В современном мире наблюдается активное внедрение и совершенствование электронных информационных систем, а также автоматизация множества процессов. В настоящее время сложно выделить сферу общественной деятельности, в которой бы не применялись информационные технологии.
В условиях цифровизации общества информация обретает особую ценность, а вопросы безопасности становятся все более актуальными. Несмотря на преимущества и блага, которые создаются за счет глобализации информационного пространства, в этом процессе есть и негативная сторона рост преступлений в IТ-сфере, совершаемых с использованием глобальной сети Интернет и компьютерных систем.
Социальная опасность указанных преступлений в настоящее время обусловлена широким применением в Республике Беларусь систем безналичных расчетов и сопряжено с причинением или угрозой причинения существенного вреда правоохраняемым интересам.
В современных условиях для эффективного противодействия преступности и обеспечения информационной безопасности необходимо вовремя реагировать на новые тенденции, в первую очередь, связанные с преступлениями в IТ-сфере.
В соответствии со статьей 4 Закона Республики Беларусь от 13.07.2012 № 403-3 «О Следственном комитете Республики Беларусь» одной из основных задач Следственного комитета является выявление нарушений закона, причин и условий, способствовавших совершению преступлений, принятие мер по их устранению.
Одним из приоритетных направлений в укреплении законности и правопорядка в современном мире и основным критерием предупреждения преступности является информирование населения, в том числе в целях повышения компьютерной грамотности и упреждения противоправных деяний.
В управлении Следственного комитета по городу Минску уделяется особое внимание раскрытию данных преступлений и расследованию уголовных дел, проведению профилактической работы.
Анализ правоприменительной практики показывает, что в настоящее время для хищения денежных средств стали активно использоваться банковские счета, открытые на имя граждан Республики Беларусь в возрасте от 16 до 27 лет. В последующем данные лица добровольно передают реквизиты своих банковских платежных карт либо аутентификационные данные, посредством которых возможно получить доступ к их банковским счетам третьим лицам за денежное вознаграждение.
Современные методы оплаты в глобальной компьютерной сети Интернет позволяют управлять банковским счетом и совершать платежи путем введения в компьютерную систему сведений о банковской платежной карте (далее — БПК): номере, сроке действия, владельце, коде безопасности — CVC (как правило, о трехзначном коде на оборотной стороне карты), данных из СМС-сообщений, а при наличии персональных данных клиентов (ФИО, идентификационного номера паспорта и др.) — позволяют открывать и использовать дополнительные счета в платежных сервисах по межбанковской системе идентификации.
Злоумышленники посредством глобальной компьютерной сети Интернет создают различные учетные записи (аккаунты) в социальных сетях и мессенджерах, где размещают объявления о «легальном» и быстром заработке. В ходе общения гражданам предлагается за денежное вознаграждение оформить на себя одну или несколько БПК, передать полученные в банковском учреждении документы и БПК курьеру либо предоставить доступ к системе дистанционного банковского обслуживания счетами, сообщить коды, приходящие посредством СМС-сообщений. При этом держатели БПК вводятся в заблуждение относительно легальности данного вида заработка.
Указанные обстоятельства позволяют злоумышленникам, получившим необходимую электронно-цифровую информацию, использовать банковские счета в преступных целях, зачастую для хищения денежных средств граждан с использованием следующих методов социальной инженерии:
«вишинг» (осуществление звонков под видом сотрудников банков, правоохранительных органов и других учреждений, организаций);
Справочно: как правило, злоумышленник пользуется сервисом по подмену номера телефона и указывает абонентский номер, принадлежащий какому-либо банку или схожий с ним, а также осуществляет звонки с использованием различных мессенджеров.
«фишинг» – несанкционированный доступ к конфиденциальной информации с использованием подменных Интернет-ресурсов (максимально схожих по внешним признакам и доменному имени с оригиналом), где необходимо ввести личные данные, либо путем интернет/смс-рассылки, содержащей вредоносное программное обеспечение).
Действия граждан, связанные с оформлением банковских счетов и передачей электронно-цифровой информацией третьим лицам, могут повлечь за собой уголовную ответственность, которая наступает с 16-летнего возраста.
Выявлены неединичные факты вовлечения несовершеннолетних в подобную незаконную деятельность, за совершение которой предусмотрено наказание в виде штрафа или ограничения свободы на срок от двух до пяти лет, или лишения свободы на срок от двух до шести лет, а за те же действия, совершенные повторно, либо организованной группой, либо в особо крупном размере — ограничения свободы на срок от трех до пяти лет или лишения свободы на срок от трех до десяти лет со штрафом или без штрафа (статья 222 Уголовного кодекса Республики Беларусь).
К примеру, судом Московского района г. Минска признан виновным и приговорен к наказанию в виде штрафа в размере 700 базовых величин гражданин Н., который оформил на свое имя в банковском учреждении расчетные счета и из корыстных побуждений незаконно распространил реквизиты БПК и аутентификационные данные третьему лицу.
Суд Первомайского района г. Минска по аналогичным обстоятельствам признал виновным гражданина П. и назначил ему наказание в виде ограничения свободы без направления в исправительное учреждение открытого типа сроком на 2 года.
Кроме того, Ленинским (г. Минска) районным отделом Следственного комитета Республики Беларусь ранее направлялись уголовные дела по статье 222 Уголовного кодекса Республики Беларусь в отношении шести подозреваемых, совершивших аналогичные общественно опасные деяния, двое из них являлись несовершеннолетними.
