Fraudulent actions using information and telecommunications technologies in the field of mobile Internet applications

Full Text

Информационно-телекоммуникационные технологии стали важнейшим элементом жизнедеятельности человека XXI века. Представить свою повседневную деятельность без компьютера, сотового телефона или планшета затруднительно, в особенности когда на этих перечисленных устройствах нет подключенного Интернета. Каждый человек вне зависимости от своего возраста и социального статуса в той или иной мере погружается в информационную среду, совершая электронные платежи, получая заработную плату на свою банковскую карточку. В связи с глобализацией и широкой областью применения информационно-телекоммуникационных технологий преступность переходит в IT-сферу, где в настоящее время сосредоточено множество значимой информации, материальных ресурсов и других благ. Злоумышленниками изобретаются вредоносные программы как для хищения материальных ценностей, так и для сохранения анонимности киберпреступника. Под большую угрозу подпадают рядовые граждане, особенно те, которые не имеют специальных знаний и умений в информационной среде, юридические лица, в частности малый и средний бизнес, ибо нет возможности финансировать кибербезопасность, чтобы ее функционирование было на высоком уровне и способствовало предотвращению виртуальных атак с преступной стороны [1]. Особое внимание хотелось бы уделить «скаму», связанному с мобильными приложениями, требующими плату за полноценное пользование ими. «Скам» – это понятие, означающее жульничество, мошенничество, надувательство, очень часто употребляется при упоминании дистанционных мошенничеств. На платформах Google Play и App Store, которые принадлежат крупнейшим мировым компаниям Apple, Samsung, Sony, Huawei, Xiaomi и др. существуют пользовательские приложения для решения самых разных задач. Из них, подавляющее большинство составляют развлекательные онлайн-игры на всевозможные тематики, затем приложения для «ускорения» своего устройства, антивирусные программы для предотвращения вторжения вредоносного «софта» – понятие, используемое в сфере информационных технологий, обозначающее программное обеспечение, фото-, видеоредакторы и др. Мы с точностью можем утверждать, что любой пользователь мобильного устройства, оснащенного Интернетом и широким спектром функций, обращался к вышеперечисленным приложениям и замечал, что есть категория платных приложений, которые заранее предполагают внесение денежных средств за скачивание, и бесплатных. Проводя исследование, мы осуществили опрос, который подтвердил факт наличия высокотехнологичных мобильных устройств у граждан, имеющих операционные системы IOS или Android (в большинстве случаев). Также было доказано, что практически каждый обращался к платформам App Store или Google Play для скачивания приложений. Из 20 опрошенных, где возрастная категория варьировалась от 10 до 65 лет, у всех были смартфоны и флагманы крупнейших мировых брендов: Apple, Samsung, Xiaomi, Huawei. 19 из 20 граждан обращались к Интернет-платформам для скачивания самых разных приложений. Опираясь на элементарную психологию человека, мошенники придумали другой формат, они изобрели fleeceware-приложения, которые дают более широкие возможности пользователям, оформив месячную, недельную или годовую подписку на полную версию скаченной программы. Работает это следующим образом. Видя платное приложение, скорее всего, мы обойдем его стороной. Но, когда скачивание той или иной программы не предполагает никаких финансовых затрат, пользователь заинтересован в ее полноценной работе, находит подходящие функции в ней, непосредственно просмотрев рекламный видеоролик. Скачав приложение, владелец мобильного устройства замечает, что обещанные атрибуты приложения неполноценны, на часть из них наложена блокировка, некоторых вовсе нет. В свою очередь модераторы такого софта предоставляют возможность использовать весь функционал, но уже за определенную плату. Плата за «приоритетные» функции такой программы или онлайн-игры небольшая, примерно 30$ в неделю, 50$ в месяц или же 100$ в год. Тем самым модераторы завлекают пользователей подобных приложений оформлять годовую подписку, ведь это очень «выгодное» предложение. Почему люди соглашаются на предложение о покупке подписки на определенный срок? Все очевидно, мошенники урезают количество функций в бесплатной версии и предлагают «пробный период», который уже предполагает соглашение на приобретение подписки. Данный период варьируется от 3 до 7 дней, за это время пользователь имеет возможность протестировать все «закрытые» функции приложения. Соответственно, в силу бурных рабочих дней, домашних хлопот человек забывает о наличии оформленной подписки, которая подразумевает пробный период в N-м количестве дней, и тот промежуток времени, который пользователь выбрал для дальнейшей работы в данном приложении (неделя, месяц, год). Денежные средства начинают списываться по истечении пробного периода без уведомления пользователя, спасти его могут только оповещения онлайн-банка или SMS-уведомления от оператора связи, которые зачастую отключены. Лица, занимающиеся мошенническими действиями, заблаговременно создают некачественные, низкопробные приложения, обещая клиенту широкий спектр функций, который он может получить за оформление соглашения по пользованию, имея пробный период. Человек, понимая, что при наличии пробного периода денежных средств он лишиться не может, заранее зная о расторжении соглашения по использованию полной версии по истечению пробного периода, оформляет подписку без всякой предосторожности, а по причине плохого качества представленных функций он удаляет программу с мобильного устройства, забывая про нее. Пользователи мобильных телефонов или планшетов не осведомлены о том, что подписку нужно прекращать в самом приложении или в настройках своего устройства, в разделе «платежи», «подписки» и др. Соответственно, человек из-за своей нерасторопности теряет денежные средства месяцами, а порой даже годами при фактической неактивности. Это юридическая лазейка для злоумышленников, за которую, по сути, невозможно привлечение к уголовной, административной или иной ответственности, ведь физическое лицо самостоятельно идет на заключение договора по представлению функционала внутри софта и не расторгает его путем отмены подписки, а лишь удаляет приложение. Fleeceware-приложения – это пробел в законодательстве, где у людей «похищают денежные средства легальным способом». Бывают же случаи, когда кибермошенники «злоупотребляют» незаконными действиями, помимо денежных средств, получаемых с подписок от граждан, они завладевают реквизитами банковских карт, через которые были оформлены такие подписки. Чаще всего для обеспечения безопасности в сфере информационных технологий в части банковских переводов и электронных платежей, используют «сайты-посредники» (OnePay, Webpay, E-pay и др.) для осуществления транзакций. Они являются второстепенными при совершении платежа, нажимая на иконку «Оплатить», пользователь автоматически переходит на подобный сайт, где уже нужно вводить реквизиты банковской карты и код с SMS-сообщения для подтверждения покупки. Зачастую, оформляя подписку внутри приложения, мы не сталкиваемся с автоматическим переходом на «сайт-посредник». Это происходит в трех основных случаях: 1) приложение принадлежит крупнейшей компании, где не нужны никакие гаранты по оформлению подобной сделки, само имя организации говорит за себя и гарантирует безопасность процедуры; 2) приложение новое, находится на стадии развития, и отсутствует достаточное количество активов, чтобы придерживаться безопасной процедуры по электронному внесению денежных средств; 3) приложением владеют кибермошенники, которые имеют умысел на получение ваших личных данных и реквизитов банковской карты для совершения хищения денежных средств и в иных целях. Отметим, что Apple уходит от «сайтов-посредников» и оплат «лично в руки» создателям того или иного софта. Они тщательно проверяют каждую онлайн-игру, программу на факт содержания в них вредоносного программного обеспечения, а затем дают допуск автору на размещение своего приложения на платформе App Store, которая и выступает тем самым гарантом при осуществлении платежей, и все транзакции проходят через нее. Но все это не исключает факта существования и работы fleeceware-приложения. Вадим Галеев в 2019 году на международном форуме International Cybersecurity Congress заявил: «Взлом IOS (Apple) на Darknet стоит порядка $ 2 млн, когда взломать любое мобильное устройство, имеющее операционную систему Android, стоит порядка $ 100. IOS гораздо безопаснее, компания Apple заботится о кибербезопасности своих пользователей» [2]. Сложно не согласиться, ведь «взломанных», «пиратских» приложений на Iphone практически не существует, а скачать программу на Iphone через сторонние сайты почти невозможно, ибо встроенное программное обеспечение, поддерживающее безопасность устройства, блокирует подобные процедуры. Если говорить о гаджетах, на которых установлена операционная система Android, то «пиратские» приложения встречаются даже на Google Play, о чем мы поговорим далее. Вернемся к «сайтам-посредникам», пользователи мобильных устройств на операционной системе Android могут сталкиваться с ними внутри приложения, а также, как мы описали по пунктам выше, бывают платы и вне его, ибо Google Play не всегда поддерживает систему встроенных покупок и более лояльно относится к допуску на свою платформу игровых приложений и иных инструментов. Минус операционной системы Android – возможность скачивания приложения не с официальных ресурсов, с потусторонних, вредоносных сайтов. Поэтому, возвращаясь к 3 пункту, понимаем, что посредством установки подозрительных приложений мы имеем риск передать в руки киберпреступников все свои личные данные и стать жертвой хищения денежных средств. Соответственно, в рассмотренном случае не будет спора насчет незаконности содеянного и потребуется квалификация подобных мошеннических актов по статьям Особенной части Уголовного кодекса Российской Федерации, а оперативно- розыскным подразделениям следует применять специальные организационно-тактические меры с использованием техоборудования для раскрытия подобных преступлений. Существует еще одна схема, когда модераторы приложений увеличивают плату за пользование подпиской или добавляют дополнительные пакеты функций, рассчитывая на невнимательность клиента. Также стоит затронуть проблемные стороны онлайн-игр как одной из категорий интернет-приложений. В большинстве своем, играми на мобильном устройстве увлекаются лица в возрасте от 5 до 30 лет. Основная угроза исходит от Cheat-программ (cheat – в переводе с англ. «жульничество, обман»; используется для упрощения прохождения игры или для изменения игрового процесса, например: игроку предоставляются бесконечные виртуальные денежные средства или нескончаемое количество жизней). Эти программы по своей сути имеют вредоносное составляющее, так как изменяют игровые процессы, дав возможности игроку, которые нереальны по сюжету игры, увеличивая превосходство над другими (происходит внедрение вредоносного ПО, посредством которого игра взламывается). Подобными вредоносными программами, как показывает практика, пользуются лица от 10 до 18 лет, где игроки до 14 лет вовсе не осознают, что, оформляя покупку «чит-программы» через банковскую карту своих родителей, они рискуют получить неблагоприятные последствия. Так, за прошлый год количество скачиваний мошеннических вредоносных приложений, связанных с игрой Minecraft превысило 5 млн, что принесло колоссальный ущерб заинтересованным в этом лицам. «Мошенническая схема рассчитана на тех, кто скачивает приложение, не обращая внимания на написанное мелким шрифтом. Именно поэтому жертвами злоумышленников рискуют стать дети, поскольку, скачивая дополнительный контент для Minecraft, они могут не прочитать или не понять условия, которые они принимают, устанавливая приложение. Мы призываем наших клиентов сохранять бдительность при загрузке любых приложений от неизвестных разработчиков и всегда внимательно изучать отзывы пользователей и соглашения об оплате перед тем, как оформить подписку», – отмечает Ондржей Дэвид, руководитель группы анализа вредоносных программ в Avast [2]. Таким образом, для недопущения мошеннических действий в области мобильных приложений рекомендуем соблюдать следующие меры: – скачивать приложения с официальных сайтов; – обращать внимание на отзывы к приложению, их количество и содержание, если преобладающее большинство негативные, то лучше воздержаться хотя бы от оформления подписки. Существуют и «накрученные» положительные оценки и отзывы, в основном это видно, когда скачивания приложений по количеству раз гораздо меньше, чем оценок. Также они зачастую слишком примитивные, порой одинаковые по смыслу или текстовки; – не вводить реквизиты своей банковской карты внутри подозрительного приложения, делать все через «сайты-посредники» или же по встроенным покупкам на платформах App Store, Google Play; – избегать взломанных, «пиратских» программ; – писать жалобы и обращаться в службу техподдержки той или иной платформы для проверки подозрительного приложения; – вести контроль за своими детьми в целях несовершения ими самостоятельных платежей в том или ином приложении. Выполняя представленные требования, вы сохраните собственную безопасность на просторах Интернета и в сфере информационно-телекоммуникационных технологий, не допустив совершения мошеннических действий в отношении себя и своих близких.

About the authors

K. I. Ozerov

Author for correspondence.
Email: ozerov.kir@yandex.ru
Russian Federation

References

Supplementary files