У Стрию припинено роботу шахрайського кол-центру, учасники якого через фейкові знайомства в інтернеті отримували віддалений доступ до онлайн-банкінгу громадян України, країн Європейського Союзу, зокрема Польщі та Німеччини, а також Грузії. Про це повідомили за процесуального керівництва Львівської обласної прокуратури.
За даними слідства, двоє 23-річних мешканців Стрия, залучивши 21-річного товариша, організували роботу так званих шахрайських кол-центрів. Зловмисники видавали себе за жінок і знайомилися з чоловіками на спеціальних сервісах та в месенджерах, використовуючи фейкові жіночі акаунти.
Під час спілкування «працівники» входили в довіру та під виглядом фотографій надсилали замасковані шкідливі файли. Коли співрозмовники повідомляли, що «фото» не відкриваються, їх переконували увімкнути демонстрацію екрана мобільного телефона та виконати певні налаштування. У цей момент фіксувалися паролі розблокування пристроїв і доступи до банківських додатків. Отримавши віддалений доступ, виконавці переказували кошти з карток потерпілих на підконтрольні рахунки.
Для реалізації схеми зловмисники орендували у Стрию дві квартири, які обладнали комп’ютерною технікою, засобами електронного зв’язку та облаштували там робочі місця для «працівників». Окрім фізичних офісів, діяла онлайн-система управління: у закритій групі в Telegram доводили графіки роботи, надавали детальні інструкції щодо алгоритмів обману та вели облік викрадених коштів. Виконавців забезпечували шкідливим програмним забезпеченням для віддаленого доступу до пристроїв та систем онлайн-банкінгу, а також нейромережею, яка в режимі реального часу змінювала чоловічий голос на жіночий.
Викрадені кошти розподіляли за визначеною схемою: 15% як «заробітну плату» отримували безпосередні виконавці, решта 85% залишалася організаторам та спрямовувалася на подальше функціонування фішингової мережі. За попередніми даними, від дій групи постраждали щонайменше 50 громадян України та 30 іноземців.
У межах кримінального провадження провели 9 обшуків за місцями проживання та реєстрації осіб, які могли бути причетні до протиправної діяльності, а також у криптообміннику, яким користувалися фігуранти. Вилучено комп’ютерну техніку, накопичувачі, мобільні телефони, банківські картки, чорнові записи, а також грошові кошти в різних валютах на загальну суму близько 2 млн грн.
За процесуального керівництва Львівської обласної прокуратури трьом стриянам, залежно від ролі у вчиненні кримінального правопорушення, повідомлено про підозру за ст. 190, ст. 225-4 та ст. 361 Кримінального кодексу України – шахрайство, створення, керівництво електронно-комунікаційною шахрайською організованою групою або участь у ній, а також несанкціоноване втручання в роботу інформаційних (автоматизованих) систем, що призвело до витоку інформації.
«Підозрювані використали цілий комплекс технологій – від підміни голосу за допомогою нейромереж до шкідливого програмного забезпечення під виглядом звичайних фотографій. Щоб не потрапити на гачок шахраїв, дотримуйтеся базових правил цифрової гігієни: не переходьте за сумнівними посиланнями від нових знайомих у мережі, не завантажуйте файли з розширенням .apk та ніколи не демонструйте екран свого смартфона стороннім особам. Якщо ви виявили підозрілу активність або втратили доступ до онлайн-банкінгу, негайно блокуйте картки та звертайтеся до поліції», — зазначив прокурор управління нагляду за додержанням законів Національною поліцією України Львівської обласної прокуратури Максим Дзіковський.
Слідчі дії тривають, встановлюються інші особи, які можуть бути причетні до протиправної діяльності, а також додаткові потерпілі. Досудове розслідування здійснює Головне управління Національної поліції у Львівській області, оперативний супровід забезпечує Управління протидії кіберзлочинам у Львівській області та Управління СБУ у Львівській області.
Відповідно до ст. 62 Конституції України, особа вважається невинуватою у вчиненні злочину і не може бути піддана кримінальному покаранню, доки її вину не буде доведено в законному порядку і встановлено обвинувальним вироком суду.