Вчера в МВД Беларуси состоялась рабочая встреча руководства подразделений по раскрытию преступлений в сфере высоких технологий и торговой интернет-площадки Kufar.by. На повестке дня – проблема защиты белорусов при совершении торговых сделок онлайн от злоумышленников.

Делегацию правоохранителей возглавил начальник управления «К» Вадим Устинович, гостей представлял директор ООО «Адевинта» Артем Рабцевич, сообщает МВД.

Актуальность такой встречи обусловлена значительным увеличением количества хищений, совершаемых в отношении интернет-пользователей, воспользовавшихся услугами торговых площадок (Kufar.by, в частности, как одной из самых востребованных и популярных в Беларуси).

В 2018 году таких преступлений было совершено около полусотни, в прошлом году – более 120, с начала этого года – свыше 850. Сумма ущерба в 2018 году составила около 15 тысяч рублей, в этом – уже около 370 тысяч рублей.

Основная преступная схема связана с фишинговой рассылкой. К примеру, вы разместили объявление, потенциальный покупатель откликнулся быстро. Он предлагает внести задаток за выставленный товар и присылает ссылку на фальшивую страницу якобы интернет-банкинга (от оригинальной может отличаться одним или двумя символами), где пользователю необходимо ввести номер своей карты и тем самым передать доступ преступнику к карт-счету. Вариаций этой схемы множество, но в центре всех них – ссылка на поддельную интернет-страницу.

Гарантированно защититься от фишинга (именно так называется описанный выше механизм хищения путем использования компьютерной техники) может каждый. Достаточно просто не переходить по ссылкам, которые вам присылают неизвестные в мессенджерах, по электронной почте или в sms. И уж в особенности, если речь идет о производстве финансовых операций: вы должны быть уверены, что вводите персональные данные исключительно на оригинальных сайтах…

Стоит отметить, что руководство Kufar.by предпринимает максимум усилий для защиты своих пользователей от воздействия злоумышленников. Причем это меры как информационно-предупредительного, так и программно-технического характера.

Но растущая статистика преступлений свидетельствует, что сегодня этого недостаточно. Поэтому в ходе встречи стороны подробно обсудили имеющиеся проблемы и способы их разрешения. В итоге принято решение о совместной реализации таких мер, как оперативное предоставление в управление «К» сведений о цифровых следах подозрительных пользователей, информации об осуществлении несанкционированного доступа к аккаунтам указанной площадки, а также анализ сведений о лицах, осуществляющих атаки и массовые пробивы.

Также в ближайших планах – выработка данной торговой интернет-площадкой дополнительных мер по созданию условий, препятствующих совершению киберпреступлений.

В первую очередь, речь идет об IP-фильтрации (в части невозможности использования TOR, VPN), ограничении возможности регистрации на сайте Kufar.by с иностранных телефонных номеров и о сокрытии абонентского номера пользователя для принудительного диалога исключительно на сайте.

В стадии дальнейшего обсуждения и рассмотрения находится вопрос об участии этой площадки в качестве гаранта сделки между покупателем и продавцом.