Удаленный доступ: когда мошенник управляет вашим экраном

Ваш экран — это последняя крепость. Во многих отношениях это современное продолжение вашего разума и частной жизни. На этом светящемся стекле вы вершите дела сердечные, общаетесь с детьми, следите за здоровьем и, конечно же, управляете всей своей финансовой системой. Когда мы позволяем кому-то другому «войти» в наш экран, мы не просто даем ему доступ к файлам; мы вручаем ему главный ключ к нашей цифровой душе. В предыдущих главах мы разбирали телефонные звонки и изощренные текстовые сообщения, но здесь, в 14-й главе, мы переходим на другой уровень вторжения: удаленный доступ. Это стадия, на которой мошенник перестает просить вас выполнить действия и начинает выполнять их сам, на ваших изумленных глазах.

Удаленный доступ — это «троянский конь» цифровой эры. Он не использует уязвимости в серверах банка или бреши в системах эмитента кредитных карт. Он использует самую базовую человеческую склонность: доверие к авторитетной фигуре, предлагающей техническую помощь. В этой главе мы поймем, как работает эта черная магия, почему она так эффективна и что говорит израильское законодательство о том моменте, когда вы нажали кнопку «Разрешить» (Allow).

Следующий сценарий является учебным примером, основанным на распространенных моделях мошенничества. Персонажи и события приведены исключительно для наглядности.

Кошмар Йорама: когда курсор начинает двигаться сам по себе

Йорам, 67-летний инженер-механик на пенсии из Гиватаима, всегда считался «технологичным» парнем в своей компании. Именно он настраивал всем роутер, умел пользоваться банковскими приложениями и никогда не попадался на простые фишинговые сообщения. Но в один из вторников, в 16:30, зазвонил его телефон. На дисплее высветился знакомый номер службы поддержки его банка.

«Здравствуйте, Йорам, говорит Асаф из отдела информационной безопасности банка», — произнес голос на том конце. Голос был авторитетным, спокойным, но с оттенком профессиональной срочности. «Мы фиксируем попытку перевода 14 500 шекелей с вашего счета на зарубежный счет. Вы совершали такую операцию?»

Сердце Йорама пропустило удар. «Конечно нет! Я дома, я даже не заходил в систему».

«Я так и думал», — спокойно ответил Асаф с обнадеживающим тоном. «Хакеры внедрили в ваш компьютер вирус типа „троян“. Чтобы мы могли остановить перевод и очистить счет, мне нужно, чтобы вы включили компьютер. Я буду сопровождать вас при установке временной защитной программы, которая позволит нам заблокировать злоумышленника в режиме реального времени».

Йорам поспешил в кабинет. «Что мне нужно сделать?»

«Зайдите на сайт AnyDesk», — проинструктировал его Асаф. — «Это безопасный рабочий инструмент банка. Скачайте небольшой файл и скажите мне номер, который появится у вас на экране».

Йорам был знаком с названием AnyDesk. Он знал, что это легальное программное обеспечение, которое используют техники. Это его успокоило. Он скачал программу, продиктовал девять цифр и нажал «Разрешить», когда выскочило уведомление. В этот момент Асаф — или тот, кто им притворялся — получил полный контроль над компьютером Йорама.

«Теперь, Йорам, не трогайте мышь. Я сканирую систему», — сказал Асаф. Йорам сидел перед экраном и наблюдал чудо. Курсор его мыши начал быстро перемещаться. Окна открывались и закрывались. Асаф зашел на сайт банка и попросил Йорама ввести свой пароль, «чтобы мы могли войти в защищенную среду банка». Йорам, будучи уверенным, что находится внутри управляемого инцидента безопасности, ввел пароль.

«Я вижу попытку взлома», — драматично сказал Асаф. — «Они пытаются снять деньги. Я должен перевести ваш остаток на временный «защитный счет» банка, пока инцидент не завершится. Сейчас вы увидите перевод 50 000 шекелей. Не пугайтесь, это переходит на счет, принадлежащий банку, на ваше имя».

Йорам видел, как заполняется экран перевода. Он видел данные получателя — имя, которое ему было незнакомо, но Асаф объяснил, что это «банковский управляющий по безопасности». Он получил SMS-код и продиктовал его Асафу, так как «система подтверждает, что операция выполняется клиентом, а не хакером».

Только через час после окончания разговора, когда в кабинете воцарилась тишина, Йорам почувствовал, что что-то не так. Он позвонил по номеру банка — на этот раз по собственной инициативе. Настоящий оператор отдела безопасности сообщил ему, что никакой попытки взлома ранее не было и что недавно со счета была совершена транзакция на 50 000 шекелей.

Йорама затошнило. Он не только потерял свои деньги; он позволил совершить проникновение в свое личное пространство, наблюдал за происходящим и сам предоставил коды, необходимые для завершения операции.

Механизм мошенничества: психология удаленного управления

Мошенничество с удаленным доступом (Remote Access Scam) является одним из самых сложных, поскольку оно стирает цифровую дистанцию между жертвой и злоумышленником. Оно опирается на три столпа: использование легальных инструментов, создание образа технологического авторитета и эксплуатацию эмоционального давления.

Во-первых, злоумышленники используют программы типа AnyDesk, TeamViewer или Zoho. Это не вредоносные программы (Malware) в классическом понимании. Это абсолютно законные рабочие инструменты, используемые многими профессионалами. Этот факт позволяет мошенникам обходить большинство антивирусных программ, так как само ПО «чистое». Проблема не в программе, а в том, кто держит штурвал.

Во-вторых, присутствует элемент «спектакля». Когда мошенник управляет экраном, он совершает действия, которые дилетанту кажутся очень сложными. Он открывает «Командную строку» (черный экран с белым шрифтом), запускает бессмысленные команды типа «tree» или «dir», которые выводят на экран длинные списки файлов, и объясняет жертве, что это признаки вирусов. Жертва, не понимающая кода, может впечатлиться «профессионализмом» и мнимой тяжестью ситуации.

Решающим этапом является «визуальное отвлечение внимания». Пока мошенник совершает перевод средств на сайте банка в одном окне, он может затемнить экран жертвы или открыть другое большое окно, скрывающее активность. Иногда он убеждает жертву, что наблюдаемые действия являются частью процесса безопасности. Разрыв между тем, что видит глаз, и тем, как это интерпретирует мозг, — это место, где могут исчезнуть деньги.

Почему это работает даже с умными людьми?

За годы профессиональной деятельности адвокат Белул сталкивался с многочисленными обращениями, в которых возникал вопрос: «Как он не увидел, что они переводят деньги?». Ответ часто связан с понятием «невнимательная слепота». Когда человек находится в состоянии стресса из-за угрозы своим деньгам, его внимание сужается. Он может слушать инструкции авторитетного голоса по телефону и игнорировать тревожные сигналы. Мошенник выступает посредником внутри хаоса, который он сам же и создал.

Юридические аспекты: идет ли речь о «несанкционированной транзакции»?

Здесь мы подходим к сути юридического спора, занимающего судебную систему. Закон о платежных услугах от 2019 года — наша отправная точка. Закон устанавливает, что в случае «платежной операции вследствие неправомерного использования» ответственность клиента крайне ограничена, и зачастую финансовая организация обязана рассмотреть вопрос о возмещении средств.

Тем не менее, в случаях удаленного доступа иногда звучат доводы о том, что речь идет не о классическом «неправомерном использовании», а о ситуации, когда клиент сам санкционировал операцию. Юридический анализ иногда фокусируется на вопросе наличия «грубой неосторожности» (Gross Negligence) или степени вовлеченности клиента.

Определение «неправомерного использования» в Законе о платежных услугах

Закон определяет неправомерное использование как использование платежного средства лицом, не имеющим на это права. Когда клиент передает код доступа или SMS-код под ложным предлогом, возникает вопрос, считается ли действие действительным согласием. Общий юридический анализ предполагает, что согласие, полученное путем мошенничества и в обстоятельствах крайнего обмана, может не считаться действительным согласием, хотя оценка возможностей возврата средств в таких случаях может быть сложной.

Вопрос грубой неосторожности

При рассмотрении вопроса об освобождении от ответственности проверяется, действовал ли клиент по «грубой неосторожности». Существует растущее понимание изощренности методов «социальной инженерии» (Social Engineering). Грубая неосторожность рассматривается как явное игнорирование элементарных правил безопасности, но когда используются технологии, вводящие клиента в заблуждение относительно личности звонящего, границы могут размываться.

В рамках рассмотрения дела можно проверить, идентифицировала ли финансовая организация нетипичную активность, такую как вход с нового устройства или неизвестного IP-адреса. Юридический вопрос может быть сосредоточен на обязательстве организации проявлять должную осмотрительность и на том, должны ли системы мониторинга остановить операцию.

Обязанность финансовой организации: не просто канал для перевода денег

В этих случаях юридическая дискуссия может перейти к рассмотрению функционирования финансовой организации. Эти финансовые учреждения обладают передовыми технологическими системами для обнаружения признаков мошенничества.

Из юридического анализа подобных дел следует, что существует вероятность того, что ответственность за предотвращение мошенничества не будет возложена исключительно на плечи клиента. Если совершается крайне необычная операция в пользу нового получателя сразу после изменения настроек безопасности, возможно, это можно рассматривать как «красный флаг». В случаях, когда операция не была остановлена для проверки, могут быть рассмотрены юридические возможности, касающиеся нарушения обязательства организации по отношению к клиенту.

Существует правовой подход, согласно которому финансовая организация зачастую является «эффективным предотвратителем ущерба», поскольку в ее распоряжении имеются инструменты и профессиональные знания для выявления и предотвращения кражи при определенных обстоятельствах.

Тревожные сигналы: когда отключать компьютер от сети?

Чтобы снизить риск, важно знать «красные линии». Вот тревожные сигналы, основанные на многочисленных делах, изученных за эти годы:

• Инициатива исходит от них: финансовые организации обычно не инициируют обращения с просьбой об установке программ удаленного управления в рамках процедур безопасности.
• Запрос паролей или кодов: просьба продиктовать SMS-коды или ввести пароли для «техника» является значимым тревожным сигналом. SMS-код — это, как правило, последний этап подтверждения операции.
• Стресс и срочность: использование формулировок, вызывающих панику и спешку, часто направлено на то, чтобы помешать спокойному обдумыванию ситуации.
• Скрытность: просьба сохранять конфиденциальность операции от членов семьи или сотрудников финансовой организации должна вызвать подозрение.
• «Безопасный счет»: понятие «защитный счет» или «безопасный счет» не является стандартным банковским термином для защиты средств в случае подозрения на взлом.

Что делать, если возникло подозрение, что кто-то управляет экраном?

В ситуации подозрения на несанкционированный доступ любые быстрые действия могут быть значимыми:

1. Немедленное отключение: отключение компьютера от интернета (выключение Wi-Fi или извлечение кабеля сети), чтобы прервать удаленную связь.
2. Связь с банком: инициативное обращение в экстренную службу банка с просьбой заморозить операции и заблокировать цифровой доступ.
3. Аннулирование платежных средств: аннулирование кредитных карт, данные которых могли быть раскрыты.
4. Техническая проверка: отказ от использования устройства для чувствительных операций до проверки и очистки специалистом.
5. Документирование: запись деталей инцидента, времени и номеров телефонов, вовлеченных в процесс, для дальнейшего разбирательства.

Юридический аспект: шансы на возврат

Возможность вернуть ситуацию в исходное состояние зависит от конкретных обстоятельств каждого случая. В ситуациях, когда возникает требование о возмещении средств, проверяются следующие компоненты:

1. Соблюдение нормативных требований

Проверяется, действовала ли финансовая организация в соответствии с инструкциями надлежащего банковского управления, особенно в том, что касается систем мониторинга и управления рисками в режиме реального времени. Сбой в идентификации необычной операции может стать юридическим аргументом.

2. Социальная инженерия как значимое обстоятельство

Существует правовой подход, признающий, что изощренное мошенничество с использованием технологии Spoofing (подмена номера звонящего) может создать ложное впечатление, вводящее в заблуждение даже осторожного человека. В этих случаях можно рассмотреть, меняется ли уровень ответственности клиента в зависимости от обстоятельств.

3. Скорость сообщения

Закон о платежных услугах подчеркивает важность сообщения без промедления. Скорость сообщения является значимым фактором при рассмотрении позиции клиента и анализе шансов на возврат средств.

В заключение, удаленный доступ — это явление, использующее развитие технологий против человеческой осведомленности. Юридический анализ в Израиле находится в постоянном процессе адаптации к этой реальности. В случае ущерба от такого мошенничества можно рассмотреть юридические возможности для отстаивания своих прав как инструмент преодоления ситуации, опираясь на профессиональные знания и опыт в данной сфере.

В следующей главе мы обсудим феномен последовательных банковских переводов, рассмотрим, как осуществляется быстрое опустошение счетов и каковы варианты контроля в этих случаях.