В Украине продают и сдают в аренду аккаунты и банковские счета – для чего и чем опасно
Цены на аккаунты, в зависимости от года создания и количества подписчиков, варьируются от нескольких десятков гривен до нескольких тысяч долларов
Пользователям за продажу или аренду личных аккаунтов, почт и даже банковских счетов предлагают деньги. Группы с такими объявлениями есть в Facebook, Instagram, TikTok, Telegram и на других платформах. Существуют и биржи социальных сетей – это отдельные зарабатывающие сайты-посредники, «гарантируя» покупателю и владельцу аккаунта «безопасную сделку». Однако это совсем не так. Об этом говорится в материале «Детектор медиа».
В соцсетях – сотни групп и страниц, которые предлагают покупку аккаунтов или их аренду. Это когда владелец аккаунта может продолжать им пользоваться, предоставляя арендатору доступ к рекламному кабинету или другим функциям. Цены на аккаунты в зависимости от года создания и количества подписчиков варьируются от нескольких десятков гривен до нескольких тысяч долларов. В аренду также сдают игровые аккаунты, профили с подпиской на ChatGPT, аккаунты на почте Gmail и даже банковские счета.
Зачем вообще кому-то нужно арендовать аккаунты?
Эксперт по цифровой безопасности ОО «Интерньюз-Украина» Алина Елевтерова рассказала, что аккаунты покупают, а не создают новые, потому что к новым аккаунтам платформы могут относиться «подозрительно». Аккаунты, которые существуют долго и имеют позитивную историю взаимодействия, имеют большее доверие со стороны алгоритмов социальных сетей, рекламных платформ и даже других пользователей. Также уже имеющиеся аккаунты могут иметь большое количество друзей, подписчиков или клиентов, что делает их значительно более эффективными для маркетинговых целей. И еще иногда людям нужна целая сеть аккаунтов, и это гораздо проще реализовать, выкупив их. Арендовать аккаунты могут для рекламы. Условно, рекламный кабинет компании заблокировали, верифицировать новый пустой аккаунт долго и не хочется, так что под рекламную кампанию можно взять уже имеющуюся учетную запись.
Арендованные аккаунты используют для массовой рассылки фишинговых ссылок или другой вредоносной информации. Если владелец аккаунта сдает его в аренду, он может даже не подозревать, что его аккаунт используют для обмана других людей. Некоторые злоумышленники арендуют аккаунты, чтобы создавать рекламные кампании с использованием фальшивых платежных данных или публиковать рекламу, которая не соответствует правилам платформы. Используя чужие аккаунты, они пытаются уйти от ответственности и потерь в случае блокировки. В некоторых случаях, рассказала Елевтерова, аккаунты используют для манипуляции рейтингами, например, создание фальшивых отзывов о товарах или услугах. Это делается массово, чтобы повлиять на репутацию компаний или продуктов.
Аккаунты используют также на создание подставных страниц банков или других финансовых учреждений. Это могут использоваться в мошеннических схемах, где злоумышленники арендуют аккаунты, чтобы выдавать себя за финансовые учреждения и обманывать людей, прося их предоставить личные данные или деньги. Аренда аккаунтов также позволяет получить доступ к контенту или услугам, доступным только в определенных странах. Например, пользователи из стран с ограниченным доступом могут арендовать аккаунты из другого региона, чтобы использовать запрещенные для них сервисы.
Распространение объявлений о покупке или аренде банковских счетов является одним из способов поиска дропов — людей, которые за вознаграждение предоставляют злоумышленникам доступ к своим банковским картам. Такие платежные средства используются как транзитные для проведения переводов на разные суммы между другими счетами. Это нужно злоумышленникам, чтобы «запутать следы» и усложнить правоохранителям работу при расследовании преступлений. По большей части дропы даже не знают, кому передают свои данные.
«Киберполицейские постоянно принимают меры для установления администраторов таких групп, ведь именно с помощью них осуществляется купля-продажа платежных инструментов, то есть средств осуществления владельцем платежных операций (это более широкое понятие, чем аккаунт, криптогаманец или кредитная карта), которые в дальнейшем используются в злонамеренных целях. Как правило, мошенники с целью конспирации создают подобные группы или объявления на онлайн-платформах (закрытые форумы, соцсети и мессенджеры), где можно указать вымышленные данные при регистрации. При этом дельцы скрывают свою реальную личность не только от стражей порядка, но и от лиц, которые передают им свои платежные инструменты, поскольку заказчики нередко обманывают самих же дропов. Например, воруя деньги со счетов, предварительно увеличив кредитный лимит, или оформляя онлайн-кредиты. В некоторых случаях администраторы таких групп целенаправленно собирают финансовые данные для использования в различных мошеннических схемах, перепродажи или легализации средств, полученных преступным путем», – говорит начальник отдела противодействия разновидностям онлайн-мошенничеств Департамента киберполиции Национальной полиции Украины Александр Ульяненков.
По его словам, дропы за вознаграждение предоставляют злоумышленникам доступ к своим платежным средствам, включая персональные данные (ФИО, дата и место рождения, ИНН), пин-коды и непосредственно доступ к интернет-банкингу. Люди могут сознательно продавать свои реквизиты и доступы, или действовать так, будучи введенными в заблуждение. Вознаграждение дропам выплачивается в зависимости от того, как именно будут использовать его банковский счет: это могут быть транзакции между счетами, снятие наличных денег в банкоматах, пополнение счета через платежные терминалы и т.д.
«Обычно дропам платят символическое вознаграждение по сравнению с выгодой злоумышленников и персональными рисками. Нередко организаторы групп дропов (так называемые дроповоды), используя специальное программное обеспечение, в значительной степени автоматизируют процесс перевода средств между подконтрольными счетами. Такой подход позволяет злоумышленникам совершать финансовые операции по всему миру без раскрытия личных данных. В то же время это содержит дополнительный риск для номинальных владельцев платежных средств быть замешанными в особо опасных преступных схемах (торговля людьми или оружием, международный терроризм, наркосбыт)», — пояснил Ульяненков.
В политиках конфиденциальности платформ обычно запрет на продажу аккаунта не прописан прямо. Однако в Условиях пользования, с которыми пользователь соглашается, когда создает аккаунт, говорится, что любая передача данных третьим лицам — личная ответственность пользователя.
Чем рискуют продавцы и арендодатели аккаунтов
Глава направления «Цифровые права» общественной организации «Лаборатория цифровой безопасности» Максим Дворовой объяснил, что любая аренда аккаунтов или карт ставит под риск персональные данные пользователей, ведь те, кто «арендует» аккаунты, получают доступ ко всей информации о человеке, находящемся на платформе — например, истории переписок. А также получает возможность рассылать рекламу и спам, использовать аккаунты в противоправных целях, в частности для мошенничества.
По словам юриста Игоря Раскладая, покупка и аренда аккаунта не предусмотрена платформами, поэтому с их точки зрения, когда доступ получает третье лицо, это расценивается платформой как обман, за что аккаунт может быть удален.
«Люди продают или сдают в аренду аккаунты добровольно. Если они хотят быть обманутыми, увидеть минус на своем счету – они могут получить этот опыт», – акцентирует юрист.
С точки зрения платформ аренда и продажа не разрешаются правилами, а с точки зрения государства возникает вопрос об уклонении от уплаты налогов. Если вы получаете какой-либо доход и за него не платите в государственный бюджет, то это уже ответственность перед государством. Но государство не может быть надзирателем за каждой активностью и всем происходящим вокруг.
Какая ответственность предусмотрена за продажу и покупку банковских счетов?
Ответственность будет зависеть от способа совершения преступления, осведомленности и умысла совместного участия. Пока продажа или аренда банковских счетов не является преступлением, но в ближайшее время может стать таковым.
«Инициировано внесение изменений в Уголовный кодекс Украины для возможности привлечения к уголовной ответственности владельцев платежных средств за передачу электронных платежных средств или индивидуальной учетной информации третьим лицам в виде штрафа от пятисот до одной тысячи не облагаемых налогом минимумов доходов граждан, или ограничением свободы на срок до трех лет, или лишением свободы на тот же срок. сразу хотел бы напомнить, что НБУ ввел ограничение на месячные обороты по банковской карте в размере 150 тысяч гривен. В случае превышения лимитов, держателям карт нужно будет обосновывать перед банковскими учреждениями источники происхождения средств. В случае установления несоответствий на владельцев счетов будут наложены штрафы в размерах значительно превышающих выгоды от сомнительной деятельности. Так что наказание можно получить как в форме соучастия в нарушении уголовного законодательства, так и в соответствии с налоговым кодексом», — сказал Ульяненков.
Он добавил, что для борьбы с интернет-преступлениями киберполиция вместе с банками инициирует создание базы дропов. Согласно инициативе, информацию о владельцах скомпрометированных карт будут автоматически добавлять в соответствующую базу. Предоставители платежных услуг получат доступ к этому списку и смогут на законных основаниях отказывать или ограничивать таким клиентам предоставление платежных услуг.
Подписывайтесь на наш Telegram-канал, чтобы не пропустить важные новости. Подписаться на канал в Viber можно здесь.
