Хакеры воруют у украинцев все больше денег

 Число краж денег с банковских счетов растет в Украине с головокружительной скоростью. Все дело в том, что киберпреступники не просто идут в ногу со временем – они опережают его.

Вечер трудового дня киевлянки Александры Краевой, который она коротала у телевизора, был омрачен пришедшей на мобильный телефон эсэмэской, где говорилось, что с ее счета в Альфа-Банке снято 1,9 тыс. грн. Банковская карта лежала дома в сумке, тем не менее, у Краевой не оставалось сомнений, что ее обокрали.

«Я тотчас помчалась в милицию писать заявление, хотя было уже около полуночи, – рассказывает киевлянка. – И что интересно: со мной рядом подобное заявление писал мужчина – у него с карточки украли 1 тыс. грн.»

По данным Украинской межбанковской ассоциации членов платежных систем ЕМА, если в 2011 году в стране было зафиксировано лишь шесть случаев незаконного снятия денег со счетов физических и юридических клиентов банков на общую сумму 14,9 млн. грн., то в 2012-м произошло 179 подобных инцидентов, в результате которых со счетов исчезло 150 млн. грн. И лишь за девять месяцев 2013-го случилось 257 снятий на 108 млн. грн.

Эксперты классифицируют эти кражи как финансовую киберпреступность, а основной причиной ее всплеска называют рост числа банковских операций через Интернет. По оценкам банкиров, ими пользуется каждый шестой украинец.

Рост потоков денежных средств во Всемирной паутине привлек внимание хакеров. Большинство грабителей банков теперь используют не пистолеты и чулки на голове, а информационные технологии – например, атаки вирусных программ на компьютеры частных лиц и компаний. Сначала они крадут секретные банковские данные, а затем и деньги со счетов.

Распространенным способом киберворовства в Украине остается скиммер-гаджет, который преступники незаметно устанавливают на слот приема карт в банкомате, чтобы он считывал с них информацию. Поэтому некоторые европейские страны отказываются от карт с магнитной полосой, заменяя ее более надежным чипом.

Однако киберпреступность технически опережает тех, кто с ней борется, не оставляет надежды Юрий Когут, глава консалтинговой компании Sidkon, которая занимается разработкой систем безопасности для банков.

«С интернет-преступниками борются постфактум: те украли, разработчики защиты нашли причину – отработали, – говорит эксперт. – Дело в том, что сейчас ограбление банков и их клиентов в основном переместилось в Сеть. И предотвратить эти преступления все сложнее».

А психологической основой кибермошенничества, как, впрочем, и любого другого его вида, становится поведение жертвы, которая добровольно сообщает собственные данные посторонним людям и не заботится о защите своего компьютера.

Ограбление с ПО

В апреле СБУ при взаимодействии с ФСБ России пресекла деятельность группы хакеров, которые через системы интернет-банкинга в течение пяти лет похитили в разных странах более $ 250 млн.

Организованная преступная кибергруппировка насчитывала около 20 программистов, работавших удаленно в Киеве, Львове, Одессе. IT-медвежатники создали вирус, проникавший в компьютеры при скачивании фотографий или просмотре видео в Интернете. Злоумышленники получали доступ к паролям и электронным ключам частных лиц и компаний.

«Когда вирус попадает во Всемирную паутину, этот процесс, как тайфун, тяжело остановить», – говорит Богдан Тищенко, начальник отдела борьбы с преступлениями в сфере платежных систем Управления борьбы с киберпреступностью МВД Украины.

Эксперт акцентирует, что хакеры редко работают в одиночку, в мире действуют сотни банд, промышляющих кибермошенничеством. Чтобы не быть раскрытыми, они непосредственно не снимают деньги с чужих счетов, а лишь перепродают украденную информацию.

Похищенные данные зачастую проходят через пять-шесть рук, прежде чем ими непосредственно воспользуются. В итоге вор с Филиппин оплатит свои авиабилеты со счета украинца, объясняет Тищенко.

Однако и сама Украина по уровню международной киберпреступности даст фору любой другой стране, ведь она находится на четвертом месте в мире после России, Тайваня и Германии по числу исходящих отсюда кибератак, приводит данные немецкого оператора связи Deutsche Telekom Алена Кузьмина, начальник управления информационной безопасности Креди Агриколь Банка. «Ежемесячно с украинских серверов запускается свыше 500 тыс. вредоносных программ», – констатирует Кузьмина.

Кроме того, с каждым годом правоохранители обнаруживают на украинских банкоматах все больше скиммеров, считывающих индивидуальные данные с карточки во время ее введения: в 2011 году – 45, в 2012-м – 73, а в 2013-м – около 160.

Рассадник вирусов

Согласно информации комиссии по внутренним делам палаты общин парламента Великобритании, потери мировой экономики от преступлений, совершенных с помощью Интернета, достигли в 2013-м $ 388 млрд. в год. Тем самым этот вид правонарушений обошел по своему размаху мировой наркотрафик, годовой оборот которого оценивается в $ 288 млрд.

Тищенко акцентирует, что к подобному росту привело увеличение числа банковских операций, проводимых через Всемирную паутину.

«Растет сумма оплат – растет и сумма украденных денег, – резюмирует милиционер. – Рост популярности оплаты через Интернет – это один из отрицательных моментов глобализации».

На этом фоне Украина может похвастать особо благоприятными условиями для киберпреступности – большинство соотечественников пользуются устаревшей моделью банковских карт с магнитной лентой.

Между тем, например, в Великобритании, львиную долю таких карт уже заменили на новый, более совершенный вариант с чипом, делающим невозможным считывание секретных данных скиммером. Поэтому сегодня, по словам Тищенко, число киберкраж в Туманном Альбионе пошло на спад.

Киберпреступники – это люди с высшим образованием и зачастую очень талантливые, ведь даже установить скиммер так, чтобы его никто не заметил, – целое искусство.

Тищенко добавляет еще одну важную черту к характеристике современных грабителей банков – в Украине орудует большое количество зарубежных «гастролеров», устанавливающих считывающие устройства на банкоматы.

Среди них жители Румынии, Болгарии и Молдовы. Также во всем мире среди романтиков из большого Интернета много выходцев из восточнославянских стран – России, Украины и Беларуси.

В Украине хакерам поспособствовало введенное в 2012 году смягчение законодательства в отношении киберпреступников – лишение свободы сроком до пяти лет заменено штрафом до 10 тыс. минимальных зарплат (5,7 млн. грн.).

Тищенко сетует еще и на сложную процедуру доступа оперативников к банковским базам данных в случае следственной необходимости. Она затягивается на период от недели до месяца, тогда как в Европе это происходит в считанные часы.

В итоге правоохранитель не видит реальных условий, при которых киберпреступность могла бы пойти на спад.

«Только, может быть, пользователи карточек станут более осмотрительными и поймут, что безалаберно использовать Интернет равносильно тому, как оставить кошелек, набитый деньгами, в баре, заполненном проходимцами», – предупреждает Тищенко.

Максим БУТЧЕНКО