Протидія та розслідування: як чернівецька кіберполіція шукає шахраїв і що робити, якщо ваш Telegram зламали

Викрадення акаунтів у месенджерах, зокрема в Telegram, залишається однією з найпоширеніших загроз у мережі. Аби розібратися, як правоохоронці шукають організаторів фішингових схем, що загрожує посібникам шахраїв та який чіткий алгоритм дій може врятувати ваші дані у разі зламу, ми поспілкувалися з представником управління протидії кіберзлочинам. Зважаючи на специфіку роботи та оперативні обмеження, наш співрозмовник погодився дати інтерв'ю на умовах анонімності.

Telegram часто асоціюється з повною анонімністю та безкарністю. Однак правоохоронці запевняють, що інструменти для пошуку зловмисників існують, і вони успішно застосовуються на практиці. З такими матеріалами можна ознайомитися на сайті Кібер Брама.

— Чи вдається кіберполіції фізично знаходити організаторів таких фішингових розсилок та вербувальників, зважаючи на анонімність Telegram?

Анонімність Telegram нам, в принципі, не дуже заважає. Усі результати нашої роботи можна побачити на публікаціях на сайті Департаменту кіберполіції, в офіційних спільнотах та на сайті Національної поліції України. Тому ми в цьому контексті працюємо, знаходимо і безпосередньо затримуємо таких людей.

Щоб вивести вкрадені гроші, шахраям потрібні чужі банківські рахунки. Для цього вони вербують так званих «дропів» – людей, які за невелику винагороду «здають в оренду» свої картки. Правоохоронці наголошують: це співучасть у злочині.

— Яка кримінальна відповідальність передбачена за створення таких схем і за згоду на «роботу» від вербувальників?

Зловмисники у своїх схемах використовують певних осіб, яких називають "дропами". Це, умовно, студенти чи люди, які шукають легкого заробітку і за певну суму надають свій онлайн-банкінг іншим людям. А ті вже переводять через їхні рахунки кошти, які були отримані шахрайським шляхом. Ця схема була доволі поширена, і з прийняттям нового законодавства відповідальність за це посилили – по факту, це відмивання доходів.

Щодо відповідальності. Якщо здійснено факт шахрайства – це стаття 190 ККУ. Залежно від частини, можна отримати до 12 років позбавлення волі. По "дропах" також є відповідальність, стаття 201 прим.1  – штрафи від 5 до 18 тисяч гривень, або ж позбавлення волі, залежно від кваліфікації злочину (чи це група осіб, чи повторно). З більш профільних статей Розділу XVI Кримінального кодексу України (злочини у сфері ІТ) – це стаття 361 (несанкціоноване втручання в роботу систем), або ж збут викраденої інформації. Там можна отримати до 15 років ув'язнення.

— А коли знаходять таких людей (дропів), то вони змушені повертати кошти, які шахраї виманили у жертв?

"Дроп" – це середня ланка. Вас ошукали через їхні рахунки, кошти проходять транзитом, але осідають у безпосередньо тієї особи або групи осіб, які вчинили шахрайство. Тому відшкодовувати збитки повинна безпосередньо та особа, яка здійснила цей злочин і керувала схемою.

Якщо ви усвідомили, що перейшли за небезпечним посиланням і ввели свої дані, діяти потрібно негайно. Рахунок іде на хвилини, і від вашої швидкості залежить безпека ваших контактів та їхніх фінансів.

— Що робити людині в перші хвилини, якщо людина клікнула на сумнівне посилання і зрозуміла, що втрачає доступ до Telegram?

Найголовніше – це швидкість. Якщо вас ще не викинуло з акаунта, потрібно зайти в налаштування Telegram у розділ "Пристрої" і завершити всі сумнівні активні сесії.

Якщо ж пройшов певний час і вам вже дзвонять знайомі з питаннями "ти мене просиш скинути гроші?", потрібно одразу всіх проінформувати. Виставте пост, сторіз в інших соцмережах, напишіть у другий месенджер, що ваш Telegram викрали і в жодному разі не можна пересилати кошти.

Після цього необхідно звертатися до підтримки самого Telegram – написати скаргу, вказати свої дані, номер телефону, до якого був прив'язаний акаунт, можна навіть прописати готовність надати підтверджуючі документи. Можна надіслати декілька скарг, але без спаму. Зазвичай протягом 24 годин підтримка відновлює доступ.

— Але ж не завжди шахраї одразу видаляють акаунт. Як взагалі відбувається процес блокування зловмисників підтримкою?

Безпосередньо сам Telegram просто відв'язує всі чужі пристрої від цього акаунта. Здійснивши вхід після відновлення доступу, ви побачите в розділі "Пристрої", що там більше нікого немає.

Налаштування безпеки – це необхідна база для захисту своїх даних. Однак навіть вони не дають стовідсоткової гарантії, якщо користувач власноруч віддає шахраям усі ключі.

— Які базові налаштування безпеки в месенджері (наприклад, двоетапна перевірка) гарантовано врятують акаунт від такого типу зламу?

Гарантії вам ніхто надати не може. Все залежатиме від вас. Двофакторна автентифікація – це золотий стандарт. Ми радимо підключати її всюди. Вона є додатковим захистом і сигналом: якщо хтось намагається зайти і навіть вгадав код із SMS, у вас стоїть пароль хмарного захисту. Вам прийде сповіщення про спробу входу, і це сигнал змінити паролі.

— Чи були випадки, коли навіть з двоетапною перевіркою шахраї все одно зламували акаунт у той самий момент?

На жаль, так. На умовному фішинговому сайті з петиціями після вводу коду з SMS просто спливає нове вікно, де просять ввести ще й ваш пароль двоетапної перевірки. І люди часто вводять його на автоматі, абсолютно не усвідомлюючи наслідків.

Альона Гавриловська

Читайте також: Російські дрони атакували Чернівці. Є влучання та постраждалий

Будьте в курсі всього, що відбувається у Чернівцях — підписуйтесь на наші соцмережі  Telegram, Instagram, Facebook