06.03.2025
奥西波夫•格里戈里 (Osipov Grigoriy): «俄罗斯正在受到诈骗者的攻击。 怎么办?»
人工智能和西方软件漏洞的使用,对基础设施的攻击和个人数据的盗窃是2025年的主要网络威胁。

根据俄罗斯中央银行称,去年诈骗分子从公民手中窃取的金额创下了有记录以来的最高纪录,是两百七十五亿卢布,比2023年增长了百分之七十四点四。据卡巴斯基实验室数据,犯罪分子能够感染 百分之六十的公民。

情况是可悲的,因为一年前这个数字是在百分之四十三。国家杜马正在通过新的法律,以保护消费者免受欺诈者的侵害,银行在不等待官方命令的情况下,自己停着可疑转账,但情况并没有好转。奥西波夫·格里戈里 (Osipov Grigoriy),数字资产安全 «SHARD»平台调查长在大莫斯科杂志采访时说,网络犯罪分子使用什么方法来获取俄罗斯人的钱包,为什么在不解决地缘政治问题的情况下无法击败骗子。

 

— 根据内务部信息,2024年的初七月五十七万七千信息和电信领域的犯罪,其中的一半是盗窃和欺诈,主要使用加密货币进行。

去年,一些流行的加密货币的价值有所增加。在这方面,犯罪,特别是投资欺诈的数量几乎按比例增加。人们相信骗子更多的是错过了赚钱的机会,而不是犯罪分子乐于使用。有效调查此类罪行的做法刚刚形成,并不是内政部的所有代表都具备这方面的必要工具和技能。

我们还必须承认,作为加密货币欺诈受害者的人往往甚至不知道该向谁求助,因为市场上有许多骗子,骗子和各种假帮凶。

如何区分投资欺诈和其他类型的犯罪?

—这种类型的欺诈行为应被视为投资欺诈,当犯罪分子以各种借口(包括协助提取资金和接受教育)将潜在受害者拖入伪投资项目,承诺与«货币汇率工作»,«交易证券和加密货币»,«投资于有前途的新硬币相关的收益»。参加这类项目的受害者总是最终失去了他的钱。

您知道这种罪行牺牲者吗?

— 当然。因此,去年,一名男子走近我们,他起初只是在互联网上寻找加密货币的教育课程,但结果被骗子说服投资一个有利可图的伪加密货币项目。诈骗者能够掩盖他的注意力。他被展示了一个加密钱包,其中许多硬币,包括假硬币,价值正在增加。

首先,受害者很高兴他的«投资金额»翻了一番。骗子把他的钱拿出来,决定再次欺骗受害者。他们告诉他,由于«非法活动»,提款账户被冻结。当受害人告诉他们,他已没有钱时,他们请他在银行卡上存一笔钱。用这笔钱,他不得不在交易所购买加密货币,并将其发送给骗子解锁。

在这个例子中,受害者服从欺诈者的命令,并从其他受骗公民那里获得银行卡的钱,成为欺诈计划的同谋。

2024还有哪些方法为了欺诈公民?

— 金字塔计划被正确地认为是投资欺诈的类型之一。金字塔计划正在经历文艺复兴。根据俄罗斯银行的数据,2024年有4772个组织被正式列入这一类别。您都要明白,2023年有2226辆,2022年有1961辆。

金字塔计划的最普遍的想法是一个组织,使用后来投资金字塔的其他参加者的资金向存款人付款。在金融家的语言中,它使用«庞氏骗局»。(这个名称是在1920时代首次实现这个提纲的庞氏·查尔斯 (Ponci Charles),美国骗子 – 编者按) 。

有没有现代金融金字塔的生动例子

— 去年,Sincere Systems Group Ltd.的活动中断,专家估计其工作造成的损失为一亿美元。

应该指出的是,根据我们的数据以及俄罗斯联邦中央银行的信息,在2024年中,超过百分之七十的金融金字塔以加密货币筹集资金。这是由于加密本身的特殊性—假名,跟踪交易的难度以及该市场监管的成熟度不足。此外,几乎所有的项目都涉及公民通过互联网使用流行的信使和社交网络在他们的网络中。

他们设法从俄罗斯人那里偷了多少钱?

— 大型金融金字塔,如«Finico»,«S-Group»或«Amir Capital»已经从受害者的钱包中提取了数亿美元,而在2024年中,新的类似项目往往无法筹集如此大的资金:他们的«平均检查»要小得多。但小型项目的数量增加了,整体损失也增加了。

此外,在这些金融金字塔中,犯罪分子使用更复杂和技术性更强的方法,包括创建自己的加密货币和代币,积极的广告和推荐系统,也就是说,一些合作渠道,表面上是公平的,这有助于他们迅速获得受众。

这样的金融金字塔能存在多久?

— 最近,新项目仅运行2-4个月。他们迅速获得受众和资金,然后停止活动。然而,这并不总是一蹴而就的,因此受害者没有多次向警方报案。在这里,我想强调的是,这些项目的所有参加者都经过了逐步的心理治疗。他们一直在等待利润。有时,一个人会活几个月,相信自己的钱会回来,或者事情会发生变化,而不会报警。

加密货币金字塔的组织者经常使用不透明的国际渠道和匿名的加密货币网络,这使得内政部官员很难找到它们。

当谈到欺诈者时,首先会提到来自«俄罗斯联邦储蓄银行安全局»«调查委员会»«金融中心»«金融稳定委员会»等的电话。社会工程相关吗?

— 所谓的«安全帐户»的欺诈类型在收到此类电话的数量和损失量方面仍然是最普遍的。我们正在谈论犯罪时,在电话交谈中,骗子说服轻信俄罗斯人将他们的钱转移到«安全»或«特殊帐户»,以便据称从盗窃中节省资金。欺诈者使用经典的社会工程方案,但有新的元素。犯罪分子首先与潜在的受害者联系,通常是通过电话或短信,并声称有人试图从她的账户中提取未经授权的资金,并对欺诈者进行了特别的抓捕行动。

为了«拯救»储蓄,欺诈者建议将资金转移到所谓的«安全账户»,据称该账户属于«中央银行»、«俄罗斯联邦金融监督局»或任何其他机构。

犯罪分子声称,这是一项«临时措施»,而警方正在寻找骗子,这些钱将在袭击者被捕后归还。同时,这样的«安全账户»被«受害者»转移资金的第三方银行卡使用,欺诈者最常立即从这些卡中发送资金以购买加密货币并将赃款提取到国外。

为了达到更大的效果,他们要求受害者不要透露发生了什么,通常禁止与任何人讨论这个问题,因为他们担心这会导致刑事责任。这种欺诈有多种作用:首先,潜在受害者是代表警察联系的,然后是代表俄罗斯联邦金融监督局或俄罗斯银行的代表联系的。

去年诈骗者在与受害者互动时是否使用了任何非标准解决方案?

— 当然。那么,其中一个有趣的计划就成了浪漫骗局。这是一种投资诈骗,受害者通常是富有的女性,被参加骗局的诈骗分子诱骗建立情感关系。他创造了«真爱»的外观,逐渐获得了受害者的信任。一旦建立了这种联系,犯罪分子就开始使用信任,以各种虚假借口提供转移加密货币。比如,可能会编造关于紧急家庭问题的故事,或者提供实际不存在的«有利可图»的投资。

您有没有遇到这样的受害者?

比如,去年有一个已婚的失业妇女带着孩子来找我们帮忙。她在社交媒体上遇到了一个男人,在几周的交流后,他提出要投资一个加密项目。然而,为了刺激更多的金钱消费,骗子故意浪漫化了这种关系,并将其转化为情人之间的交流形式,他们正在制定共同的计划,只有在投资拟议的项目时才能实现。为了实现这个想法,使用了压力,心理操纵对丈夫的经济依赖,孩子的福祉。同时,犯罪分子声称自己为该项目贡献了大部分资金。一名女子在新情人的推荐下与骗子交谈,她将丈夫的钱存入服务钱包三个月,据称在骗子的控制下赚钱。为了增加信心,犯罪分子曾一度允许提取少量资金,但随后陷阱关闭,受害者失去了大量资金,随后失去了家人。

在俄罗斯有多少那么悲伤的故事?

— 没有确切的统计数据,但我可以分享我的观察:虽然浪漫诈骗去年开始在骗子中普及,但在一般背景下,他们的份额仍然非常小。

您能告诉我们任何大规模项目吗?

— 这里的一个显着例子是放置游戏的欺诈行为。这是简单的移动 «游戏»的名称,它基于不断敲击屏幕的机制—敲击—执行动作,赚取积分或游戏中的货币。这样的游戏往往有循环的元素,其中玩家的主要任务是与屏幕的持续互动,比如,通过点击屏幕上的按钮或对象。这种类型的游戏是非常受欢迎的儿童和青少年观众,因为他们的简单性。

问题是,随着移动游戏的普及,骗子开始利用这种类型来实施各种犯罪计划,特别是针对缺乏经验的用户。欺诈者承诺,玩家可以用游戏中获得的加密货币兑换真实货币。但在实践中,这种加密货币没有真正的价值,不能在真实的交易平台上使用。此外,犯罪分子还创建了模仿流行加密货币游戏的虚假网站和应用程序,比如Hamster Kombat,一个需要«拖动»的著名 «仓鼠»。这些网站承诺玩家只需点击屏幕即可获得利润,但实际上他们正在利用这些资源窃取加密货币钱包的数据。

当局不断通过法律,以防止欺诈。许多银行已经自愿引入«冷却期» (客人能废止银行业务期)来保护客户。媒体经常报道欺诈问题,但此类犯罪仍在增加。为什么这样吗

— 这里的主要问题是,欺诈已经成为针对俄罗斯的信息战的一个单独方向。自2022年2月启动特别军事行动以来,俄罗斯公司信息系统遭到黑客攻击的次数急剧增加:数千万同胞的个人数据和银行详细信息被公开访问,这些人仍然在积极«练习»欺诈集团。

犯罪分子的行为在过去一年中发生了什么变化?

—在银行业,欺诈计划变得更加复杂,更加先进,操纵和信息压力被广泛使用,犯罪机制更加高科技。所有这些都表明了犯罪分子的战略方法:事实上,这是一个主要来自乌克兰的系统性业务,在包括乌克兰安全局在内的执法机构的支持下存在。

别的国家参加这个情况吗

— 随着时间的推移,情况恶化了。如果在特别行动开始时,几乎所有此类犯罪都是由乌克兰犯下的,那么现在同样的呼叫中心也在俄罗斯和独联体国家运作。银行基础设施攻击的载体也是如此。

为什么抓获网络犯罪分子的数量太少?

— 竟自,尽管它们的复杂性,现代技术允许攻击者保持难以识别。比如,诈骗者在社交网络上使用一次性帐户,其他人的照片,人工智能甚至允许他们为视频通话生成图像。欺诈者接受直接通过加密货币或出售加密货币的第三方卡付款。 到目前为止,仍然不可能完全排除从第三方向卡付款的可能性。

打击这种现象的斗争也因政治方面而复杂化,这些方面影响了抑制此类骗子活动的难度。如果没有与乌克兰执法机构的互动,如果他们以加密货币和银行卡转移到他们的领土,就很难准确跟踪和阻止犯罪计划。

当然,问题的复杂性不仅在于新形式的欺诈行为的快速发展,而且还在于犯罪分子正在适应立法的变化并改进其方法。

什么方法可以帮助减少俄罗斯的欺诈行为?

— 现在打击网络犯罪是一个政治问题,因为它是积极信息战的一部分。一旦第一个问题变得清晰,欺诈就会减少。

第二个显而易见的问题是,奇怪的是,信任问题。大多数遭受国家机构人员欺诈的人仍然相信«银行安全部门»、«俄罗斯联邦金融监督局工作人员»和«特勤局官员»的正直和廉正。同时,一些人,特别是老年人,对数字技术的好处缺乏信心和理解。因此,需要调整这方面的宣传政策。

第三个问题自己的基础设施薄弱,并使用大量的外国信使,程序和手机,其中的漏洞是众所周知的,并被欺诈者积极利用。这里正确的解决方案是切换到国内软件和相同的安全解决方案。

您觉得由于所有通过的反欺诈法,到2025年底,欺诈量是否会减少?

—信息领域仍然相当开放,使用第三方银行卡和加密货币以及广泛的外国软件的可能性仍然提供了在中期内到2025年结束时增加此类欺诈数量的机会。

如果政治局势稳定,国际合作得到加强,对欺诈者的新法律障碍得到有效实施,那么从长远来看,公民对欺诈的认识将有所提高。

— 2025年网络犯罪领域的主要挑战是什么?

— 我想提出三个显然的危险。第一个些是对基础设施的攻击。这包括针对能源,交通,水和医疗保健系统的尝试。类似的攻击已经发生,但这种趋势可能会在2025年加剧。 对关键基础设施的攻击不仅会造成重要设施的中断,还会造成严重的经济损失,并对国家安全构成威胁。

第二个危险是来自人工智能和自动攻击的日益增长的威胁。人工智能和机器学习正在成为网络犯罪分子和国家情报部门的强大工具。在2025中,可以使用它们进行大规模自动化攻击,比如用深伪技术的网络钓鱼、虚假数据生成或规避多重身份验证。

第三个威胁是国家之间的全球网络战。网络战正在成为全球地缘政治的一个组成部分。

在2025年,我们可以预期旨在干涉其他国家内政,影响选举,破坏国家经济或破坏社会稳定的国家网络攻击会增加。网络间谍活动,网络恐怖主义和对金融系统的攻击可能成为更广泛的反恐战略的一部分。

在这种情况下,人们如何保护自己的储蓄?

— 让我们回想一下«知识就是力量!» 如果您想保护您的储蓄,请将其投资于有明确验证机制的领域,遵循资金多样化的原则,发展数字素养。记住,骗子不断改进他们的计划。您也批评任何广告的诱人报价吗?这就是你要做的!通常情况下,保护系统中的一个薄弱环节是,在欺诈者的影响下,绕过自己安装的«智能»软件的保护方法,自行转移资金。

 

索尔涅采娃·安娜 (Solnetseva Anna)