Глава 63: Выдача себя за Налоговое управление и государственные учреждения – когда государство становится оружием в руках мошенника

За годы моей профессиональной деятельности в качестве адвоката и нотариуса я сопровождал многих людей в самые тяжелые моменты их жизни. Я сталкивался с многочисленными случаями жертв преступлений, которые лишились своего имущества, веры в людей, а иногда и желания продолжать борьбу. Но существует особый вид мошенничества, вызывающий особое негодование, выходящее за рамки обычного возмущения самим фактом преступного деяния. Речь идет об аферах, в которых мошенник облачается в мантию суверена – государства.

Когда человек получает сообщение от банка, он может заподозрить неладное. Когда ему поступает «многообещающее» инвестиционное предложение, он может колебаться. Но когда к нему обращаются от имени Налогового управления, Института национального страхования или правительственного министерства, что-то в его естественном механизме защиты отключается. Это неписаный «общественный договор»: мы испытываем трепет перед государством, уважаем его власть и, прежде всего, боимся неприятностей с ним. Цифровой мошенник знает это. Он не просто крадет деньги; он крадет государственные полномочия, чтобы парализовать здравомыслие жертвы.

В этой главе мы проанализируем глубины одного из самых распространенных и жестоких видов мошенничества в цифровую эпоху: выдачу себя за государственные институты. Мы поймем, как психология подчинения работает на руку преступнику, изучим правовую базу ответственности банков и эмитентов кредитных карт, а также научимся различать законное требование платежа и изощренную ловушку (или ловушку страха).

«Маленький человек» перед лицом бюрократической машины

Почему выдача себя за Налоговое управление так успешна? Ответ кроется в сложных отношениях между гражданином и государством. Для большинства из нас встреча с налоговыми органами — это событие, вызывающее тревогу. Налоговое законодательство сложно, термины профессиональны и непонятны, а санкции за несоблюдение воспринимаются как особенно суровые. Мошенник проникает именно в этот вакуум неосведомленности и страха.

Существует два основных способа, которыми действует «государственный» самозванец: «кнут» и «пряник». «Кнут» приходит в виде сообщения о срочном долге, готовящемся аресте имущества или штрафе за непредоставление отчетности. Здесь движущей силой является давление. «Пряник» более изощрен — сообщение о «возврате налогов», который ожидает гражданина. Эйфория от маленькой «победы» над системой может иногда привести к менее взвешенным действиям, и жертва спешит ввести личные данные и реквизиты кредитной карты, чтобы «получить деньги».

Именно усилия государства по обеспечению цифрового доступа к своим услугам — инициатива «Цифровой Израиль», сайт Gov.il и платежные приложения — предоставили мошенникам идеальную визуальную инфраструктуру. Они копируют логотип, цвета и точные шрифты, создавая ложное представление, которое очень трудно опровергнуть при беглом взгляде на экран телефона.

Следующий сценарий является учебным примером, основанным на распространенных паттернах мошенничества. Персонажи и события предназначены только для иллюстрации.

Случай Далии: мечта о возврате налогов, обернувшаяся финансовым кошмаром

Далия (имя вымышленное), владелица небольшой студии цветов, была в разгаре напряженного рабочего дня. Ее телефон завибрировал на столе, и на экране появилось SMS-сообщение, отправитель которого был обозначен как «IL-TAX».

«Здравствуйте, Далия, выявлено, что вы имеете право на возврат налога в размере 2450 шекелей за прошлый налоговый год. Для получения возврата непосредственно на ваш счет, пожалуйста, обновите платежные реквизиты по прилагаемой ссылке: https://gov-il-tax-refund.top/login»

«Наконец-то хоть что-то в мою пользу», — подумала Далия. Она помнила, что слышала раньше о праве на возвраты, и сумма показалась ей логичной. Она нажала на ссылку. Открывшаяся страница выглядела идентично правительственному сайту. Там были герб государства, ссылки «Связаться с нами» и «Информация для граждан», и ощущение полной надежности.

Далию попросили ввести номер удостоверения личности, дату рождения, а затем — данные ее кредитной карты, включая CVV-код на обороте карты, «для целей верификации и перевода денежных средств». Она быстро ввела данные, подтвердила операцию и получила сообщение: «Ваш запрос принят и будет обработан в течение 3 рабочих дней. Спасибо».

Улыбка Далии исчезла через два часа. Пока она работала, начали приходить SMS-сообщения от компании-эмитента кредитной карты о значительных покупках и снятии наличных, совершенных с ее счета. Сердце Далии ушло в пятки. Она попыталась позвонить в компанию, но с каждой минутой совершались новые операции по счету. К тому моменту, когда карта была заблокирована, был нанесен тяжелый финансовый ущерб в десятки тысяч шекелей — средства, предназначенные для текущей деятельности бизнеса.

В подобном сценарии человек может испытывать огромное чувство вины и спрашивать себя, как он попался в столь очевидную на первый взгляд ловушку. Однако важно понимать, что речь идет не о простой ошибке, а о результате социальной инженерии в лучшем виде. Мошенники использовали повседневную нагрузку, доверие к государственным институтам и базовое человеческое желание получить причитающееся гражданину.

Юридический анализ: можно ли рассмотреть возможности возврата средств?

В таких случаях борьба может вестись на двух фронтах: против преступников (которых обычно трудно найти) и против финансового учреждения — банка или компании-эмитента кредитной карты. Здесь в игру вступает Закон о платежных услугах, 2019 года.

Центральный вопрос заключается в том, считается ли событие «несанкционированной транзакцией» с использованием платежного средства. Закон гласит, что если платежное средство было использовано лицом, не имевшим на то полномочий, клиент может получить значительную защиту. Однако есть оговорка: если будет установлено, что клиент предоставил свои данные по «грубой неосторожности», ответственность может быть возложена на него.

В подобных сценариях компании-эмитенты могут утверждать, что передача данных на поддельном сайте является грубой неосторожностью. Напротив, можно проверить, выполнило ли финансовое учреждение возложенную на него повышенную обязанность по проявлению осторожности. Выявили ли системы необычный паттерн покупок? Была ли проведена строгая аутентификация клиента (Strong Customer Authentication) перед совершением значительных транзакций? Юридический результат зависит от конкретных обстоятельств каждого случая.

Анатомия государственного мошенничества

Чтобы защититься, мы должны понять технику. Аферы с выдачей себя за государственные органы обычно состоят из четко определенных этапов:

1. Выбор государственного «бренда»

Мошенники выбирают учреждения, имеющие прямое финансовое отношение к гражданину:

• Налоговое управление: возврат налогов, штрафы или долги.
• Институт национального страхования: пособия или обновление данных для выплаты.
• Почта Израиля: сообщения о посылках, ожидающих на таможне и требующих оплаты сбора.
• Министерство транспорта: сообщения о срочных штрафах за нарушение правил дорожного движения.

2. Создание срочности

Критически важным психологическим элементом является время. Сообщение, устанавливающее очень короткий дедлайн, например «счет будет арестован завтра», заставляет жертву действовать под давлением и в состоянии чрезвычайной ситуации, что нарушает критическое суждение.

3. Технологическая подделка – фишинг

Мошенники используют технику фишинга. Они создают сайт, который имитирует Gov.il. Иногда используется доменное имя, очень похожее на оригинал, но содержащее небольшое изменение, которое трудно заметить при беглом взгляде на экран телефона.

4. Сбор информации (Harvesting)

Целью является масштабный сбор данных: номер кредитной карты, номер удостоверения личности и другие детали. Эта информация может в дальнейшем позволить совершение дополнительных действий от имени жертвы.

Юридическая ответственность: между неосторожностью клиента и обязанностью банка проявлять осторожность

В случаях, когда жертвы мошенничества стремятся изучить свои возможности, на повестку дня выносится правовая структура, защищающая потребителя в Израиле.

Закон о платежных услугах и определение «несанкционированного использования»

Закон в определенной степени ограничивает ответственность клиента за использование его платежного средства без его разрешения. Тем не менее, эмитент может попытаться доказать, что со стороны клиента была допущена неосторожность, чтобы снять с себя ответственность за возврат средств.

В этих юридических спорах можно утверждать, что в мире изощренной социальной инженерии не всегда можно ожидать от гражданина распознавания любой попытки мошенничества. Судебная практика рассматривает «повышенную обязанность проявлять осторожность» финансовых учреждений — должны ли они были выявить аномальную активность и остановить ее в режиме реального времени. Если финансовое учреждение не смогло выявить подозрительные закономерности, возможно, появятся основания для возложения на него ответственности.

Существует ли ответственность государственного органа?

Этот вопрос часто возникает. Как правило, государство не несет ответственности за действия мошенников, подделывающих его имя. Тем не менее, можно проверить, выполнило ли ведомство свою обязанность надлежащим образом предупредить общественность о известных волнах мошенничества. Речь идет о сложном правовом анализе обязанностей государственных органов по проявлению осторожности.

Как государство работает на самом деле? Разница между истиной и подделкой

Понимание рабочих процедур государственных учреждений является основным инструментом защиты:

1. Доменное расширение

Официальный правительственный сайт в Израиле всегда заканчивается расширением .gov.il. Адреса, заканчивающиеся другими расширениями, должны вызывать немедленные подозрения.

2. Запрос реквизитов кредитной карты

Такие органы, как Налоговое управление или Институт национального страхования, обычно не запрашивают реквизиты кредитной карты через SMS для «получения возврата». Зачисления, как правило, производятся непосредственно на банковский счет, известный системе. Обновление конфиденциальных данных обычно осуществляется через защищенный личный кабинет, требующий официальной государственной идентификации.

3. Персональное обращение

Официальные сообщения, как правило, включают обращение по полному имени, хотя следует помнить, что мошенники также могут получить эту информацию в некоторых случаях.

4. Государственный личный кабинет

В любом случае сомнения рекомендуется не нажимать на ссылки в сообщениях, а зайти самостоятельно на сайт www.gov.il и проверить данные в защищенном личном кабинете. Там отобразятся реальные требования об оплате или причитающиеся суммы.

Что делать при подозрении на мошенничество?

В случае попадания в ловушку скорость реакции имеет решающее значение:

1. Немедленная отмена: срочное обращение в центр обслуживания компании-эмитента или банка для отмены платежного средства.
2. Документирование: сохранение скриншотов сообщения, сайта и подозрительных движений по счету для использования в качестве доказательств.
3. Жалоба в полицию: подача заявления (можно также онлайн), что является важным этапом для разбирательства с финансовыми учреждениями.
4. Информационная безопасность: смена паролей на сайтах с конфиденциальной информацией, если были переданы идентифицирующие данные.
5. Изучение юридических возможностей: если причинен значительный ущерб и финансовое учреждение отказывается вернуть средства, рекомендуется изучить существующие правовые инструменты в соответствии с обстоятельствами.

Заключение: бдительность против самозванцев

Мошенничество с выдачей себя за государственные органы является циничным использованием доверия к государственной системе. По мере того, как общественные услуги становятся более цифровыми, требуется большая бдительность. Важно помнить, что государство действует в основном по установленным процедурам, предоставляет адекватное время для реакции и не требует конфиденциальных данных через незащищенные каналы.

Лучшее оружие — это знания и задержка мгновенной реакции на давление, создаваемое мошенниками. В следующей главе мы проанализируем дополнительные паттерны действий, основанные на создании ощущения искусственной срочности.

Красные флаги

• Сообщение от государственного органа, содержащее прямую ссылку на ввод платежных данных.
• Адрес сайта, который не заканчивается на .gov.il.
• Использование угрожающего тона или обещание быстрого возврата средств в обмен на передачу данных.
• Требование кода безопасности (CVV) для получения денежного зачисления.
• Неофициальная формулировка или языковые ошибки.

Что делать немедленно

• Воздержание от перехода по ссылке или ввода данных.
• Самостоятельная проверка в личном кабинете на официальном правительственном сайте.
• В случае раскрытия данных: блокировка платежного средства и сообщение в центр безопасности банка.
• Подача официального заявления в полицию.

Юридический аспект

• Закон о платежных услугах: составляет основу защиты клиента в случаях несанкционированного использования.
• Обязанность проявлять осторожность: оценка способности финансового учреждения предотвратить ущерб с помощью инструментов мониторинга.
• Ограничение ответственности: оценка права клиента на возврат средств в соответствии с обстоятельствами дела и соблюдением обязанности по информированию.