Украина дождалась киберкопов — полицейских, расследующих преступления в сети. На днях первая сотня квалифицированных сотрудников приступила к своим обязанностям. Замначальника управления Департамента киберполиции НПУ Олег Заворотний — о преступниках в сети и как им противостоит новое интеллектуальное подразделение полиции..
О работе новых копов говорим с Олегом Заворотним, заместителем начальника управления противодействия преступлениям в сфере интеллектуальной собственности и электронной коммерции Департамента киберполиции НПУ. На стене его кабинета, как в детективных сериалах, — доска, к ней прикреплены фотографии людей, нарисованы стрелочки-схемы и разные непонятные обозначения.
«Ни в коем случае не фотографируйте! Эти люди как раз сейчас в разработке. Нельзя, чтобы эти фото попали в прессу», — предупреждает нас собеседник.
Первым делом спрашиваем его о том, кто же теперь защищает украинцев в онлайн-пространстве.
ОЛЕГ ЗАВОРОТНИЙ,
ЗАМЕСТИТЕЛЬ НАЧАЛЬНИКА УПРАВЛЕНИЯ ПРОТИВОДЕЙСТВИЯ ПРЕСТУПЛЕНИЯМ В СФЕРЕ ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ И ЭЛЕКТРОННОЙ КОММЕРЦИИ ДЕПАРТАМЕНТА КИБЕРПОЛИЦИИ НПУ
— Департамент киберполиции был создан в ноябре минувшего года. Сколько людей вызвались попробовать себя в роли киберкопов? Каков был конкурс, отбор?
— В Украине и раньше существовало управление по борьбе с киберпреступностью в структуре МВД. Часть работавших там сотрудников после создания нового Департамента прошли переаттестацию. Они и занялись отбором новых киберполицейских.
Одним из обязательных условий были возрастной ценз — не младше 21 года, также они должны были иметь высшее образование, знать английский, законы Украины и иметь хорошую физическую форму.
Мы набирали две категории людей — это инспектора (64 человека), которые будут заниматься непосредственно оперативной работой. Специальных знаний от них не требовалось. А вот к техническим специалистам — спецагентам, которых набрали небольшое количество (20 человек), —требования были совершенно другие. Они должны очень хорошо ориентироваться в IT-сфере.
Получили более 10 тысяч анкет, но часть претендентов отсеялась еще на первом этапе — не проходили по возрасту либо не имели высшего образования. Далее были медосмотр и несколько тестов — на знание английского языка, физическую подготовку. И последним был тест на благонадежность, разработанный израильскими коллегами и очень хорошо зарекомендовавший себя в других странах. Он помог выявить склонных к коррупции, неискренних и негативно настроенных кандидатов.
Все, кто успешно прошел эти тесты, вышли на финальное собеседование с представителями международных организаций, ОБСЕ, сотрудниками киберполиции и общественными организациями.
После собеседования кандидатов, 84 человека, отправили на обучение — четырехмесячные курсы на базе Харьковского университета внутренних дел. Уже по итогам экзаменов они приняли присягу и с понедельника, 18 июля, приступили к исполнению своих обязанностей.
— Вы планировали набрать 100 киберполицейских — этого достаточно для Украины?
— Достаточно или нет — будет ясно через полгода, по результатам работы. Ведь это стартовал пилотный проект, у которого не было аналогов, и что-то проанализировать или спрогнозировать сложно. Кроме того, ловить киберпреступников будут не только эти ребята — всего в нашем Департаменте 410 человек.
18 июля 2016 года, первый выпуск киберполиции Фото: facebook.com/khatia.dekanoidze
— Из каких профессий пришли новые киберполицейские?
— Это люди, которые ранее не имели отношения к правоохранительным органам. В основном, они работали в бизнесе, госструктурах, учебных заведениях. Такого, чтобы из какой-то сферы пришло больше людей, а из других меньше — нет.
— Какие у них будут зарплаты?
— Еще до того, как начался отбор, руководство полиции понимало, что зарплата специалистов высокого уровня должна быть достойной. Средняя зарплата в IT-отрасли на сегодня составляет 20-25 тысяч гривен. Поэтому спецагент, в зависимости от уровня сотрудника, будет получать 25-30 тысяч грн. Зарплата инспекторов будет стартовать от 10 тысяч.
— В чем разница между спецагентами и инспекторами?
— Спецагенты будут работать исключительно за компьютером, у них специфические задания, которые не может исполнить инспектор. Они не поедут на обыски, задержания или места преступления. Но при этом будут работать в паре с инспектором, будут помогать документировать и раскрывать сложные киберпреступления.
84 человека прошли все необходимые испытания и курсы и пополнили ряды киберполиции. Всего планировали набрать около 100 человек
6 женщин наравне с коллегами-мужчинами будут разоблачать преступления в IT-сфере. Также среди киберполицейских — 3 участника АТО
25 000 грн столько будут получать в месяц спецагенты по борьбе с киберпреступностью. У инспекторов зарплаты будут стартовать от 10 000 грн/мес.
— Какие киберпреступления сейчас совершаются в Украине? То есть, какими делами будут заниматься новые киберкопы?
— Определения, что такое киберпреступление, сейчас в нашем законодательстве нет. Но мы же понимаем, что это преступления, совершаемые в виртуальном пространстве. Или с помощью интернета. Если преступник украл у вас ноутбук, это будет не киберпреступлением, а классической кражей. А если с помощью этого ноутбука было совершено злодеяние, это подпадает под понятие киберпреступление.
Из ста процентов преступлений, совершенных в сети, больше всего мошенничеств. Самые распространенные — это обман покупателей на сайтах бесплатных объявлений. Делки создают учетные записи и продают несуществующие товары, просят предоплату, а потом исчезают. Также, популярны фейковые сайты, которые очень похожи на раскрученные интернет-ресурсы. Они рассчитаны на невнимательных покупателей, не заметивших, что делают заказ на поддельном сайте, который от оригинального отличает только одна буква в названии доменного имени.
Кроме того, большое количество мошенничеств мы фиксируем на авто-розыгрышах. Человек получает SMS с сообщением, что стал обладателем дорогого автомобиля. Но по условиям он должен оплатить проценты налога или «сбор на АТО» — их просят перевести на конкретный счет. Вот эти деньги и становятся добычей мошенников.
Также часто разными способами (например, имитируя звонок из банка) выманивают данные у владельцев карточек по телефону. Причем, делают это очень стремительно. Как только потерпевший назвал свой CVV-код, они уже стоят возле банкоматов и сразу же снимают деньги. Таких преступлений в Украине мы фиксируем больше всего.
От таких видов преступления ущерб причиняется конкретному человеку. И обычно это не большие суммы, а только те, что есть на карточке. Другое направление — это преступления в банковской сфере. Когда с помощью заражения компьютеров, подключенных к коммерческому банковскому обслуживанию, кибепреступники получают возможность доступа к банковским счетам клиентов, с которых умудряются списывать средства и выводить их на свои подставные счета. Количество таких преступлений не очень большое, но убытки намного больше. Ведь у даже у среднего предприятия может быть на счету большая сумма.
Распространен у нас и «скимминг» — это устройство-считыватель данных с банковской карты, которое устанавливается на банкоматы.
Также мы боремся с противоправным контентом. Под эту формулировку подпадают пиратские аудио и видеозаписи, порнография.
— Появились ли в последнее время какие-то новые схемы преступлений?
— Сейчас активно распространяется схема мошенничества с получением онлайн-кредитов. Буквально последние недели мы фиксируем такие случаи, когда появляется масса сайтов, предлагающих онлайн-кредиты. Есть действительно легальные ресурсы, где человека проверяют, насколько он платежеспособен. А мошенники создали сайт, предложили низкий процент по кредиту, но при этом просят заплатить проценты сразу. Например, для получения пяти тысяч гривен клиент должен перечислить онлайн-платежом пятьсот гривен, а для получения двадцати тысяч — две тысячи. За сутки желающих получить такой кредит появляется сто-триста человек. И суммы у мошенников выходят довольно внушительные.
Кроме того, набирает актуальности заражение банкоматов вирусами. Если раньше преступнику нужно было подойти к банкомату, вставить карточку или установить скимминговое устройство, то теперь, однажды заразив банкомат вирусом, он может получить доступ ко всем данным карт клиентов удаленно.
Также очень быстро обновляется вредоносное программное обеспечение: например, вирусы, которые заражают компьютер и передают с него информацию злоумышленникам.
На нашем сайте работает платформа STOP FRAYD, позволяющая гражданам проверять — не являются ли тот или иной сайт или номер телефона мошенническими
— Довольно популярны атаки на сайты госведомств, их взломы. Такими преступлениями тоже будут заниматься киберполицейские?
— Нет, это не наша сфера. Специфика нашего Департамента отличается от СБУ, у которой тоже в структуре есть такое подразделение, тем, что мы занимаемся защитой граждан, а они — защитой интересов безопасности государства. К примеру, если происходит DDOS-атака на сайт частной фирмы, то это наша компетенция. Если же будет атакована госструктура или ее ресурсы, то это компетенция СБУ.
— Сотрудничаете ли вы с другими структурами МВД? За какой помощью они к вам обращаются?
— Практика помощи другим службам действует во всем мире. Например, мы помогает подразделениям, занимающимся противодействием обороту наркотиков, ведь наркотические средства часто продают через интернет. Помогаем уголовному розыску найти пропавшего человека или подозреваемого — исследуем аккаунты в соцсетях, IP-адреса, которые использовались для совершения преступления.
— Как выглядит современный кибер-преступник? Это же должен быть достаточно умный человек, который разбирается в интернет-технологиях…
— В преступлениях банковского сектора задействовано много людей: одни с помощью фишинговых сайтов создают ресурсы, другие воруют информацию. Это квалифицированные специалисты, которые умеют продвигать сайты, вывести их в «топ». Потом, на закрытых форумах, они продают полученные данные клиентов с номерами карточек и паролей другой группе преступников, а те уже непосредственно вносят их на так называемые «белые» (чистые) пластиковые карточки, рассчитываются в магазинах или снимают деньги. И у каждой из этой группы есть свои характеристики.
Попадались очень умные и талантливые молодые люди, которые, если бы пошли по легальному пути, то достигли бы очень больших успехов. Они владели очень серьезными знаниями и выстраивали очень сложные мошеннические схемы. После задержания мы их спрашивали — зачем? Но внятного ответа не получили.
А был случай, когда беременная женщина занималась мошенничеством в интернете. Она понимала, что ее за такой вид преступления как мать-одиночку никто за решетку не посадит. И даже после приговора суда, получив условный срок, она опять продолжила заниматься этими же преступлениями.
То есть, все эти люди очень разные: от женщин до хакеров, взламывающих базы данных клиентов американского банка.
— Какой процент преступлений в сфере ИТ-технологий раскрывается?
— В среднем, около 50%. При этом 80-85% пострадавших удается возместить убытки, которые они понесли вследствие действий преступников.
Структура киберпреступлений в Украине
65% мошенничество в интернете
Прежде всего, это различные виды обмана покупателей во время онлайн-шопинга, на сайтах бесплатных объявлений
16% хакерские атаки
К ним относятся похищение информации с чужих компьютеров, блокировка работы систем с целью требования денег и т.п.
13% преступления с платежными системами
Все виды манипуляций с платежными картами — скиммеры, дубликаты карт, заражение вирусами банкоматов
и т.п.
5% нелегальный контент
Распространение в интернете аудио и видео с нарушением авторских прав, онлайн порнография, в том числе — детская
— А как вы начинаете поиск злоумышленников? Только после обращений потерпевших?
— Мы проводим профилактику таких преступлений. На нашем сайте работает платформа STOP FRAYD, позволяющая гражданам проверять — не является ли тот или иной ресурс мошенническим. Для этого достаточно ввести интересующий вас адрес сайта, номер телефона или банковской карты.
Также, у нас действует форма обратной связи, куда может обратиться каждый. На сегодня уже пришло 6,5 тыс. таких заявлений, по которым ведется 1,6 криминальных производств.
С самого начала работы Департамента руководство определилось, что мы не должны констатировать уже совершенные преступление. Наша цель — стараться их предотвратить, выявить заранее и минимизировать сроки от момента совершения до момента раскрытия. Для этого нужно очень вовремя выявлять новые схемы, сотрудничать с иностранными коллегами и делиться с ними опытом.
— Сотрудники того же уголовного розыска говорят, что порой теряют драгоценное время на получение через суд разных разрешений на оперативные действия. Например, чтобы получить от мобильных операторов информацию о месте нахождения преступника. Для вас оперативность тоже играет большую роль. Сталкиваетесь ли вы с похожими проблемами?
— Все правоохранительные органы работают в рамках одних законов. И что касается места нахождения украденного мобильного телефона, то тут все структуры находятся в одинаковых условиях. Мы все должны идти в суд и брать разрешения.
Но что касается провайдеров или других субъектов телекоммуникаций, то у нас есть с ними договоренности. Мы, не выходя за рамки криминально-процессуального кодекса, сотрудничаем с ними. К примеру, если сотрудники одного из сайтов бесплатных объявлений заметили подозрительное объявление, а еще на него поступает много жалоб от людей, то администрация сайта может нас проинформировать и очень оперативно предоставить всю необходимую информацию.
— Недавно была новость о том, что ваша служба разоблачила хакера, который с помощью бот-сети взломал 6000 компьютеров по всему миру. Там речь шла о том, что поймать этого нарушителя киберполиции помогла частная IT-компания. Почему приходится сотрудничать с частниками?
— Очень многие частные структуры предлагают нам сотрудничество. Приезжают, рассказывают, чем могут помочь. Особенно это касается защиты от DDOS-атак. Они помогают на уровне консультаций и специфических знаний, которыми владеют.
Также частные компании иногда предоставляют нам информации о людях, которые могут быть причастны к преступлениям. К примеру, к интернет-провайдеру из Украины обращается интернет-провайдер из Франции. Пишет письмо на электронную почту, что у него есть конкретный пользователь из Украины с идентификационными данными, который занимается распространением порнографии. Что может сделать наш провайдер? Если у него в договоре с клиентом прописано, что за такое нарушение он может его отключить, то он его отключит от интернета. Или он идет в правоохранительные органы и информирует нас об этом. Поэтому мы договариваемся с крупными провайдерами, чтобы они предоставляли нам информацию о противоправной деятельности их пользователей.
Мы договариваемся с крупными провайдерами, чтобы они предоставляли нам информацию о противоправной деятельности их пользователей
— На прошлой неделе на весь мир прогремела история харьковчанина, которого задержали в Польше по подозрению в создании самого популярного в мире торрент-трекера с пиратским контентом и отмывании денег. Почему его задержали в Польше,
а не в Украине? Обращались ли к вам зарубежные коллеги за помощью в этом случае?
— Об этой истории я узнал из новостей. Возможно, этот парень как раз и отправился в Польшу, чтобы не находиться на территории страны, где его будут искать. Мы ведь все работаем в рамках международных обязательств, конвенций, законов, регламентирующих задержание подозреваемых граждан Украины за границей и выдачу их нам. Поэтому если бы к нам обратились, то мы действовали в рамках закона.
— А вообще вы сотрудничаете с иностранными коллегами в плане поимки преступников, обмена опытом?
— Мы к ним ездим в рамках помощи, которую нам предоставляют международные организации. Уже на практическом этапе, когда проводим международные операции, мы общаемся и узнаем новые методы работы коллег во Франции или Германии. А взамен рассказываем, что у нас происходит. Когда появляются новые программы, помогающие зафиксировать или установить следы преступлений, тоже обмениваемся информацией. Нам нужно быть в тонусе все время. Ведь киберпреступления — это сфера, которая очень стремительно развивается. Мы должны быть все время на гребне волны.
Украина ратифицировала конвенцию противодействию киберпреступности. В связи с этим у нас действует Контактный пункт — круглосуточная сеть киберкопов по всей Европе, которые моментально реагируют на тот или иной запрос коллег из других стран. Ведь следы преступлений в сети сохраняются очень короткое время. Когда возникает необходимость, мы можем воспользоваться информацией этого Контактного пункта.
При проведении международных операций, задержаний, вступают в действие международно-правовые отношения. Ведь преступник может быть в одной стране, потерпевшие — в другой, а средства, с помощью которых совершалось преступление, — в третьей. Поэтому невозможно без помощи служб других государств справиться. Одна страна будет документировать преступление и опрашивать потерпевших, другая — собирать следы, техническую информацию, а третья — задерживать преступника. И когда все эти пазлы соберутся, мы проводим совместную международную операцию. Ведь, как правило, в таких преступлениях задействована целая группа преступников из разных стран.
И мы понимаем, что если не доработаем где-нибудь с нашими иностранными коллегами, то не сможет в будущем рассчитывать на такую же отдачу. И иностранные коллеги понимают это тоже.
— Есть уже конкретные примеры совместных спецопераций?
— Конечно. Недавно у нас была международная спецоперация, которую инициировало ФБР США. Нужно было установить и привлечь к ответственности лиц, которые распространяли детскую порнографию и организовывали детский секс-туризм по всему миру. Кроме Украины и США, к спецоперации были привлечены правоохранители около 30 стран. По материалам, собранным нашими сотрудниками, было открыто уголовное производство, мы установили 148 человек, которые через всевозможные закрытые форумы распространяли этот запрещенный контент. Мы провели 25 обысков, изъяли 180 единиц компьютерной техники. И большинство людей, которых мы установили, оказались специалистами в сфере IT. Они умело использовали средства, минимизирующие возможность их идентификации: ТОР-браузеры, VPN-каналы и крипто-контейнеры. То есть, заметали следы в сети.
Кроме этого была очень серьезная международная операция с нашими коллегами из Германии. Мы, по просьбе немецкого бюро расследований, задержали в Киеве гражданина Германии, который с помощью кибератак умудрялся блокировать компьютеры немецких компаний, а за разблокировку требовал немалые деньги — 1,5 млн евро. Сейчас задержанный находится в СИЗО. Ждет экстрадиции в Германию.
К слову, принцип работы киберпреступника — не совершать преступления на своей территории. Если мошенник сидит в Винницкой области, то он будет орудовать в Харьковской или в другом регионе, а лучше — за рубежом. Ведь все понимают, что чем дальше потерпевшие, тем больше шансов быть непойманным.
— Как показала уже вышеупомянутая история с харьковским создателем торрент-трекера, за границей очень серьезно борются с пиратскими фильмами, программами. У нас же все это в свободном доступе. Вы не боретесь с пиратством?
— В некоторых европейских странах предусмотрена ответственность пользователя за то, что он закачал себе через торрент-трекер фильм для просмотра. В большинстве же стран, в том числе и в Украине, предусмотрена ответственность только за распространение пиратского контента. При этом считается, что пользователи ничего не нарушают.
Но культура по отношению к интернет-контенту в европейских странах действительно другая. И связано это с рядом причин. В частности, с тем, что в Украине люди достаточно поздно начали массово пользоваться интернетом. Количество пользователей начало серьезно увеличиваться в 2004-2005 годах, когда в Европе уже десять лет существовал интернет, сети и покрытия.
— Очень часто преступниками, совершающими преступления на миллионы долларов с помощью IТ-технологий, оказываются украинцы. Создается впечатление, что украинские программисты —сильнейшие в мире. Это так?
— Действительно, украинские программисты — очень высокого уровня. Это не наше мнение, а мнение коллег из других стран. Еще сильные IТ-специалисты в Китае и в Индии. К примеру, разработки тех же программ для iPhone или Play Market у европейских программистов будут стоить 50 тысяч евро, тогда как наши соотечественники их сделают за 10 тысяч. При этом, все будет сделано очень быстро и более качественно, чем у европейских специалистов. То же самое происходит и в криминальной сфере, наши киберзлодеи — лучшие в мире, они более умные и технически подкованные, чем европейские. Поэтому и наши киберкопы тоже должны держать марку и противодействовать тем вызовам, которые перед ними стоят.
Да, у нас есть ряд проблем: пробелы в законодательстве, несовершенная материальная база, ведь мы видим, что иностранные коллеги обеспечены всем необходимым в отличии от нас. Но они работают по 7-10 лет, а мы только созданы. Поэтому думаю, что со временем ситуация изменится к лучшему. Нас поддерживает и руководство полиции, и Кабмин — все понимают, что такое подразделение необходимо нашей стране.
Последние разоблачения киберкопов
Геймер украл пароли с 6 тысяч компьютеров
Киевлянин разработал вредоносную программу Pony v2.0, и с ее помощью украл данные, пароли и всю личную информацию с 6 тысяч компьютеров. По данным киберполиции, жертвами стали жители более чем сотни стран, в основном — США, России, Польши, Таиланда, Германии, Великобритании и Украины. Вирус на свои компьютеры они занесли через геймерское сообщество Steam. За полтора года киевлянину удалось похитить 15 тысяч учетных записей, паролей на веб-сайтах, в файловых хранилищах, от почтовых ящиков, электронных кошельков. В том числе, там были пароли и логины от веб-ресурсов банков и госучреждений Украины. Дело уже передали в суд, а «талантливому» программисту грозит три года тюрьмы.
Интернет-аукцион разыгрывал iPhone за 350 гривен
Неизвестные создали страничку в соцсети «ВК» и устроили интернет-аукцион. Выставляли там картинку вещи, а участники группы, которая насчитывает почти 12 тыс. человек, делали ставки. По условиям, победитель, назвавший наибольшую сумму, перечислял организаторам на счет деньги, а взамен должен был получить понравившуюся вещь. Так, одним из последних «лотов» стал iPhone со стартовой ценой 300 грн. За несколько дней цена поднялась до 3700 грн. Покупатель отправил деньги, но взамен ничего не получил. Пока к правоохранителям обратилось 7 жертв такого розыгрыша. Сами мошенники, как установило следствие, скрываются в Василькове под Киевом.
Создали сайт-подделку
Умельцы создали сайт, который визуально полностью копировал российский интернет-магазин «Enter». Доменное имя подделки отличалось несколькими буквами (in-enter.com.ua). Клиенты, предварительно сделав предоплату, заказывали там мобильные телефоны и ноутбуки Apple. Один из последних покупателей отправил месяц назад на счет мошенников 20 тыс. грн. Сейчас установлено, что орудовали киберзлодеи, находясь в Одессе.
Двое из Винницы почистили счета клиентов госбанка
В феврале этого года неизвестные обчистили счета 27 клиентов одного из государственных банков. Сумма, которую они украли у жителей Львовской и Донецкой области, — 1,4 млн грн. В киберполиции установили, что хакеры с помощью специально разработанного ими вируса «увели» данные, коды и пароли клиентов. А позднее умельцы поменяли номера телефонов, привязанные к карточкам, сняли и потратили украденные ими деньги. Подозреваемых в деле двое, они живут в Виннице.
Житель Хмельницкого «взломал» сети мобильных операторов
В Хмельницком сотрудники киберполиции вычислили местного жителя, который с помощью технологий IP-телефонии подключился к сети мобильных операторов «Киевстар» и «Лайфсел». С их помощью он использовал международный телефонный трафик в обход легального центра коммутаций. При обыске в квартире подозреваемого оперативники изъяли компьютерное оборудование, с помощью которого тот незаконно входил в телекоммуникационную сеть.
Обокрали счет онкобольной девочки
В Киеве мама онкобольной девочки через телевиденье обратилась к украинцам, попросила собрать деньги на операцию в Израиле. Неизвестные, представившиеся благотворителями, вызвались помочь, но взамен попросили не документы, а номера телефонов родственников и друзей. Мол, хотят у них проверить информацию. Когда женщина была уже в израильской клинике, то получила странную «смску», что пополнила свой счет на 12 грн. К сожалению, девочку спасти не успели. А вернувшись в Киев, женщина узнала, что со счетов исчезли все 54 тыс. грн, собранные украинцами. Тогда и выяснилось, что мошенники «украли» номер ее мобильного, привязанный к банковской карте, а после этого перевели деньги на другие счета. Сейчас киберкопы выясняют по следам, оставленным преступниками, кто эти мошенники.
Украденные в Лондоне деньги снимали в Одессе
15 мая этого года в Лондоне неизвестные совершили кибер-атаку на платежную систему компании Intel Express Georgia, которая занимается электронным переводом денег. Со счетов фирмы в течении нескольких минут исчезло $300 тыс. По странному стечению обстоятельств в этот же день 11 жителей Одессы получили денежные переводы в долларах. Киберкопы установили, что это деньги, исчезнувшие у английской фирмы. Дело еще расследуется.