Технології невпинно розвиваються – і не лише ті, що йдуть на благо людства, а й ті, що тягнуть його вниз, у прірву зловживань прогресивними нововведеннями. З’являються і нові форми шахрайства, які намагаються використати досягнення цивілізації на свою користь. Зловмисники стають хитрішими, їхні схеми — складнішими, а ризики — ще небезпечнішими. Одним із таких загрозливих проявів сучасного шахрайства є банківські дропи, які стають знаряддям у руках кіберзлочинців і можуть завдати непоправної шкоди не лише окремим людям, але й усьому суспільству.
Як працюють банківські дропи?
Вони діють через послідовність скоординованих кроків:
- Збір облікових даних. Спочатку кіберзлочинець збирає інформацію про особу для створення банківського дропу. Це може бути досягнуто шляхом крадіжки або купівлі облікових даних людини, а також створенням синтетичної ідентичності. Для легітимності іноді створюють комплексну екосистему, що включає електронну пошту, одноразовий телефон і IP-адресу, аби імітувати інформаційне середовище певної особи.
- Вибір банку. Коли ідентичність добре підготовлена, кіберзлочинець вибирає відповідний банк для відкриття рахунку. Обраний банк зазвичай має слабкі механізми контролю над інформацією про особу.
- Легітимізація рахунку. Після відкриття рахунку проводяться кілька легітимних транзакцій, щоб надати йому “чистий” статус і уникнути підозр.
- Експлуатація банківського дропу. Якщо все йде добре, банківський дроп використовують для отримання грошей від незаконної діяльності. Це зазвичай поєднується з техніками відмивання грошей, щоб віддалити кошти від джерела їх незаконного походження.
- Виведення коштів. Після того як гроші були відмито або переміщені на інші рахунки, злочинці виводять їх у готівку, переводять на офшорні рахунки або використовують для особистих потреб. Цей крок має на меті замаскувати слід і ускладнити для органів влади зв’язок коштів з початковою незаконною діяльністю.
Чому банківські дропи є небезпечними?
Банківські дропи не тільки допомагають у відмиванні грошей від злочинної діяльності, але й є результатом інших злочинів, таких як видавання себе за іншу особу, крадіжка особистих даних або проникнення в інформаційні системи. Оскільки банківські дропи часто використовують як шлях до інших кримінальних дій, відмиті кошти можуть бути використані для фінансування і полегшення незаконних операцій, таких як наркоторгівля або тероризм.
Враховуючи важливу роль банківських дропів у схемах відмивання грошей, вони можуть завдати величезної шкоди і серйозно підірвати довіру до фінансових установ. Банки, які не запобігають таким хибним практикам, можуть зіштовхнутися з великими штрафами від регуляторів і адміністративними санкціями. Таких історій чимало. Відомо, наприклад, про те, що Deutsche Bank погодився сплатити $630 мільйонів штрафу за порушення законів США про боротьбу з відмиванням грошей. Банк не зміг ефективно запобігти схемам відмивання грошей через свою російську філію, де шляхом так званих “транзакцій через дзеркало” було виведено близько $10 мільярдів.
Страждають не лише банки, а й жертви крадіжки особистих даних, оскільки їхні дані можуть використовуватися для здійснення незаконних дій. Хоча ці люди можуть не усвідомлювати, що вони беруть участь у злочинній діяльності, їхня участь робить їх співучасниками. Це може призвести до серйозних правових наслідків, включаючи кримінальні звинувачення. Вони також можуть зіткнутися з іншими серйозними проблемами, такими як арешт рахунків, фінансові санкції або навіть ув’язнення.
З огляду на серйозні наслідки банківських дропів, які зачіпають усе суспільство, необхідні комплексні заходи для їхнього подолання. Хоча кожен може відіграти свою роль у боротьбі з цією проблемою – від правоохоронних органів до окремих осіб – фінансові установи є ключовими гравцями в протидії банківським дропам. Оскільки технологічний прогрес тепер дозволяє кіберзлочинцям автоматизувати створення банківських дропів, фінансові установи запроваджують різні заходи для зниження цього ризику.
Як захиститися від шахрайства?
Першою лінією захисту є співробітники. Їх обізнаність щодо дропів важлива для виявлення таких загроз. Не менш важливими є ретельні перевірки клієнтів, здатні убезпечити фінансове середовище банків. Тож не дивуємося, якщо їх співробітники запитують у нас додаткову інформацію. Для них важливо правильно ідентифікувати клієнтів. Виявлення підозрілих транзакцій також є суттєвим для ідентифікації банківських дропів. Використання алгоритмів для аналізу поведінки, сигналів про відхилення та ризикових оцінок – надійна система моніторингу транзакцій може стати корисним інструментом у боротьбі з банківськими дропами.
Не можна скидати з рахунків і заходи кібербезпеки. Йдеться про посилення двофакторної автентифікації (2FA) і впровадження передових засобів виявлення загроз, які можуть значно підвищити здатність фінансових установ протидіяти банківським дропам.
Комісія з регулювання азартних ігор та лотерей застерігає громадян не ставати дропами, адже залучення до таких незаконних схем може мати серйозні правові наслідки.
КРАІЛ звертає увагу на те, що шахраї можуть заманювати громадян обіцянками швидкого і легкого заробітку, використовуючи їх як дропів у схемах відмивання грошей або інших незаконних операціях. Тому важливо бути обачним і не надавати свої дані або рахунки сумнівним особам чи організаціям. Є ті, хто свідомо продає свої реквізити та доступи, і ті, хто діє під впливом введення в оману та соціальну інженерію.
Безкоштовний сир буває лише у мишоловці
Шахраї використовують соціальні мережі або онлайн-форуми для пошуку дропів. Наприклад, через об’яви про “легкий заробіток” або “роботу з дому”, дропи можуть бути залучені до шахрайських схем, які передбачають використання їхніх банківських рахунків або особистих даних для незаконних цілей.
У зоні ризику – студенти, безробітні, переселенці та представники економічно й соціально вразливих груп. Ці категорії громадян часто стають мішенями шахраїв, які намагаються залучити їх до схем, обіцяючи легкий заробіток без необхідності спеціальних навичок або значного часу.
Один такий випадок трапився у Житомирі: подружжя тимчасово продало доступ до своїх банківських карток незнайомим людям. Отримало за таку оренду 2 000 грн. Натомість зловмисники оформили на їхні картки позику загальною сумою 35 тисяч гривень.
Як відрізнити пропозицію стати дропом від інших пропозицій про роботу?
- В описі вакансії вказано, що необхідно переказувати гроші.
- Не описані конкретні професійні вимоги до кандидата, немає переліку його обов’язків, крім переказу грошей.
- Відсутні вимоги щодо освіти та попереднього досвіду роботи кандидата.
- Робота передбачає тільки онлайн-взаємодію з роботодавцем (без особистого спілкування);
- Пропозиція про роботу видається дуже привабливою: докладаєш невеликі зусилля – отримуєш великі заробітки. Наприклад, може йтися про можливість заробляти 10 тисяч гривень на місяць, витрачаючи всього 10 хвилин на день.
Маємо розуміти, що дроп є «найнижчою» ланкою злочинної мережі, на яку правоохоронці виходять насамперед, і пам’ятати, що безкоштовний сир буває лише у мишоловці. Незалежно від того, які причини стали підставою для вибору роботи дропом, покарання все одно настане. Незнання законів, як відомо, від відповідальності не звільняє.
