Киберпреступности. 53Информационные технологии в деятельности органов внутренних делСетевое издание Академическая мысль
 Скачать 73.69 Kb.
|
|
53 Информационные технологии в деятельности органов внутренних дел Сетевое издание «Академическая мысль» № 2 (7) 2019 The article updates the problem of crimes committed with the use of information and communication technolo- gies. The article analyzes the reasons for the commission of cybercrime by a person. Cybercrime, professional criminal, unauthorized opera- tions. Киберпреступность: современные тенденции А. С. ЛАКОМОВ, слушатель 2 факультета (подготовки руководителей (начальников) территориальных органов МВД России) (Академия управления МВД России) E-mail: lakomovand@mail.ru Cybercrime: current trends A. S. LAKOMOV, Listener of the 2 nd Faculty (Training Chiefs (Heads) of the Territorial Bodies of the Ministry of the Interior of Russia) (Management Academy of the Ministry of the Interior of Russia) УДК 343.9.024:004.738.5 В статье актуализирована проблема преступлений, совершаемых с использованием информационно-ком- муникационных технологий. Анализируются причины совершения личностью киберпреступлений. Киберпреступность, профессиональный преступник, несанкционированные операции. В общепринятом классическом понимании к сфере деятельности профессиональ- ных преступников относят такие виды преступлений, как карманные кражи, грабежи, мошенничество, фальшивомонетничество. Но с развитием общественных отношений, про- гресса всех сфер жизнедеятельности меняется и преступность. В настоящее время сферу про- фессиональной преступности можно дополнить такими ее направлениями, как изготовление поддельных платежных документов, лжепред- принимательство, фиктивное банкротство, за- казные убийства, легализацию и отмывание денежных средств, незаконный оборот нарко- тиков и киберпреступность [4]. Известно, что целью деятельности профес- сиональных преступников является удовлет- ворение материальных потребностей и для них характерен корыстный умысел. Финансово-эко- номическая сфера деятельности общества и го- сударства является постоянным предметом пре- ступного посягательства. Преступники быстро адаптируются к новым видам, формам и мето- дам предпринимательства. Профессиональные преступники используют изменение развива- ющегося рынка, который опирается на инно- вационные технологии для оптимизации своей эффективности, получают доступ к информа- ции предпринимателей и используют ее в своей преступной деятельности. Количество кибер- преступлений с использованием специальных знаний в сфере финансово-хозяйственной дея- тельности, в программном обеспечении банков- ской деятельности, в операциях с использовани- ем платежных карт, в сфере банковских счетов юридических лиц постоянно растет [2]. Соответ- ственно, особое место в профессиональной пре- ступности занимают киберпреступники. Киберпреступления, совершенные в ре- зультате несанкционированного доступа к бан- ковским базам данных посредством телеком- муникационных сетей, становятся все более распространенными. Профессиональный пре- ступник, овладев специализацией, может дли- тельное время совершать кражи с банковских счетов, используя развитую сеть вывода денеж- Информационные технологии в деятельности органов внутренних дел 54 Информационные технологии в деятельности органов внутренних дел Сетевое издание «Академическая мысль» № 2 (7) 2019 ных средств, что позволяет длительное время оставаться не установленным как лицу, совер- шившему преступление. Профессиональные преступники объединя- ются в группы. Часто у них имеются отдельные защищенные помещения (съемные квартиры, офисы и т. д.), оборудованные современными технологическими средствами и компьютерами, которые используются в их преступной, корыст- ной деятельности. Киберпреступники широко используют приемы социальной инженерии. Согласно обзорам несанкционированных пе- реводов денежных средств Центрального банка России, за 2016 г. количество и объем несанкци- онированных операций с использованием пла- тежных карт составил 296 698 фактов на объем 1,08 млрд руб. С учетом того, что средний размер несанкционированной операции с использова- нием платежной системы не превышает 3,7 руб. Также согласно данным Банка России об опера- циях, совершенных на территории Российской Федерации и за ее пределами с использованием платежных карт, эмитированных на территории Российской Федерации, количество и объем со- ответствующих операций неизменно увеличи- вается. Рост показателей за 2016 г. на 30 % выше аналогичных показателей 2015 г. Планомерное развитие дистанционных платежных сервисов и совершенствование национальной платеж- ной системы на основе электронного документа оборота и других современных технологий спо- собствуют повышению доступности платежных услуг и расширение сферы безналичных расче- тов. В правоохранительные органы обратилось после несанкционированных операций только 1 % граждан, в 4 % случаях не обращались и 95 % случаях информация отсутствует. Чуть лучше обстоят дела с обращением в правоохранитель- ные органы юридических лиц, причиной этого является величина убытков юридических лиц, средний ущерб составляет 2,7 млн руб. Таким об- разом, 42 % юридических лиц при совершении несанкционированных операций с их счетов об- ращаются в правоохранительные органы, 29 % не обращались в правоохранительные органы, 29 % сведения об обращении в правоохрани- тельные органы отсутствуют. В 2016 г. было про- изведено 717 несанкционированных операций со счетов юридических лиц на сумму 1,89 млрд руб. Официальная статистика преступлений, со- вершенных с использованием телекоммуника- ционных и компьютерных технологий за 2016 г., составляет 79 704 преступления [5]. В 2017 г. объем несанкционированных опе- раций составил 961,3 млн руб, что меньше ана- логичного показателя за 2016 г. на 10,6 %. Ко- личество операций составило 317 178 фактов. В 2017 г. в правоохранительные органы обрати- лось 1 % клиентов (физических лиц), в 3 % ин- формация направлена в правоохранительные органы и в 96 % случаях информация о направ- лении сведений в правоохранительные орга- ны отсутствует. В 2017 г. в Банк России была предоставлена информация 841 несанкциони- рованной операции со счетов юридических лиц на сумму 1,57 млн руб. В правоохранительные органы потерпевшие обращались в 21 % случаях, 26 % не обращались вообще и 53 % информация отсутствует. Официальная статистика преступ- лений, совершенных с использованием телеком- муникационных и компьютерных технологий за год, составляет 59 904 преступления. По данным Банка России, количество не- санкционированных операций с использова- нием карт, имитированных на территории Рос- сии, увеличилось. Рост операций произошел на 34,6 %. Объем всех несанкционированных операций с использованием платежных карт составил в 2018 г. 1 384,7 млн руб., что на 44 % больше аналогичного показателя 2017 г. Коли- чество операций составило 416 933 единицы, что больше на 31,4 % аналогичного показате- ля за 2017 г. (317 178). Официальная статистика преступлений, совершенных с использованием телекоммуникационных и компьютерных техно- логий за 2018 г., составляет 68 418 преступлений. Так же изменилась и средняя сумма несанк- ционированной операции и составила 3,32 тыс. руб. Что характерно для 2018 г., то преимуще- ственно хищения со счетов физических лиц со- вершаются через получение профессиональными преступниками несанкционированного прямого доступа к электронным средствам платежа либо побуждение владельца самостоятельно, под раз- личным предлогом, совершить перевод в пользу преступника (с использованием метода социаль- ной инженерии) [6]. В 2018 г. продолжает присутствовать тенден- ция высокой латентности преступлений данного вида. Так, согласно обзору Банка России в пра- воохранительные органы при несанкциониро- ванных операциях с использованием платежных карт обращалось только 4 % потерпевших, 1 % не обращались вообще и в 95 % случаев инфор- мация отсутствует. Юридические лица занимают более активную гражданскую позицию и в слу- чаях несанкционированных операций со счетов в 2018 г. обращались 20 %, 12 % не обращались вообще и в 68 % случаев сведения о направлении информации в правоохранительные органы от- сутствуют [7]. Из вышеприведенных данных следует вы- вод о том, что киберпреступность обладает высокой латентностью. Киберпреступники 55 Информационные технологии в деятельности органов внутренних дел Сетевое издание «Академическая мысль» № 2 (7) 2019 как профессиональные преступники обла- дают специальными навыками и знаниями в области IT-технологий, с помощью которых они скрывают следы преступлений и долгое время остаются не установленными преступ- никами и продолжают совершать новые тожде- ственные преступления. Не обращаясь в право- охранительные органы, проявляя пассивную позицию, граждане и юридические лица прак- тически оправдывают деятельность профес- сиональных киберпреступников, формируя иллюзию их безнаказанности и провоцируя их дальнейшую преступную деятельность. Кроме того, многие из преступников ос- ведомлены об особенностях процессуально- го законодательства и используют эти знания для сокрытия следов преступной деятельности: не имеют записанную на себя недвижимость, автомототранспорт, а полученные преступным путем деньги могут обналичивать и переводить в криптовалюты и т. д. Киберпреступность носит корыстный харак- тер, но присутствуют и другие мотивы, такие как самоутверждение, деструктивные стремле- ния и протестные настроения. Для киберпре- ступника противоправная деятельность хоть и не является единственным средством к суще- ствованию, но относится к основному источни- ку дохода. Чаще киберпреступник совершает не одно, а десятки однородных, регулярных преступле- ний. Данный признак связан с твердым убежде- нием субъекта в необходимости заниматься всю свою жизнь именно этой преступной деятель- ностью, несмотря на угрозу уголовно-правового наказания. Также киберпреступник обладает глубокими познаниями и навыками в области компьютер- ных технологий. Киберпреступник не изолиро- ван от общества, поэтому он постоянно повы- шает преступную квалификацию параллельно с научно-техническим прогрессом в обществе. Тем самым проявляется его специализация в данном виде преступной деятельности. Необходимо отметить, что у киберпреступ- ников сложилась и своя субкультура, появился свой жаргон – «слэнг», понятный только узко- му кругу преступников. В 70-х гг. ХХ в. получил известность хакер Дж. Дрейпер, который стал прародителем киберпреступности. Он изобрел специализацию преступников – так называе- мые «фрикеры», которые использовали интернет для совершения бесплатных телефонных между- народных звонков. И данный способ он стал рас- пространять всеми возможными средствами. Так стала формироваться своеобразная формация, со своей субкультурой, основной частью кото- рой стало развитие идеи о возможности взлома чужих программных ресурсов и после – бесплат- ное использование их в последующем. Эта деятельность переросла в то, что кибер- преступники начинали шантажировать крупные компании, требовать деньги за отказ от попытки взлома серверов корпораций. Следующей стади- ей уже стало откровенное воровство денежных средств со счетов граждан и юридических лиц через интернет-ресурсы и откровенная продажа пиратских программ. В 1983 г. в штате Милуоки в США произошло задержание банды кибепре- ступников, состоящей из 414 подростков, кото- рые взломали более 60 компьютеров и получили доступ ко всей информации и возможностям. Известный киберпреступник Ллойд Блэнкен- шип, находясь под арестом, 8 января 1986 г. на- писал манифест хакера. Позднее был опублико- ван в электронном журнале Phrack. Он первый дал оценку феномену киберпреступности, заяв- ляя, что данная преступность не имеет границ и может наносить ущерб не только корпорациям, но и мировым державам, государствам. Сделал заявление о том, что появился новый мир, кото- рому государство уже не сможет противостоять. Данные Судебного департамента о судимых лицах в Российской Федерации за 2010–2016 гг. свидетельствуют, что из числа выявленных лиц, совершивших киберпреступления, в среднем лишь третья часть подвергалась осуждению. Все осужденные киберпреступники – мужчи- ны. Киберпреступников можно распределить по следующим возрастным группам: наиболее криминально активными являются возрастные группы 18–24 лет (39,6 %) и 25–29 лет (30,6 %). На возрастную группу 50 лет и старше прихо- дится около 3 % преступников, что, видимо, связано с меньшей «компьютеризацией» лиц старшего поколения. Говоря об образователь- ном уровне киберпреступников, необходимо от- метить, что он достаточно высок – высшее и не- оконченное высшее образование имеют около трети осужденных, среднее специальное образо- вание – 37,4 %. Столь высокий уровень образо- вания по сравнению с другими категориями пре- ступников связан с необходимостью обладания определенной квалификацией, знаниями в об- ласти программирования, высоких технологий и хорошими навыками пользователя современ- ной электронной техники. Среди осужденных за киберпреступления есть представители всех социальных слоев на- селения, преобладают рабочие (23,4 %) и служа- щие (14,4 %). Современные киберпреступники финансово мотивированы, и продажа конфи- денциальных сведений, особенно о юридиче- ских лицах, стала распространенным явлением. 56 Информационные технологии в деятельности органов внутренних дел Сетевое издание «Академическая мысль» № 2 (7) 2019 Нередко на преступный путь встают системные администраторы компаний, потерявшие к ним лояльность. Киберпреступники – это много- эпизодные преступники, однако в абсолютном большинстве не привлекавшиеся к уголовной ответственности. Вместе с тем 4,7 % из них име- ют неснятые и непогашенные судимости за раз- личные преступления, 2,9 % являются рециди- вистами. Групповые киберпреступления совершают 5,9 % из числа осужденных за эти деяния. Ос- новным их исполнителем является, как правило, грамотный специалист в области IT-технологий, а активными участниками (соучастниками) выступают не только хакеры-профессионалы, но и различного рода мошенники, рэкетиры, террористы, сутенеры, педофилы, торговцы людьми, оружием, наркотиками [1]. Нравственно-психологическая характеристи- ка включает широкий круг элементов внутрен- них позиций личности, в том числе в потребност- но-мотивационной сфере. Ведущими мотивами киберпреступников являются самоутверждение, корысть, деструктивные стремления и протест- ные настроения. В ходе следствия киберпреступ- ник обычно признает свою вину в совершении преступления, раскаивается, предпринимает попытки к устранению ущерба, активно содей- ствует расследованию. Результаты некоторых исследований свидетельствуют о том, что неред- ко киберпреступники страдают психическими заболеваниями. Так, у хакеров обнаруживаются аутистические расстройства, например синдром Аспергера, при котором имеют место нарушения развития, связанные с серьезными трудностями в социальном взаимодействии, а также ограни- ченным, стереотипным, повторяющимся набо- ром интересов и занятий [3]. Исследование обозначило проблему сфор- мировавшегося вида профессиональной пре- ступности – киберпреступности. Учитывая уровень латентности преступлений данного вида, можно спрогнозировать дальнейший рост и укрепление профессиональной киберпре- ступности. Поэтому уже сейчас необходимо разрабатывать меры борьбы с этим явлени- ем. Считаем необходимым создать регламент взаимодействия с Центральным банком Рос- сийской Федерации, а именно его структур- ным подразделением – Центром мониторинга и реагирования на компьютерные атаки в кре- дитно-финансовой сфере Главного управления безопасности и защиты информации Банка России с целью оперативного обмена инфор- мацией по несанкционированным денежным переводам. Список литературы: 1. Головинов О. Н., Погорелов А. В. Киберпре- ступность в современной экономике: состо- яние и тенденции развития // Вопросы ин- новационной экономики. 2016. Т. 6. Вып. 1. 2. Ищук Я. Г. Состояние киберпреступности граждан в контексте обеспечение защиты их основных прав и свобод // Обеспечение прав и свобод человека в деятельности пра- воохранительных органов: сборник статей / под науч. ред. докт. юрид. наук А. Я. Грищ- ко. Рязанский филиал МосУ МВД России им. В. Я. Кикотя, 2018. С. 37–42. 3. Косенков А. Н., Черный Г. А. Общая характе- ристика психологии киберпреступника // Криминологический журнал ОГУЭП. 2012. № 3 (21). 4. Лапунова Ю. А., Голяндин Н. П. Распростра- нение идеологии экстремизма и террориз- ма в киберпространстве: проблемы и пути их решения // Труды Академии управления МВД России. 2017. № 3 (43). 5. Центр мониторинга и реагирования на ком- пьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ Банка России) Департа- мента информационной безопасности Банка России. Обзор несанкционированных пере- водов денежных средств за 2016 год [Элек- тронный ресурс] / URL: https://www.cbr.ru/ Content/Document/File/62930/gubzi_18.pdf/ (дата обращения: 15.04.2019). 6. Центр мониторинга и реагирования на ком- пьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ Банка России) Депар- тамента информационной безопасности Банка России. Обзор несанкционирован- ных переводов денежных средств за 2017 год [Электронный ресурс] / URL: https://www.cbr. ru/Content/Document/File/62930/gubzi_18. pdf/ (дата обращения: 15.04.2019 ). 7. Центр мониторинга и реагирования на ком- пьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ Банка России) Департа- мента информационной безопасности Банка России. Обзор несанкционированных пере- водов денежных средств за 2018 год [Элек- тронный ресурс] / URL: https://www.cbr.ru/ Content/Document/File/62930/gubzi_18.pdf/ (дата обращения: 15.04.2019). |