Не переходи на темную сторону: Управление "К" МВД – об опасности даркнета. (1)

– Нет ли у этой палки другого конца и каждый будет знать чуть больше про киберпреступность?

– Дело в том, что тогда будет меняться сама киберпреступность: люди становятся более грамотными, и простые схемы уже не будут работать. Очень многие попадаются на примитивные аферы. Например, классическая уловка: приходит сообщение: "Вы выиграли автомобиль Audi, позвоните по этому телефону". У меня первая мысль: если вы не принимали участие в розыгрыше, то как вы выиграли автомобиль? 

Но человек перезванивает, ему говорят: "Да, вы выиграли, но, чтобы забрать автомобиль, нужно заплатить таможенные взносы". Жертва радостно передает им деньги. В таких ситуациях очень хорошо действует правило "бесплатный сыр только в мышеловке".

Или вот: вам приходит письмо о суперраспродаже – iPhone 6s за две тысячи рублей. Включается счетчик вроде "Ваш IP-адрес в игре" или оператор подгоняет: быстрее, у вас есть еще три конкурента, переводите нам деньги. Видите, это классическая схема аферы около метро – два человека выигрывают один и тот же приз, и ведущий просит поднять ставки. Тут то же самое, только в сети. 

В тоже время растет сложность совершения преступлений: например, в прошлом году были в тренде целевые атаки на банки: когда деньги крадут не у клиентов, а непосредственно у учреждения. Это очень сложно, дорого и долго, но зато уходит не миллион, а 100, 200, 300 миллионов рублей. 

Для организации подобного преступления нужен высокий уровень технических знаний. Как правило, всегда присутствует преступная специализация. Один занимается изготовлением вредоносных программ, другой занимается ее внедрением, третий специализируется на преодолении средств защиты банка, отдельные люди занимаются выводом денежных средств, но понятия не имеют, как функционируют эти штуки для взлома. 
 

– Получается, что в сети столько же мошенников, сколько и на улице. Как просвещают россиян?

– Я во всех интервью делаю акцент на предупреждении, еще мы специальные материалы выпускаем – и стараюсь постоянно об этом говорить. После каждого эфира или статьи еще сотни человек услышат и задумаются, а значит, ситуация улучшится.

Также мы писали письма в адрес крупнейших провайдеров и IT-компаний. Все по-разному реагировали, но в основном положительно. Это можно наблюдать в последнее время: на сайтах платежных систем или интернет-досок объявлений появились предупреждения. Еще если в автоматах зачислять на счет деньги, то тоже всплывает сообщение вроде: "Если вы не знаете человека, которому перечисляете средства, то будьте осторожны: он может оказаться мошенником". 

Вообще сейчас пришло понимание, а вот года три назад, когда я обращался с подобной просьбой, мне отвечали, что это вредно бизнесу и маркетинговое подразделение будет против, потому что пользователь не должен отвлекаться на это: ему нужно нажать на кнопку – и платеж ушел. То есть сначала они не просчитали репутационные риски, а сейчас количество пользователей увеличивается с каждым годом и нельзя не обращать на это внимание. 
 

– Даркнет представляет определенную угрозу, но он был не всегда. Когда он пришел в Россию? Есть ли точка входа?

– Границы размыты, но о даркнете громко заговорили четыре – пять лет назад. Тогда он приобрел народную популярность. Скажем так, он перешел от категории терминов, которыми оперируют исключительно IT-специалисты, к такой всенародной категории. 
 

– Был ли момент, когда появился всплеск киберпреступлений?

– Количество киберугроз растет стабильно, в среднем примерно на 20–30 процентов год – что у нас, что за границей. Это связано с популярностью интернет-сервисов и мобильных сервисов. Вот посмотрите: сейчас почти у всех смартфоны, а это новое поле деятельности, потому что мобильные вирусы развиваются. 

Также за последний год выросло на 66 процентов количество сообщений о преступлениях, связанных с использованием или изготовлением вредоносных программ. Это серьезный результат, и по мере развития информационных технологий количество подобных преступлений будет увеличиваться. Одна из наших задач – немного этот рост притормозить.

Сильно увеличивается количество преступлений за счет мошенничеств в интернет-магазинах. Это не IT-преступность, а обычное преступление в экономической сфере. Если раньше для этого нужно было арендовать офис или объявление в газету подать, то теперь достаточно все сделать в интернете. Быстро, дешево, можно использовать технологии даркнета. 

70 процентов сообщений, которые нам поступают через сайт МВД, – это подобные мошенничества. Например, купленные по предоплате и не пришедшие iPhone и прочее, прочее, прочее. В целом, конечно, это не наш профиль, но мы и этим занимаемся. У нас в первую очередь хай-тек: 272-я, 273, 274-я статьи Уголовного кодекса. Плюс детская порнография и плюс сопутствующие мошенничества и кражи. Последнее, как правило, идет по совокупности статей: взломали, украли деньги. А если ты что-то купил в сети и не пришел товар, это сложно назвать высокотехнологичным преступлением.
 

– Несмотря на то что о нем заговорили года четыре назад, мало кто о нем слышал. Все-таки даркнет остался термином специалистов?

– Естественно, он среди них больше распространен, но тут такой фактор: даркнет – штука специфическая, в работе довольно неудобная. Это низкая скорость, неудобство пользования, а если посмотреть на их сайты, то это как машина времени, все равно что вернуться в интернет конца девяностых – начала двухтысячных. 
 

[показать]

Фото: скриншот браузера Tor

– Для кого это тогда может быть интересно?

– Для тех, кто хочет обойти какие-то блокировки, установленные системными администраторами, в офисе например. Но есть и более простые способы, они доступны в интернете. Их тоже нужно использовать с опаской, потому что вы не знаете, через чьи серверы проходят соединения. Я бы не стал там передавать какую-то критически важную информацию. 

Второй вариант – те, кому нужен дополнительный способ защиты. Например, вы пользуетесь открытым публичным Wi-Fi, и это уже по определению опасно, потому что данные передаются в незашифрованном виде. В паре десятков метров может находиться человек с ноутбуком или с мобильным телефоном, и он перехватывает весь ваш трафик, записывает, приходит домой, анализирует его и вытаскивает все, что ему нужно: пароли, фотографии и прочие сведения. 

Если вы используете Tor, это сразу убирает такую проблему. Однако у вас остается опасность того, что где-то в даркнете перехватят данные, но, в принципе, такая угроза ниже, чем угроза общедоступного беспроводного интернета. А если использовать не Tor, а другие расширения, где шифруется весь трафик и цепочки постоянно рвутся и пересоздаются, то эта угроза еще сильнее уменьшается. 

Отдельный пласт пользователей этого браузера – это люди, которым сознательно есть что скрывать. Это, например, злоумышленники, потому что это неплохой механизм для сокрытия собственного местоположения. Это не панацея, конечно, но работу затрудняет, это ни для кого не секрет – технология частных сетей для этого в том числе и создавалась. 
 

Еще одна категория – это те, кто идеологически выступает за абсолютную свободу в интернете. Они могут поддерживать и создавать свои ноды (материалы на сайте, записи в блоге) в Tor, что предоставляет возможность для развития сети. 

Не переходи на темную сторону: Управление "К" МВД – об опасности даркнета. (3)