Кибермошенничество: власти усиливают борьбу с продавцами сим-карт
Телефонные мошенники давно перестали быть одиночками, действующими наугад. Сегодня за большинством крупных схем стоит целая инфраструктура: одни находят потенциальных жертв, другие обеспечивают анонимную связь, третьи выводят похищенные деньги через счета подставных лиц. И пока общество видит только финальный звонок от «сотрудника банка» или «представителя госоргана», подготовка к преступлению начинается гораздо раньше — с покупки сим-карты, чужого аккаунта или банковских реквизитов.
Именно поэтому государство постепенно смещает акцент с борьбы с последствиями мошенничества на разрушение инфраструктуры, которая позволяет этим схемам существовать. Очередным шагом может стать третий пакет антифрод-мер («Антифрод 3.0»), который сейчас обсуждают профильные ведомства. Одна из самых заметных инициатив — возможность внесудебной блокировки сайтов и интернет-ресурсов, распространяющих объявления о продаже активированных сим-карт, интернет-аккаунтов и других цифровых инструментов, используемых мошенниками.
Речь идет не просто о новом механизме блокировки сайтов. Фактически государство пытается сделать мошеннические схемы дороже, сложнее и менее доступными еще на этапе их подготовки.
Цифровой нелегальный рынок
Почему борьба смещается на рынок сим-карт и аккаунтов
Многие годы основное внимание уделялось защите банковских клиентов: вводились двухфакторная аутентификация, подтверждение операций, биометрия, ограничения переводов и другие меры безопасности. Однако мошенники достаточно быстро адаптировались.
Даже самые надежные механизмы защиты теряют эффективность, если злоумышленник может приобрести уже зарегистрированную на другого человека сим-карту, доступ к банковскому аккаунту или личному кабинету на популярной интернет-площадке. Именно такие инструменты позволяют скрывать настоящую личность преступника, обходить процедуры идентификации и затруднять работу правоохранительных органов.
Поэтому МВД предлагает распространить внесудебную блокировку на сайты и сервисы, где размещаются объявления о продаже:
активированных сим-карт
интернет-аккаунтов
данных для доступа к платежным сервисам
средств электронной идентификации
электронных подписей
регистрационных документов юридических лиц и индивидуальных предпринимателей
сервисов, предлагающих незаконный обмен цифровых валют.
В МВД считают, что сама возможность свободного распространения подобных предложений способствует совершению преступлений. Поскольку за многие подобные действия уже предусмотрена уголовная ответственность, логично ограничить и площадки, через которые осуществляется их реклама.
Зачем преступникам нужны чужие сим-карты и аккаунты
Для большинства мошеннических схем недостаточно просто придумать способ обмана. Необходимо скрыть настоящую личность, обойти банковские системы безопасности и затруднить расследование преступления. Именно поэтому нелегальный рынок сим-карт, аккаунтов и банковских реквизитов остается настолько востребованным.
Активированная сим-карта позволяет зарегистрировать мессенджер, создать аккаунт в социальных сетях или позвонить потенциальной жертве, не раскрывая настоящего владельца номера. Чужие учетные записи используются для массовых рассылок, размещения рекламы мошеннических услуг и обхода блокировок. А банковские карты и счета дропперов становятся последним звеном цепочки — именно через них выводятся похищенные деньги.
По сути, все эти инструменты работают как расходный материал для организованных преступных групп. Пока существует возможность быстро покупать подобные ресурсы через интернет, мошенники способны практически мгновенно восстанавливать свою инфраструктуру после очередной блокировки.
Насколько велик нелегальный рынок
По оценкам экспертов, речь идет уже не о единичных случаях, а о полноценной теневой индустрии. По словам основателя компании «Интернет-Розыск» Игоря Бедерова, практически любое дистанционное мошенничество требует использования подставных цифровых инструментов. Чтобы позвонить потенциальной жертве, нужна анонимная сим-карта. Чтобы вывести похищенные деньги — счет дроппера или доступ к чужому банковскому аккаунту. Все это стало самостоятельным товаром.
По оценке эксперта, только в открытом интернете сегодня размещено не менее 500 тыс. актуальных объявлений о продаже подобных инструментов. Еще более масштабная картина наблюдается в Telegram: исследование Open Measures выявило свыше 5 млн публикаций, связанных с покупкой или продажей различных интернет-аккаунтов. При этом значительная часть подобных предложений уже ушла из крупных публичных площадок в специализированные сайты, форумы и тематические каналы. Однако полностью открытый сегмент рынка пока не исчез.
Еще несколько лет назад объявления о продаже активированных сим-карт можно было встретить даже на популярных маркетплейсах. Сейчас подобный бизнес стал менее заметным, но полностью не исчез.
«Антифрод 3.0»
Что еще войдет в пакет «Антифрод 3.0»
Новая инициатива не ограничивается только блокировкой сайтов. Параллельно обсуждается сразу несколько дополнительных мер, направленных на сокращение возможностей для телефонных и интернет-мошенников.
В частности, предлагается:
обязать указывать сведения об отправителе при массовых СМС-рассылках
ограничить так называемые «немые» автообзвоны, позволяющие проверять активность телефонных номеров
обязать владельцев сайтов и мобильных приложений хранить данные о регистрации и авторизации пользователей в течение трех лет с возможностью предоставления их правоохранительным органам по запросу.
Финальная редакция законопроекта пока не утверждена. Как отмечают в Минцифры, документ еще проходит межведомственное согласование, а все меры должны учитывать баланс между безопасностью граждан и защитой их прав.
Антифрод становится комплексным
Предложение о внесудебной блокировке сайтов — лишь один из элементов масштабной реформы по борьбе с дистанционным мошенничеством. За последние полтора года государство последовательно ужесточает правила для банков, операторов связи и цифровых платформ, стараясь перекрыть злоумышленникам доступ к финансовой инфраструктуре.
Так, банки уже обязаны приостанавливать подозрительные переводы и использовать базы данных Банка России с реквизитами счетов, замеченных в мошеннических операциях. Одновременно усиливаются требования к идентификации клиентов, а операторы связи постепенно ограничивают возможности оформления сим-карт на подставных лиц.
Кроме того, обсуждаются новые ограничения на количество банковских карт, которые может оформить один человек, а также создание единой системы учета платежных карт. Такие меры должны осложнить использование так называемых дропперских счетов — банковских карт, через которые мошенники выводят похищенные деньги.
Таким образом, государство постепенно переходит от борьбы с отдельными преступлениями к устранению инфраструктуры, без которой мошеннические схемы становятся значительно менее эффективными.
Борьба с дропперами постепенно ужесточается
Параллельно государство усиливает ответственность не только организаторов мошеннических схем, но и людей, которые сознательно предоставляют преступникам свои банковские карты, счета или персональные данные за вознаграждение. В последние месяцы Банк России и правоохранительные органы неоднократно заявляли о необходимости ограничить использование дропперских счетов, поскольку именно через них проходит значительная часть похищенных средств.
Одновременно банки совершенствуют системы выявления подозрительных операций, а обмен информацией между финансовыми организациями и государственными органами становится более оперативным. В результате борьба постепенно смещается с ликвидации последствий мошенничества на предупреждение преступлений еще до того, как злоумышленники успевают воспользоваться незаконно приобретенными инструментами.
Споры вокруг иниативы
Почему вокруг инициативы идут споры
При этом юристы обращают внимание, что расширение полномочий по внесудебной блокировке требует максимально четких правил. Если критерии запрещенной информации окажутся слишком размытыми, существует риск ошибочного ограничения доступа к добросовестным ресурсам или затягивания процедуры разблокировки.
Именно поэтому Роскомнадзор уже отметил необходимость дополнительного обоснования инициативы и оценки ее эффективности. По мнению экспертов, новая система сможет работать только при четком взаимодействии МВД, Роскомнадзора, владельцев интернет-площадок и операторов связи, а также при наличии прозрачного механизма обжалования ошибочных блокировок.
Но одной блокировки недостаточно
При этом специалисты предупреждают: рассчитывать исключительно на удаление сайтов не стоит. Во-первых, подобные ресурсы способны быстро менять адреса, создавать зеркала и переезжать на новые площадки. Во-вторых, значительная часть торговли давно происходит в закрытых сообществах, куда невозможно попасть без приглашения.
Поэтому эффективность инициативы будет зависеть сразу от нескольких факторов:
насколько быстро МВД и Роскомнадзор смогут взаимодействовать между собой
появятся ли четкие критерии признания информации незаконной
удастся ли оперативно блокировать зеркала уже удаленных ресурсов
будет ли новый механизм работать совместно с другими антифрод-мерами.
Юристы также обращают внимание на необходимость максимально точно прописать признаки запрещенной информации. Недостаточно просто запретить объявления о продаже сим-карт или банковских карт. Закон должен четко определять, какие предложения действительно направлены на подготовку мошенничества, чтобы новые полномочия не затронули легальный бизнес и добросовестных пользователей.
Почему блокировка может оказаться эффективной
Эксперты отмечают, что новая мера вряд ли полностью ликвидирует рынок. Даркнет, закрытые чаты и приватные сообщества продолжат существовать независимо от действий государства. Однако большинство новых участников мошеннических схем вовлекаются именно через открытый интернет — через объявления о «легком заработке», продаже сим-карт или предложениях оформить банковскую карту за вознаграждение.
Если такие объявления перестанут быть доступны в поисковых системах, социальных сетях и на популярных интернет-площадках, стоимость организации мошеннических схем возрастет. Организаторам преступлений станет сложнее искать новых исполнителей, а новичкам — попасть в подобные схемы. Фактически речь идет о повышении «стоимости входа» в преступный бизнес.
Кроме того, блокировка может сделать рынок значительно более прозрачным и сократить количество случайных участников, которые сегодня зачастую даже не осознают, что становятся частью мошеннической цепочки.
Последствия и влияние
Что это означает для обычных пользователей
Для большинства граждан изменения останутся практически незаметными. Добросовестные пользователи не столкнутся с дополнительными ограничениями, поскольку речь идет исключительно о незаконном распространении цифровых идентификаторов и инструментов анонимизации.
Гораздо важнее другое: государство постепенно переходит от борьбы с отдельными эпизодами мошенничества к системному разрушению всей инфраструктуры, на которой оно строится. Чем сложнее злоумышленникам приобрести анонимную сим-карту, чужой аккаунт или банковские реквизиты, тем выше стоимость организации преступных схем и тем меньше людей смогут в них участвовать.
Полностью избавиться от подобных площадок вряд ли удастся — часть торговли неизбежно останется в закрытых сообществах и даркнете. Однако ограничение их распространения в открытом интернете способно существенно сократить число новых участников мошеннических схем и сделать цифровую среду безопаснее. Именно поэтому эффективность новых мер будет зависеть не столько от самой возможности внесудебной блокировки, сколько от того, насколько органично она будет встроена в уже формирующуюся систему противодействия кибермошенничеству.
Мошенники тоже меняют тактику
Эксперты отмечают, что сами схемы дистанционного мошенничества становятся всё более технологичными. Если раньше злоумышленники чаще представлялись сотрудниками банков, то теперь они используют сразу несколько каналов воздействия.
Распространяются схемы с поддельными работодателями, инвестиционными платформами, сервисами доставки, маркетплейсами и государственными порталами. Всё чаще применяются технологии подмены телефонных номеров, фишинговые сайты, вредоносные программы для смартфонов и даже искусственный интеллект для генерации голосовых сообщений или создания правдоподобных видеозвонков.
Именно поэтому борьба с мошенничеством постепенно смещается с противодействия отдельным преступникам на ограничение доступа к инструментам, которые позволяют им быстро организовывать новые атаки. Чем сложнее приобрести анонимную сим-карту, аккаунт или банковский счет, тем выше стоимость подготовки преступления и тем меньше возможностей для массовых мошеннических кампаний.
Заключение
Сегодня борьба с кибермошенничеством всё меньше сводится к поимке отдельных преступников. Государство постепенно меняет сам подход, стараясь лишить злоумышленников инфраструктуры, без которой массовые мошеннические схемы становятся невозможными: анонимных сим-карт, чужих аккаунтов, дропперских счетов и сервисов для их продажи. Именно в эту стратегию вписывается инициатива МВД о внесудебной блокировке сайтов с подобными объявлениями.
При этом эффективность новых мер будет зависеть не только от скорости блокировок, но и от того, насколько слаженно будут работать правоохранительные органы, Роскомнадзор, банки и цифровые платформы. Если государству удастся одновременно сократить предложение нелегальных цифровых инструментов, усложнить вывод похищенных средств и повысить прозрачность финансовых операций, мошеннические схемы станут заметно дороже и сложнее в реализации. Однако без комплексного контроля и четких правил даже самые жесткие ограничения могут дать лишь временный эффект — преступники быстро адаптируются к новым условиям.