03 июня 2025 года
Меры безопасности в сфере использования информационно-телекоммуникационных технологий
В России и в мире в целом меняется характер преступности – она приобретает новые качества: техническую вооруженность, криминальный профессионализм, транснациональность. Внедрение сетевых технологий управления общественными и производственными процессами в условиях децентрализации информационных систем, с одной стороны, и переход социальной активности в цифровую среду – с другой способствуют появлению новых способов совершения преступлений, сопряженных с применением информационных технологий.
Информационные технологии, будучи неотъемлемой частью современной жизни, успешно встраиваются как в механизм совершения преступления, так и в механизм сокрытия следов преступной деятельности. Широкая распространенность и доступность более совершенных конечных пользовательских устройств создают условия, облегчающие использование информационных технологий при совершении преступлений. Использование информационных технологий отмечается в механизме торговли запрещенными к обороту предметами, отмывания преступных доходов, совершения имущественных преступлений, преступлений, посягающих на собственность и интересы экономики, общественную безопасность и конституционный строй, и иных видов преступных деяний, направленных практически на весь спектр объектов уголовно-правовой охраны. Особенно остро обозначилась проблема распространения вредоносных компьютерных программ, представляющих угрозу государственным и транснациональным информационным ресурсам.
Преступления, совершаемые с использованием информационных технологий, порождают ряд социальных, правовых, организационных, а также технологических проблем в области обеспечения безопасности страны и общественной безопасности, поддержания общественного порядка. Таким образом, проблемы противодействия преступности этого вида выходят на первый план по своей значимости.
В соответствии с действующим уголовным законодательством Российской Федерации под преступлением в сфере компьютерной информации понимаются совершаемые в сфере информационных процессов и посягающие на информационную безопасность деяния, предметом которых являются информация и компьютерные средства.
К преступлениям в сфере информационных технологий можно отнести как распространение вредоносных программ, взлом паролей, кражу номеров банковских карт и других банковских реквизитов, так и распространение противоправной информации (клеветы, материалов порнографического характера, материалов, возбуждающих межнациональную и межрелигиозную вражду и т.д.) через Интернет, а также вредоносное вмешательство через компьютерные сети в работу различных систем.
Согласно положениям Уголовного кодекса Российской Федерации, под преступлением в сфере компьютерной информации понимаются совершаемые в сфере информационных процессов и посягающие на информационную безопасность деяния, предметом которых являются информация и компьютерные средства.
Ответственность за совершение указанных преступлений предусмотрена главой 28 Уголовного кодекса Российской Федерации.
К преступлениям в сфере компьютерной информации относятся:
• неправомерный доступ к охраняемой законом компьютерной информации (ст. 272 УК РФ);
• создание, использование и распространение вредоносных компьютерных программ (ст. 273 УК РФ);
• нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей (ст. 274 УК РФ);
• неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации (ст. 274.1 УК РФ).
Кроме того, в обозначенной сфере совершаются мошеннические действия, предусмотренные статьями 159.3 и 159.6 УК РФ.
К основным видам преступлений в сфере информационных технологий относятся:
• интернет-мошенничество;
• взлом e-mail;
• незаконные операции с применением личных данных;
• незаконные операции с применением корпоративных данных;
• несанкционированный доступ к сведениям банковских карт, финансовой информации;
• кибершантаж;
• атаки вредоносных программ-вымогателей;
• кибершпионаж (незаконное получение доступа к закрытой информации государственных или коммерческих структур);
• кибератаки (атаки вирусов-вредителей).
Противодействие преступлениям, совершенным с использованием информационно-коммуникационных технологий, является одним из приоритетных направлений деятельности правоохранительных органов области. Они посягают на права личности, создают угрозу национальной безопасности, причиняют имущественный ущерб гражданам, коммерческим структурам и бюджетной системе государства.
Как правило данные преступления совершаются с территории других регионов России и в основном как в отношении граждан, предпенсионного и пенсионного возраста от 45 до 65 лет, так и более молодого возраста, в том числе детей.
Среди факторов, характеризующих активность преступников на данном направлении, можно выделить отсутствие непосредственного контакта с жертвой, свободное размещение информации самого различного свойства, в том числе криминального, доступ к ней неограниченного круга лиц и простоту ее сбора, анонимность пользователей, трансграничный характер информационно-телекоммуникационных сетей, возможность в этой связи охвата широкой аудитории и многие другое.
Не меньшее влияние в данной области оказывает активное развитие новых форм платных услуг и сервисов, а равно использование при расчетах цифровых средств платежей в отсутствие надлежащего государственного контроля и нормативного регулирования в «виртуальной» среде.
Такие преступления легче предотвратить, чем установить злоумышленников, которые с развитием информационных систем изобретают новые методы хищений денежных средств с использованием банковских карт, Интернет-магазинов, SMS-рассылок, лотерей, сайтов знакомств и брокерских контор.
Чтобы не стать жертвой посягательств в сфере информационно-коммуникационных технологий, следует знать схемы совершения таких преступлений.
Главный признак звонка от злоумышленника – вызов с незнакомого номера. Чаще всего мошенники притворяются сотрудниками ПАО «Сбербанка», ПАО «ВТБ», Центрального банка РФ, МВД РФ, Следственного комитета РФ, Генеральной прокуратуры РФ и пенсионным фондом.
При осуществлении вызова со стороны «сотрудников банка» злоумышленик будет рассказывать, что от имени клиента зарегистрирована заявка на смену доверенного номера или на оформление кредита. В случае МВД – собеседника могут обвинить в совершаемом им преступлении из-за переводов денежных средств в недружественные страны. «Специалисты» банка России будут убеждать собеседника срочно застраховать «единый лицевой счет» и иные счета, находящиеся в собственности клиента, а также осуществить перевод денежных средств на «безопасные счета». При совершении звонков пожилым гражданам злоумышленники представляются их родственниками и под предлогом совершения ими дорожно-транспортного происшествия, похищают денежные средства, за которыми как правило приезжают «курьеры», которые могут представляться помощниками следователей и сотрудников прокуратуры. Другие злоумышленники могут осуществлять звонки и предлагать вкладывать денежные средства путем инвестирования в различные акции компаний и предприятий, таких как ПАО «Газпром», АО «Тинькофф банк», а также принять участие в покупке различной иностранной валюты, в том числе цифровой, на иностранных биржах и иных торговых площадках.
Кроме того, зафиксированы случаи, когда мошенники блокируют доступ в личный кабинет банковского учреждения, путем неверного ввода пароля к нему. В дальнейшем связываются с гражданином, представляются сотрудниками указанных кредитных организаций, сообщают сведения о том, что якобы зафиксированы случаи несанкционированного доступа к личному кабинету пользователя, который буду введенный в заблуждение предоставляет последним свои персональные данные, либо самостоятельно осуществляет переводы денежных средств на указанные последними якобы безопасные банковские счета.
В связи с изложенным, ни при каких обстоятельствах нельзя переходить по сомнительным интернет-ссылкам, сообщать третьим лицам остаток денег на счетах, банковских картах, их номера, сроки действия, CVC/CVV-коды с оборота карт и из СМС-сообщений, приходящих с сервисных номеров банков.
В случае поступления сомнительных звонков, подозрительных сообщений необходимо прекратить диалог и обратиться в полицию.
Меры по обеспечению информационной безопасности:
1. Не переходите по неизвестным ссылкам, не перезванивайте по сомнительным номерам. Установите и обязательно обновляйте антивирусные программы.
2. Проверяйте информацию о состоянии счетов, зачислении или списании денежных средств с них, в достоверных источниках, закажите выписку в банке, получите консультацию специалиста банка.
3. Никому не сообщайте персональные данные, в том числе пароли и коды доступа. Не храните данные карт на компьютере и в смартфоне.
4. Внимательно отнеситесь к созданию и хранению паролей.
5. Оставляйте личные данные только на сайтах с защищённым соединением. Не пользуйтесь общественными сетями Wi-Fi для передачи конфиденциальной информации.
6. Если вы столкнулись с травлей в Сети, блокируйте пользователя, который отправляет вам агрессивные сообщения. Обратитесь в службу поддержки сайта или социальной сети. Не вступайте в дискуссии с агрессивно настроенными пользователями.
7. Чтобы не стать жертвой интернет-мошенников, перепроверяйте всю информацию, полученную по электронной почте или в сообщениях социальных сетей и мессенджеров, не сообщайте незнакомым людям и не публикуйте в открытом доступе личные данные.