на короткий номер такой-то. После отправки со счёта списываются деньги. Механизм тот же, короткий номер тоже можно зарегистрировать как платный и не сообщать об этом абоненту.

Телефонные вирусы

Жертве приходит сообщение о том, что ей пришло сообщение в некий мессенджер, и его можно получить, пройдя по ссылке. После чего в смартфон внедряется вирус, получающий полный контроль над гаджетом.

Аппаратные средства для защиты от мошенничества по телефону

Может сложиться впечатление, что от телефонных мошенников нет спасения. Но службы безопасности банков активно им противодействуют. Сбербанк, например, разработал и внедрил систему кибербезопасности с использованием искусственного интеллекта. Все звонки, касающиеся переводов или снятия средств со счетов, контролируются и таким образом выявляются признаки преступной деятельности. В базе данных банка множество мошеннических колл-центров и 130 преступных схем. На экране онлайн-банкинга появляется красный транспарант в случае подозрения о мошеннической операции. МВД РФ к концу 2021 года планируем запустить специальный сервис «Антимошенник» для борьбы с подобной преступной деятельностью.

Как проверить номер, с которого поступают звонки

В интернете существует достаточно много сервисов для того, чтобы определить если не владельца конкретного телефонного номера, то по крайней мере город или страну, откуда пришел звонок. До 40% таких сообщений производятся из-за границы, еще 40% — из мест заключения. В любом случае поможет звонок в проверенную службу безопасности или колл-центр банка, а не по указанному грабителем номеру.

Советы эксперта

Своим опытом в борьбе с телефонными мошенниками делится эксперт Артур Карайчев, исполнительный директор компании «ВсеЗаймыОнлайн».

Как вычислить телефонного мошенника?

Чаще всего мошенники представляются сотрудниками службы безопасности банков или правоохранительных органов. Звонящий сообщает о попытке взлома или блокировки банковской карты, подозрительных действиях в интернет-банке, пропущенном платеже по кредиту или угрозе штрафа по надуманному обвинению. На самом деле сотрудники служб безопасности банков никогда не звонят клиентам, а о подозрительной деятельности или других проблемах сообщают другими способами.

Как вести себя во время разговора с незнакомым человеком?

Получив звонок от незнакомого человека, обратите внимание на то, что и как он хочет вам сообщить. Мошенники стремятся теми или иными способами надавить на жертв — торопить, запутывать, угрожать возможными последствиями. В такой ситуации важно сохранять спокойствие. Даже если вам угрожают потерей всех денег на счетах, не спешите выполнять требования звонящего.

Также мошенник может несколько раз подряд задавать жертве вопросы, на которые можно ответить только словом «да». Столкнувшись с такими вопросами, старайтесь давать другие ответы, переспрашивать или переводить тему.

Если вам звонят из банка — попробуйте задать уточняющие вопросы, например, о состоянии счета или последних операциях по карте. Скорее всего, злоумышленник ничего не сможет ответить. Если вам предлагают какую-либо выплату — уточните основание, на котором она производится.

Какую информацию нельзя сообщать собеседнику по телефону?

Мошенники стремятся получить секретные данные карты — трёхзначный код CVC/CVV с обратной стороны, коды подтверждения из SMS, логины и пароли от интернет-банков. Настоящие сотрудники банка никогда не запрашивают эту информацию — для обеспечения безопасности они используют отдельные технические средства. Для отправки платежа нужен только номер карты — другие данные для этого не нужны.

Как составить заявление по факту мошенничества по телефону?

Если вы столкнулись с телефонным мошенничеством — как можно скорее обратитесь в полицию, даже если вы не отправляли деньги или данные карты. В заявлении подробно опишите обстоятельства происшествия — время звонка номер телефона, ФИО и «должность» звонящего, содержание и итог разговора, если вы переводили деньги — отправленную сумму. В качестве основания укажите статью 159 УК РФ (если мошенник смог получить от вас деньги) и часть 3 статьи 30 УК РФ (если этого сделать не удалось). Если у вас есть запись звонка (его можно записать с помощью специального приложения) — приложите ее к заявлению.

Заявление будет рассматриваться в течение 10-30 дней. По итогам будет принято решение о возбуждении уголовного дела. Если вы получили отказ, то можно обжаловать его в прокуратуре — для этого потребуются копия заявления и постановление об отказе.

Популярные вопросы и ответы

Какая ответственность предусмотрена за телефонное мошенничество?

Телефонное мошенничество попадает под статью 159 Уголовного кодекса РФ⁴. В зависимости от тяжести и обстоятельств преступления за него могут быть предусмотрены штраф в размере до 500 000 рублей, принудительные, обязательные или исправительные работы, либо лишение свободы на срок до десяти лет со штрафом или без него.

Насколько реально получить компенсацию жертве мошенника?

Привлечь телефонного мошенника к ответственности достаточно сложно. Опытные злоумышленники тщательно заметают следы — подменяют номера, регистрируют SIM-карты на чужие паспортные данные, используют ПО для сокрытия местоположения. Много мошенников работает из мест лишения свободы или других стран. Добраться до них и привлечь к ответственности в таком случае становится еще сложнее.

Тем не менее, не стоит опускать руки и считать, что добиться справедливости нельзя. Каждое поданное заявление правоохранительные органы будут учитывать при последующих случаях мошенничества. Чем больше пострадавших обращаться в полицию, тем выше вероятность того, что злоумышленник будет найден и наказан.

Как обезопасить пожилых людей от телефонных мошенников?

Очень часто от мошеннических звонков страдают пожилые люди. Злоумышленники пользуются их доверчивостью и незнанием нюансов работы банков или других организаций. Чтобы обезопасить близких от подозрительных звонков, напоминайте им об основных правилах безопасности:

• Никому не сообщайте код с обратной стороны карты, коды из SMS, данные для входа в интернет-банк;
• Для перевода денег используйте только официальные сервисы банков, платежных систем и торговых площадок;
• Не перезванивайте по незнакомым номерам, даже если вам поступил звонок, который был сразу же сброшен;
• Звоните в банки и государственные структуры только по их официальным номерам;
• Не переходите по подозрительным ссылкам, которые отправляют звонящие;
• Если вам позвонили якобы из банка и сообщили о блокировке или других проблемах с картой — сбросьте звонок и перезвоните в банк сами;
• Если вам предлагают получить какую-либо выплату — не соглашайтесь на нее сразу, а поищите информацию о ней в других источниках;
• Если вы потеряли карту или сообщили подозрительному человеку ее номер — сразу же заблокируйте ее и запросите перевыпуск.

В общем — будьте бдительны и не станете жертвами телефонных мошенников.

В 2021 году команда «Делойт Форензик» провела опрос представителей 52 компаний стран СНГ из разных отраслей. Исследование было направлено на изучение задач и основных трудностей, с которыми сталкиваются сотрудники компаний, отвечающие за комплаенс (комплекс инициатив, направленный на предупреждение противоречащих закону действий сотрудников компании и внедрение корпоративной бизнес-этики, основанной на соблюдении буквы закона. — Forbes). Среди наиболее интересных результатов — оценки рисков, с которыми сталкивается бизнес в этой сфере: 77% респондентов отметили в качестве главного риска работу с недобросовестными контрагентами, а 73% — наличие конфликтов интересов внутри самой компании.

Опыт финансовых расследований показывает, что мошенничество с использованием недобросовестных контрагентов или конфликта интересов выявляется едва ли не на каждом проекте. При этом расследованию мешает затрудненный доступ к информации. Сбор доказательств во многом основывается на изучении внутренних документов компании и интервью с ее сотрудниками. Однако в реальности доступ к необходимым документам часто невозможен, а сотрудники, потенциально обладающие необходимыми сведениями, отказываются от комментариев. В таких случаях проверить гипотезу о мошенничестве в компании поможет OSINT-расследование.

Термин OSINT (от англ. open source intelligence) пришел из мира разведки. Он означает поиск, сбор и анализ открытой общедоступной информации о событии или объекте. В этом главное отличие OSINT от промышленного шпионажа, который пользуется сомнительными методами для добычи закрытых данных. Считается, что первой организацией, которая начала систематически заниматься OSINT-расследованиями, была Служба иностранной радиовещательной информации (FBIS), созданная в США в 1941 году для изучения иностранных СМИ. С появлением и развитием интернета инструменты OSINT стали использоваться в различных сферах бизнеса, включая корпоративные расследования, ведь объем данных о человеке или компании (так называемый цифровой след) с каждым годом только растет.

Как цифровой след изменит работу по поиску персонала

Что есть в открытом доступе

Для проведения OSINT-расследования сегодня доступен большой набор открытых источников. Это корпоративные реестры разных стран, базы данных корпоративной информации («СПАРК-Интерфакс», D&B, Kompra), реестры недвижимости, базы судебных дел, СМИ, поисковые системы и др.

Так, изучая публичный профиль человека в интернете, мы можем обнаружить объявления, размещенные им на публичных площадках (вроде Avito), отзывы о работодателях, оставленные на тематических сайтах, отзывы о посещении различных мест и мероприятий на Яндекс и Google-картах, персональные странички на сайтах учебных заведений, пресс-релизы об участии в профессиональных конференциях. Проведя аналогичный поиск данных о компании, мы можем увидеть ее корпоративный сайт, маркетинговые материалы, статьи в СМИ, данные об интеллектуальной собственности (заявки на патенты), информацию об участии в закупках, материалы судебных дел и многое другое.

Как искать

Открытые источники позволяют получить большой объем разнообразной информации. Однако только малая часть находок в конечном итоге окажется значимой для проверки гипотезы о мошенничестве.

Чтобы не потерять время, процесс сбора данных обычно адаптируют под цель расследования. Например, если речь идет о поиске скрытых бизнес-интересов сотрудника, расследователи составляют список людей, на которых потенциально могут быть записаны аффилированные с ним компании. Одновременно определяется география исследования: частые поездки сотрудника на конференции или его отзывы о посещении ресторана за рубежом могут указывать на юрисдикцию, которую стоит включить в периметр поиска. По мере сбора данных его результаты можно визуализировать с помощью графов.

Модные буквы: почему концепция ESG не помогла улучшить корпоративное управление в России

Как использовать данные

Проводя OSINT-расследование, зачастую невозможно предсказать, какой именно цифровой след окажется решающим для подтверждения гипотезы о мошенничестве. Приведем несколько примеров из нашей практики:

Выявление связей

В рамках процедуры проверки благонадежности мы исследовали крупного поставщика нашего заказчика. Клиент заметил, что поставщик долгое время привлекает одну и ту же подрядную компанию на выполнение разных видов работ. Изучая профиль генерального директора поставщика, мы нашли его полного тезку, который занимал должность директора по развитию в той самой подрядной организации. Несмотря на распространенное сочетание фамилии, имени и отчества, подтвердить, что это один и тот же человек, нам удалось по подписи. Она оказалась идентичной — как на документе за подписью генерального директора, так и на документе за подписью директора по развитию. Оба документа были размещены в открытом доступе на сайтах организаций.

Конфликт интересов

Наш клиент, крупный производственный холдинг, обратился к нам с просьбой проверить подозрения о недобросовестности руководителя отдела оптовых продаж, с приходом которого эффективность подразделения значительно упала. Мы действительно обнаружили конфликт интересов сотрудника: оказалось, что крупнейший дистрибьютер клиента принадлежал его дочери. При этом связь была неочевидна, так как в корпоративных документах дочь фигурировала под фамилией мужа. Установить родство удалось с использованием данных реестра недвижимости, полученных юристами компании-клиента: квартира, в которой была зарегистрирована компания-дистрибьютер, принадлежала самому руководителю отдела и членам его семьи, в том числе дочери.

Незадекларированные бизнес-интересы

В ходе анализа публичного профиля топ-менеджмента нашего заказчика, нефтегазовой компании, мы обнаружили, что один из членов правления развивает параллельный бизнес. В частности, в британском корпоративном реестре мы нашли юридическое лицо, владельцем которого был сам член правления, а директором — его давний бизнес-партнер. Дальнейший поиск показал, что на найденную компанию были записаны несколько нефтесервисных предприятий, которые работали в том же регионе, что и наш клиент.

Соответствие уровня дохода занимаемой должности 

При изучении публичного профиля рядового сотрудника отдела закупок, которого наш клиент подозревал в мошенничестве, нам удалось найти опубликованное им объявление о продаже дома. В объявлении была указана цена, превышающая десятки миллионов рублей, и другие данные о недвижимости, включая дату ее приобретения. Безусловно, эта информация не являлась прямым доказательством мошеннических действий, но она позволила направить дальнейший ход внутреннего расследования в отношении данного сотрудника.

Дело вкуса: какие ошибки допускают управленцы при поиске сотрудников

Ограничения

Несмотря на огромный объем доступных публичных данных, успех OSINT-расследования не всегда гарантирован по нескольким причинам:

• Невозможно проверить все доступные публичные данные об интересующем объекте, так как ресурсы команды ограничены сроками и бюджетом проекта. В этой связи ключевую роль играет хорошо сформулированная гипотеза расследования, которая позволяет сфокусировать поиск на самых важных областях. 

• Успех расследования зависит не только от профессионализма команды, но и от банальной удачи. Нередки случаи, когда необходимые документы оказываются в публичном доступе по чьей-либо халатности или же раскрываются в рамках коммерческих споров, зафиксированных в судебных решениях. 

• Существуют препятствия, связанные с доступом к данным и их достоверностью. Например, можно столкнуться с юрисдикцией, которая не раскрывает информацию о собственниках компаний либо раскрывает ее в строго ограниченных объемах (Сейшелы или Каймановы острова). Компании могут быть записаны на номинальных лиц, не имеющих никакой видимой связи с фактическим владельцем. Одновременно постоянно меняется и усложняется законодательство в области работы с персональными данными. Важно понимать особенности каждой юрисдикции и другие ограничения, чтобы не тратить ресурсы на поиск по заведомо бесперспективным направлениям.

Корпоративная разведка является весомым, а зачастую одним из ключевых инструментов для проверки гипотез о мошенничестве в компании. Более того, OSINT становится наиболее полезным источником информации, когда доступ к внутрикорпоративным документам ограничен, или же необходимо провести проверку без привлечения лишнего внимания. В любом случае, качественный сбор и анализ отрытых данных существенно влияет на успешный результат всего корпоративного расследования.

Мнение редакции может не совпадать с точкой зрения автора