Кибермошенничество: защита в цифровой среде

Телефонное и интернет-мошенничество редко совершает один человек. Звонки от «службы безопасности банка», фишинговые сайты, взломанные аккаунты в мессенджерах работают как международные цепочки: колл-центр за рубежом, технические специалисты, российские звенья, которые принимают и выводят деньги. Защита фигуранта из такой цепочки строится вокруг его конкретной роли, осведомлённости о схеме и качества цифровых доказательств, по которым его вообще нашли.

Квалифицируют такие дела по статье 159 УК РФ, а при вмешательстве в работу компьютерных систем по статье 159.6. Часто добавляются статьи о неправомерном доступе к компьютерной информации. Для защиты это означает работу с техническими экспертизами с первого дня.

Как устроены цепочки интернет-мошенничества

Колл-центр обзванивает людей по базам и под видом сотрудников банка или полиции убеждает перевести деньги на «безопасный счёт». Фишинговые сайты копируют страницы банков и маркетплейсов, чтобы получить данные карт. Взломанные аккаунты рассылают знакомым просьбы занять денег.

Деньги жертвы проходят через карты подставных лиц, криптообменники и электронные кошельки. Российские звенья цепочки обычно отвечают за приём переводов, обналичивание, покупку сим-карт и регистрацию аккаунтов.

Организаторы и основные операторы часто находятся за пределами России и недоступны для следствия. Поэтому основная нагрузка обвинения ложится на тех, кого удалось задержать.

Роли участников и объём ответственности

Звонарь ведёт разговоры с жертвами. Организатор управляет колл-центром и распределяет деньги. «Кэшер» снимает наличные или переводит их в криптовалюту. Поставщик сим-карт и аккаунтов обеспечивает техническую часть.

Следствие стремится объединить всех в организованную группу. Защита показывает, что конкретное звено не знало о полной схеме и выполняло узкую задачу за плату.

Идентификация по аккаунтам и IP-адресам

Человека находят по IP-адресам, номерам телефонов, аккаунтам в мессенджерах, данным о геолокации. Эти сведения требуют проверки, потому что каждая связь в цепочке может быть ошибочной.

IP-адрес указывает на точку подключения, а не на человека. Общий Wi-Fi, VPN, прокси и мобильный интернет с NAT приводят к ложным совпадениям. Номер телефона мог быть оформлен на подставное лицо. Аккаунт мессенджера доступен с нескольких устройств.

Защита запрашивает первичные данные операторов связи и провайдеров, проверяет временные зоны и логи. Если идентификация основана на одном совпадении без подтверждений, её можно оспорить.

Отдельно проверяется, как следствие получило сведения о пользователе. Данные о соединениях и содержании переписки собираются по судебному решению. Если его нет или оно выдано позже фактического получения сведений, защита заявляет о недопустимости.

Осмотры телефонов и компьютеров

Изъятые устройства становятся главным источником доказательств: переписка, скриншоты, файлы, история браузера. Законность их получения и сохранность данных защита проверяет в первую очередь.

Изъятие должно быть оформлено протоколом с описанием устройства и его состояния. Осмотр содержимого без понятых или видеозаписи, без специалиста, до назначения экспертизы даёт основания для исключения доказательств. Если устройство включали и работали с ним без фиксации, данные могли измениться.

Защита вправе ставить вопросы эксперту, заявлять отвод и требовать повторной экспертизы. Особенно важна проверка контрольных сумм образа диска: если их нет, целостность данных не подтверждена.

Возмещение пострадавшим

Потерпевших по делам о кибермошенничестве обычно много, и каждый требует полную сумму. Российское звено цепочки часто получало лишь малую часть похищенного.

Защита добивается, чтобы иск к обвиняемому ограничивался эпизодами, где он участвовал. Добровольное возмещение хотя бы части ущерба учитывается как смягчающее обстоятельство и может повлиять на меру пресечения.

Когда деньги потерпевших заблокированы на счетах или в кошельках, защита следит, чтобы эти суммы засчитывались в возмещение и не взыскивались повторно.

Типовые ситуации в таких делах

Типовая ситуация: задерживают молодого человека, который по объявлению покупал сим-карты и регистрировал аккаунты для «маркетингового агентства». Следствие вменяет соучастие во всех хищениях колл-центра, использовавшего эти номера.

Защита доказывает, что он не знал о назначении номеров, и исключает эпизоды, не связанные с переданными им сим-картами. Подобные дела обычно заканчиваются переквалификацией на пособничество по ограниченному числу эпизодов.

Как действовать при задержании или вызове

Не называйте пароли от устройств без адвоката и не соглашайтесь на «неофициальный» осмотр телефона. Требуйте протокол изъятия с описанием каждого устройства. Не давайте показаний о структуре схемы до изучения материалов.

Адвокат привлечёт специалиста по цифровым доказательствам и определит, где в идентификации и осмотрах есть нарушения.

Основной канал связи с адвокатом — электронная почта attorneypetrova@gmail.com.