Мошенники ищут дропов среди бывших жертв

Мошенники ищут дропов среди бывших жертв

Мошенники ищут дропов среди бывших жертв

Банковские мошенники вербуют «слепых» дропов. Чаще всего, целью преступников становятся люди старшего поколения, которые до этого уже пострадали от аферистов. Незнание дропа не освобождает его от уголовной ответственности.

Финансовые преступники заманивают в схему обналичивания украденных денег своих бывших жертв, пишет РБК. По данным ВТБ, мошенники обзванивают россиян, представляясь сотрудниками полиции. Пострадавшим от аферистов они предлагают официальную работу с ежемесячным доходом. Банковскую карту жертвы используют якобы для сохранения чужих денег.

На самом деле на неё переводят украденное, превращая недавнюю жертву в соучастника преступления.

Злоумышленники хотят переложить ответственность за незаконные переводы и даже обещают зарплату, создавая впечатление о реальной деятельности по борьбе с преступниками.

«Таким образом, преступники, во-первых, удлиняют и усложняют цепочку мошеннической схемы, запутывая следы для следственных органов и специалистов по информбезопасности, во-вторых — подставляют под возможное наказание не себя, а дроппера», — комментирует схему коммерческий директор компании «Код безопасности» Федор Дбар.

Дропом можно стать как по собственному желанию, так и по незнанию. В Сети достаточно «вакансий», где предлагают легкий ежемесячный заработок всего лишь за предоставление своей карты, продолжает эксперт.

Банк России прошлой весной рекомендовал кредитным организациям отключать каналы дистанционного обслуживания лицам, сведения о которых содержатся в базе ФинЦЕРТ.

Этот способ противодействия мошенническим переводам предлагают закрепить на законодательном уровне. Соответствующий законопроект сейчас находится на рассмотрении в Госдуме.

Уголовный кодекс не содержит такого состава преступления, как дроппинг, однако это действие может квалифицироваться как кража или мошенничество, говорят юристы.

Даже «слепого» дропа могут признать виновным, ему могут грозить такие же санкции, как и в отношении мошенников, запустивших схему. А если «концов» найти не удастся, то в теории дроп может стать основным ответчиком.

Логика мошенников с атакой на бывших пострадавших вполне очевидна: всегда проще «работать» с теми, кто однажды уже совершил ошибку, комментирует новость эксперт компании «Газинформсервис» Григорий Ковшов. Сегодня граждан все сложнее вовлечь в диалог и получить с них финансовую выгоду – большинство сразу вешает трубку. Именно поэтому злоумышленники формируют пул обманутых и пытаются «выжать» из них дополнительные бенефиты.

В дальнейшем эта схема может видоизменяться и после того, как ее жизненный цикл завершится, она обрастет новыми легендами, предупреждает Ковшов.

Напомним, по данным Сбербанка, в России насчитывается не менее 580 тысяч активно действующих дропов.

«Не все они действуют осознанно, некоторых используют втемную, но это уже целая отрасль, — заявил в феврале заместитель председателя правления Сбербанка Станислав Кузнецов, – российскому банковскому сообществу необходимо делать что-то с этим явлением».

Закрытый контур не спасёт: Сергей Полунин напомнил бизнесу о киберрисках

Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис», накануне выступил на кибербатле и рассказал о трендах в направлении киберугроз для бизнеса. Кибербатл прошёл в рамках XX конференции «Корпоративное страхование 2026», которую организовала компания ICG.

Его модерировал Иван Еремеев, управляющий директор РК «Страховой Брокер», а Сергей Полунин выступил экспертом по информационной безопасности (ИБ). Участники дискуссии разделились на команды адептов, представителей страховых компаний, и скептиков, компаний-заказчиков.

Дискуссию начал эксперт компании «Газинформсервис», рассказав о кибербезопасности без иллюзий. Сегодня целью атак может стать кто угодно: госсектор, промышленность, НКО и многие другие отрасли. При этом у злоумышленников, как правило, есть довольно много точек входа.

«Закрытый контур неуязвим только до первого взлома, — отметил Сергей Полунин. — Найти вход в систему можно через флешки, ноутбуки подрядчиков, VPN и другие каналы. А если в инфраструктуре есть не поддерживаемое ПО, отсутствуют обновления и активно используются теневые ИТ (внешние мессенджеры, личные устройства и пр.), взлом становится лишь вопросом времени. Но даже если ваша инфраструктура, казалось бы, надёжно защищена, всегда есть демотивированные инсайдеры или некомпетентные подрядчики, которые случайно или не очень могут скомпрометировать систему».

Информационная безопасность необходима, но она не бывает стопроцентной, подчёркивает Сергей Полунин. Защитные системы гарантированно позволят раньше обнаружить уязвимость, локализовать её, уменьшить ущерб, ускорить восстановление и повысить устойчивость. А в случаях, когда инфраструктуру всё-таки взломали, помогает киберстрахование. Оно может покрыть ущерб от финансовых потерь, вызванных инцидентами и цифровыми рисками.

«Абсолютной защиты не существует. Зрелая ИБ значительно снижает стоимость катастрофы, но не ограждает от неё. Помните, что закрытые контуры не бывают полностью закрытыми, внимательнее следите за подрядчиками и сотрудниками и будьте готовы к тому, что в большинстве случаев кибератака может случиться рано или поздно», — подчеркнул эксперт компании «Газинформсервис».

Участники дискуссии сошлись на том, что киберстрахование — интересная и перспективная область деятельности и логичное развитие для индустрии ИБ в целом. Однако принципы страхования нужно объяснять руководителям соответствующих подразделений, а также популяризовать эту историю через публичное освещение самых интересных кейсов в прессе. Участники также согласились, что по своей природе инциденты ИБ довольно сложны для анализа, а значит, привлекать к работам по оценке рисков придётся множество профильным специалистов из различных областей — от киберкриминалистов до специалистов по праву.

RSS: Новости на портале Anti-Malware.ru