Новые технологии преступлений
Наше поколение живет в таком времени, в котором почти все люди владеют той или иной информацией. Поэтому роль информационных технологий огромна в жизни каждого из нас. И порой невозможно представить нашу жизнь без этих технологий.
На сегодняшний день, с помощью всех современных устройств (компьютеры, смартфоны, планшеты, смарт-часы и т.п.) наша жизнь стала намного проще и удобнее. Ведь всего пару десятков лет назад человечество и мечтать не могло о том, что может позволить себе сейчас.
К сожалению, информационные технологии используются не только во благо, но и во вред, например для совершения преступлений. Преступления против собственности, совершаемые с использованием информационных технологий или в сфере компьютерной информации как гражданами, так и организациями, продолжают оставаться одними из самых трудно раскрываемых по причине специфики механизма совершения преступления. Преступления могут совершаться любым лицом, имеющим необходимые навыки работы, включая школьников и лиц, отбывающих наказание в местах лишения свободы.
Потерпевшим от данных преступлений может стать любой человек, имеющий доступ к конфиденциальной информации или обладающий пластиковой картой, привязанной к банковскому счету.
За первое полугодие 2020 года в Республике Дагестан зарегистрировано 306 и расследовано 154 преступлений данной категории. Как показывает анализ, наиболее частыми являются преступления, совершенные с использованием (или применением) сети «Интернет» (200), средств мобильной связи (101), пластиковых карт (73), компьютерной техники (46) и программных средств (51). При совершении преступлений информационные технологии могут применяться как по отдельности, так и в комплексе.
Злоумышленники обладают большим спектром методов совершения преступлений, одним из которых является социальная инженерия, с развитием информационных технологий получивший более широкое распространение.
Метод социальной инженерии — это метод несанкционированного доступа к конфиденциальной информации (пароли, банковские данные и т. д.) или системам хранения информации, основанный на особенностях психологии людей. Злоумышленник получает информацию, например, путем сбора информации о служащих объекта атаки с помощью телефонного звонка или путем проникновения в организацию под видом ее служащего. Злоумышленник может позвонить работнику компании (под видом технической службы) и выведать пароль (или иную необходимую информацию), сославшись на необходимость решения небольшой проблемы в информационной системе. С применением информационных технологий и методов социальной инженерии преступления стали более изощренными и трудно раскрываемыми.
Рассмотрим ряд наиболее часто применяемых методов социальной инженерии.
Претекстинг. Это действие, отработанное по заранее составленному сценарию (претексту). В результате цель (жертва) должна выдать определённую информацию или совершить определённое действие. Этот вид атак применяется обычно по телефону. Чаще эта техника включает в себя больше, чем просто ложь, и требует каких- либо предварительных исследований (например, персонализации: выяснение имени сотрудника, занимаемой им должности и названия проектов, над которыми он работает), с тем, чтобы обеспечить доверие цели.
Пример 1. Поступает звонок от якобы сотрудника службы технической поддержки оператора мобильной связи с предложением подключить новую эксклюзивную услугу или для перерегистрации во избежание отключения связи из-за технического сбоя, или для улучшения качества связи. Для этого абоненту предлагается набрать под диктовку код, который является комбинацией для осуществления мобильного перевода денежных средств со счета абонента на счет злоумышленников.
Пример 2. Мошенник звонит или отправляет SMS/MMS–сообщение на мобильный телефон, представляется сотрудником банка или иной коммерческой организации, сообщает потерпевшему о начислении бонусов на банковский счет и просит сообщить пришедшие посредством SMS-сообщений персональные данные по банковскому счету, после чего, получив соответствующие необходимые данные с банковского счета потерпевшего, похищает денежные средства.
Пример 3. Мошенник звонит или отправляет SMS–сообщение на телефоны, сообщая информацию о том, что банковская карта или счет мобильного телефона заблокированы в результате преступного посягательства, а затем, представляясь сотрудником банка или телефонной компании, предлагает набрать комбинацию цифр на сотовом телефоне или банкомате якобы для разблокировки, в результате чего денежные средства перечисляются на счет мошенника или его доверенного лица.
Пример 4. На сотовый телефон абонента приходит сообщение о том, что его банковская карта заблокирована и ему предлагается бесплатно позвонить на определенный номер для получения подробной информации. Когда владелец карты звонит по указанному телефону, ему сообщают о том, что на сервере, отвечающем за обслуживание карты, произошел сбой, а затем просят сообщить номер карты и пин-код для ее перерегистрации. Получив реквизиты банковской карты, злоумышленники переводят денежные средства на свой телефон, а затем снимают их со счета.
Фишинг. Техника, направленная на жульническое получение конфиденциальной информации. Обычно злоумышленник посылает жертве email, подделанный под официальное письмо — от банка, платёжной системы, Интернет- магазина — требующее «проверки» определённой информации или совершения определённых действий. Это письмо обычно содержит ссылку на фальшивую web- страницу, имитирующую официальную, с корпоративным логотипом и содержимым, и содержащую форму, требующую ввести конфиденциальную информацию — от домашнего адреса до пин-кода банковской карты.
Пример . Мошенничество при покупке товаров через сеть «Интернет». На электронную почту жертвы приходит письмо якобы от Интернет-магазина (например, AliExpress.com) с информацией о действующих на текущий период акциях и купонах с ссылкой на фальшивую web-страницу, имитирующую официальную, с корпоративным логотипом и содержимым. Жертва оформляет и оплачивает заказ, но не получает его, т.к. деньги перечислены на счет злоумышленника, а не продавца.
Троянский конь. Эта техника эксплуатирует любопытство либо алчность цели. Злоумышленник отправляет email, содержащий во вложении важное обновление антивируса, компромат на сотрудника или же информацию об аресте его денежных средств, находящихся на банковском счете. Такая техника остаётся эффективной, пока пользователи будут слепо кликать по любым вложениям.
Пример. На мобильный телефон жертвы направляется сообщение о наличии у него административного штрафа и с предложением загрузить по Интернет-ссылке приложение для получения более подробной информации. Пройдя по этой ссылке, пользователь вместо обещанного официального приложения скачивает себе вредоносную (троянскую) программу, которая способна, при наличии подключенной услуги «Мобильный банк», без участия абонента запрашивать баланс и выводить денежные средства с лицевого счета абонента на электронные кошельки злоумышленников.
Дорожное яблоко. Этот метод атаки представляет собой адаптацию троянского коня и состоит в использовании физических носителей. Злоумышленник может подбросить инфицированный CD-диск или карту памяти в месте, где их можно легко найти (коридор, лифт, парковка). Носитель подделывается под официальный и сопровождается подписью, призванной вызвать любопытство.
Пример: Злоумышленник может подбросить CD-диск, снабжённый корпоративным логотипом и ссылкой на официальный сайт компании цели, и снабдить его надписью «Заработная плата руководящего состава за 2019 год». Диск может быть оставлен на полу лифта или в вестибюле. Сотрудник по незнанию может подобрать диск и вставить его в компьютер, чтобы удовлетворить своё любопытство.
Кви про кво. Злоумышленник может позвонить по случайному номеру в компанию и, представившись сотрудником техподдержки, опросить, есть ли какие-либо технические проблемы. При наличии проблем, в процессе их «решения» цель вводит команды, которые позволяют злоумышленнику запустить вредоносное программное обеспечение.
Обратная социальная инженерия. Целью обратной социальной инженерии является заставить цель саму обратиться к злоумышленнику за «помощью». С этой целью злоумышленник может применить следующие техники:
Диверсия: Создание обратимой неполадки на компьютере жертвы.
Реклама: Злоумышленник подсовывает жертве объявление вида «Если возникли неполадки с компьютером, позвоните по такому-то номеру».
Учитывая, что мошенники совершают серию однотипных преступлений, эффективность раскрытия и расследования преступлений данной категории напрямую зависит от своевременного сообщения потерпевшими всех обстоятельств совершенного преступления. Чтобы не стать жертвами мошенников, следует придерживаться следующих советов:
- Не сообщайте никому реквизиты вашей карты. Ни одна организация, включая банк, не имеет право требовать данные вашей пластиковой карты. Чтобы проверить поступившую информацию о блокировании карты, следует позвонить в клиентскую службу поддержки банка. Скорее всего, вам ответят, что никаких сбоев на сервере не происходило, а ваша карта продолжает обслуживаться банком.
- Не спешите переходить по ссылкам на Интернет-сайты. Проверьте ссылку (побуквенно) на соответствие официальному сайту. Скопируйте ссылку и вставьте в поисковике (Яндекс, Google и т. д.), прочитайте комментарии.
- Скачивайте приложения с официальных источников. Не доверяйте сторонним приложениям. Если все-таки возникает необходимость использования сторонних приложений, то внимательно изучите его, прежде чем загружать его на свое устройство.
- Перед использованием носителя информации (CD-диск, USB Flash и т. д.) проверьте его на наличие вредоносных программ.
- SMS-сообщения могут быть весьма разнообразны, поэтому стоит критически относиться к таким сообщениям и не спешить выполнить то, о чем вас просят. Лучше позвоните оператору связи, узнайте, какая сумма спишется с вашего счета при отправке SMS- сообщения или звонка на указанный номер, затем сообщите о пришедшей на ваш телефон информации. Оператор определит того, кто отправляет эти SMS, и заблокирует его аккаунт.
Карим Нурмагомедов,
начальник отдела прокуратуры Республики Дагестан
Меры поддержки безработных
Постановлением Правительства РФ от 10.06.2020 № 844 внесены следующие изменения в постановление Правительства Российской Федерации от 27.03.2020 № 346 «О размерах минимальной и максимальной величин пособия по безработице на 2020 год»:
— гражданам, которым пособие по безработице назначено в размере минимальной величины пособия по безработице, такое пособие за май — июль 2020 г. устанавливается в размере 4500 рублей;
— индивидуальным предпринимателям, прекратившим свою деятельность после 1 марта 2020 г. и признанным безработными, пособие по безработице устанавливается в размере 12130 рублей на срок, не превышающий 3 месяцев, но не позднее 1 октября 2020 г.;
— гражданам, признанным в установленном порядке безработными и имеющим детей в возрасте до 18 лет, размер пособия по безработице в июне — августе 2020 г. увеличивается пропорционально количеству таких детей из расчета 3000 рублей за каждого ребенка одному из родителей, приемных родителей, усыновителей, а также опекуну (попечителю);
— гражданам, признанным безработными и утратившим после 1 марта 2020 г. право на получение пособия по безработице в связи с истечением установленного периода его выплаты, выплата пособия по безработице продлевается на срок, не превышающий 3 месяцев, но не позднее 1 октября 2020 г., в размере пособия по безработице, причитающегося гражданину на день окончания установленного периода его выплаты, но не выше максимальной величины пособия по безработице и не ниже минимальной величины пособия по безработице, действующих на день принятия решения о продлении периода выплаты.
Александр Степанов,
старший помощник Махачкалинского транспортного прокурора
Упрощенный порядок
Федеральным законом от 13 июля 2020 года № 209-ФЗ внесены изменения в Федеральные законы «О гражданстве Российской Федерации» и «О государственной дактилоскопической регистрации в Российской Федерации».
Из перечня условий, позволяющих иностранным гражданам, проживающим на территории РФ, обратиться с заявлениями о приеме в российское гражданство в упрощенном порядке, исключено указание на их нетрудоспособность
Обязательной государственной дактилоскопической регистрации подлежат, в том числе, иностранные граждане и лица без гражданства, приобретающие гражданство РФ, в отношении которых обязательная государственная дактилоскопическая регистрация не проводилась.
Поправки вступают в силу по истечении 90 дней после опубликования.
Махач Гафуров,
помощник Махачкалинского транспортного прокурора
Нарушения миграционного законодательства
За незаконное пересечение иностранными гражданами и лицами без гражданства Государственной границы Российской Федерации, незаконное пребывание на ее территории и ряд иных нарушений миграционного законодательства предусмотрена уголовная ответственность статьями 322-322.3 Уголовного Кодекса РФ.
Порядок въезда на территорию РФ и выезда из РФ установлен Федеральным законом 15 августа 1996 года № 114-ФЗ.
Согласно ст. 322 УК РФ пересечение Государственной границы РФ без действительных документов на право въезда в РФ или выезда из РФ либо без надлежащего разрешения, полученного в порядке, установленном законодательством РФ, наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
Пересечение Государственной границы РФ лицом, которому въезд на территорию России заведомо не разрешен по основаниям, предусмотренным законодательством, наказывается штрафом в размере до трехсот тысяч рублей, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок (ч. 2 ст. 322 УК РФ).
Если же вышеперечисленные деяния совершены группой лиц по предварительному сговору или организованной группой либо с применением насилия или с угрозой его применения, они наказываются лишением свободы на срок до шести лет
Согласно постановлению Пленума Верховного Суда РФ от 09.07.2020 № 18 «О судебной практике по делам о незаконном пересечении Государственной границы РФ и преступлениях, связанных с незаконной миграцией» под действительными документами на право въезда в РФ или выезда из РФ следует понимать выданные в установленном порядке документы, удостоверяющие личность гражданина России, иностранного гражданина или лица без гражданства (паспорт, заграничный паспорт, дипломатический или служебный паспорт, вид на жительство в РФ и др.), а также иные документы, признаваемые в этом качестве международными договорами РФ, федеральными законами, указами Президента России или постановлениями Правительства РФ (например, временный документ, удостоверяющий личность владельца и дающий право на въезд (возвращение) в РФ или в другое государство (свидетельство на возвращение), проездной документ беженца).
Надлежащее разрешением, полученное в порядке, установленном законодательством РФ – это выданное уполномоченным государственным органом разрешение на въезд в Россию и пребывание в ней или транзитный проезд через ее территорию (виза), разрешение на местное приграничное передвижение, разрешение Правительства РФ либо пограничного органа (в целях неоднократного пересечения Государственной границы, для проведения работ на Государственной границе и др.).
Статьей 322.1 УК РФ за организацию незаконного въезда в РФ иностранных граждан или лиц без гражданства, их незаконного пребывания в России или незаконного транзитного проезда через ее территорию предусмотрена уголовная ответственность в виде лишения свободы на срок до пяти лет с ограничением свободы на срок до двух лет или без такового.
Под организацией незаконной миграции понимается умышленное совершение действий, создающих условия для осуществления иностранными гражданами или лицами без гражданства незаконного въезда в РФ, незаконного пребывания или транзитного проезда через ее территорию, включая въезд в Россию иностранных граждан по туристическим визам с целью незаконной миграции в другое государство.
Организация незаконной миграции квалифицируется как оконченное преступление с момента умышленного создания виновным лицом условий для осуществления иностранными гражданами или лицами без гражданства хотя бы одного из перечисленных незаконных действий, независимо от их фактического совершения.
На квалификацию действий лица по ст. 322.1 УК РФ не влияет то, что иностранные граждане или лица без гражданства, в интересах которых совершено данное преступление, не были привлечены к ответственности, в том числе по причине их нахождения за пределами РФ (постановление Пленума ВС РФ от 09.07.2020 № 18).
За организацию незаконной миграции группой лиц по предварительному сговору или организованной группой либо в целях совершения преступления на территории РФ, а также с использованием служебного положения, предусмотрена повышенная ответственность — лишение свободы на срок до семи лет со штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет либо без такового, с ограничением свободы на срок до двух лет либо без такового.
Статьей 322.2 УК РФ предусмотрена уголовная ответственность за фиктивную регистрацию гражданина РФ по месту пребывания или по месту жительства в жилом помещении в России, а также фиктивную регистрация иностранного гражданина или лица без гражданства по месту жительства в жилом помещении в РФ. Такие деяния наказываются штрафом в размере от ста тысяч до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет, либо принудительными работами на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового, либо лишением свободы на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.
Фиктивной регистрацией гражданина РФ по месту пребывания или по месту жительства либо фиктивной регистрацией иностранного гражданина или лица без гражданства по месту жительства является фиксация органами регистрационного (миграционного) учета факта нахождения гражданина РФ в месте его пребывания или месте жительства в жилом помещении в РФ, факта нахождения иностранного гражданина или лица без гражданства в месте его жительства в жилом помещении в РФ на основании представления в эти органы заведомо недостоверных сведений или документов для такой регистрации, либо при отсутствии у данных лиц намерения пребывать в этом помещении, либо при отсутствии у собственника или нанимателя жилого помещения намерения предоставить это жилое помещение для пребывания указанных лиц (постановление Пленума ВС РФ от 09.07.2020 № 18).
Так, прокуратурой Магарамкентского района в ходе проведенного с сотрудниками ОМВД России по Магарамкентскому району совместного целевого мероприятия по выявлению и пресечению фактов фиктивной регистрации иностранных граждан, установлено, что житель села Гапцах фиктивно зарегистрировал гражданина Азербайджанской Республики в своем домовладении, с целью предоставить ему возможность оформить разрешение на временное проживание иностранного гражданина на территории РФ. Между тем, иностранец по указанному адресу фактически не проживал.
По материалам прокурорской проверки в отношении жителя села Гапцах возбуждено уголовное дело по ст. 322.2 УК РФ (фиктивная регистрация иностранного гражданина по месту жительства в жилом помещении в РФ).
За фиктивную постановку на учет иностранного гражданина или лица без гражданства по месту пребывания в жилом помещении предусмотрена ответственность статьей 322.3 УК РФ – в виде лишения свободы на срок до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.
Фиктивная постановка иностранного гражданина или лица без гражданства на учет по месту пребывания – это фиксация органами миграционного учета факта нахождения иностранного гражданина или лица без гражданства в месте пребывания в помещении в РФ на основании представления в эти органы заведомо недостоверных сведений или документов, либо при отсутствии у данных лиц намерения фактически проживать в этом помещении, либо при отсутствии у принимающей стороны намерения предоставить им это помещение для фактического проживания, либо в фиксации факта нахождения иностранного гражданина или лица без гражданства в месте пребывания по адресу организации, в которой они в установленном порядке не осуществляют трудовую или иную не запрещенную законодательством Российской Федерации деятельность.
Деяния, предусмотренные ст. 322.2 и 322.3 УК РФ, квалифицируются как оконченные преступления с момента фиксации органами регистрационного (миграционного) учета указанных фактов.
При этом, лица, совершившие преступления, предусмотренные ст.ст. 322.2 и 322.3 УК РФ, освобождаются от уголовной ответственности, если они способствовали раскрытию этих преступных деяний и если в их действиях не содержится иного состава преступления.
Татьяна Голубова,
старший помощник прокурора республики Дагестан
На контроле транспортной прокуратуры
Махачкалинской транспортной прокуратурой проведена проверка исполнения законодательства о безопасности движения и эксплуатации железнодорожного транспорта в связи с несанкционированным выездом автотранспортного средства на железнодорожные пути в Республике Дагестан.
Установлено, что в 03:47 11.07.2020 водитель автомобиля «ГАЗ Баргузин 2717», личность которого не установлена, находясь за пределами железнодорожного переезда, в результате неоднократных попыток совершил выезд на железнодорожные пути перегона Тарки — Манас со стороны остановочного пункта «Уйташ» Карабудахкентского района. После чего транспортным средством продолжено движение по междупутью и колее нечетного железнодорожного пути на расстоянии около 30 метров до полной остановки.
В результате незаконных действий водителя транспортного средства произошла полная блокировка железнодорожных путей общего пользования, предназначенных для перевозки пассажиров и грузов, что повлекло задержку одного грузового поезда на 24 минуты.
По данному факту прокуратурой возбуждено дело об административном правонарушении по ч. 1 ст. 11.1 КоАП РФ (повреждение железнодорожного пути или оставление на них предметов, которые могут вызвать нарушение движения поездов).
Лейла Халикова,
помощник Махачкалинского транспортного прокурора
Промышленная безопасность
Прокуратурой Кировского района г. Махачкалы проведена проверка исполнения законодательства в сфере обеспечения промышленной безопасности на АЗС «Астра Ойл», расположенной по улице Каммаева, города Махачкалы.
Установлено, что АЗС в нарушение требований законодательства функционирует без лицензии и регистрации в реестре опасных производственных объектов.
Кроме того, в деятельности АЗС выявлены нарушения требований законодательства о пожарной безопасности.
В связи с этим, прокуратурой района в отношении владельца АЗС возбуждены производства об административных правонарушениях, а также направлены исковые заявления в Кировский районный суд г.Махачкалы о приостановлении деятельности станции до устранения выявленных нарушений.
По результатам рассмотрения исковых заявлений Кировским районным судом г.Махачкалы требования прокуратуры района удовлетворены в полном объеме.
Шамиль Османов,
помощник прокурора Кировского района Махачкалы