Назад к списку

История одного кибер преступления: как его расследовали киберкриминалисты

Подставной нефтетрейдер 

История началась год назад, когда к одной компании из Юго-Восточной Азии, занимающейся куплей-продажей нефтепродуктов, обратились якобы представители крупного нефтетрейдера одной из стран СНГ. Они предложили поставлять природные ресурсы по выгодным ценам. Общение у потенциальных контрагентов шло через электронную почту и мессенджеры. Только вот от имени известной организации из СНГ действовали мошенники.

 «Обрабатывали» жертву в течение трех месяцев и добились того, чтобы им сделали три авансовых платежа за поставку нефтепродуктов. Преступники для убедительности даже отправили азиатской компании поддельные гарантийные письма якобы от имени генерального директора реально существующей компании. Ее реквизиты были указаны во всех инвойсах, за исключением расчетных счетов. Те на самом деле принадлежали физическим лицам.

На практике деньги оттуда сразу несколькими переводами идут в другие банки. Операции маскируются под оплату за фейковые услуги. Потом средства пересылают в один из офшорных банков и обналичивают. А все договоры о купле-продаже и транспортный договор оказываются фиктивными.

Но представители иностранной компании успели вовремя обратиться за помощью, которые занялись расследованием.

Как расследовали преступление

•Сначало возбудили уголовное дело в отношении неустановленных лиц 

•Совместно с департаментом расследований при очередной переписке клиента с мошенниками им оставили ловушку в письме. Речь идет про ссылку на файл, открыв который, злоумышленник деанонимизирует себя. Благодаря этому удалось установить локацию. 

•Компьютерные криминалисты полетели в Азию, чтобы собрать информацию из почтового сервера компании жертвы и юридически правильно задокументировать все цифровые доказательства. 

•В рамках уголовного дела следователи получили в банках выписки по всем счетам, которые участвовали в этой схеме. 

•Специалисты по финансовым расследованиям проанализировали движение денег, благодаря чему установили владельцев счетов. Те уже успели обналичить часть средств в российских банкоматах, но другие лежали на счетах иностранных банков. Их удалось заблокировать. 

•Через службу безопасности банков были получены видео с камер наблюдения за банкоматами, на которых видны те, кто снимал деньги. 

•Пошли оперативно-разыскные мероприятия. Одновременно прошли обыски и задержания владельцев подставных счетов и лично мошенника, который вел электронную переписку с жертвой. 

•В результате обысков изъяли цифровую технику (компьютеры, ноутбуки, смартфоны, сим-карты, флеш-накопители) и деньги в разной валюте. 

•Допросив задержанных, удалось установить фигурантов преступной группы, включая ее организаторов. 

Все расследование заняло около полугода. Существенную часть похищенных денег удалось вернуть потерпевшим. При получении доступа к технике мошенников обнаружились и другие их жертвы.

По словам экспертов, за такими схемами обычно стоит группа достаточно профессиональных мошенников. Одни из них специализируются на банковских операциях, что зачастую предполагает наличие «своих людей» в кредитных организациях и обнальщиков-исполнителей. Другие размещают объявления о купле-продаже нефтепродуктов или других товаров. Третьи – профессиональные психологи, которые разводят клиентов, переписываясь по электронной почте или в мессенджерах. Четвертые – придают этому всему легальный статус, подделывая документы и несуществующие контракты.

Конечно, в подобных преступлениях часто участвуют посредники. Мошенники обещают им 2-3% от сделки. Новоявленные дилеры звонят своим знакомым бизнесменам с предложением: «У меня есть надежный поставщик нефтепродуктов, по низким ценам». Посредник иногда даже не подозревает, что «рекламирует».

Почему совершаются подобные преступления?

Схема, с которой столкнулась жертва, достаточно распространенная. Проблема в том, что некоторые банки при перечислении денег на расчетный счет компании не сверяют ее ИНН с указанным в платежном поручении. Злоумышленники регистрируют фирму-однодневку с таким же названием, как у реально действующей компании. А заказчику для платежа присылают реквизиты настоящего контрагента — за исключением расчетного счета, который принадлежит мошенникам.

Проверка контрагента по базам через ИНН убеждает заказчика в реальности компании: у нее миллиардные обороты, есть штат. Единственное, что не совпадает с «честной» фирмой — расчетный счет. Но у крупной компании может быть несколько расчетных счетов и проверить каждый из них на соответствие ИНН невозможно. Если банк этот номер не сверяет, то платеж проходит мошенникам.