Кибербезопасность
Доп.материалы по ссылке: https://disk.yandex.ru/d/hK0NEeHhs2KKYQ
Законом Республики Беларусь от 6 января 2021 г. № 85-З «Об изменении кодексов по вопросам уголовной ответственности» в нормы уголовного кодекса и уголовно-процессуального кодекса внесены изменения и дополнения, направленные на либерализацию уголовного законодательства, обеспечение соразмерности уголовно-правового воздействия содеянному, а также внедрение новых информационных технологий в уголовный процесс.
Согласно вышеуказанному закону, статья 222 уголовного кодекса Республики Беларусь стала звучать, как «Незаконный оборот средств платежа и (или) инструментов».
Уголовная ответственность устанавливается за изготовление
в целях сбыта либо сбыт поддельных банковских платежных карточек, иных платежных инструментов и средств платежа, а равно совершенное из корыстных побуждений незаконное распространение реквизитов банковских платежных карточек либо аутентификационных данных, посредством которых возможно получение доступа к счетам либо электронным кошелькам.
Нововведением является установление ответственности за незаконное распространение реквизитов банковских платежных карточек либо аутентификационных данных, посредством которых возможно получение доступа к счетам либо электронным кошелькам.
В Республике Беларусь сохраняются негативные тенденции в сфере совершения преступлений по линии противодействия киберпреступности.
В 2023 году правоохранительными органами Минской области возбуждено 4 уголовных дела по ст. 222 УК Республики Беларусь: обвиняемые с целью сбыта изготавливали либо продавали платежные карты или же из корыстных побуждений незаконно распространяли банковские реквизиты, зная которые, возможно получить доступ
к счетам либо электронным кошелькам.
В мессенджере «Telegram» можно найти различные телеграм-каналы (например: «Дроп и дроповоды»), в которых содержаться объявления о заработке, связанные с банковскими карточками, именно там ищут людей, которые на свое имя оформляют карточки для их последующего использования в преступных схемах.
Граждане по просьбе знакомых или за вознаграждение открывают на свое имя счета в банках. Оформляют банковские платежные карты, пользоваться которыми не собирались, и в нарушение условий договора с банком передают реквизиты другим людям. Злоумышленники использовали карты для перевода, легализации и обналичивания денег, которые получили от преступных сделок.
Особое беспокойство вызывает то, что в данную преступную схему вовлекают подростков, которые даже не осознают противоправности своих действий. Достигнув возраста 14 лет, подросток может самостоятельно оформить банковскую платежную карточку на свой паспорт. Для открытия счета даже не требуется приходить в банк – все можно сделать онлайн. С использованием мобильных приложений различных банков они открывают счета, регистрируют электронные кошельки, а затем сообщают злоумышленникам все данные и реквизиты.
Были случаи, когда подростки, получив вознаграждение, по просьбе мошеников подыскивали среди товарищей тех, кто согласится оказать такую же «услугу», получая за это дополнительную плату.
Ответственность:
Статья 222 Уголовного кодекса Республики Беларусь. Изготовление либо сбыт поддельных платежных средств.
1. Изготовление в целях сбыта либо сбыт поддельных банковских платежных карточек, иных платежных инструментов и средств платежа, а равно совершенное из корыстных побуждений незаконное распространение реквизитов банковских платежных карточек либо аутентификационных данных, посредством которых возможно получение доступа к счетам либо электронным кошелькам, – наказываются штрафом, или ограничением свободы на срок от двух до пяти лет, или лишением свободы на срок от двух до шести лет.
2. Те же действия, совершенные повторно, либо организованной группой, либо в особо крупном размере, – наказываются ограничением свободы на срок от трех до пяти лет или лишением свободы на срок от трех до десяти лет со штрафом или без штрафа.
Ответственность за совершение преступления, предусмотренного ст. 222 УК Республики Беларусь наступает с 16 лет.
Статья 212 Уголовного кодекса Республики Беларусь. Хищение имущества путем модификации компьютерной информации.
1.Хищение имущества путем модификации компьютерной информации наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.
2. То же деяние, совершенное повторно либо группой лиц по предварительному сговору, – наказывается штрафом, или исправительными работами на срок до двух лет, или арестом, или ограничением свободы на срок от двух до пяти лет, или лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
3. Деяния, предусмотренные частями 1 или 2 настоящей статьи, совершенные в крупном размере, – наказываются ограничением свободы на срок от двух до пяти лет или лишением свободы на срок от двух до семи лет со штрафом или без штрафа и с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
4. Деяния, предусмотренные частями 1, 2 или 3 настоящей статьи, совершенные организованной группой либо в особо крупном размере, –наказываются лишением свободы на срок от пяти до двенадцати лет со штрафом и с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
Ответственность за совершение преступления, предусмотренного ст. 212 УК Республики Беларусь наступает с 14 лет.
По указанным составам уголовно-наказуемых деяний несовершеннолетние выступают в роли соучастников в части оформления и предоставления персональных данных, банковских платежных карт, сим-карт, а также оказания услуг по обналичиванию и передаче денежных средств.
Родителям:
В виртуальном мире дети и подростки не чувствуют опасности. Сделать их пребывание в Интернете безопасным, научить их ориентироваться в киберпространстве – важная задача их родителей.
Родителям следует знать и объяснить детям, что через социальные сети и мессенджеры взрослые могут знакомиться с детьми и уговаривать их на совершение противоправных действий.
Детей привлекает легкий заработок, поэтому они зачастую соглашаются оформить банковскую карту на свое имя, реквизиты которой передают другим лицам, т.е. становятся дропами.
Дроп – это тот человек, который соглашается, чтобы его банковская карта стала «транзитной» для украденных мошенниками денег. Дроп переводит незаконно полученные денежные средства между разными счетами. Такая цепочка переводов нужна для того, чтобы запутать следы киберпреступников и усложнить ход расследования уголовного дела. Дроп не всегда осознает, что вовлечен в преступную схему.
Родителям важно быть в курсе контактов своих детей в Интернете, различных мессенджерах, знать характер отношений и содержание общения. Объясните им, что нельзя оформлять и передавать реквизиты банковской карты другим лицам. Через эти банковские карты могут «отмывать» нелегально полученные деньги. Например, от совершения киберпреступлений, мошенничеств, торговлей наркотиками, торговлей людьми и др. Дроп – это правонарушитель и он является соучастником преступления.
Также необходимо обратить внимание на лишние деньги в объемах, которых у детей и подростков обычно не бывает, а также частые «подарки» в виде игрушек, одежды, гаджедов.
Справочно:
К средствам платежа относятся наличные, безналичные денежные средства и электронные деньги.
Платежный инструмент – средство на электронном, бумажном либо ином виде носителя информации, позволяющее пользователю платежных услуг создавать и передавать платежные указания (платежные инструкции) посредством программных и (или) программно-технических средств, на основании или при использовании которых инициируется платеж.
Что касается электронных денег, то они представляют собой хранящиеся в электронном виде единицы стоимости, выпущенные
в обращение в обмен на наличные или безналичные денежные средства и принимаемые в качестве средства платежа при осуществлении расчетов как с лицом, выпустившим в обращение данные единицы стоимости, так и с иными юридическими и физическими лицами,
а также выражающие сумму обязательства этого лица по возврату денежных средств любому юридическому или физическому лицу при предъявлении данных единиц стоимости.
Основные понятия, которые относятся к теме
безопасного поведения в сети интернет и описывают
ВИДЫ КИБЕРПРЕСТУПЛЕНИЙ
Вишинг (англ. vishing – voice + phishing) – это устная разновидность фишинга, при которой злоумышленники посредством телефонной связи, используя приемы, методы и технологии социальной инженерии, под разными предлогами, искусно играя определенную роль (как правило, сотрудника банка, технического специалиста и т.д.), вынуждают человека сообщить им свои конфиденциальные банковские или персональные данные либо стимулируют к совершению определенных действий со своим банковским счетом или банковской картой.
Информационная безопасность – состояние защищенности сбалансированных интересов личности, общества и государства от внешних и внутренних угроз в информационной сфере.
Кибератака – целенаправленное воздействие программных и (или) программно-аппаратных средств на объекты информационной инфраструктуры, сети электросвязи, используемые для организации взаимодействия таких объектов, в целях нарушения и (или) прекращения их функционирования и (или) создания угрозы безопасности обрабатываемой такими объектами информации.
Кибербезопасность – состояние защищенности информационной инфраструктуры и содержащейся в ней информации от внешних и внутренних угроз.
Кибербуллинг – это травля с использованием цифровых технологий. Кибербуллинг может происходить в социальных сетях, мессенджерах, на игровых платформах и в мобильных телефонах. Это целенаправленная модель поведения, которая ставит своей задачей запугать, разозлить или опозорить того, кто стал объектом травли.
Киберинцидент – событие, которое фактически или потенциально угрожает конфиденциальности, целостности, подлинности, доступности и сохранности информации, а также представляет собой нарушение (угрозу нарушения) политик безопасности.
Кибертерроризм – атаки на информационные системы, несущие угрозу здоровью и жизни людей, а также способные спровоцировать серьезные нарушения функционирования критически важных объектов в целях оказания воздействия на принятие решений органами власти, либо воспрепятствования политической или иной общественной деятельности, либо устрашения населения, либо дестабилизации общественного порядка.
Конфиденциальность информации – требование не допускать распространения и (или) предоставления информации без согласия ее обладателя или иного основания, предусмотренного законодательными актами Республики Беларусь.
Обладатель информации – субъект информационных отношений, получивший права обладателя информации по основаниям, установленным актами законодательства Республики Беларусь, или по договору.
Мошенничество в виде лотереи – это электронное сообщение, информирующее вас о том, что вы выиграли огромную сумму денег, и для того, чтобы получить свой приз или выигрыш, вам нужно заплатить небольшую плату.
Нежелательный контент – это не только материалы (картинки, видео, аудио, тексты), содержащие насилие, порнографию, пропаганду наркотических средств, азартных игр, но и различные вредоносные и шпионские программы, задача которых получить доступ к информации на компьютере владельца. Также к нежелательному контенту относятся сайты, запрещенные законодательством.
Персональные данные – любая информация, относящаяся к идентифицированному физическому лицу или физическому лицу, которое может быть идентифицировано.
Пользователь информации – субъект информационных отношений, получающий, распространяющий и (или) предоставляющий информацию, реализующий право на пользование ею.
Пользователь информационной системы и (или) информационной сети – субъект информационных отношений, получивший доступ к информационной системе и (или) информационной сети и пользующийся ими.
Предоставление информации – действия, направленные на ознакомление с информацией определенного круга лиц.
Преступления в информационной сфере – предусмотренные Уголовным кодексом Республики Беларусь преступления против информационной безопасности (киберпреступления) и иные преступления, предметом или средством совершения которых являются информация, информационные системы и сети.
Распространение информации – действия, направленные на ознакомление с информацией неопределенного круга лиц.
Сваттинг – тактика домогательства, которая реализуется посредством направления ложного вызова той или иной службе. Например, люди сообщают о минированиях, преследуя цель устроить неразбериху и панику в конкретном месте.
Скам (scam – c англ. яз. афера, мошенничество) – это мошенничество в сети Интернет.
Смишинг (англ. smishing – от «SMS» и «фишинг») – это метод, похожий на фишинг, но вместо отправки электронных писем злоумышленники отправляют текстовые сообщения своим потенциальным жертвам. Вы получаете срочное текстовое сообщение на свой смартфон с прикрепленной ссылкой, в которой говорится, что оно принадлежит вашему банку и вам необходимо получить к нему доступ, чтобы обновить банковскую информацию или другую информацию онлайн-банкинга.
Фишинг (англ. phishing от fishing «рыбная ловля, выуживание») – вид мошенничества, цель которого является получение конфиденциальных данных для доступа к различным сервисам (электронной почте, странице в социальной сети, интернет-банкингу и т.д.).
Цифровая гигиена – это свод правил, следуя которым, человек обеспечивает себе информационную безопасность (не анонимность, а защиту) в сети Интернет. Относится к сфере знаний о цифровой безопасности.
