Секретная служба Ее Величества Информации

01.12.2008

Секретная служба Ее Величества Информации

Работа этого полицейского подразделения строго засекречена. Его сотрудники не сидят в засадах и не выслеживают бандитов, но с их помощью раскрываются порой самые сложные преступления. Иногда их даже называют полицией будущего, так как главное их оружие - не пистолет или автомат, а новейшие технологии и техника. Отдел «К» управления криминальной полиции (УКП) ДВД Алматы основан в 2002 году. С тех пор благодаря его деятельности раскрыты сотни преступлений, связанных с криминальным использованием достижений науки и техники. Рассказать о работе отдела «К» мы попросили его начальника Александра Нежинского.

 «К» - от слова «компьютер»

 - Рассказать многого я вам не смогу, - сразу предупредил Александр Александрович. - Скажем, если раньше преступления, где были замешаны мобильные телефоны, раскрывались легко, то теперь любой вор, насмотревшись фильмов и начитавшись газет, знает, что в краденом телефоне нужно сразу же сменить симкарту. Поэтому раскрывать детали своей работы мы не можем, так как это станет ликбезом для преступников. Например, в последнее время очень распространены телефонные мошенничества, когда преступники звонят по ночам, говорят, что родственник попал в беду, и просят за его спасение перечислить большую сумму денег на определенный телефонный номер. Как правило, организаторы преступления находятся в тюрьме, им нужны деньги для разговоров по мобильнику. Иногда мошенники не довольствуются только карточками мобильных телефонов, но и требуют большие суммы денег наличными. В прошлом году мы задержали целую группу, в которой все роли были четко распределены. Человек, находившийся в местах лишения свободы, звонил потерпевшим, а его подельники на воле забирали деньги. Причем предварительно они выясняли подробности жизни и домашний адрес будущих жертв, имена их близких родственников и другую информацию. Как у заключенных оказываются мобильные телефоны, вопрос не к нам, а сотрудникам КУИС. Раскрывать подобные преступления мы уже научились. Однако рассказывать, как именно это делается, я просто не имею права.

 - Тогда, может, начать с того, как все начиналось?

 - Опять же с мобильных телефонов. В 2001 году произошел настоящий бум краж сотовых телефонов. Конечно, было проще найти специалиста, который разбирается в компьютерах и другой современной технике, чем обучить этому каждого оперативника. В 2002 году было решено создать специальную полицейскую группу технарей, которых обязали заниматься поиском этих телефонов - «пробивать» imei-коды, делать запросы, проводить детализацию, а также заниматься другими преступлениями, совершенными с помощью высоких технологий. Сейчас это, конечно, уже не высокие технологии - практически каждый школьник умеет пользоваться компьютером и Интернетом, но тогда основное население было еще не такое грамотное. Созданное подразделение называлось «Группа К» при отделе по раскрытию разбойных нападений и грабежей УКП. Позже, оценив масштабы новых для нашего общества преступлений и эффективность работы этой группы, руководство решило создать управление «К» при МВД РК и, соответственно, отдел «К» при ДВД Алматы. Свое название эта служба, скорее всего, получила по аналогии с Россией, где сначала было создано управление «Р», занимавшееся радиоразведкой, а потом подразделение «К», видимо, от слова «компьютер».

 - То есть каждый ваш сотрудник должен разбираться в компьютерах не хуже хакера?

 - Набрать в это подразделение людей, которые окончили Гарвард или другой вуз с мировым именем, было невозможно. Поэтому сначала туда направили наиболее грамотных полицейских, которые имели какойто опыт работы с компьютером. Потом уже, когда был создан отдел, появились вакансии, и туда принимали прежде всего специалистов с высшим техническим образованием, для которых очень желательно получить и диплом юриста. В идеале наш сотрудник должен иметь оба этих образования. Но привлечь к нам на работу грамотного программиста, зарплата которого на гражданке выше в несколько раз, и сейчас довольно сложно. На мой взгляд, у нас в основном работают идейные люди - те, кто с детства мечтал работать в правоохранительных органах, но по какимто причинам окончил не полицейский, а технический вуз.

 От пиратских дисков до шпионских штучек

 - Судя по тому, с какой скоростью развиваются современные технологии, работы вашим сотрудникам хватает.

 - Перечень задач, поставленных перед нашим отделом, довольно обширен. Кроме криминала, связанного с хищением и использованием мобильных телефонов, мы занимаемся выявлением преступлений в Интернете. В частности, именно всемирной паутиной, а не телефонами или письменными анонимками пользуются сейчас многие преступники, угрожая жертве и вымогая деньги. Кроме того, мы боремся с нарушением авторских прав, занимаясь не только пиратской аудио и видеопродукцией, но и аналогичным программным обеспечением. Ведь тот же Windows, который стоит в каждом компьютере, у нас в 80 процентах случаев - нелицензионный. Помимо этого мы занимаемся раскрытием тяжких преступлений, которые получили большой общественный резонанс и находятся на контроле МВД. У нас имеются специальные программы, с помощью которых можно обработать, казалось бы, самую незначительную информацию и найти определенного человека. Бывает, с места преступления в качестве вещдоков изымается какая-то техника, в которой может разобраться только специалист. Например, нам приносят компьютер и говорят, что в нем, возможно, содержится информация, которая может способствовать раскрытию данного преступления. Наша задача - перебрать его содержимое и найти необходимые данные.

 - То есть оперативными операциями вы не занимаетесь, вся ваша работа - в кабинете?

 - Ну почему же, иногда и на землю приходится спускаться. Например, в нашу задачу входит выявление незаконной реализации специальных технических средств. То есть техники, которую могут использовать лишь различные силовые структуры. Чтобы продавать такую продукцию, нужно иметь лицензию от КНБ. Однако подчас без нее скрытые видеокамеры, «жучки» для прослушки, различные сканеры и другая специфическая аппаратура продается любому, кто выложит деньги. В этих случаях нам совместно с сотрудниками других полицейских служб приходится выслеживать и задерживать подобных бизнесменов. Буквально на днях мы выявили ТОО, занимавшееся контрабандой в Казахстан и последующей реализацией таких устройств, замаскированных под пуговицы, ручки, запонки и тому подобное. Кроме того, мы боремся с распространением образцов порнографии и пропаганды жестокости и насилия. Опять же нам приходится выявлять продавцов подобной продукции, выезжать на место и изымать ее. Занимаемся и мошенничеством с использованием современных технологий. Например, все большее распространение получает мошенничество с банковскими карточками - наши сотрудники принимают непосредственное участие в выявлении и задержании таких аферистов. Иногда они умудряются подделать даже… аппарат для выдачи денег. Не так давно мы изъяли спецоборудование, установленное на одном из уличных банкоматов. На его настоящую клавиатуру была наклеена накладная, точно такого же цвета и дизайна. После того как клиент нажимал на кнопки накладной клавиатуры, они продавливали и настоящие. Внутри же стояла специальная плата, которая по сотовой связи передавала мошенникам набранный человеком пинкод. А в щель для карточки было установлено специальное считывающее устройство. И в момент попадания карточки в настоящий банкомат ее характеристики считывались и копировались. Но заметить это может только специалист. Обычному человеку это вряд ли под силу, а потому можно только посоветовать гражданам не пользоваться аппаратами, установленными на улице. Однако я не хотел бы пугать народ тем, что у нас много банкоматов «под колпаком» злоумышленников - рассказанный случай в нашей практике пока единичен.

 Палка о двух концах

 - А какова у нас ситуация с хакерством и другими компьютерными преступлениями?

 - Мы активно боремся с попытками незаконного доступа к компьютерной информации, ее несанкционированного копирования и распространения. В Казахстане уже есть довольно профессиональные хакеры. Как правило, сначала они действуют из любопытства, исследуя чью-то систему безопасности и проверяя, можно ли ее взломать, но впоследствии используют полученную информацию в корыстных целях. Например, в 2002 году некий молодой продвинутый алматинец сумел влезть в базу данных одной из крупных английских компаний. Написав письмо ее руководителю и сообщив, что взломал установленную защиту, он предложил объяснить, как именно это удалось сделать и поделиться информацией, как предотвратить подобные случаи в будущем. За свои услуги хакер запросил 200 тысяч долларов, которые должны быть переведены на определенный счет. Фирмачи обратились с заявлением в СкотландЯрд. В результате спецоперации, проведенной нами совместно с английскими коллегами, этот человек был арестован в Лондоне, куда он прилетел для получения денег. Сейчас задержанный находится в английской тюрьме, решается вопрос о его экстрадиции в Казахстан.

 - Этот парень решил нажиться на богатеньких иностранцах. А есть ли случаи, когда жертвами становятся наши?

 - Есть. Как-то к нам обратился с заявлением мужчина, получивший с незнакомого номера смссообщение с предложением в определенное время зайти на один из интернет-сайтов. Увиденное повергло заявителя в шок - на видео была запечатлена его молодая супруга в момент интима с неизвестным мужчиной. Как выяснилось, этот сайт вымогатели открыли буквально на час, специально для того, чтобы его посетил обманутый супруг. Затем они снова вышли с ним на контакт и потребовали 30 тысяч долларов, угрожая в противном случае сделать это видео общедоступным. Я не могу разглашать детали раскрытия этого преступления, но скажу, что фигуранты были задержаны в считанные дни. Как выяснилось, организатором оказался давний знакомый жены потерпевшего. Этот человек когда-то уговорил ее сняться на видео в пикантный момент, после чего несколько лет хранил запись, выжидая удобного случая для шантажа. Сейчас вымогатели находятся в следственном изоляторе и дожидаются суда.

 - Как вы думаете, меньше ли станет подобных преступлений с учетом повышения компьютерной грамотности населения и мер информационно-технологической безопасности со стороны предприятий, банков, учреждений?

 - Знаете, это палка о двух концах. Сейчас число подобных преступлений не только не уменьшается, а растет прямо пропорционально достижениям техники. Если еще десять лет назад злоумышленнику было проще стукнуть свою жертву по голове, забрать бумажник и убежать, то современный грабитель, а уж тем более преступник будущего, скорее предпочтет скопировать чужую платежную карточку или взломать банковский компьютер через Интернет. Что касается преступлений, связанных с хищением сотовых телефонов, то они, скорее всего, со временем вообще исчезнут. Уже сейчас перебивка imei-кода на новых телефонах нерентабельна, так как производители с каждым разом улучшают степени защиты. А перебивать коды на старых телефонах нет смысла, так как они дешевы. Мы пытаемся обязать провайдеров сотовой связи создать так называемые черные списки краденых телефонов. То есть, если заблокировать телефон, он не будет работать даже после того, как в него вставили другую симкарту, и красть его просто бессмысленно. Правда, пока провайдеры категорически отказываются от введения подобной практики, так как им это невыгодно. Например, у человека украли телефон. Понятно, что он приобретет новый и все равно останется абонентом этой компании. Тот, кто купит краденый телефон, тоже станет абонентом. То есть провайдер выигрывает вдвойне. Сейчас даже сумму на балансе можно заблокировать лишь после того, как законный владелец приедет в офис компании со своим удостоверением личности и напишет заявление. Понятно, что вор за это время успеет все его деньги проговорить. В общем, современные преступники становятся все более грамотными и «продвинутыми», а значит, и бороться с ними нужно соответствующими методами.

Владимир Демидов

21 ноя 2008

«Высоколобые» воры с виртуальной дороги

В номере от 21 ноября т.г. «Известия-Казахстан» опубликовали интервью с Александром Нежинским, начальником отдела «К» управления криминальной полиции ДВД Алматы, главная задача которого - раскрытие преступлений с использованием новых технологий. Судя по откликам, эта тема вызвала у наших читателей повышенный интерес. Выполняем просьбы продолжить ее, в чем нам помог старший оперуполномоченный по особо важным делам названного отдела Виктор Васильев.

 «Оставьте зарплату себе»

 По словам Виктора Анатольевича, чтобы быстро обогатиться, человеку бывает достаточно хорошо разбираться в компьютерных программах и информационных базах, о чем свидетельствует случай в Алматы в 2004 году.

 Парень, с отличием окончивший институт, сумел без всякого блата устроиться кассиром в один из банков города. Его сотрудники были от него просто без ума. Одному чтото подскажет, другому поможет антивирус на компьютер установить, третьему - с программой разобраться. Единственной странностью нового работника было то, что за все полгода работы он ни разу не ходил обедать, оставаясь в это время в офисе один. Никто и подумать не мог, что, помогая коллегам, парень считывает, копирует и копит информацию, которую знать ему вообще не положено. Достаточно сказать, что он без особых проблем сумел заполучить пароли старшего смены и начальника рассчетнокассового отдела (РКО).

 Система перевода денег в банке была такова: кассир набирает на компьютере реквизиты и суммы «платежки», ее утверждает старший смены и кассир РКО, после этого деньги переводятся на определенный счет. Узнав нужные пароли и дождавшись, когда все сотрудники в очередной раз ушли на обед, злоумышленник перевел в виде гуманитарной помощи некоему гражданину Кыргызстана, своему другу, несколько сотен тысяч долларов. Наведавшись через несколько часов в другое отделение этого банка, аферисты получили деньги на руки. При этом чтобы сложить всю наличность, им потребовалась большая спортивная сумка.

 В тот же день, вернувшись в свой офис, мошенник написал заявление об уходе. На недоуменный вопрос начальника, почему он даже не дождался зарплаты, аферист ответил, чтобы банк оставил ее себе. Такое презрение к заработанным деньгам и вызвало первые подозрения у банкиров, однако пока они все проверяли да выясняли, мошенника и след простыл. Ловили его целых три года. Только в прошлом году сотрудникам Интерпола удалось выследить и задержать его в… Люксембурге, где аферист жил на широкую ногу, спокойно тратя краденые деньги.

 Звоните хоть на Антарктиду - все оплачено

 Еще один молодой, но не менее «продвинутый» парень работал в крупной компании, принимающей оплату за услуги сотовой связи. Свою карьеру он начал в отделе, исправлявшем платежные ошибки клиентов, и хорошо разбирался в системе перевода денег. Она заключалась в следующем.

 В каждом отделении такой компании есть электронная система приема оплаты. То есть приходит человек, называет номер мобильного телефона, отдает определенную сумму, которую зачисляют на заявленный номер. С этого момента наличные переходят в разряд безналичных. Бывает, клиент называет неправильный номер, а, вернувшись на следующий день, исправляет ошибку. Сумму, положенную им на счет, перекидывают на правильный номер, а ошибочный блокируют. Но виртуальная сумма на нем остается.

 Наш второй «герой» взломал пароль компьютера администратора, зашел в систему, где хранятся все заблокированные номера, и внес туда свой номер. После этого все деньги с ошибочных телефонных номеров автоматически переводились ему на мобильный телефон, который, согласно показаниям компьютера, был заблокирован.

 В итоге счет мошенника пополнялся чуть ли не ежечасно, а время его телефонных разговоров оказалось практически не ограничено.

 Решив, что одному разговаривать сутками по телефону скучно, он проделал тот же трюк с мобильными номерами двух своих подруг, работавших в той же компании.

 Видя, что и это прошло незамеченным, парень решил создать собственный бизнес. К себе в помощницы он взял все тех же подруг-халявщиц. Девушки объясняли клиентам, что в компании сейчас проходит рекламная акция. И чтобы пополнить свой счет, к примеру, на 5 тысяч тенге, достаточно заплатить только 3 тысячи.

 Таким образом, клиент оплачивал практически только половину своих телефонных разговоров, а мошенники забирали полученные с него деньги. В накладе осталась только компания, которая за полгода понесла убыток на сумму более миллиона тенге. Вычислить мошенников удалось лишь благодаря спецмероприятиям отдела «К». Все задержанные за эту аферу находятся под следствием и подпиской о невыезде.

 Машина времени на зависть фантастам

 Но, возможно, всех своих отечественных криминальных коллег переплюнул мошенник, сумевший изобрести и активно использовать в корыстных целях…машину времени.

 Работая в букмекерской конторе, где принимаются ставки на спортивные состязания, аферист решил использовать навыки компьютерной грамотности, полученные во времена учебы в институте. Учитывая, что многие ставки принимаются через компьютер, который фиксирует время их совершения и только после проходят через кассу, мошенник научился переводить часы в системном блоке. Например, в пять часов вечера начинается матч чемпионата по футболу, который закончится в семь часов. После того как все ставки приняты, игра закончилась, а имя победителя известно, мошенник просто выключал компьютер, переводил стрелки на четыре часа дня и перезагружал его, прекрасно зная, что, когда в системе корректируется время, оно меняется во всех программах. После этого мошеннику оставалось только войти в программу, где регистрируются ставки, и внести собственную заявку на победителя, имя которого уже известно.

 - То есть компьютер регистрировал ставку мошенника как сделанную в четыре часа дня, - поясняет Виктор Васильев. - После этого аферист снова выключал компьютер и устанавливал правильное время. В результате получалась как бы машина времени - компьютерная программа объявляла мошенника победителем, и он спокойно забирал наличность.

 Сколько таким образом сумел загрести денег аферист, до сих пор точно не известно. Но предположительно его навар измеряется миллионами тенге.

  У них длинные руки - до Южной Америки дотянулись

 Особую головную боль вызывают у отдела «К» мошенники, использующие поддельные платежные карточки. По словам Виктора Анатольевича, сейчас в Казахстане, как несколько лет назад в Европе, наблюдается всплеск подобных преступлений.

 - Магнитная лента на карточке аналогична магнитофонной ленте, с которой можно как считать, так и переписать нужную информацию, - поясняет Васильев. - Считываются, как правило, карточки богатых людей либо у нас в республике, что достаточно трудно, либо за границей, где это намного проще. Даже в фильмах показывают, как клиент ресторана небрежно протягивает кредитку официанту, и тот уходит. При этом посетителю невдомек, что у официанта может быть портативный считывающе-записывающий сканер, который легко спрятать в рукаве, или сообщник с той же техникой, способный спокойно, с комфортом «обработать» карточку где-нибудь в служебном помещении ресторана. Потом эту перезаписанную ленту продают, в том числе через Интернет, людям, подделывающим карточки. До недавнего времени таким преступным промыслом занимались в основном мошенники из стран Прибалтики. Однако в последнее время эту технологию активно перенимают граждане Кыргызстана. Единственное, чего не знают мошенники, - это пин код. Поэтому, не имея возможности получить деньги из банкомата, они просто расплачиваются с помощью этих карточек в магазинах и прочих заведениях.

 Как это делается, дает представление случай в Алматы в 2004 году. К одному из крупных магазинов бытовой техники на дорогой машине подъехал представительный молодой человек. Сообщив продавцу, что хочет оснастить необходимой техникой свой новый особняк, покупатель сразу заявил, что цена его не волнует, главное - качество. Выставленный счет на 15 миллионов тенге, то есть по тогдашнему курсу более чем на 100 тысяч долларов, покупателя не шокировал. Напротив, он даже не стал его просматривать полностью, а лишь потребовал, чтобы все быстро упаковали. При этом он сообщил, что на следующий день пришлет человека, который за все расплатиться и заберет товар.

 Лишь спустя довольно длительное время было установлено, что деньги на карточке, которыми мошенники рассчитались за товар, были похищены со счета крупного бизнесмена из Южной Америки, а липовые карточки были изготовлены в Кыргызстане. Что примечательно, настоящий хозяин денег даже не знал о существовании такой страны, как Казахстан. Поэтому, когда ему сообщили, что он совершил покупку на 100 тысяч долларов в Алматы, он долго искал этот город на глобусе, после чего заявил, что никогда там не бывал. А по банковским правилам, если клиент может доказать, что не ездил в указанную страну и отказывается от сделанной там кем-то покупки, то ему возвращают всю ее стоимость. Но эти деньги не возвращаются банку, который обеспечил данный платеж. Соответственно, казахстанский банк не выплачивает ни тенге магазину, где была совершена покупка. И в рассказанном случае внакладе остался только владелец магазина.

 Как выяснилось в ходе следствия, к преступлению был причастен директор магазина, вступивший в сговор с мошенниками. Непосредственный продавец тоже оказался парнем неглупым - он приписал к списку покупок стиральную машину, телевизор и холодильник, которые после расчета умыкнул. К уголовной ответственности удалось привлечь только этих двоих - директора и продавца, а главные фигуранты дела, придумавшие схему хищения и прикарманившие львиную долю украденного, успели скрыться за границей. Их поиски ведутся до сих пор.

 Жертвы не подозревали, что их уже обокрали

 Еще одна группа мошенников, сумевших обокрасть больше десятка крупных магазинов и ресторанов Алматы, была задержана сотрудниками отдела «К» недавно. Только в одном магазине бытовой техники аферисты сумели набрать товаров более чем на 6 миллионов тенге.

 - При этом мошенники не знали сумму, которая находится на их карточках, - рассказывает Виктор Васильев. - Действовать они могли только методом проб и ошибок. Например, набрали товара на тысячу долларов - платеж прошел, а на полторы тысячи - нет. Значит, на карточке сумма между одной и полутора тысячами долларов.

 Получив оперативную информацию о преступной группировке, полицейские устроили засады практически во всех крупных супермаркетах города. Выслеживание мошенников заняло несколько дней, но результате их удалось взять с поличным. Первого - на выходе одного из ювелирных магазинов, а второго - у кассы супермаркета, где он пытался расплатиться за приобретенную бытовую технику. При задержании у мошенников было изъято несколько платежных карточек на различные имена.

 Как выяснилось, оба мошенника оказались гражданами Литвы, «гастролировавшими» по разным городам Казахстана. Причем их вояж уже подходил к концу, и на руках у них были билеты на самолет, который вылетал на следующий день. Кстати, авиабилеты тоже были куплены с помощью поддельных карточек.

 Во время обыска на их съемной квартире полицейские обнаружили целый склад товаров известных фирм, купленных в крупных магазинах города. Эти вещи, видимо, готовились к продаже, так как с них не сняли этикетки. В жилище аферистов был также обнаружен список дорогих ресторанов города, где питались мошенники. При этом многие владельцы этих заведений вообще не знали, что их обокрали. Наоборот, видя таких состоятельных клиентов, они всячески старались выслужиться перед ними, а на сами платежные карточки обращали мало внимания.

 Следствие по этому делу еще не закончено. Пока общая сумма установленных хищений мошенников тянет на 15 миллионов тенге, но полицейские уверены, что она гораздо больше.

Владимир Демидов

28 ноя 2008

Источник: Газеты «Известия-Казахстан» (https://www.izvestia.kz)