В России выявлена масштабная теневая индустрия, создающая инфраструктуру для телефонного мошенничества «под ключ». Как сообщают «Известия», ключевую роль в поставках технологий играет украинская компания Global Mind Associated, чье программное обеспечение позволяет обходить антифрод-защиту российских операторов.
В России раскрыли целую сеть для кражи денег: как работает бизнес телефонных мошенников
Расследование раскрыло схему работы подпольных сим-ферм, приносящих организаторам миллионы долларов.
Unsplash
Сим-фермы, управляемые из-за рубежа, используются не только для хищения средств россиян, но и для координации террористических актов.
Подавляющее большинство мошеннических звонков, поступающих российским абонентам, совершается с использованием сложной технической инфраструктуры, ключевым звеном которой стала украинская компания Global Mind Associated.
По данным издания, фирма, официально занимающаяся разработкой программного обеспечения для VoIP-коммуникаций, фактически снабжает злоумышленников инструментами для обхода защиты операторов связи. Возглавляет компанию киевлянин Алексей Бондарчук, известный в сети под псевдонимом Alex Nyman.
Связанный с GMA проект GoAntiFraud специализируется на создании прошивок для сим-боксов — устройств, преобразующих интернет-сигнал в стандартный мобильный вызов.
Технической основой мошеннических схем служат шлюзы серии GoIP, производимые китайскими компаниями HyberTone и DBL, аффилированными между собой и зарегистрированными по одному адресу в Шеньчжене.
Изначально это легальное оборудование, используемое корпоративным сектором для удешевления связи и массовых рассылок. Однако после установки программного обеспечения от GMA шлюзы приобретают способность имитировать поведение реальных людей.
Виртуальные абоненты перемещаются между базовыми станциями, меняют уникальные идентификаторы IMEI, совершают звонки друг другу и выходят в интернет, что делает их автоматическую блокировку крайне затруднительной.
В России на базе этих технологий появился целый подпольный рынок услуг связи. Мошеннические колл-центры, чаще всего находящиеся за пределами страны, не занимаются техническими вопросами самостоятельно, а арендуют готовые каналы связи у владельцев так называемых сим-ферм. Это обычные квартиры или офисы, в которых размещается оборудование для массового пропуска трафика.
Стоимость аренды одного канала варьируется от 80 до 100 долларов в сутки. При этом один шлюз GoIP на 32 сим-карты при полной загрузке способен генерировать выручку до 2,5 тысяч долларов в день, что в пересчете на месяц превышает 60 тысяч долларов.
Основной статьей расходов для организаторов таких ферм остаются сим-карты, оптовая цена которых на черном рынке достигает 25 долларов за штуку. Из-за активного противодействия операторов связи карты регулярно блокируются и требуют постоянной замены.
Для обслуживания оборудования организаторы нанимают администраторов из числа местных жителей. Вербовка персонала происходит через телеграм-чаты, причем приоритет отдается соискателям из регионов, географически близких к Украине, таких как Крым, Ростов-на-Дону и Краснодарский край.
Администраторам обещают заработок от 12 тысяч рублей за смену длительностью 10–12 часов.
В их обязанности входит замена заблокированных сим-карт, перезагрузка оборудования и поддержание связи с кураторами. Организаторы бизнеса также снабжают своих клиентов инструкциями по безопасности, рекомендуя избегать в разговорах триггерных слов, на которые реагируют системы антифрода, например «СВО», «военкомат», «паспортные данные» или «код из сообщения».
В настоящее время оборот сим-боксов в России законодательно не ограничен, устройства свободно продаются по цене от 8 до 460 тысяч рублей. Ими легально пользуются банки и крупные компании. Однако власти готовят пакет мер по жесткому регулированию этой сферы.
По информации Совета по развитию цифровой экономики при Совете Федерации, Минцифры разработало проект нормативных актов, согласно которым использование сим-боксов будет разрешено исключительно юридическим лицам и индивидуальным предпринимателям.
Обязательным условием станет заключение специального договора с оператором связи, в котором будут зафиксированы цели использования оборудования, его параметры и идентификаторы. При нарушении условий договора или выявлении незарегистрированных устройств операторы будут обязаны прекратить оказание услуг связи.
Цель нововведений — лишить мошенников доступа к телекоммуникационной инфраструктуре, не создавая при этом препятствий для легального бизнеса.