Translate

вторник, 4 декабря 2012 г.

В Украине зафиксировано новое явление — порнотерроризм в социальных сетях


В Донецке началось досудебное следствие по заявлению 29-летнего Дмитрия Васюнина, которого в интернете шантажировали виртуозно смонтированными видеороликами интимного характера якобы с его участием
О том, что кругом мошенники, нам внушают с пеленок. С чужим дядей не иди — обманет, дверь незнакомому не открывай — обворует квартиру. И не вздумай покупать с рук вещи, косметику или украшения — непременно окажутся подделкой. Еще больше опасности таит в себе Всемирная сеть. Интернет-кошельки, липовые скидочные купоны, несуществующие вакансии работодателей и аукционы...
Ну что опасного, казалось бы, может таиться в безобидном общении в социальных сетях и по скайпу? Сидишь себе перед монитором, попиваешь чай, переписываешься с одноклассниками, родственниками и коллегами, иногда пополняя список друзей теми, кто «постучался» к тебе с запросом. Можно ли предположить, что невинная переписка закончится шантажом и вымогательством?

«Милиционеры установили личность шантажистки, но дело почему-то не возбудили»

— Я много времени провожу в интернете, — рассказывает «ФАКТАМ» житель Донецка Дмитрий Васюнин (на фото). — Скайп и социальные сети едва ли не единственный шанс общаться с друзьями, узнавать, что происходит у них в жизни, самому делиться новостями. Ведь в реальной жизни встречаться с одноклассниками и знакомыми так часто не получается. В тот день — а было это «счастливого» 13 числа — я тоже был в Сети. Ко мне «ВКонтакте» «постучалась» девушка — Камилла Алиева, попросилась в друзья. Знаете, всех, с кем в жизни пересекался, не упомнишь, а по фотографии Камилла мне показалась знакомой. Вот я и добавил ее в список друзей. Перебросившись ничего не значащими фразами, Камилла спросила, не хочу ли посмотреть очень интересное видео. Я согласился. Тогда она прислала ссылку, которая меня просто шокировала. Это было порно, главным героем которого был... я! В это невозможно было поверить. Я с отвращением наблюдал, как человек с моим лицом занимается всякой гадостью — онанизмом, сексом с разными женщинами, мужчинами и даже животными. «Слеплены» фотографии и видеоролики были очень искусно. Понять, что это монтаж, мог бы, наверное, только профессионал. И ведь что поразительно: раньше я с этой Камиллой никогда не общался, никаких фото и видео ей не высылал. Откуда она могла взять мое изображение и «отрезать» от него верхнюю половину моего тела, ума не мог приложить. А потом догадался: скайп! Я узнал свою рубашку, в которой незадолго до этого общался по скайпу со своими друзьями с помощью веб-камеры. Мошенница каким-то образом проникла в наш диалог, записала видео со мной, потом вытащила из социальной сети фотографии, где я на пляже и в бане, то есть в одних плавках. Дальнейшее было уже делом техники.
Анализировать и оценивать ситуацию Дмитрий смог гораздо позже. А в тот момент он в оцепенении смотрел на монитор и не верил собственным глазам. Камилла Алиева, дождавшись, пока ее новый «друг» ознакомится с видеоматериалом, прислала ему сообщение: «Не хочешь, чтобы эти фото и видео увидели твои друзья? Переходи в скайп, там пообщаемся».
— В скайпе эта Камилла, или как ее зовут на самом деле, была зарегистрирована как Сладкая Кисюня, — насмешливо говорит Дмитрий. — Конечно, если бы я увидел такой ник раньше, сразу бы догадался, что девочка занимается всякой гадостью. «Кисюня» с ходу сказала, что за сохранность моего «секрета» требует шесть тысяч гривен. Поймите меня правильно: во-первых, у меня жена на девятом месяце беременности. Она тоже зарегистрирована в социальных сетях. Вдруг она увидела бы это видео и поверила, что это правда? Кроме того, я не хотел доказывать своим друзьям: мол, не занимался тем, что показано в этом ролике. В общем, начал торговаться. Сбил сумму до двух тысяч гривен. «Кисюня» подробно описала, на какой веб-кошелек сбросить деньги. Сделать это нужно было в течение получаса.
Но я поступил иначе. Уже понял, что имею дело с грязной вымогательницей и мошенницей. Первым делом рассказал обо всем жене. Супруга, к счастью, поддержала меня, и мы вместе решили, что отдавать деньги аферистке не станем. Будем бороться. Я написал письмо ребятам из техподдержки сайта «ВКонтакте», и они — спасибо им большое — изъяли эту порнографию со своего сервера. Оказалось, на тот момент «Кисюня» уже успела разослать видео многим моим друзьям. Некоторые даже успели его посмотреть. Среагировали по-разному. Кто-то посмеялся, кто-то посочувствовал. Но я решил, что так этого не оставлю, и написал заявление в Ворошиловский райотдел донецкой милиции. Спустя девять часов (! — Авт.) получил отказ в возбуждении уголовного дела. В постановлении об отказе было написано, что дело в отношении некой гражданки Петровой А. Е. (имя и фамилия изменены — Авт.) возбудить невозможно, так как в ее действиях отсутствует состав преступления. Я опешил. Кто такая гражданка Петрова? Я такую вообще не знаю. Просто передал в милицию распечатку переписки со Сладкой Кисюней, ее угрозы в мой адрес и вымогательство денег. Получается, милиционеры установили личность шантажистки? Узнали настоящую фамилию? Почему же тогда не возбудили дело?
В Ворошиловской районной прокуратуре обращение Дмитрия тоже восприняли весьма странно. Рассмеявшись, сказали, что об истории со Сладкой Кисюней они наслышаны. Но помочь ничем не могут, так как в действиях этой женщины нет состава преступления. Мол, жизни и здоровью Дмитрия переписка не угрожала, поэтому и расследовать тут нечего.
— В тот момент как раз принимали новый Уголовно-процессуальный кодекс, — объясняет «ФАКТАМ» Ольга Почкалова, помощник начальника Донецкого горуправления внутренних дел. — Согласно нему уголовные дела уже не должны возбуждаться. Следствие начинается автоматически, а дело вносится в Единый реестр досудебных расследований. Думаю, поэтому в Ворошиловском отделе спешили разобраться со всеми уголовными делами, чтобы потом не было путаницы. К тому же дело Дмитрия не было полностью прекращено. Оно было приостановлено до поступления новой информации. Так, например, милицией были разосланы запросы администрации интернет-серверов, был проведен ряд следственных мероприятий. А недавно само дело внесли в тот самый единый реестр, поэтому можно рассчитывать, что виновницу шантажа таки привлекут к уголовной ответственности.

«Если к нам обращаются вовремя, мы можем оперативно обезвредить интернет-мошенников»

— Я не могу понять, почему коллеги из Ворошиловского райотдела, получив заявление Дмитрия о шантаже и вымогательстве в интернете, не передали его нам, — удивляетсяначальник Управления по борьбе с киберпреступностью донецкой милиции Андрей Небытов. — Об этом преступлении я вообще узнал из средств массовой информации, причем спустя несколько недель после самого факта. А ведь время утеряно. Мы могли бы гораздо эффективнее сработать, отследить, с какого IP-адреса вымогательница отсылала письма с угрозами, куда рассылала смонтированное порновидео и так далее. Сейчас все это сделать гораздо сложнее. Тем более что видео уже изъято. Нам приходится давать запросы в «Скайп» и «ВКонтакте», а так как руководство этих сайтов находится в США и России, все затянется. Если к нам обращаются вовремя, мы действительно можем оперативно обезвредить интернет-мошенников. В этом году уже 57 лиц привлечено нами к ответственности за киберпреступления, дела расследованы и направлены в суд. Чаще всего речь идет об аферах с интернет-кошельками, продаже одного и того же товара несколько раз разным людям, реализации порнографии через Всемирную сеть. Но случаев шантажа поддельными порнороликами и фотографиями я не припомню.
Между тем пострадавшие от подобных преступлений в Украине, к сожалению, не редкость.
— Ко мне в друзья добавился мужчина, представившийся менеджером турецкого модельного агентства, — пишет на одном из форумов Наталья. — Меня интересовала эта работа, поэтому, когда он попросил по скайпу показать мое тело в нижнем белье, я согласилась. Потом оказалось, что этот турок никакого отношения к модельному бизнесу не имеет. Он грозит отослать видеозапись, где я в белье, всем моим коллегам и друзьям с комментариями, что я предоставляю интим-услуги. Чтобы этого избежать, теперь должна... снабжать его своими новыми эротическими фотографиями. Что делать — не знаю.
— Я на грани срыва, — жалуется на другом форуме Марина. — Какой-то хакер взломал мой компьютер, украл у меня мои приватные интимные фотографии, всю личную информацию и теперь грозит, что если не заплачу ему денег, он опубликует эти снимки на всех сайтах интим-услуг с указанием моего номера телефона. Уже удалила все почтовые ящики, но человек продолжает меня терроризировать. Что делать? Бежать в суд, милицию? Но смогут ли мне помочь или только опозорят и высмеют?

«Вымогатель требовал шесть тысяч евро, иначе, угрожал он, опозорит девушку на весь город»

Тем временем в Черновицкой области уже состоялся суд по заявлению 17-летней Карины, которую в интернете шантажировали... чужими интимными фотографиями.
— Некий Андрей и старшеклассница Карина общались по телефону через мобильный интернет, — говорит следователь следственного отдела Шевченковского райотдела милиции Управления МВД Украины в Черновицкой области Владимир Митринюк. — Карина думала, что Андрей испытывает к ней дружеские чувства и искреннюю симпатию, и не насторожилась, когда он попросил скинуть ему несколько ее фотографий. Карина сбросила вполне пристойные снимки, где она стоит под деревом. Затем Андрей попросил девушку прислать ему фотографии, где она в белье, а еще лучше — без него. Девушка возмутилась, в резкой форме отказала наглецу, после чего прекратила с ним всякое общение. Но Андрей не оставлял ее в покое. Стал требовать шесть тысяч евро, иначе, угрожал он, опозорит девушку на весь город.
Вымогатель знал, что родители Карины находятся на заработках за границей. А еще Карина легкомысленно похвасталась своему новому знакомому, что папа с мамой недавно продали машину. Ушлый парень понял, что деньги в семье водятся. Не ожидал он только одного — что школьница пойдет писать заявление в милицию.
— Девушка не испугалась даже тогда, когда Андрей исполнил свое обещание, — говорит Владимир Митринюк. — Он распечатал те фотографии, которые Карина прислала ему, а кроме них — еще парочку снимков с голыми девушками в сексуальных позах. Правда, сфотографированных по шею, но с игривой надписью — мол, это я, Карина. Преступник расклеил распечатанные фотографии по всему городку и возле школы, где училась старшеклассница. Ей, бедняжке, конечно, много пришлось пережить. Но в конце концов справедливость восторжествовала. Карина притворилась, что хочет откупиться от вымогателя, договорилась о месте и времени передачи денег, только вместо нее на встречу приехали оперативники. Андрей был удивлен арестом, хотя и не сожалел о содеянном. Говорил, что просто хотел подзаработать.
Чтобы не стать жертвой интернет-вымогателя, милиция советует:
  • Добавляйте в друзья в соцсетях и общайтесь через веб-камеру только с теми, кого вы знаете в реальной жизни, — с родственниками, коллегами, одноклассниками.
  • Ни в коем случае не высылайте свои фотографии, пусть даже приличные, малознакомым или незнакомым людям, чем бы они не объясняли свою просьбу.
  • Ставьте в соцсетях защиту на просмотр своих фотографий — чтобы их могли видеть только ваши друзья.
  • Не публикуйте в интернете личную информацию о себе — мобильный и домашний телефон, адрес проживания.
  • Не вывешивайте у себя на странице фотографии в купальниках, полуобнаженные снимки в откровенных позах.
  • Не выкладывайте подробности личной жизни на своей странице — например, о том, что ваш муж вернулся к вам или что жена ждет первенца — мошенники понимают, что в таких случаях вы будете особо заинтересованы скрыть поддельное порновидео со своим участием, чтобы не травмировать близких и не потерять семью.
  • Не хвастайтесь дорогими покупками, высокими зарплатами — люди, рассказывающие, что у них много денег, чаще становятся жертвами мошенников и вымогателей.
  • Если вам все же прислали смонтированные фото и видео порнографического характера с вашим участием и грозят, если вы не заплатите, обнародовать это в интернете, ни в коем случае не платите. Сразу обращайтесь в отдел по борьбе с киберпреступностью Управления МВД в вашей области. И чем быстрее, тем лучше.
источник
Дария ГОРСКАЯ, «ФАКТЫ»
04.12.2012

четверг, 10 мая 2012 г.

Для многих сотрудников украинских офисов и предприятий начался отпускной сезон. Однако кибермошенники и не думали уходить в отпуск.

Некоторые путешественники обращаются за помощью к туристическому агентству, но многие предпочитают собственноручно планировать свое путешествие, покупать билеты на самолет и зарезервировать номер в отеле в сети Интернет. Так дешевле и надежнее. Но это только на руку кибермошенникам, которые уже готовы поживиться за чужой счет. Они придумали новую уловку – рассылать спам пользователям в виде подтверждения брони в гостинице. Но вместо квитанции в приложении вложена опасная банковская троянская программа, которая нацеливается на банковский счет пользователя.

«Кибермошенники замечают, что все больше и больше пользователей заказывают билеты онлайн, и ждут по электронной почте подтверждение билетов и номера в гостинице, – рассказывает Ральф Бенцмюллер, руководитель лаборатории безопасности G Data SecurityLabs. – Чтобы добиться максимального правдоподобия они используют названия популярных сервисов для резервирования, например Booking.com. Но вместо ожидаемой информации они получают троянскую программу. Мы также ожидаем наплыв вредоносных программ, которые будут нацелены на туристические агентства. Чтобы избежать обмана, пользователю необходимо выяснить, является ли отправитель письма представителем портала, на котором он заказал билеты. Также следует аккуратно относиться к письмам с заархивированным приложением».

Пример письма с подтверждением бронирования
Пример письма с подтверждением бронирования

Банковский троян

Обнаруженный после загрузки сообщения банковский троян был отнесен к семейству Bebloh. Вредоносы этой категории всегда используют изощренный способ проникновения на компьютер жертвы. С помощью манипулирования отображаемым сайтом банка, они просят клиента осуществить уже совершенный платеж еще раз, так как он якобы не прошел с первого раза. Это позволяет мошеннику перехватить повторный платеж и перенаправить его на удобный для злоумышленника счет. Такой трюк сложно обнаружить, потому что переведенная сумма также отображается в общем отчете о совершенных операциях. Самое опасное, что даже банк с помощью дополнительных ступеней защиты транзакции не может защитить от такой кражи, потому что пользователь собственноручно осуществляет перевод на неизвестный сайт и при необходимости вводит указанный TAN.

Советы для путешественников

  • Перед открытием сообщения проверьте, совпадает ли название компании, через которую вы осуществляли бронирование отеля, с отправителем письма.
  • В теле письма с подтверждением регистрации всегда указываются даты и название гостиницы. Если эта информация отсутствует, и отправитель обещает всю информацию в приложении, это первый знак усомниться в подлинности письма.
  • Используйте надежное комплексное решение для информационной безопасности с функцией анти-спама на своем ПК.

АВТОР: екатерина эстерле

вторник, 24 января 2012 г.

Вся правда о "платных архивах"

Распространение "платных архивов" приносит десятки тысяч долларов в месяц. Компания «Доктор Веб» готова поделиться с пользователями эксклюзивной информацией о том, как работает этот механизм, а также расскажет, как избежать финансовых потерь от действий злоумышленников.

Раскрыты доходы злоумышленников от сетевых мошенничеств с «платными архивами»

Количество так называемых «платных архивов», детектируемых антивирусным ПО Dr.Web как Trojan.SmsSend, с каждым месяцем неуклонно растет. Что, впрочем, неудивительно: для создания подобного рода вредоносных программ злоумышленникам не нужно обладать навыками программистов, поскольку многочисленные сайты, предлагающие так называемые «партнерские программы», заботливо предоставляют всем желающим уже готовые решения — специальные «конструкторы», с помощью которых можно собрать собственный Trojan.SmsSend за несколько минут.

Традиционно Trojan.SmsSend представляет собой исполняемый архив, имитирующий установщик какой-либо полезной программы. При попытке открыть такой архив на экране компьютера демонстрируется процесс инсталляции соответствующего приложения, после чего для продолжения установки программа просит отправить платное СМС-сообщение на указанный злоумышленниками номер. В некоторых случаях, якобы в целях активации программы, от пользователя требуют ввести номер мобильного телефона, а затем — полученный в ответном СМС-сообщении код. Таким образом, жертва соглашается с условиями подписки на некую платную услугу, за которую с ее счета ежемесячно будут списываться средства. Фокус заключается в том, что подобные «платные архивы» либо вовсе не содержат обещанное приложение, либо его можно загрузить совершенно бесплатно с официального сайта разработчика.

Несмотря на кажущуюся простоту и очевидность данной мошеннической схемы, рынок подобных «услуг» поистине огромен. На предложения сетевых жуликов откликается большое число неискушенных пользователей, отправляя платные СМС за то, что они могли бы получить бесплатно. Специалистам компании «Доктор Веб» удалось выяснить объемы прибыли, которую получают распространители подобного вредоносного ПО. Так, в рамках одной из партнерских программ, активно рекламирующейся на различных подпольных форумах и сайтах, откуда она постоянно привлекает новых членов, средний доход распространителя троянцев семействаTrojan.SmsSend, однократно отправляющих платные сообщения на премиум-номера, может достигать до 200 долларов в день. Лидеры этого незаконного рынка, входящие в десятку наиболее активных распространителей троянцев, получают от 850 до 7740 долларов в месяц, в среднем — 2678,5 долларов США.

Доходы от подписки жертв сетевых мошенников на платные услуги значительно выше, они могут достигать от 3000 до 22 000 долларов США на злоумышленника в месяц, в среднем — 8295,5 долларов США. Следует понимать, что для сетевых мошенников, зарабатывающих подобные суммы на обмане пользователей Интернета, эта деятельность является основным источником дохода, она отнимает все их свободное время. К тому же, они прекрасно осознают, что распространение подобного ПО является преступлением.

Пути распространения троянцев Trojan.SmsSend также отличаются завидным разнообразием: это поддельные сайты файлового обмена, специально созданные странички, имитирующие интерфейс интернет-ресурсов официальных разработчиков различных программ, спам по каналам электронной почты, в тематических форумах, массовая рассылка сообщений с использованием протокола ICQ. Кроме того, сетевые мошенники активно используют рекламные сети Яндекс.Директ и Google AdSense, размещают контекстную рекламу в социальных сетях и не гнушаются отправлять ссылки на вредоносное ПО с заранее взломанных аккаунтов.

Пользователи могут без труда избежать подобных опасностей и не попасться на удочку сетевых мошенников, если, потратив чуть больше времени, поищут в Интернете официальный сайт производителя программы, которую они планируют скачать. В большинстве случаев они смогут получить ее совершенно бесплатно и уж точно не заплатят ни копейки за архив, не содержащий ничего полезного. Ну а в случае, если вы стали жертвой сетевых злоумышленников, ничто не мешает вам написать соответствующее заявление в милицию.