Тверские эксперты и полицейские рассказали о помощниках кибермошенников - дропах

29 февраля в УМВД по Тверской области прошла пресс-конференция, посвящённая телефонным мошенничествам и аферам с использованием сети интернет. За прошлый год в регионе было зарегистрировано 3150 подобных преступлений – это на 45% больше, чем в 2022-м. При этом злоумышленники с успехом используют старые схемы разводов, немного их модернизировав, а также появляются новые. На этот раз сотрудники полиции и ЦентроБанка РФ рассказали о дропах – кто они такие, как их вовлекают в преступную деятельность, что им грозит за обман граждан. По сути, дистанционные мошенничества так или иначе базируются на помощи дропов. 

Кто такие дропы

Это люди, которые становятся по своей воле или случайно помощниками кибермошенников. Дропы занимаются выводом и обналичиванием похищенных у граждан денег, например, путём передачи преступникам своих банковских карт. Таким образом, мошенника становится практически нереально вычислить, дропы обеспечивают им анонимность. За свои услуги, конечно, они получают деньги, то есть становятся соучастниками мошенничеств. Заработки разнятся – от 10 000 рублей до внушительных сумм, если речь идёт о процентах с каждой аферы.

Итак, киберпреступники используют дропов для:

• получения банковской карты для снятия наличных денег в банкоматах;
• проведения транзитных операций;
• предоставления документов, чтобы оформить банковские продукты;
• доступа к онлайн-приложениям банков для денежных переводов.

Дроп по воле и неволе

Как рассказал Александр Пискарев, эксперт отдела безопасности Отделения Банка России по Тверской области, дропы условно делятся на "разводных" и "неразводных". Так называемый разводной дроп – это человек, который сам попался на уловки мошенников с помощью социальной инженерии. Например, к потенциальному дропу может обратиться гражданин на улице, который расскажет легенду, что его обворовали, пропали документы и кошелёк с картами, а потому он просит ему помочь с деньгами – он переведёт с телефона деньги на карту, а тот, в свою очередь, обналичит их в банкомате. 

Неразводной дроп прекрасно понимает, что становится сообщником мошенников. Он за вознаграждение предоставляет свою банковскую карту или личные данные. Как правило, к такому незаконному виду заработка привлекают молодёжь 18+ (студентов), а также дропами становятся: мигранты, безработные, пенсионеры, люди с большим количеством кредитов, домохозяйки, граждане, которые остро нуждается в деньгах.      
Ищут мошенники своих помощников-дропов в интернете: размещают на сайтах кадровых агентств, на форумах, в социальных сетях и телеграм-каналах объявления с предложениями простой и высокооплачиваемой работы. При этом весомым аргументов для "вербовки" становится то, что быть дропом совершенно безопасно, нет никакого наказания, а в случае чего можно сказать, что банковская карта была утеряна. Однако это не совсем так.   

Борьба с дропами

По словам Вячеслава Сапунова, начальника отдела безопасности Отделения Банка России по Тверской области, банки проверяют операции для выявления клиентов с признаками дропа. Финансовые организации могут вводить ограничения на получение новых карт, иных электронных средств платежа и на проведение операций по уже выпущенным картам.

- При выявлении банками состава и участников дроп-схемы по обналичиванию денежных средств информацию о таких клиентах и операциях направляют в правоохранительные органы. Действия дропов могут наказываться в соответствии со статьями уголовного кодекса. При этом виновный может получить за преступление реальных срок заключения. Необходимо помнить, что ответственность за "отмывание" и обналичивание денег, в первую очередь, ложится на того, на чей счет поступают деньги, то есть на самого дропа. 

В октябре 2023 года МВД стало участником Автоматизированной системы обработки инцидентов ФинЦЕРТ Банка России. Сотрудники полиции могут оперативно получать данные об операциях без согласия клиента. После обращения пострадавшего от аферистов правоохранительные органы вправе запросить у Банка России данные о мошеннической операции, в том числе о получателе похищенных средств. Если их не будет в базе ФинЦЕРТ, регулятор обратится за уточнением в банки.

С 25 июля 2024 года законом предусмотрена обязанность банков отключать доступ к дистанционному обслуживанию дропам, если информация о совершенных противоправных действиях поступила от МВД России. Чтобы распорядиться деньгами на счете, дропу придётся лично прийти в банк. А на это мошенники не пойдут.

В рамках того же закона с 25 июля 2024 года будет обязателен двухдневный "период охлаждения", то есть банк будет приостанавливать денежные переводы гражданина, если есть данные или подозрения, что он дроп. Кроме того, в будущем у дропа возможны проблемы при получении банковских услуг.

Другие виды кибермошенничества

По данным за 2023 год, чаще всего мошенники выманивали у жителей Тверской области деньги по следующим схемам:

• звонки от лжебанкиров и сотрудников кредитных организаций (более 27%);
• купля-продажа в интернете, авансовые платежи (21%);
• звонки от якобы сотрудников правоохранительных органов, следователей, органов госбезопасности (8%);
• "родственник в беде" (более 5%); 
• заработок в интернете (биржа, криптовалюта) (3.4%);
• оформление микрозаймов (2%);
• взлом аккаунтов в соцсетях (2%);
• оказание интимных услуг (1%) и др.

По словам Александра Зубкова, начальника отдела УУР УМВД по Тверской области, самым популярным в нашем регионе остаётся способ выманивания денег под предлогом звонка от работника службы безопасности банка и сотрудников правоохранительных органов.

-  Многие колл-центры мошенников находятся за пределами России. Для вывода похищенных денег используют биржи и крипто-обменники. Далее, безопасные счета, которые часто фигурируют в схемах обмана граждан, - это и есть банковские карты дропов. Украденные деньги обналичивают в течение 10-15 минут в других регионах России – Новосибирске, Иркутске, Екатеринбурге, Самаре, Казани и т.д. 

Зачем мошенникам доступы к порталу Госуслуг 

В последнее время участились обращения граждан о взломе их учётных записей на портале госуслуг. В сутки может поступать до десятка подобных заявлений от жителей Твери и области. Мошенники звонят от имени операторов сотовой связи, втирают легенду о перезапуске сим-карты или о продлении договора и просят выслать поступивший в виде СМС код. Далее они получают доступ к аккаунту жертвы на сайте Госуслуг, а значит, и ко всем личным данным: паспортным, ИНН, СНИЛС, имуществе, доходах, членах семьи и т.п. Деньги они таким образом не заработают, но все эти сведения аферисты потом используют для "развода" граждан по другим схемам обмана, им легче становится убедить человека взять кредит или перевести деньги на некий "безопасный счёт" (значит, в схеме присутствует дроп), так как они обладают большим объёмом конфиденциальных сведений и человек начинает верить, что с ним общается реальный полицейский или сотрудник безопасности банка. 

- Если мошенники получили доступ к Госуслугам, нужно как можно быстрее прийти в офис МФЦ, подтвердить свою личность, сотрудники центра заблокируют старую учётную запись и создадут новую, - пояснил Денис Прудников, директор ГАУ Тверской области "МФЦ".   

Чтобы не попасться на уловки кибермошенников, специалисты посоветовали прекращать все телефонные звонки с анонимными и неизвестными людьми, кем бы они не представлялись – следователем, работниками прокуратуры, банка, МВД, госбезопасности и т.д. Нужно критически относиться к подобным звонкам, не сообщать своих данных и кодов из СМС, не переходить на присланные ссылки, быть осмотрительными при покупке или продаже товаров в интернете, а также рассылке о переводе денег в долг от друзей (их аккаунты, скорее всего, взломали). Кроме того, стоит периодически напоминать родственникам, особенно пожилым, о том, что прежде, чем переводить деньги для помощи родным или отдавать суммы курьерам, нужно позвонить и узнать, действительно ли произошло ЧП с близким человеком.