Приложение-ловушка: следователи разоблачают масштабную аферу

С начала текущего года на территории Гродненской области зарегистрировано более 1450 преступлений в сфере информационно-коммуникационных технологий. Интернет-мошенники похитили у жителей региона более 5,9 миллионов рублей. Об этом рассказала официальный представитель УСК по Гродненской области Инна Позняк.

В последнее время в области все чаще фиксируются факты киберпреступлений, совершенных с использованием программ удаленного доступа к мобильным устройствам граждан, среди которых вредоносное приложение, имитирующее одноименное официальное мобильное приложение компании оператора сотовой связи «МТС». 

Преступники в ходе общения в мессенджерах от имени работников оператора сотовой связи, под предлогом продления договора по абонентскому номеру, улучшения качества оказываемой услуги связи, предоставления дополнительных опций и скидок убеждают граждан путем перехода по предоставленной им ссылке установить указанное вредоносное приложение. После чего злоумышленники получают доступ к управлению устройством потерпевшего, что позволяет им совершать хищения денежных средств с банковских карт-счетов.

На подобные уловки попала 63-летняя жительница Гродно. Пенсионерке позвонили якобы из компании МТС. «Сотрудник» уточнял устраивает ли женщину качество связи. После чего для его улучшения потерпевшей предложили в мессенджере Telegram пройти опрос, где кроме ответов на стандартные вопросы о предоставляемых услугах связи, пенсионерка указала свои анкетные данные, номер телефона, идентификационный номер.

Данный разговор был приманкой и первым этапом продуманного мошеннического плана.

В тот же день женщине поступил звонок якобы от представителя финансовой милиции. Лжесотрудник сообщил, что ранее жительница Гродно общалась с мошенниками, предложил поучаствовать в операции по установлению недобросовестных работников банка.

Женщина согласилась помочь в расследовании. Правда после этого собеседник стал уточнять имеются ли у нее сбережения. Доверчивая пенсионерка рассказала, что смогла отложить 4400 долларов США на памятник мужу. Однако и это не остановило злоумышленников. После чего по указке мошенников жительница Гродно перевела все свои сбережения на личную банковскую карту, затем сообщила им ее срок действия и CVV-код. А когда на экране своего телефона пенсионерка увидела сообщение о списании с ее карты 15 тысяч рублей, поняла, что общалась с мошенниками, о чем сообщила в милицию.

В ходе допроса потерпевшая рассказала следователю, что ранее ей было известно о различных схемах, которые используют мошенники. Однако злоумышленники были настолько убедительны, что у нее не возникло каких-либо сомнений по поводу реальности происходящего.

Гродненским межрайонным отделом Следственного комитета по данному факту возбуждено уголовное дело по ч.3 ст.212 (хищение имущества путем модификации компьютерной информации, совершенное в крупном размере) Уголовного кодекса Республики Беларусь. В настоящее время проводится комплекс следственных действий и оперативно-розыскных мероприятий, направленных на установление лица, совершившего данное преступление. 

Всего с начала года в Гродненской области возбуждено 16 уголовных дел по фактам хищений денежных средств граждан, совершенных при помощи вредоносного приложения, имитирующего одноименное официальное мобильное приложение компании оператора сотовой связи «МТС». При этом большинство из них (13) возбуждены за последние три месяца. Общая сумма ущерба составила более 91 тысячи рублей.

По каждому делу следователями территориальных следственных подразделений региона тщательно изучается компьютерная информация, назначаются судебные экспертизы радиоэлектронных устройств, производство которых поручается экспертам УГКСЭ по Гродненской области. Объектом исследования являются мобильные телефоны потерпевших с установленными в них вредоносными приложениями. Перед судебным экспертом ставятся задачи обнаружения приложения и определения его функционального назначения. Интересен тот факт, что у потерпевших сама вредоносная программа не отображается на рабочем столе, и может быть установлена параллельно с официальным приложением от компании. Увидеть факт установки вирусного приложения в некоторых случаях можно в разделе «Настройки→Приложения».



Как правило, установленное потерпевшим по указанию злоумышленников приложение предназначено для сбора личных данных (контактов, SMS, звонков, местоположения), удаленного управления рабочим столом, установки приложений без ведома владельца телефона, записи вводимой информации (в том числе – при работе с приложениями Интернет-банкинга), отправки SMS или совершения звонков, перенаправления сетевого трафика. Также имеется возможность удаленной блокировки пользовательского меню. 

Таким образом, злоумышленники получают возможность в режиме реального времени контролировать все действия потерпевшего с его собственным телефоном и установленными на нем приложениями. Полученная информация в течение короткого времени реализуется с целью перевода денежных средств с банковских карт доверчивых граждан, оформления на них кредитов с последующим переводом денежных средств на счета, подконтрольные злоумышленникам. 

Официальный представитель УСК по Гродненской области Инна Позняк 

Официальный представитель УГКСЭ по Гродненской области 
Мария Лешик

Оперативные и актуальные новости Гродно и области в нашем Telegram-канале. Подписывайтесь по ссылке!