Мобильный отмыв. Как мошенники используют Telegram для легализации денег

В середине лета 2016 года в популярном мессенджере Telegram начали появляться специальные каналы и боты, предлагающие необычайно высокие скидки на повседневные услуги, включая поездки на такси, заказ еды в ресторанах и бронирование отелей. Пример тому — сервисы SaleMaster и Easylife, хотя подобных ботов гораздо больше. «Скидочные» боты работают по одной и той же схеме. Сначала пользователь видит категорию доступных услуг и выбирает интересующую его опцию. Затем бот демонстрирует ему набор поставщиков скидок и отзывы к ним, чтобы он убедился, что эта система действительно работает. Далее пользователь выбирает услугу и ведет общение непосредственно с продавцом на его канале.

Сделка с поставщиком выглядит так: пользователь перечисляет продавцу деньги через платежный сервис PayPal, а взамен получает выбранную услугу — доставку еды или поездку на такси. Обычно продавец услуги курирует поездки и покупки клиента от начала до конца, сопровождая весь процесс сообщениями в мессенджере. Таким образом, у покупателя складывается впечатление, что сервис абсолютно легален и связан партнерскими отношениями с поставщиком услуги (например, Uber или «Яндекс.Такси»). По завершении сделки клиент может оставить отзыв о поставщике на специальном форуме или в рамках функционала бота.

Оценить хотя бы примерный размер этого рынка РБК не удалось. В сервисе EasyLife, например, одних только поставщиков такси не менее 15. Поездки делятся на длинные и короткие, при этом скидки на первые куда более заманчивы: двухчасовая поездка на автомобиле BMW пятой серии или другой машине премиального класса обойдется всего в 700 руб. против 3 тыс. руб. у Uber, то есть на 76% дешевле. На короткие поездки скидка составляет около 60%. Помимо такси в боте также можно найти скидки на доставку цветов, заказ еды и покупку билетов в кино. В среднем дисконт составляет от 40 до 75%. Аналогичные предложения с сопоставимым диапазоном скидок доступны и в сервисе SaleMaster.

Двое участников рынка суперскидок, с которыми поговорил РБК, признались, что столь выгодные предложения в Telegram стали возможны благодаря махинациям c украденными картами и промокодами. У клиента, обратившегося за услугами таких поставщиков, нет никаких гарантий, кроме репутации продавца, которую очень легко потерять из-за плохого сервиса.

Обман с дисконтом

Львиная доля всех суперскидок в Telegram объясняется отмыванием денег с украденных карт и электронных кошельков, утверждает источник РБК, работающий на этом рынке. По его словам, ворованные данные карт и кошельков оптом скупаются у перекупщиков из «даркнета» (закрытого сегмента Глобальной сети). Карты обязательно должны быть выпущены в России. «Найти их довольно трудно. Хороший перекупщик — как иголка в стоге сена», — рассказал источник РБК.

Чтобы обналичить деньги, не подставив себя, теневые предприниматели покупают товары и услуги за полную стоимость, а затем продают их клиентам в Telegram с большим дисконтом. Таким образом махинаторам удается обналичить лишь часть суммы с украденной карты, но зато они остаются вне поля зрения правоохранительных органов. Ведь отследить связь между пополнением кошелька PayPal и вызовом такси в столице практически невозможно. Впрочем, владельцы каналов со скидками предпочитают покупать при помощи этой схемы товары из премиального ценового сегмента — например, дорогостоящую мебель и поездки на люксовых автомобилях. Это позволяет продавцам получить максимальную прибыль.

О существовании таких перекупщиков клиенты чаще всего узнают благодаря сарафанному радио, то есть от других пользователей. Однако раньше для привлечения покупателей использовались СМС-рассылки. Недостатка в клиентуре у махинаторов нет. По данным источника РБК, один из таких каналов в Telegram во время праздничного ажиотажа с 8 по 9 марта заработал больше 100 тыс. руб.

Карточный бум

Эксперты, опрошенные РБК, отмечают, что эта схема стала следствием большого количества краж банковских карт и данных электронных кошельков при помощи специальных вирусов. Особую опасность представляют собой вредоносные программы, разработанные для мобильной платформы Android, уточняет замруководителя лаборатории компьютерной криминалистики и исследования вредоносного кода Group-IB Сергей Никитин. Так, в 2015 году его организация посодействовала задержанию группировки «5 рейх», организовавшей вирусные атаки на мобильные устройства клиентов российских банков. С помощью поддельных веб-сайтов и окон, маскирующихся под магазин приложений Google Play и сайты российских банков, хакеры воровали карточные данные пользователей. Деньги перечислялись через сервисы перевода средств по СМС. Этот вид мошенничества называется фишингом.

Ситуация усугубляется тем, что методов сокрытия воровства от пользователя становится все больше. По словам Никитина, сейчас вирусы научились блокировать СМС о списании денег у пользователя и перенаправлять коды подтверждения транзакции злоумышленникам. «С помощью отправки кодов на короткие номера можно переводить до 30 тыс. руб. в день. В 2016 году количество вирусов выросло, а воровство теперь происходит в автоматизированном режиме», — объясняет эксперт. Пользователей iPhone риски тоже не обходят стороной: проведение операции Jailbreak, позволяющей пользователю получить абсолютный контроль над файловой системой телефона, делает смартфон уязвимым для вирусов и фишинговых программ, добавляет заместитель директора департамента аудита защищенности Digital Security Глеб Чербов.

Бизнес на купонах

Помимо украденных карт поставщики скидок собирают и активируют промокоды. На эту схему приходится меньшая часть рынка суперскидок. Как рассказали источники РБК, теневые предприниматели скупают оптом купоны со скидками, а также покупают в «даркнете» чужие банковские и сим-карты, зачастую оформленные на третье лицо без его ведома. При помощи этих карт они активируют промоакции по купонам, позволяющие новичкам получать скидки на товары и услуги, и продают их в Telegram. Эта схема, впрочем, требует постоянной докупки новых банковских и сим-карт. В основном скупщики купонов предлагают клиентам в Telegram короткие поездки на такси и доставку еды. Для этого они просто заказывают услугу у оператора, используя свой промокод, и указывают адрес заказчика.

В особом почете у мошенников такси-сервис Uber — якобы из-за возможности использовать для него промокупоны других стран. Представители пресс-службы Uber сообщили РБК, что знают о таких способах мошенничества и борются с ними «вплоть до применения инженерных решений».

Теневой рынок промокодов появился в России около шести лет назад вместе с запуском «Яндекс.Такси», рассказывает разработчик ботов для Telegram Александр. В 2016 году торги скидками переместились из общедоступных форумов и мессенджеров WhatsApp и Viber в Telegram. Предприниматели считали, что этот сервис менее прозрачен для правоохранительных органов. На практике это привело еще и к расширению базы покупателей.

Сам Александр по заказу теневых перекупщиков разработал бота для анонимного взаимодействия между клиентом и продавцом скидок. Этот бот, по его словам, не позволяет сотрудникам правоохранительных органов вклиниваться в разговор между владельцем канала и покупателем. Бот просто пересылает клиенту отформатированные сообщения, не содержащие данные продавца, и для программы Telegram диалога между двумя абонентами не происходит. «Заработок на купонах больше популярен среди школьников и студентов. Он не требуют специфичных навыков или особенных вложений», — добавляет Александр. Доход одной такой теневой ячейки из нескольких работников он оценил примерно в 100 тыс. руб. ежемесячно.

В чем опасность

Эксперты однозначно оценивают деятельность владельцев каналов со скидками как преступную. При этом пострадать от нее могут не только россияне, у которых украли данные банковских карт и электронных кошельков, но и покупатели услуг в Telegram.

Адвокат Алексей Гуров из коллегии адвокатов города Москвы «Барщевский и партнеры» поясняет, что пользователи Telegram, которые продают товары, купленные на украденные карты, могут быть привлечены по ст. 159.6 УК «Мошенничество в сфере компьютерной информации» (до десяти лет лишения свободы). При этом лицо, купившее у него товары или услуги, может быть признано соучастником. В этом случае покупателя скидок тоже будет ожидать уголовное наказание вплоть до лишения свободы, говорит Гуров. Меру наказания для соучастника определит суд.

Партнер юридического бюро «Замоскворечье» Дмитрий Шевченко уточняет, что, согласно этой статье, а также ст. 59.3 УК «Мошенничество с использованием платежных карт», мошенник может быть лишен свободы на срок до десяти лет с наложением штрафа в размере 1 млн руб. или заработной платы осужденного за период до трех лет. Махинации с купонами также чреваты привлечением к уголовной ответственности по ст. 165 УК «Причинение имущественного ущерба путем обмана или злоупотребления доверием» (до пяти лет лишения свободы). Но в этом случае покупатель скидки, скорее всего, избежит обвинения в соучастии, отмечает Гуров.

Для мессенджера Telegram действия продавцов скидок также не должны иметь правовых последствий, хотя органы исполнительной власти вправе потребовать заблокировать каналы, по которым преступники передают свои сообщения, а также при наличии соответствующей санкции раскрыть имеющуюся у оператора информацию о преступниках, говорит Шевченко.​

Впрочем, глава юридической практики проекта «Роскомсвобода» Саркис Дарбинян отмечает, что раскрываемость дел, связанных с отмыв​анием денег в соцсетях, довольно низкая. Расследовать такие преступления может быть трудно из-за многослойной защиты анонимности, а также из-за сложностей установления состава преступления в случае торговли на базе промокупонов, резюмирует эксперт.

Андрей Писарев, Анна Балашова, Данил Седлов