Киберполиция установила 76 активных преступных телеграм-сообществ
Правоохранители Харькова установили, что на территории их юрсидикции действует неизвестный, имеющий отношение к организации популярной схемы кибермошенничества. Речь идет о создании фишинговых веб-страничек, имитирующих сервис безопасных сделок "ОЛХ Доставка", в результате посещения которых, жертвы неосмотрительно передают мошенникам данные своих банковских карт, с которых преступники крадут деньги.
В ходе расследования, правоохранители обнаружили, что в настоящее время в кроссплатформенном мессенджере Telegram функционирует 76 активно действующих закрытых преступных telegram-сообществ, где администраторы предоставляют возможность заинтересованным лицам принять участие в данной преступной схеме, с целью завладения денежными средствами граждан с помощью фишинговых ссылок.
Установлено, что участники преступных сообществ имеют четкую иерархию и распределение ролей, направленных на создание Telegram-каналов и Telegram-ботов, с помощью которых фигуранты генерируют фишинговые ссылки.
В состав преступных сообществ входят:
Учредитель проекта (так называемый "ТС"), организатор преступной схемы, лицо, создавшее сообщество и установившее определенные правила, которые должны соблюдать все остальные члены преступной группировки. Он также отвечает за своевременные выплаты денежных средств участникам преступной схемы и контролирует их деятельность;
"КОДЕР" - лицо, обладающее техническими знаниями и навыками, отвечает за функционирование "Telegram"-бота, с помощью которого участники преступной схемы создают необходимые "фишинговые" ссылки;
"УБИВЕР" - лицо, отвечающее за использование полученных, в результате фишинга, платежных реквизитов, получения доступа к личным кабинетам онлайн-банкингов и осуществления вывода средств на подконтрольные банковские карты;
Операторы - лица, в обязанности которых входит поиск потенциальных жертв на торговой площадке "OLX", введение их в заблуждение, под предлогом осуществления платежа за покупку или продажу товара и предоставление им фишинговой ссылки, используя которую, потерпевший передает данные своей банковской карты мошенникам.
По поручению следователя, сотрудники Департаментка киберполиции НПУ в Харьковской области провели мониторинг Telegram-сообществ и Telegram-каналов, в ходе которого были установлены учетные записи ряда пользователей Telegram, являющихся участниками преступной схемы, выполняющих отведенные им роли операторов в указанной схеме.
Киберполицейским удалось установить уникальные идентификаторы 37 человек и запросить через суд их персональные данные в одном из украинских банков, с поддержкой которого в Telegram эти лица общались при помощи тех же идентификаторов.
В перечень таких данных входят анкетные данные, копии паспортов и идентификационных кодов, платежные реквизиты и выписки по счетам, IP-адреса, с которых производилась авторизация в системах интернет-банкинга, а также фотоснимки с камер наблюдения банкоматов.
В результате обработки этих данных, правоохранители смогут установить большой круг подозреваемых лиц, причастных к мошеннической схеме, чтобы вручить им обоснованное подозрение.
