«Телеком-мошенничество — очередной пример того, как злоумышленники взламывают существующую систему, чтобы поживиться за счет легально действующих фирм», — заявил глава киберотдела Европола Стивен Уилсон.
«Это не новая разновидность преступлений, но для многих правоохранительных органов Евросоюза это по-настоящему новый вызов», — отметил Уилсон.
Документ с официальным названием «Доклад о преступности в сфере телекоммуникаций — 2019» служит информационным пособием для участников отрасли: объясняет ключевые приемы мошенников, описывает наиболее распространенные виды преступлений и предлагает телеком-компаниям методики профилактики и выявления преступных действий.
Телеком-мошенничество — злонамеренное несанкционированное использование телекоммуникационных устройств (преимущественно стационарных и мобильных телефонов) и сервисов с целью незаконного присвоения денег провайдеров телеком-услуг или их клиентов. Как говорится в докладе, мошенники стремятся получить доступ к сим-картам или платежным порталам, чтобы распоряжаться финансовым счетом клиента или оператора, «в результате чего деньги могут быть списаны в пользу киберпреступников».
«Убытки жертв — это доход злоумышленников», — поясняют авторы документа.
Телеком-мошенничество может принимать самые разные «обличья». К примеру, цель «вишинга» — с помощью телефонных звонков заставить клиентов раскрыть личные и финансовые данные либо информацию, связанную с безопасностью, или же вынудить их перевести аферистам деньги.
Мошенничество при распределении доходов от международной связи (IRSF — International Revenue Sharing Fraud) наносит наибольший финансовый урон. Речь идет о вмешательстве в перераспределение средств между операторами, основанное на многостороннем трастовом соглашении телеком-компаний.
По данным доклада, в ситуации с телеком-мошенничеством злоумышленники «все больше действуют из стран так называемого третьего мира или «несостоявшихся государств», а сам незаконный промысел «все чаще используется, чтобы поддержать бедствующую экономику».
Если для «традиционных» финансовых преступлений нужно обойти мизмы контроля за отмыванием денег (AMLAC — Anti-Money Laundering Audit Controls), то на телеком-мошенничество (тут роль «банков» играют сим-карты) эти регулятивные меры не распространяются.
Доклад о телеком-мошенничестве указывает, что бо́льшую часть ущерба от подобных преступлений покрывают сами телеком-компании, а это мешает странам передавать друг другу оперативную информацию и арестовывать больше злоумышленников.
В 2018 году при Европейском центре по борьбе с киберпреступностью учредили рабочую группу CyTel более чем из 70 экспертов из правоохранительных органов и глобальной телеком-индустрии. Их цель — обмениваться оперативными и техническими данными и опытом, связанными с телеком-мошенничеством.
Рядовые граждане со своей стороны должны четче осознавать уязвимости при пользовании интернетом, как рекомендует главный архитектор средств защиты в Trend Micro Крейг Гибсон.
«Мы привыкли думать, что наши телефоны должны действовать исправно, что мы можем удаленно работать из дома, получать деньги со своих счетов через банкоматы и совершать покупки в интернете. При этом мы обычно не задумываемся о том, что кроется под этим невидимым глобальным функционалом, от которого мы стали настолько зависимы. И это несмотря на то, что телеком-операторы и их сети — одни из основ функционирования современного общества», — указал Гибсон в докладе.