С начала текущего года на территории Гродненской области зарегистрировано более 1450 преступлений в сфере противодействия киберпреступности. Интернет-мошенники похитили у жителей региона более 5,9 миллионов рублей.
Сегодня в арсенале злоумышленников различные легенды, периодически они видоизменяются и усложняются в зависимости от ситуации. Потерпевшим предлагают поучаствовать в спецоперации по поимке преступника либо установлению недобросовестных работников банковской сферы, кого-то пугают обыском и привлечением к ответственности за якобы преступные финансовые операции либо хранение незадекларированных крупных сумм, кому–то предлагают заработать на бирже, вложиться в акции крупных предприятий, заняться криптовалютой, уверяя в быстром заработке, кто-то верит позвонившим родственникам, которые якобы попали в беду и становится жертвой схемы «Алло, мама», другие верят лжеруководителям, попадая на уловки схемы «Фейк босс».
В последнее время в области все чаще фиксируются факты киберпреступлений, совершенных с использованием программ удаленного доступа к мобильным устройствам граждан, среди которых вредоносное приложение, имитирующее одноименное официальное мобильное приложение компании оператора сотовой связи «МТС».
Преступники в ходе общения в мессенджерах от имени работников оператора сотовой связи или сотрудников правоохранительных органов, под предлогом продления договора по абонентскому номеру, улучшения качества оказываемой услуги связи, предоставления дополнительных опций и скидок убеждают граждан путем перехода по предоставленной им ссылке установить указанное вредоносное приложение. После чего злоумышленники получают доступ к управлению устройством потерпевшего, что позволяет им совершать хищения денежных средств с банковских карт-счетов.
На подобные уловки попала 63-летняя жительница Гродно. Пенсионерке позвонили якобы из компании сотовой связи. Сотрудник уточнял устраивает ли женщину качество связи. После чего для его улучшения потерпевшей предложили в мессенджере Телеграм пройти опрос, где кроме ответов на стандартные вопросы о предоставляемых услугах связи, пенсионерка указала свои анкетные данные, номер телефона, идентификационный номер.
Данный разговор был приманкой и первым этапом продуманного мошеннического плана злоумышленников.
В тот же день женщине поступил звонок якобы от представителя финансовой милиции. Лжесотрудник сообщил, что ранее жительница Гродно общалась с мошенниками, предложил поучаствовать в операции по установлению недобросовестных работников банка.
Женщина согласилась помочь в расследовании. Правда после этого собеседник стал уточнять имеются ли у нее сбережения. Доверчивая пенсионерка рассказала, что смогла отложить 4400 долларов США на памятник мужу. Однако и это не остановило злоумышленников. После чего по указке мошенников жительница Гродно все свои сбережения перевела на свою карту, затем сообщила им ее срок действия и трехзначный код. А когда на экране своего телефона пенсионерка увидела сообщение о списании с ее карты 15 тысяч рублей, поняла, что общалась с мошенниками, о чем сообщила в милицию.
В ходе допроса потерпевшая рассказала следователю, что ранее ей было известно о различных схемах, которые используют мошенники. Однако злоумышленники были настолько убедительны, что у нее не возникло каких-либо сомнений по поводу реальности происходящего.
Гродненским межрайонным отделом Следственного комитета по данному факту возбуждено уголовное дело по ч. 3 ст. 212 (хищение имущества путем модификации компьютерной информации, совершенное в крупном размере) Уголовного кодекса Республики Беларусь. В настоящее время проводится комплекс следственных действий и оперативно-розыскных мероприятий, направленный на установление лица, совершившего данное преступление.
Всего с начала года в Гродненской области возбуждено 16 уголовных дел по фактам хищений денежных средств граждан, совершенных при помощи вредоносного приложения, имитирующего одноименное официальное мобильное приложение компании оператора сотовой связи «МТС». При этом большинство из них (13) возбуждены за последние три месяца. Общая сумма ущерба составила более 91 тысячи рублей.
По каждому делу следователями территориальных следственных подразделений региона тщательно изучается компьютерная информация, назначаются судебные экспертизы радиоэлектронных устройств, производство которых поручается экспертам УГКСЭ по Гродненской области. Объектом исследования являются мобильные телефоны потерпевших с установленными в них вредоносными приложениями. Перед судебным экспертом ставятся задачи обнаружения приложения и определения его функционального назначения. Интересен тот факт, что у потерпевших сама вредоносная программа не отображается на рабочем столе, и может быть установлена параллельно с официальным приложением от компании сотовой связи. Увидеть факт установки вирусного приложения в некоторых случаях можно в разделе «Настройки→Приложения».
Как правило, установленное потерпевшим по указанию злоумышленников приложение предназначено для сбора личных данных (контактов, SMS, звонков, местоположения), удаленного управления рабочим столом, установки приложений без ведома владельца телефона, записи вводимой информации (в том числе – при работе с приложениями Интернет-банкинга) с последующей отправкой на удаленный сервер, отправки SMS или совершения звонков, перенаправления сетевого трафика. Также имеется возможность удаленной блокировки пользовательского меню.
Таким образом, злоумышленники получают возможность в режиме реального времени контролировать все действия потерпевшего с его собственным телефоном и установленными на нем приложениями. Полученная информация в течение короткого времени реализуется с целью перевода денежных средств с банковских карт доверчивых граждан, оформления на них кредитов с последующим переводом денежных средств на счета, подконтрольные злоумышленникам.
По каждому факту гродненскими судебными экспертами установлены адреса расположения серверного оборудования, использовавшегося при управлении мобильными телефонами. После установления вышеуказанной информации отделом цифрового развития предварительного следствия УСК по Гродненской области принимаются меры к блокировке всех указанных серверов, что препятствует дальнейшему их использованию в преступных целях в отношении граждан Республики Беларусь.
Справочно: Постановление Совета Министров от 02.09.2025 № 476 утвердило порядок ограничения доступа к интернет-ресурсам, согласно которому Следственный комитет в порядке ч. 2 ст. 199 УПК самостоятельно вносит организациям представление о применении мер ограничительного характера. Ранее сотрудники следственного ведомства направляли информацию о блокировке интернет-ресурса прокурору Гродненской области.
Следователи и судебные эксперты уверяют, что дисциплина и здравый смысл помогут уберечься от действий киберзлодеев. Для этого нужно помнить несколько простых правил:
- никому и ни при каких обстоятельствах не сообщайте реквизиты своих банковских счетов и карт, паспортные данные, пароли и коды из SMS;
- не устанавливайте по просьбе звонящего какие-либо приложения по предоставленным ссылкам;
- для доступа к системам дистанционного банковского обслуживания, электронным почтовым ящикам, аккаунтам соцсетей и иным ресурсам используйте сложные пароли, исключающие возможность их подбора;
- при получении в социальных сетях сообщений от друзей с просьбами о финансовой помощи свяжитесь с ними напрямую;
- не открывайте файлы, поступившие с незнакомых адресов электронной почты и аккаунтов;
- не переходите по ссылкам в сообщениях о призах и выигрышах;
- используйте лицензионное программное обеспечение, установите и регулярно обновляйте антивирусную программу не только на персональном компьютере, ноутбуке, планшете, но и на смартфоне;
- регулярно проводите профилактические беседы с родственниками, которые в силу возраста или недостаточного уровня компьютерной грамотности наиболее уязвимы для киберпреступников.
Официальный представитель УГКСЭ по Гродненской области Мария Лешик
Официальный представитель УСК по Гродненской области Инна Позняк
