Преступления в сфере высоких технологий
и как уберечь себя от них
За сравнительно небольшой промежуток времени количество пользователей сети Интернет в Республике Беларусь превысило пять миллионов человек. Сегодня по плотности проникновения широкополосного доступа на 100 человек Беларусь вышла на среднеевропейские показатели, а по скорости – на третье место в мире. Количество абонентов сотовой связи продолжает увеличиваться и в 2017 году достигло 11,415 миллиона человек.
Указанные темпы проникновения информационных технологий во все сферы жизнедеятельности человека наряду с имеющей место неквалифицированностью определенной части пользователей являются предпосылкой возрастающего количества компьютерных инцидентов.
В законодательстве Республики Беларусь предусмотрена ответственность, в том числе уголовная, за совершение противоправных деяний в сфере высоких технологий.
Уголовным кодексом предусмотрен ряд преступлений, отнесенных к компетенции подразделений по раскрытию преступлений в сфере высоких технологий. Рассмотрим их подробнее.
Статья 212. Хищение путем использования компьютерной техники
1. Хищение имущества путем изменения информации, обрабатываемой в компьютерной системе, хранящейся на машинных носителях или передаваемой по сетям передачи данных, либо путем введения в компьютерную систему ложной информации -
наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.
2. То же деяние, совершенное повторно, либо группой лиц по предварительному сговору, либо сопряженное с несанкционированным доступом к компьютерной информации,-
наказывается штрафом, или исправительными работами на срок до двух лет, или арестом, или ограничением свободы на срок от двух до пяти лет, или лишением свободы на срок до пяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
3. Деяния, предусмотренные частями 1 или 2 настоящей статьи, совершенные в крупном размере, -
наказываются лишением свободы на срок от двух до семи лет со штрафом или без штрафа с конфискацией имущества или без конфискации и с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
4. Деяния, предусмотренные частями 1, 2 или 3 настоящей статьи, совершенные организованной группой либо в особо крупном размере, -
наказываются лишением свободы на срок от шести до пятнадцати лет с конфискацией имущества и с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
Необходимо отметить, что ответственность за деяния, предусмотренные ст.212, наступает с 14-летнего возраста.
Примером такого преступления может быть хищение денежных средств с найденной либо похищенной банковской платежной карточки с использованием банкомата, платежного терминала. В последнее время все чаще фиксируются факты хищений с использованием реквизитов карт при осуществлении Интернет-платежей, а также завладение денежными средствами, хранящимися на счетах различных электронных платежных систем и сервисов.
Статья 349. Несанкционированный доступ к компьютерной информации
1. Несанкционированный доступ к информации, хранящейся в компьютерной системе, сети или на машинных носителях, сопровождающийся нарушением системы защиты (несанкционированный доступ к компьютерной информации), повлекший по неосторожности изменение, уничтожение, блокирование информации или вывод из строя компьютерного оборудования либо причинение иного существенного вреда, -
наказывается штрафом или арестом.
2. Несанкционированный доступ к компьютерной информации, совершенный из корыстной или иной личной заинтересованности, либо группой лиц по предварительному сговору, либо лицом, имеющим доступ к компьютерной системе или сети, -
наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.
3. Несанкционированный доступ к компьютерной информации либо самовольное пользование электронной вычислительной техникой, средствами связи компьютеризованной системы, компьютерной сети, повлекшие по неосторожности крушение, аварию, катастрофу, несчастные случаи с людьми, отрицательные изменения в окружающей среде или иные тяжкие последствия, -
наказываются ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет.
Например – несанкционированный доступ (открытие и просмотр файлов, писем, переписки) к электронной почте, учетным записям на различных сайтах, в том числе в социальных сетях, к информации, содержащейся на компьютере, в смартфоне и защищенной от доступа третьих лиц.
Статья 350. Модификация компьютерной информации
1. Изменение информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо внесение заведомо ложной информации, причинившие существенный вред, при отсутствии признаков преступления против собственности (модификация компьютерной информации) -
наказываются штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.
2. Модификация компьютерной информации, сопряженная с несанкционированным доступом к компьютерной системе или сети либо повлекшая по неосторожности последствия, указанные в части 3 статьи 349 Кодекса,-
наказывается ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
В качестве примера можно привести произведенные изменения компьютерной информации: переписка в электронной почте, в социальной сети, в мессенджере с правами другого пользователя; изменение текстовой, графической и иной информации; внесение изменений в защищенные базы данных и т.д.
Статья 351. Компьютерный саботаж
1. Умышленные уничтожение, блокирование, приведение в непригодное состояние компьютерной информации или программы, либо вывод из строя компьютерного оборудования, либо разрушение компьютерной системы, сети или машинного носителя (компьютерный саботаж) -
наказываются штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или арестом, или ограничением свободы на срок до пяти лет, или лишением свободы на срок от одного года до пяти лет.
2. Компьютерный саботаж, сопряженный с несанкционированным доступом к компьютерной системе или сети либо повлекший тяжкие последствия, -
наказывается лишением свободы на срок от трех до десяти лет.
Здесь мы говорим об умышленном уничтожении (удалении, приведении в непригодное состояние, шифровании) компьютерной информации либо ее блокировании (например путем смены пароля доступа, изменении графического ключа и т.д.).
Статья 352. Неправомерное завладение компьютерной информацией
Несанкционированное копирование либо иное неправомерное завладение информацией, хранящейся в компьютерной системе, сети или на машинных носителях, либо перехват информации, передаваемой с использованием средств компьютерной связи, повлекшие причинение существенного вреда, -
наказываются общественными работами, или штрафом, или арестом, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.
В данном случае учитываются действия, связанные с копированием какой-либо значимой информации, повлекшие причинение существенного вреда. К примеру – копирование писем из электронной почты, личной переписки из социальных сетей, закрытых для просмотра третьими лицами фотографий с компьютера.
Статья 353. Изготовление либо сбыт специальных средств для получения неправомерного доступа к компьютерной системе или сети
Изготовление с целью сбыта либо сбыт специальных программных или аппаратных средств для получения неправомерного доступа к защищенной компьютерной системе или сети -
наказываются штрафом, или арестом, или ограничением свободы на срок до двух лет.
Статья достаточно специфична и применяется при разработке, изготовлении и сбыте специальных программ и устройств, предназначенных для осуществления несанкционированных доступов, например поддельных смарт-карт для просмотра закодированных каналов спутникового телевидения.
Статья 354. Разработка, использование либо распространение вредоносных программ
1. Разработка компьютерных программ или внесение изменений в существующие программы с целью несанкционированного уничтожения, блокирования, модификации или копирования информации, хранящейся в компьютерной системе, сети или на машинных носителях, либо разработка специальных вирусных программ, либо заведомое их использование, либо распространение носителей с такими программами -
наказываются штрафом, или арестом, или ограничением свободы на срок до двух лет, или лишением свободы на тот же срок.
2. Те же действия, повлекшие тяжкие последствия, -
наказываются лишением свободы на срок от трех до десяти лет.
К уголовной ответственности по данной статье могут быть привлечены лица за разработку вредоносного программного обеспечения, а также разработку и использование вирусов, например блокирующих смартфоны либо шифрующих компьютерную информацию на серверах.
Статья 355. Нарушение правил эксплуатации компьютерной системы или сети
1. Умышленное нарушение правил эксплуатации компьютерной системы или сети лицом, имеющим доступ к этой системе или сети, повлекшее по неосторожности уничтожение, блокирование, модификацию компьютерной информации, нарушение работы компьютерного оборудования либо причинение иного существенного вреда, -
наказывается штрафом, или лишением права занимать определенные должности или заниматься определенной деятельностью, или исправительными работами на срок до двух лет, или ограничением свободы на тот же срок.
2. То же деяние, совершенное при эксплуатации компьютерной системы или сети, содержащей информацию особой ценности, -
наказывается лишением права занимать определенные должности или заниматься определенной деятельностью, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок.
3. Деяния, предусмотренные частями первой или второй настоящей статьи, повлекшие по неосторожности последствия, указанные в части третьей статьи 349 настоящего Кодекса, -
наказываются ограничением свободы на срок до пяти лет или лишением свободы на срок до семи лет с лишением права занимать определенные должности или заниматься определенной деятельностью или без лишения.
Указанная статья применяется к лицам, имеющим доступ к компьютерным сетям и системам, в которых хранится значимая информация, халатные действия которых привели к нарушению функционирования таких систем.
Ответственность за деяния, предусмотренные ст.ст.349-355 наступает с 16-летнего возраста.
Также с использованием сети Интернет может совершаться ряд иных уголовно наказуемых противоправных деяний:
- мошенничество (ст.209 УК);
- причинение имущественного ущерба без признаков хищения (ст.216 УК);
- изготовление и распространение порнографических материалов или предметов порнографического характера(ст.343 УК, ст.343-1 УК);
- клевета (ст.188 УК);
- оскорбление (ст.189 УК);
- разжигание расовой, национальной или религиозной вражды или розни (ст.130 УК) и иные.
В 2017-2018 годах на территории Гродненской области наблюдается отчетливая тенденция роста количества фактов совершения противоправных деяний в сети Интернет, которые выражаются, с одной стороны, во «взломе» и несанкционированном использовании учетных записей пользователей в социальных сетях, а с другой стороны – в совершении хищений с карт-счетов граждан путем мошенничества либо использования компьютерной техники. И в обоих случаях злоумышленники пользуются излишней доверчивостью и неосмотрительностью самих пользователей, а также их халатным подходом к обеспечению безопасного использования сети Интернет.
Сначала преступник получает несанкционированный доступ к средству связи с потенциальным потерпевшим, обычно это учетные записи в социальных сетях, электронные почтовые ящики, аккаунты в различных программах, предназначенных для обмена сообщениями, например Skype. Обычно это становится возможным ввиду небрежного отношение владельца сайта к обеспечению сохранности конфиденциальной информации (логинов, паролей) о пользователях либо беспечности самих пользователей При этом такая беспечность со стороны пользователей может проявляться в:
- попадании на удочку лиц, создавших «фишинговый» (имитирующий настоящий) сайт;
- вводе логинов и паролей от своих учетных записей в соцсети или электронных почтовых ящиков на иных, не имеющих отношения к функционированию указанных сервисов, сайтах;
- использовании идентичных реквизитов для авторизации на различных ресурсах;
- использовании слишком легких паролей;
- отсутствии на устройствах средств, позволяющих блокировать работу вредоносных программ и др.
Получив реквизиты, злоумышленник заходит в учетную запись жертвы и осуществляет рассылку контактам владельца взломанной учетной записи сообщения мошеннического характера.
Следует констатировать, что фантазия преступников безгранична, вариантов формулировок таких просьб множество, приведем некоторые примеры таких сообщений:
- «Вася (к примеру), я нахожусь в России, у меня украли кошелек и телефон. Срочно нужны деньги на билет домой. Отправь мне на карт-счет (здесь может быть мобильный номер телефона, кошелёк в электронных платежных системах Яндекс.Деньги, QIWI, WebMoney или других) 5 000 (мошенник имел ввиду российских, знал бы он, что в Беларуси указанная сумма столь существенна, он бы уточнил) рублей. Все верну по приезду.»;
- «Привет, у тебя есть действующая банковская карточка? Мою заблокировали, а как раз сегодня мне должны перечислить деньги. Можно я дам реквизиты твоей карты, на нее придут деньги, потом отдашь мне. В долгу не останусь!»;
- «Я помогаю в сборе средств для лечения моей дальней родственницы, у нее серьезная болезнь, нужно много денег. Перечисли, если есть возможность, хоть какую-то сумму на кошелек».
Далее преступнику остается ждать отклика от ничего не подозревающих собеседников и проявлять свои способности в риторике и убеждении.
В случае, когда потерпевший отзывается на уловку преступника и, будучи обманутым, сам осуществляет перевод средств на предложенные реквизиты, в действиях злоумышленника усматривается состав преступления, предусмотренного статьей 209 Уголовного кодекса Республики Беларусь «Мошенничество» (в зависимости от суммы похищенного максимальная ответственность может составлять как три, так и десять лет лишения свободы).
Когда имеет место предоставление потерпевшим платежных реквизитов и осуществление транзакций злоумышленником путем их ввода на различных сайтах, поддерживающих возможность совершения платежных операций, имеет место статья 212 «Хищение путем использования компьютерной техники» (также в зависимости от суммы максимальное наказание варьируется от 3 до 15 лет лишения свободы, при этом Законом не предусмотрена минимальная сумма хищения). При этом надеяться на то, что преступник в данной ситуации оставит на Вашем карт-счете хоть какую-то сумму, к сожалению, не приходится.
Необходимо отметить, что совершение транзакций по банковским платежным карточкам самим владельцем либо нарушение правил пользования карточками, выразившееся в передаче платежных реквизитов третьим лицам, практически не оставляет шансов вернуть денежные средства с использованием действующего в Беларуси принципа нулевой ответственности пользователей банковских карточек.
Учитывая изложенные выше факты, приведем некоторые рекомендации для пользователей сети Интернет, которые могут снизить вероятность совершения в отношении них противоправных деяний:
- для выхода в сеть Интернет используйте устройства, на которых установлено специальное программное обеспечение, предназначенное для борьбы с вредоносной активностью, своевременно обновляйте его;
- используйте операционную систему с установленными обновлениями безопасности, актуальные версии другого программного обеспечения;
- при использовании известных Вам сайтов, обращайте внимание на их внешний вид: возможно Вы зашли на поддельную его копию;
- вводите личную информацию только на веб-сайтах, работающих с использованием защищенных протоколов (обычно в браузере рядом с адресом такого сайта отображается значок замка на зеленом фоне);
- не используйте одинаковые логины и пароли на различных сайтах;
- не используйте слишком легкие пароли, либо те, о которых можно легко догадаться (даты рождения, номера телефонов и т.д.);
- по возможности используйте двухфакторную аутентификацию, когда кроме ввода логина и пароля необходимо вводить временный код, отправляемый обычно на мобильный телефон в виде SMS-сообщения либо push-уведомления;
- остерегайтесь неожиданных или необычных электронных сообщений, даже если вам знаком отправитель, никогда не открывайте вложения и не переходите по ссылкам в таких сообщениях;
- с осторожностью относитесь к письмам, в которых запрашиваются данные счетов (финансовые учреждения почти никогда не запрашивают финансовую информацию по электронной почте), никогда не отправляйте финансовую информацию по незащищенным Интернет-каналам;
- при поступлении сообщений от знакомых, содержащих побуждение к осуществлению финансовых транзакций либо передаче финансовых реквизитов, обязательно необходимо проверить данную информацию с использованием других каналов связи (личная встреча, телефонный звонок, мессенджер, поддерживающий голосовую связь), либо в крайнем случае идентифицируйте личность собеседника путем задачи контрольных вопросов, ответы на которые не могут быть известны третьим лицам;
- если Вы не используете банковскую платежную карточку для осуществления Интернет-платежей, обратитесь в банк для установки соответствующих ограничений для карты;
- при осуществлении Интернет-платежей по возможности используйте технологии обеспечения дополнительной безопасности платежей, такие как 3-D Secure для международных платежных систем Visa и MasterCard или Интернет Пароль для платежной системы БЕЛКАРТ.
К сожалению, дать рекомендации о поведении в каждом возможном случае нельзя, но в общем можно предложить пользователям в любой ситуации не терять бдительность и критическое отношение к окружающим нас явлениям и событиям.
В случае совершения в отношении Вас противоправных деяний, рекомендуем Вам в кратчайшие сроки обратиться в органы внутренних дел по месту жительства либо обнаружения факта совершения преступления.
Ваша бдительность убережет Вас и Ваших знакомых от противоправных посягательств со стороны третьих лиц!
КАК УБЕРЕЧЬ РЕБЕНКА ОТ ОПАСНОСТЕЙ В СОЦИАЛЬНЫХ СЕТЯХ.
Рано или поздно, подросток и социальные сети встречаются. Родители не всегда даже знают, что их ребенок заводит страницу Вконтакте. Что уж говорить о том, чтобы отслеживать общение подростков в социальных сетях. Но, если вовремя и откровенно не обсудить правила безопасности в сети интернет, социальные сети в жизни подростков могут сыграть трагичную роль.
Если вовремя не объяснить ребенку правила поведения в интернете, проблемы могут возникнуть в самый неожиданный момент. Дети сталкиваются в сети с мошенниками, подвергаются травле. Многие поведением в сети могут неосознанно испортить себе реальную жизнь.
По разным данным, дети начинают проявлять интерес к соцсетям в возрасте 10-12 лет. Они открывают для себя самые популярные площадки: «ВКонтакте» и «Одноклассники», Instagram
Увы, сеть — это небезопасная среда. Здесь, как в переполненном вагоне метро, собираются слишком разные люди. Одни просто едут по делам, другие крадут кошельки.
Для того, чтобы защитить ребенка, нужно в первую очередь понять, что именно ему угрожает. Этих угроз действительно много.
Взлом аккаунтов
Школьники сталкиваются с проблемой взлома аккаунтов в соцсетях. Что делать, чтобы не потерять доступ к своей странице:
- Чаще всего взломщики подбирают пароли к чужим страницам. Объясните ребенку, что в хорошем пароле должно быть не меньше восьми знаков: заглавные и строчные буквы, цифры, специальные знаки. Имя, дата рождения и клички домашних животных в качестве пароля не подходят.
Незнакомцы
Дети нередко добавляют в друзья подозрительных незнакомцев. Это могут быть как безобидные фейковые (ненастоящие) странички одноклассников, так и аккаунты людей с недобрыми намерениями, например, с целью виртуального совращения детей. Дети могут стать жертвой киберманьяков, похитителей, педофилов, ищущих личной встречи с ребёнком. В настоящее время в Интернете действуют сообщества, направленные на распространение среди детей суицидальных идей. Группа неизвестных, действующих через суицидальные группы «Синий кит», «Разбуди меня в 4:20», «f57», «Тихий дом», «50 дней до моего..» и другие, принуждают детей к сведению счетов с жизнью. В связи с опасными играми в сети Интернет родителям подростков стоит проверить, в каких группах дети находятся в социальных сетях и обратить особое внимание на их поведение.
Просматривайте периодически, с кем «дружит» ребенок в соцсетях, в каких сообществах состоит, и что публикует в открытом доступе.
- Предложите ребенку удалить из друзей пользователей, с которыми он не знаком лично.
- Объясните ребенку, что в соцсетях (а также в Интернете в целом) не стоит публиковать личную информацию. Полное имя, номер телефона, домашний адрес и другие данные лучше оставить в тайне и придумать вместе интересный псевдоним.
- Встречаться с сетевыми «друзьями» в реальной жизни недопустимо. Расскажите ребенку, что часто это не те люди, за которых они себя выдают. О подобных приглашениях лучше сразу сообщать родителям.
Трата денег
Каждый десятый ребенок уже тратил родительские деньги в соцсетях. Как правило, юные пользователи подписываются на дорогостоящие сервисы из-за своей невнимательности и неосторожности или пользуются банковскими картами родителей, чтобы оплатить игры. Поэтому, чтобы не было непредвиденных расходов:
- Не сохраняйте на домашнем компьютере, доступном ребенку, логины и пароли от финансовых сервисов (например, от вашего онлайн-банка).
- Если ребенок пользуется планшетом или смартфоном, проверьте, не привязаны ли к магазинам мобильных приложений данные ваших банковских карт.
- Не оставляйте без присмотра и легко доступном месте свою банковскую карту.
Опасные ссылки
В «Одноклассниках», «Вконтакте», Facebook и других социальных сетях дети могут получить ссылки на опасные программы, которые заражают мобильные устройства или компьютеры вредоносным ПО. Чаще всего это происходит, если ребенок вступает в переписку с мошенниками. Поэтому объясните ему следующие правила:
- В соцсетях нужно соблюдать все меры предосторожности, актуальные для онлайна: не открывать сообщения от неизвестных, не отвечать им и уверенно говорить «нет».
- Если он получит ссылку в посте или письме от незнакомца (и даже от знакомого – вдруг аккаунт взломали), то по ней лучше не переходить. Конечно, за исключением ситуаций, когда ребенок сам попросил ее прислать.
Кибербуллинг
На сайтах ребенок может пострадать и от кибербуллинга - сетевой травли. Не все дети признаются родителям в таких проблемах. Поэтому договоритесь с ними обсуждать странные или пугающие происшествия.
Чаще всего обидчиками являются одноклассники и другие знакомые ребенку сверстники, которые оставляют оскорбительные сообщения и комментарии в соцсетях и мессенджерах.
- Как правило, сетевые хулиганы специально провоцируют и раздувают конфликт, поэтому попросите ребенка игнорировать сообщения от них - даже если очень хочется возразить и трудно сдержать эмоции.
- Не удаляйте оскорбительные письма. Вы сможете использовать их в качестве доказательства своей правоты, если вдруг нужно будет разобраться и наказать адресантов.
- Если ребенка обижают одноклассники, обратитесь за поддержкой к классному руководителю, если другие знакомые дети (соседи), попробуйте связаться с их родителями.
- Если угрозы или оскорбления исходят от посторонних, перешлите сообщения в службу технической поддержки соцсети или другой площадки, которую используют недоброжелатели.
Более внимательно относитесь к своим детям. Ребенок не должен чувствовать себя одиноким и брошенным. Он должен искать защиту у родных, а не бродить по сети Интернет в поисках различных групп, которые, как показывает практика, могут быть смертельно опасными.
Запрещать ребенку регистрацию в социальных сетях - неразумно и несовременно. Особенно в подростковом возрасте, когда общение со сверстниками выходит у детей на первый план. И если все одноклассники поддерживают связь в интернете, а ему нельзя - он может чувствовать себя изгоем в коллективе и не на шутку обидеться на родителей. Поэтому доверяйте своему ребенку, но контролируйте время пребывания в сети, деликатно интересуйтесь, в каких группах он состоит, с кем дружит, что смотрит.
В качестве альтернативы предлагайте творческие и спортивные кружки, внеклассные мероприятия и, конечно же, чаще отдыхайте всей семьей. Только живое общение и увлекательные занятия отвлекут юного пользователя от полного погружения в виртуальную реальность и помогут сохранить теплые отношения.
Родительская ответственность — осознавать, что мир изменился. Что кроме очевидных, «реальных» опасностей в виде интенсивного движения на дорогах, наркотиков и чужих людей, есть еще и виртуальный мир, не менее травмирующий и занимающий большую часть жизни и времени вашего ребенка. Что делать? Разговаривать. Рассказывать о том, что существует, что может произойти, предупреждать, информировать. И знать, что мы живем в 21 веке, когда социальные сети не менее реальны, чем-то, что происходит во дворе и в классе.
Помните: вы – пример для ваших детей. Желая оградить ребенка от неправильного контента (информации) и сформировать верное восприятие мира, контролируйте свое поведение. Не играйте в жестокие компьютерные игры, «не пропадайте» в Интернете. Дети – отражение нас самих.