Кетова И.А. Финансовые риски в цифровой экономике

Автор: Кетова И.А., Финансовый университет при Правительстве РФ, Челябинский филиал

Источник: Цифровые технологии: их роль в экономике и управлении сборник статей и тезисов докладов XXII международной научно-практической конференции (19 июня 2018 г.) Челябинский филиал Финуниверситета. - М.: Изд-во "Перо", 2018. С.167-178

Масштабное внедрение информационных и коммуникационных технологий в финансовой сфере привело не только к резкому увеличению полезных сервисов для населения и стимулированию развития финансового бизнеса, но и значительно увеличило финансовые риски для пользователей финансовых услуг и продуктов. Одним из видов социальных рисков, которые будут активно распространены в цифровой экономике, является финансовое мошенничество, которое можно определить как совершение противоправных действий в сфере денежного обращения путем обмана, злоупотребления доверием и других манипуляций с целью незаконного обогащения. Данная формулировка вытекает из статьи 159 Уголовного кодекса, где мошенничество определяется как "хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием".

Основными предпосылками возникновения финансового мошенничества являются:

- низкая перспектива уголовной ответственности для мошенников;
- финансовая безграмотность населения;
- жажда получения "легких денег" как у организаторов мошеннических схем, так и у граждан;
- несовершенство российского законодательства;

Схемы мошенничества постоянно адаптируются к новым условиям, и целью мошенников становятся не только физические лица, но и компании, банки, государственные органы власти. Мошенничество активно захватывает все виды коммерческой, предпринимательской, финансовой, банковской, бюджетной, кредитной, инвестиционной, инновационной деятельности, проникают в операции с движимым и недвижимым имуществом.

Особенностью финансового мошенничества является то, что в современном мире, оно отличается исключительной многоликостью, динамизмом и способностью к модернизации, имеет ярко выраженный интеллектуальный характер. Действующие схемы финансового мошенничества являются многообразными и сложными, причем их деление на определенные виды достаточно условно, так как постоянно появляются новые варианты, и практически всегда в любом способе в той или иной степени используются элементы других способов.

Чаще всего российские потребители финансовых услуг и продуктов сталкиваются со следующими общераспространенными видами финансового мошенничества:

- финансовые пирамиды;
- мошенничество с использованием банковских карт, в том числе мобильное и интернет-мошенничество;
- страховое мошенничество и другие виды.

Наиболее известной схемой мошенничества является финансовая пирамида, в которой доход выплачивается ранее вступившему инвестору за счет взносов новых инвесторов. Как правило, пирамиды маскируются под инвестиционные фонды, которые обещают вложить средства инвесторов в высокодоходные финансовые инструменты или "сверхприбыльные проекты".

По данным Банка России за 2017 год, в России было выявлено 150 финансовых пирамид. По оценке Министерства внутренних дел РФ ущерб от их деятельности составил 20 млрд. руб. В России ведется борьба с финансовыми пирамидами, но это не останавливает создание новых финансовых пирамид, и не приводит к сокращению числа тех граждан, кто попадает в их ловушки.

Основными типами финансовых пирамид являются [1]:

• "классическая финансовая пирамида", суть которой заключается в обещании 100 % прибыли на вложение за короткий срок (до 3 мес.);
• "я - финансовая пирамида". Такая схема строится на принципах сетевого или многоуровневого маркетинга, то есть доходы участника формируются за счет вложений действующих и привлекаемых участников. При этом, в СМИ очень убедительно доказывается, что поступление средств будет происходить в течение длительного периода времени;
• "псевдокредитный институт": предлагаются низкие ставки по кредитам на приобретение автомобилей, жилья, земельных участков, при этом предлагается внести "первоначальный взнос" в финансовую пирамиду в размере 5-20% от предполагаемой суммы кредита;
• "ширма": мошенники работают под видом широко известного бренда - профессионального участника финансового рынка, в том числе банков, микрофинансовых организаций, кредитно-потребительских кооперативов и ломбардов и иных участников финансового рынка, а также крупных национальных и мировых компаний. Денежные средства привлекаются у лиц в виде займов, продажи векселей с обещанием сверхвысокой гарантированной доходности;
• "раздолжнитель": организация, предлагающая услуги по рефинансированию и /или софинансированию и/ или погашению кредиторской задолженности граждан перед кредитными организациями. Мошенническая схема заключается в передаче гражданином "финансовой пирамиде" определенной суммы в обмен на обязательство полностью погасить его задолженность перед кредитной организацией;
• "интернет - финансовые пирамиды" - мошенническая схема, как правило, состоит в агрессивной "спам-рекламе", в которой предлагается зарегистрироваться на определенном сайте и получить начальный уровень доступа к многоуровневой развлекательно-игровой информационной системе, на последнем уровне которой возможно получение средств, приза и/или иной выгоды. Получение очередного уровня доступа в такую систему может осуществляться на возмездной основе, в том числе с использованием электронных денег. С каждым уровнем стоимость следующего "взноса" увеличивается;
• "псевдо-форекс-дилер" разновидность "финансовых пирамид", основанная на незаконной деятельности псевдопрофессиональных участников финансового рынка, активно рекламирующих свои услуги по организации торговли на международном валютном рынке Forex.

Всем пирамидам присущи следующие признаки:

• гарантия высокой или сверхвысокой доходности и при этом 100% сохранность инвестиции;
• агрессивная рекламная кампания в СМИ;
• тсутствие необходимых документов для осуществления деятельности на финансовых рынках;
• отсутствие информации об учредителях, учредительных документах, финансовых показателях деятельности компании;
• создание имиджа очень профессиональной финансовой организации;
• позиционирование себя как бизнес-партнеров известных фирм;
• использование сетевых методов маркетинга по привлечению инвесторов (как правило, близких и родственников гражданина);
• для участия в пирамиде требуется незначительная сумма денег;
• платежи принимаются только наличными деньгами и др.;

Главной причиной длительного существования такой модели является стремления к быстрому обогащению как у основателей пирамиды, так и у инвесторов.

Стремительное развитие сферы информационных технологий привело к развитию "кардинга" - мошеннических операций с применением банковских карт, в которых используется сама карта (как физический объект) или её реквизиты.

В первом случае проводится противозаконное использование потерянных либо украденных банковских карт, где мошенники снимают все денежные средства с карты.

Другими схемами мошенничества с картами являются:

• скимминг;
• ливанская петля;
• фишинг;
• снифферинг;
• вредоносные программы;
• смс-мошенничество;
• sim-фрод.

Скимминг - это действия, направленные на похищение информации путём считывания её с пластиковых карт (физический или онлайн скимминг).

Физический скиммминг происходит в момент, когда владелец карты расплачивается либо обналичивает денежные средства. Скимминг устройства самостоятельно изготавливаются мошенниками и устанавливаются на банкоматы либо платежные терминалы, применяемые для оплаты в магазинах, ресторанах, отелях, заправочных станциях и т.д. Для кражи пин-кода используется либо видеоаппаратура, либо специальные накладки на клавиатуре банкомата.

Обычно в таких схемах участвуют подельники из числа сотрудников, имеющих прямой доступ к банкомату либо платежному терминалу. Считанная с банковских карт информация используется для изготовления дубликатов карт, с помощью которых снимаются с картсчета гражданина все денежные средства.

Более значительным и эффективным видом скимминга является онлайн скимминг, для осуществления которого никаких устройств не требуется.

Хакеры взламывают сервера онлайн-магазинов, где хранится вся информация о клиентах. По специальному алгоритму все данные клиентов поступают на сервера мошенников для дальнейшей обработки. Последним этапом будет списание денежных средств из личного кабинета клиента. Украденные деньги переводятся на подставные счета в разные уголки мира.

Ливанская петля - мошенничество, которое предполагает изъятие карты у её владельца весьма бесхитростным способом. В картридер банкомата мошенник помещает так называемую "ливанскую петлю", которая представляет собой блокиратор из фотопленки (что-то вроде ловушки). Пользователь банковских услуг, вставляя карту в банкомат, в реальности вставляет ее в заранее подготовленный "конверт" из пленки, в котором она "благополучно" застревает. В этот момент "неравнодушный человек" находится рядом и предлагает проделать ряд операций для спасения карточки, в том числе повторить ввод пин-кода, который становится известен мошеннику. После всех манипуляций мошенник советует составить заявление о возврате карты в отделении банка. Как только владелец карты уходит от банкомата, мошенник оперативно извлекает карту вместе со своим "конвертом" из пленки и снимает все денежные средства.

Фишинг - это незаконная схема, разработанная специально для компьютерного финансового мошенничества. Суть этой мошеннической схемы заключается в создании фальшивого сайта, который выглядит в точности так же, как сайт банка или интернет-магазина, и позволяет проводить денежные расчеты через Интернет.

Используя все возможные способы (например, рассылка электронных сообщений от имени реальной организации, распространение вирусных программ для перенаправления клиента на "фишинговый сайт"), мошенники привлекают владельцев банковских карт на этот фальшивый сайт, чтобы они ввели на нем свои персональные данные и платежные реквизиты карт. Затем преступники свободно крадут деньги с их счетов.

Подвидом фишинга является смишинг - мошенническая схема, осуществляемая с помощью СМС-сообщений, о якобы возникших временных проблемах с картой клиента и отправленных от имени банка. После этого следует просьба содействовать решению возникшей проблемы посредством входа на "фальшивый" сайт или звонка с телефона по указанному в сообщении номеру. Все незаконные способы финансовых мошенников концентрируются на одном - узнать обманным путем настоящие реквизиты банковской карты, а затем украсть с неё деньги.

Снифферинг (перехват данных) распространен в людных местах, где есть общедоступная сеть wi-fi. На устройстве преступника активировано приложение - сниффер, включена точка доступа wi-fi с именем, созвучным названию заведения или публичного места. Весь проходящий трафик перехватывается сниффером, и анализируются на предмет имён и паролей пользователя платёжных систем, номеров кредитных карт, паролей подтверждения оплаты, и так далее. Фактически перехватывается весь трафик клиента, но при условии, что клиент подключился именно к псевдо-сети мошенника.

В последнее время участились случаи заражения смартфонов или компьютеров клиентов вредоносными программами, с помощью которых мошенники получают доступ ко всей информации. Вирусы приходят обычно по электронной почте или через мессенджеры, часто маскируются под "выгодные предложения" или прайс-листы. В таком письме обычно есть вложение либо ссылка, активация которой запускает компьютерный или мобильный вирус.

Попадая на устройство, вредоносная программа рассылает себя пользователям из списка контактов. Таким образом, входящее сообщение для будущей жертвы выглядит так, будто его отправил знакомый, родственник или, скажем, коллега по работе. Параллельно вредоносная программа делает запрос на номер SMS-банкинга жертвы, узнаёт баланс счёта и переводит деньги на счета, подконтрольные злоумышленникам. При этом происходит перехват входящих SMS-сообщений, в результате чего жертва не подозревает, что у неё снимают деньги, даже если подключена функция SMS-оповещений о списаниях.

Очень часто для выманивания денег клиента мошенники делают СМС-рассылки от имени банка или технической поддержки банка с просьбой перезвонить и предоставить личную информацию; от родственников с просьбой о перечислении денег; от имени организаторов лотерей с информацией о выигрыше денег, квартиры, автомобиля; от имени социальных и государственных служб. Их цель - заставить клиента перезвонить по указанному номеру. В ходе разговора психологи-мошенники всячески манипулируют жертвой и пытаются получить доступ к карте.

SIM-фрод - относительно новый вид мошенничества, основанный на возможности получения доступа к SIM-карте или SMS сообщениям держателя банковской карты. Суть мошенничества заключается в том, что в результате потери контроля над номером мобильного телефона (потеря SIM- карты, кража мобильного телефона, длительное неиспользование и следующая за этим перепродажа номера, передача номера другому лицу), мошенник получает SMS- уведомления на полученный номер и понимает, что это можно использовать в корыстных целях. Мошенник посылает в банк жертвы SMS-сообщение с инструкцией на совершение платежа в адрес своих счетов (либо в адрес счетов третьих лиц).

Мошенничество в сфере страхования — это перечень различных преступлений, совершаемых при проведении процедуры страхования. Отмечают три основных разновидности мошенничества в сфере страхования:

• незаконные действия, исходящие от самой страховой компании;
• правонарушения со стороны обратившихся в страховую компанию лиц;
• незаконные действия со стороны многочисленных посредников в сфере страхования.

Со стороны страховых компаний мошенничество может заключаться в незаконном завладении сотрудниками активов лица, обратившегося в страховую компанию. Встречаются различные манипуляции в оформлении страхового полиса, например внесение какие-либо неверных параметров в договор, умышленное умалчивание некоторых "неудобных" пунктов договора, отказ от выплат, продажа полисов от имени компаний, деятельность которых была уже прекращена. В сфере страхования могут создаваться различные "фирмы-однодневки", деятельность которых основана по принципам финансовых пирамид.

Зачастую, страховым мошенником может выступать и само лицо, обратившееся за услугами в страховую компанию. Вот основные действия, которые могут квалифицироваться как мошенничество: преднамеренное завышение стоимости страхуемого объекта; страхование одного и того же объекта в нескольких страховых фирмах; инсценировка различных страховых случаев и другие. Как показывает практика, наиболее часто распространены противозаконные действия в сфере ипотечного кредитования, страхования имущества и автострахования.

Специалисты выделяют основные виды мошенничества с полисами ОСАГО: реализация поддельных полисов или тех, которые были утеряны, либо уже считаются недействительными; инсценировка ДТП, когда злоумышленники устраивают необходимые обстоятельства, которые приводят к страховой выплате по ОСАГО. С полисами КАСКО: имитация угона автомобиля; страховка авто не до вероятного ДТП, а уже после его свершения.

К другим видам финансового мошенничества можно отнести:

• демонстрация и продажа дорогостоящих товаров (бытовая техника) на дому, косметических товаров и медицинских услуг в офисах с предложением, а иногда и с принуждением заключения кредитного договора;
• предложения по реструктуризации имеющегося кредита под более низкие проценты, но при этом просят гражданина внести определенные платежи и "исчезают";
• ростовщичество - завладение имуществом граждан с крайне низкой стоимостной оценкой и принуждение их под разными предлогами к заключению договора купли-продажи;
• оформление доверенности от имени инвалида I,II группы, покупка от их имени долгов МФО и предъявление исковых требований через законных представителей. Это можно рассматривать как уход от уплаты судебной пошлины при подаче исковых заявлений в мировые и районные суды. В среднем на каждый иск суммой 100 тысяч рублей истец должен потратить 3 - 3,5 тысяч рублей. Однако инвалиды I и II групп от этой повинности освобождены;
• "нигерийские письма": мошенник представляется получателю представителем знатной нигерийской (зимбабвийской, кенийской и т.п.) семьи, которая попала в немилость на родине по причине гражданской войны (государственного переворота, экономического кризиса и т.п.). К адресату обращаются с выгодным предложением перевести на его счет крупную сумму денег (несколько десятков миллионов) с целью их сохранения. Надо отметить, что для подтверждения наличия денег могут предоставляться оригиналы или копии официальных государственных документов, банковских депозитарных расписок и т.п. Вначале просят сообщить все персональные данные и телефон, затем банковский счет якобы для перевода денег (из которых 20 - 30% должно получить лицо, предоставляющее счет). При этом адвокат срочно требует 6 - 10 тысяч долларов США отправить по Western Union. Обычно в корреспонденции всегда используется анонимная электронная почта, где стираются реальные IP-адреса. Телефоны и факсы обычно всегда имеют редирект на мобильный телефон, который тоже может быть зарегистрирован на чужое имя. Люди, которые приходят получать переведенные обманутым лицом деньги, не имеют никакого отношения к мошенничеству - их попросили за определенный процент получить деньги неизвестные личности. Получается, что выявить виновных лиц невозможно.

Мошенничество с "нигерийскими письмами" - целая индустрия, которая, возможно, поддерживается самим правительством Нигерии, полицией и коррумпированными государственными органами (нужную официальную бумагу достать намного легче, чем подделывать ее). Более того, по всей Нигерии и соседним странам (Гана, например) открыты даже специальные подпольные курсы повышения квалификации, где передается многолетний опыт и изучается психология поведения с "клиентом". Это частично объясняет, почему до сих пор не покончили с этим видом мошенничества.

Представленные схемы финансового мошенничества являются самыми распространенными, но на практике появляются все новые и новые.

Список литературы:

1. Ермилов В.Г. Финансовая безопасность и мошенничество / Финансовый университет при Правительстве Российской Федерации - 2016 г.