Фото: МВД
В Беларуси раскрыто преступное скам-сообщество, которое специализировалось на хищении денежных средств у пользователей известной торговой площадки в интернете. Об этом сообщили представители МВД и Следственного комитета на пресс-конференции в Минске.
«Это не какие-то курьеры, не низовые звенья большой преступной цепи и пирамиды, мы сегодня говорим, что установлены организаторы, частично задержаны, установлен и задержан разработчик уникального вредоносного ПО. Установлены и задержаны вбиверы, дроп. дроповоды, скамщики и так называемые воркеры», — сказал начальник главного управления по противодействию киберпреступности Министерства внутренних дел Андрей Ковалев на пресс-конференции в Национальном пресс-центре.
Как рассказал представитель МВД, потенциальная жертва размещала на торговой площадке объявление о продаже товара, с ней связывался воркер под видом покупателя. Его задачей было увести продавца с торговой площадки. Он предлагал организовать доставку и просил номер карты. После этого он связывался с продавцом повторно и жаловался, что оплата не проходит, предлагая перейти по ссылке. Ссылка была фишинговая. После перехода по ней на устройство пользователя поступал вредоносный код, а злоумышленники получали платежные реквизиты потерпевшего. Также использовались методы вишинга, социальной инженерии, когда участники группы не ограничивались перепиской, а уже совершали звонки, выманивая во время телефонного разговора нужные данные.
«Приобретением sim-карт занимались отдельные звенья преступной цепи. Когда воркеру удавалось убедить собеседника в намерении купить товар, он отправлял ему сгенерированную ботом уникальную ссылку, где введенные потерпевшим реквизиты автоматически пересылались вбиверам. Последние занимались хищением и распределением денег. Среди наших соотечественников также установлены трое поставщиков sim-карт и десять воркеров – некоторые из них задержаны. Остальные фигуранты, включая 18-летнего организатора преступной группы, являются жителями стран ближнего зарубежья», — рассказал Ковалев.
Начальник главного управления цифрового развития предварительного следствия Следственного комитета Андрей Мотолько сообщил, что следователи и оперативники получили доступ к интернет-ресурсам преступной группы.
«Анализируя контент, размещаемый на данных ресурсах, следователями были разработаны определенные методики, алгоритмы, которые позволили установить механизм совершения фишинговых преступлений, установить структуру этой скам-группы», — пояснил он.
По его словам, были получены цифровые доказательства. Общий состав группы оценивается следователями в 1300 человек. В мессенджерах велось общение между членами сообщества, велось обучение, публиковались другие материалы. Мотолько добавил, что участники группы проживают в Беларуси, Украине, Казахстане, России, Польше.
По версии следствия, группой совершалось до 30 преступлений, всего установлено более 1500 фактов преступных деяний. Общая сумма ущерба превысила 2,5 млн рублей.
«Было установлено, что в Республике Беларусь по фактам преступной деятельности данной скам-группы уже возбуждено и расследуется следователями более 1500 уголовных дел, которые не были раскрыты», — сказал он.
Следователям удалось установить организаторов преступной группы, а также разработчиков вредоносного программного обеспечения. Многие из фигурантов уже задержаны.
«Мы многое знаем, многие задержаны. Планируется ряд задержаний, как на территории Беларуси, так и проведение совместных полицейских операций с нашими ближайшими коллегами», — сказал Ковалев.
Представитель МВД продемонстрировал кадры оперативной съемки задержания разработчика ПО. Сказал, что подозреваемый является несовершеннолетним. Он начал свою преступную деятельность в 13 лет, полностью обучился в интернете и не имеет профильного образования.
«Не имеет никакого высшего технического специализированного образования, однако, по оценке наших технических специалистов, Следственного комитета и вообще экспертов, владеет уникальной методикой, уникальными знаниями», — сказал он.
Андрей Мотолько добавил, что молодой человек начинал свою карьеру с оказания услуг по накрутке лайков и других показателей в социальных сетях.
По версии следствия, часть участников группы также были несовершеннолетними. В одном из учебных заведений были задержаны более 15 человек. На сегодня они написали явки с повинной, молодые люди дают признательные показания. Они не находятся под стражей. Им не предъявлено обвинение.
Всего же задержано более 20 лиц из участников преступной группы. Восьми фигурантам предъявлено обвинение. Они заключены под стражу. Возраст фигурантов дела — от 17 до 30 лет.
«Еще задолго до задержания с учетом полученного доступа к интернет-ресурсам данной скам-группы нам удалось модифицировать преступный программный продукт и сделать фактически дальнейшее хищение невозможным», — сказал Ковалев.
Также было разработано ПО, которое позволило получить сведения о других участниках сообщества.
Следственный комитет опубликовал в своем телеграм-канале запись показаний одного из фигурантов. Парень говорит, что работал на группу с апреля. Его доля от похищенной суммы составляла 50-70%, а максимальная одноразовая выручка составила 800 рублей.