Криптовалюта как предмет кражи
Обновлено: 04.07.2024
Фото: Анатолий Жданов, Коммерсантъ
9 декабря генеральный прокурор Игорь Краснов рассказал о подготовке нормативных актов, регулирующих криптовалюту в России. По его словам, законодательные изменения наделят силовиков правом ареста и изъятия цифровых активов. Краснов не разъяснил, какие именно ведомства будут расследовать дела об обороте незаконно полученной криптовалюты и кто будет координировать эту работу.
Законодательство запрещает расчёт в криптовалюте на территории России, ставя вне закона любые операции с ней за исключением купли-продажи. Представитель Центрального банка рассказал TJ, что такая политика в отношении цифровых монет объясняется рисками мошенничества и отмывания преступных доходов.
Банк России обращает внимание на высокие риски оборота и использования криптовалют — операции с криптовалютами несут риски финансовых потерь (как из-за резких колебаний обменного курса, так и в случае привлечения финансирования через ICO), риск вовлечения в противоправную деятельность, включая отмывание преступных доходов и финансирование терроризма.
Анализом и контролем оборота криптовалюты в России заняты сразу несколько ведомств.
Наличие в России инфраструктуры по их обмену на рубли и другие валюты, к примеру криптообменников, способствует распространению криптовалют и их использованию в теневых операциях, и функционирование такой инфраструктуры должно быть прекращено.
Силовые ведомства в ближайшее время также возможно начнут мониторинг транзакций, рассказал TJ Игорь Бедеров, руководитель департамента информационно-аналитических исследований компании T.Hunter, который консультирует Академию СК в Санкт-Петербурге по вопросам ЦФА.
По словам Бедерова, при условии, что сказанное Генпрокурором Красновым верно, в процесс выявления владельцев криптовалют могут быть включены почти все силовые ведомства: помимо подразделений МВД, СК и ФСБ, это Министерство юстиции, Служба судебных приставов, а в отдельных случаях — Таможенная служба.
Однако у силовиков уже сегодня возникают две проблемы — отсутствие возможности идентификации криптовалютных кошельков, а также отсутствие у органов контактов с администраторами бирж и обменников, подчеркнул Бедеров. По его словам, в штате силовых ведомств ощущается дефицит ИТ-специалистов, есть очевидные проблемы с ПО и — в целом — с подготовкой исследований транзакций.
Мировая практика расследования киберпреступлений свидетельствует, что для ареста и конфискации криптовалюты необходимо участие её оператора или другого посредника — владельца площадки по обмену криптоактивов (биржи или миксера).
Платформа или другой посредник по решению суда и по запросу силовых органов (в США дела по криптоактивам подведомственны ФБР и Министерству юстиции) замораживают суммы на определённых кошельках: в результате подозреваемые в преступлениях не могут совершать операции со своими монетами.
В это же время силовики предъявляют обвинения, проводят обыски и изымают технику подозреваемых, в том числе флеш-накопители с ключами от кошельков. По окончании следственных действий каждый владелец средств должен самостоятельно перевести их на кошельки государственных органов.
Например, в США в прошлом году власти объявили о конфискации криптовалюты на сумму более 1 млрд. долларов, однако, перед этим с владельцем было подписано соглашение на добровольную выдачу.
Затем следствие анализирует цифровой след подозреваемых и сопоставляет активность в сети с движением средств. Часть информации американские силовики получают от налоговых органов, которые официально собирают сведения об участниках рынка криптовалют.
По американским законам, компании, которые так или иначе используют электронные активы, обязаны отчитываться перед налоговыми ведомствами. В поле зрения налоговиков попадают все транзакции на сумму больше 10 тысяч долларов. Евросоюз планирует начать контроль за оборотом криптовалют по похожей схеме в 2024 году.
Кроме того, для подтверждения своих гипотез и изобличения преступников ФБР проводит контрольные закупки и переводы средств — такая практика распространена в делах о торговле оружием, наркотиками и поддельными документами.
В качестве примера Бедеров рассказывает историю хакерской группы DarkSide. Мошенники заразили компьютеры сети трубопроводов Colonial Pipeline и других компаний вирусом-вымогателем, чтобы получить крупный выкуп. Хакерам удалось собрать не менее 90 миллионов долларов. ФБР заморозило незаконно полученные средства и вернуло их жертвам кибератак.
Собеседникам TJ пока неизвестны подробности порядка конфискации криптовалют в России. Бедеров предполагает, что силовые структуры будут действовать так же, как и их коллеги из других стран. По его словам, не стоит ждать чего-то принципиально нового.
Очевидно, что российская правоохранительная система пойдёт по схожему пути. Правда, сильно спотыкаясь. Дело в том, что в стране реально отсутствует достаточное число специалистов, из числа сотрудников правоохранительных органов, которые могли бы проводить схожие расследования.
По словам Бедерова, силовикам придётся обучать ИТ-специалистов и закупать или создавать ПО для анализа и контроля транзакций, а также для идентификации владельцев криптовалюты. Он отмечает, что для успеха подобных операций необходимо быть в контакте с операторами криптобирж, миксеров и обменников, без которых, например, невозможно заморозить незаконно полученные средства.
Другая проблема состоит в том, что операторы криптовалют находятся вне российской юрисдикции, а это существенно осложняет расследования преступлений, связанных с криптовалютой, и её конфискацию, отметил Бедеров.
С этой оценкой в целом согласен представитель ЦБ, который подчеркнул, что успешные расследования противоправной финансовой деятельности возможны в координации с госорганами других государств.
Вероятно, первым шагом для изъятия цифрового актива станет решение суда, отмечает Бедеров. Криптовалюта в России признана имуществом, а следовательно на неё распространяются нормы действующего законодательства о конфискации.
Конфискация имущества назначается только судом и состоит в принудительном безвозмездном обращении в собственность государства определённых видов имущества, таких как деньги, ценности и иное имущество, полученное в результате совершения преступлений; предметов незаконного перемещения через таможенную границу Таможенного союза либо через Государственную границу РФ; доходов от этого имущества; орудий, оборудования или иных средств совершения любого преступления, принадлежащих обвиняемому.
Очевидно, следственные действия — обыск и изъятие электроники, — также будут проводиться по решению суда, и в этой практике нет ничего нового. Затем, как и в других странах, средства с криптокошелька преступника переведут на специально созданный государственный кошелёк, считает Бедеров.
На этом список проблем не заканчивается. Сотрудники силовых ведомств будут вынуждены договариваться с преступниками, как это сейчас происходит в США и Великобритании, отмечают Игорь Бедеров и Ярослав Шицле. В противном случае государство не сможет конфисковать криптоактивы.
Собеседники TJ привели несколько типичных ситуаций, когда, вероятно, изъять цифровые монеты не удастся.
- Подозреваемые могут оказаться посредниками, которым неизвестен пароль от криптокошелька.
- Преступники используют поддельные IP-адреса, двойной или тройной VPN, что затрудняет их идентификацию. В результате обыск не даст результатов.
- Преступник может хранить флеш-накопитель с ключом доступа к криптокошельку в секретном месте, известном только ему.
Но и этот короткий список потенциальных трудностей далёк от полноты. Например, неизвестно, как российские силовики будут доказывать преступный умысел владельца криптовалюты, если он получил монеты по ошибке.
Об этом в разговоре с TJ напомнил техноблогер Григорий Бакунов, который отказался от комментариев, сославшись на своё незнание подробностей об инициативе Генеральной прокуратуры.
Я, зная ваш биткоин-кошелёк, могу послать вам деньги, а вы потом оправдывайтесь.
Никто из опрошенных TJ экспертов не берётся прогнозировать, как именно силовики будут решать озвученные выше проблемы.
Фото: Анатолий Жданов, Коммерсантъ
9 декабря генеральный прокурор Игорь Краснов рассказал о подготовке нормативных актов, регулирующих криптовалюту в России. По его словам, законодательные изменения наделят силовиков правом ареста и изъятия цифровых активов. Краснов не разъяснил, какие именно ведомства будут расследовать дела об обороте незаконно полученной криптовалюты и кто будет координировать эту работу.
Законодательство запрещает расчёт в криптовалюте на территории России, ставя вне закона любые операции с ней за исключением купли-продажи. Представитель Центрального банка рассказал TJ, что такая политика в отношении цифровых монет объясняется рисками мошенничества и отмывания преступных доходов.
Банк России обращает внимание на высокие риски оборота и использования криптовалют — операции с криптовалютами несут риски финансовых потерь (как из-за резких колебаний обменного курса, так и в случае привлечения финансирования через ICO), риск вовлечения в противоправную деятельность, включая отмывание преступных доходов и финансирование терроризма.
Анализом и контролем оборота криптовалюты в России заняты сразу несколько ведомств.
Наличие в России инфраструктуры по их обмену на рубли и другие валюты, к примеру криптообменников, способствует распространению криптовалют и их использованию в теневых операциях, и функционирование такой инфраструктуры должно быть прекращено.
Силовые ведомства в ближайшее время также возможно начнут мониторинг транзакций, рассказал TJ Игорь Бедеров, руководитель департамента информационно-аналитических исследований компании T.Hunter, который консультирует Академию СК в Санкт-Петербурге по вопросам ЦФА.
По словам Бедерова, при условии, что сказанное Генпрокурором Красновым верно, в процесс выявления владельцев криптовалют могут быть включены почти все силовые ведомства: помимо подразделений МВД, СК и ФСБ, это Министерство юстиции, Служба судебных приставов, а в отдельных случаях — Таможенная служба.
Однако у силовиков уже сегодня возникают две проблемы — отсутствие возможности идентификации криптовалютных кошельков, а также отсутствие у органов контактов с администраторами бирж и обменников, подчеркнул Бедеров. По его словам, в штате силовых ведомств ощущается дефицит ИТ-специалистов, есть очевидные проблемы с ПО и — в целом — с подготовкой исследований транзакций.
Мировая практика расследования киберпреступлений свидетельствует, что для ареста и конфискации криптовалюты необходимо участие её оператора или другого посредника — владельца площадки по обмену криптоактивов (биржи или миксера).
Платформа или другой посредник по решению суда и по запросу силовых органов (в США дела по криптоактивам подведомственны ФБР и Министерству юстиции) замораживают суммы на определённых кошельках: в результате подозреваемые в преступлениях не могут совершать операции со своими монетами.
В это же время силовики предъявляют обвинения, проводят обыски и изымают технику подозреваемых, в том числе флеш-накопители с ключами от кошельков. По окончании следственных действий каждый владелец средств должен самостоятельно перевести их на кошельки государственных органов.
Например, в США в прошлом году власти объявили о конфискации криптовалюты на сумму более 1 млрд. долларов, однако, перед этим с владельцем было подписано соглашение на добровольную выдачу.
Затем следствие анализирует цифровой след подозреваемых и сопоставляет активность в сети с движением средств. Часть информации американские силовики получают от налоговых органов, которые официально собирают сведения об участниках рынка криптовалют.
По американским законам, компании, которые так или иначе используют электронные активы, обязаны отчитываться перед налоговыми ведомствами. В поле зрения налоговиков попадают все транзакции на сумму больше 10 тысяч долларов. Евросоюз планирует начать контроль за оборотом криптовалют по похожей схеме в 2024 году.
Кроме того, для подтверждения своих гипотез и изобличения преступников ФБР проводит контрольные закупки и переводы средств — такая практика распространена в делах о торговле оружием, наркотиками и поддельными документами.
В качестве примера Бедеров рассказывает историю хакерской группы DarkSide. Мошенники заразили компьютеры сети трубопроводов Colonial Pipeline и других компаний вирусом-вымогателем, чтобы получить крупный выкуп. Хакерам удалось собрать не менее 90 миллионов долларов. ФБР заморозило незаконно полученные средства и вернуло их жертвам кибератак.
Собеседникам TJ пока неизвестны подробности порядка конфискации криптовалют в России. Бедеров предполагает, что силовые структуры будут действовать так же, как и их коллеги из других стран. По его словам, не стоит ждать чего-то принципиально нового.
Очевидно, что российская правоохранительная система пойдёт по схожему пути. Правда, сильно спотыкаясь. Дело в том, что в стране реально отсутствует достаточное число специалистов, из числа сотрудников правоохранительных органов, которые могли бы проводить схожие расследования.
По словам Бедерова, силовикам придётся обучать ИТ-специалистов и закупать или создавать ПО для анализа и контроля транзакций, а также для идентификации владельцев криптовалюты. Он отмечает, что для успеха подобных операций необходимо быть в контакте с операторами криптобирж, миксеров и обменников, без которых, например, невозможно заморозить незаконно полученные средства.
Другая проблема состоит в том, что операторы криптовалют находятся вне российской юрисдикции, а это существенно осложняет расследования преступлений, связанных с криптовалютой, и её конфискацию, отметил Бедеров.
С этой оценкой в целом согласен представитель ЦБ, который подчеркнул, что успешные расследования противоправной финансовой деятельности возможны в координации с госорганами других государств.
Вероятно, первым шагом для изъятия цифрового актива станет решение суда, отмечает Бедеров. Криптовалюта в России признана имуществом, а следовательно на неё распространяются нормы действующего законодательства о конфискации.
Конфискация имущества назначается только судом и состоит в принудительном безвозмездном обращении в собственность государства определённых видов имущества, таких как деньги, ценности и иное имущество, полученное в результате совершения преступлений; предметов незаконного перемещения через таможенную границу Таможенного союза либо через Государственную границу РФ; доходов от этого имущества; орудий, оборудования или иных средств совершения любого преступления, принадлежащих обвиняемому.
Очевидно, следственные действия — обыск и изъятие электроники, — также будут проводиться по решению суда, и в этой практике нет ничего нового. Затем, как и в других странах, средства с криптокошелька преступника переведут на специально созданный государственный кошелёк, считает Бедеров.
На этом список проблем не заканчивается. Сотрудники силовых ведомств будут вынуждены договариваться с преступниками, как это сейчас происходит в США и Великобритании, отмечают Игорь Бедеров и Ярослав Шицле. В противном случае государство не сможет конфисковать криптоактивы.
Собеседники TJ привели несколько типичных ситуаций, когда, вероятно, изъять цифровые монеты не удастся.
- Подозреваемые могут оказаться посредниками, которым неизвестен пароль от криптокошелька.
- Преступники используют поддельные IP-адреса, двойной или тройной VPN, что затрудняет их идентификацию. В результате обыск не даст результатов.
- Преступник может хранить флеш-накопитель с ключом доступа к криптокошельку в секретном месте, известном только ему.
Но и этот короткий список потенциальных трудностей далёк от полноты. Например, неизвестно, как российские силовики будут доказывать преступный умысел владельца криптовалюты, если он получил монеты по ошибке.
Об этом в разговоре с TJ напомнил техноблогер Григорий Бакунов, который отказался от комментариев, сославшись на своё незнание подробностей об инициативе Генеральной прокуратуры.
Я, зная ваш биткоин-кошелёк, могу послать вам деньги, а вы потом оправдывайтесь.
Никто из опрошенных TJ экспертов не берётся прогнозировать, как именно силовики будут решать озвученные выше проблемы.
Главными достоинствами криптовалюты являются ее децентрализация и анонимность. Но по этим же причинам Биткоин и другие цифровые валюты весьма притягательны для мошенников и различных хакеров, ведь вероятность быть пойманным в случае обманных действий стремится к нулю. Чтобы снизить риск безвозвратной потери ваших цифровых активов, необходимо озаботиться мерами безопасности, которые значительно осложнят задачу злоумышленникам. Для этого нужно понимать основные используемые варианты кражи цифровых валют. А далее как раз и представлены наиболее популярные способы и средства, которые используют любители проникнуть в чужой криптовалютный кошелек.
Программы-вымогатели
Одним из наиболее популярных и самых прибыльных вариантов мошенничества является использование особой хакерской программы, которая блокирует работу компьютера с требованием выкупа. Подобные вредоносные приложения не являются чему-нибудь принципиально новым, но технология Bitcoin сделал их необычайно популярными в хакерской среде благодаря высокой эффективности своей децентрализованной системы платежей.
По своей сути, такие программы-вымогатели являются вирусами, которые зашифровывают часть данных или же сразу все файлы на вашем компьютере. После этого приложение предлагает пользователю заплатить определенный выкуп, поле чего файлы обещается разблокировать (чего впоследствии не происходит).
Часто жертвами подобных вирусных атак становятся целые крупные компании и организации, которые не могут позволить себе выбиться из рабочего графика. Но не менее редко жертвами подобного мошенничества бывают и обычные пользователи компьютерных устройств. Причем в большинстве случаев зашифрованные подобными приложениями файлы не поддаются самостоятельной разблокировке.
Чтобы не попасть на уловки мошенников, необходимо делать резервные копии важных файлов (на диск или флэшку), не устанавливать непроверенные программы и не взаимодействовать с подозрительными сайтами. При этом крайне важно скачать или же купить качественное антивирусное ПО, что позволит вам сэкономить массу сил и времени.
Фальшивые кошельки
Данный вариант не столь популярен, но уже немалое количество пользователей сети стали его жертвами. Фальшивыми кошельками принято называть сайты или мобильные программы, которые имеют такой же вид, как и подлинный кошелек. По крайней мере до того момента, как ваши монеты буду выкрадены. Часто подобные кошельки используют логотипы, названия и все обозначения реально существующих кошельков, чтобы ввести в заблуждение пользователей.
Стоит отметить, что некоторые фальшивые версии кошельков могут появляться даже на таких популярных ресурсах, как App Store , проходя полную процедуру проверки. К сожалению, из-за подобных мошеннических действий страдает репутация как подлинных сайтов-кошельков, так и всей криптовалюты в целом.
Фишинг
Это весьма распространенный способ хищения данных, организованный на основе социальной инженерии. Так, есть различные варианты его осуществления. Чаще всего для подобных махинаций используется электронная почта или фальшивые сайты. Обманщики стараются всевозможными способами вынудить потенциальную жертву поделиться с ними конфиденциальной информацией о криптовалюте. Например, просят указать логин и пароль от онлайн-кошелька, притворяясь службой поддержки ресурса.
Финансовые пирамиды
К сожалению, различных финансовых пирамид с лихвой хватает и в сфере криптовалют. Так, в рамках подобной схемы пользователям предлагается вложить свои цифровые монеты в чудесную программу, которая будет приносить им десятки процентов доходности в месяц в той валюте, в которой был совершен вклад. При этом есть возможность привлекать в подобный проект и своих друзей за определенное вознаграждение. Причем новые вклады используются для того, чтобы покрыть обязательства, то есть выплаты по предыдущим вложениям, и так продолжается до тех пор, пока поток новых средств не иссякнет. После этого сайт проекта внезапно исчезает, а доверчивые вкладчики остаются без своих инвестиций.
Такие пирамидальные схемы представляются в самых различных вариациях и отличаются общей чертой – они желают заполучить ваши криптомонеты взамен на обещания высокой и быстрой прибыли. Естественно, что заверения на подобие 1% в сутки или 100% в месяц на постоянной основе никак не выполнимы на практике, даже если попытаться привлечь для этого профессиональных трейдеров, специализирующихся на криптовалюте. Подобных приложений следует избегать и держаться подальше от проектов, которые не могут толком объяснить, откуда берется их прибыль.
Фальшивые криптовалюты
В связи с тем, что криптовалюта набирает все большую популярность, появляется и немало желающих обманным путем заработать на этом. Так и появляются фальшивые криптовалюты. Пользователей убеждают в том, что они покупают новую, успешную и необычайно перспективную криптовалюту, которая достигнет не меньшей популярности, чем Биткоин.
Одним из наиболее знаменитых примеров такого обмана можно назвать историю псевдокриптовалюты Onecoin. Участников уверенно заверяли в том, что они приобретают монеты настоящей и перспективной криптовалюты, когда на самом деле никакой технологии блокчейн или сети майнеров там не было в принципе.
Также в рамках подобных махинаций монеты часто могут продаваться под видом каких-либо образовательных услуг или странных предложений. Например, разделение ваших монет, чтобы удвоить их (перевод на другие кошельки). Хотя такое звучит странно, но немалое количество пользователей уже стали жертвами подобного обмана.
Мошеннические ICO
ICO или же предварительная эмиссия цифровых монет – это особый вид сбора финансов, который стал необычайно популярен в криптовалютном сообществе в последние годы. Более подробно об этом любопытном процессе и перспективах заработка на нем можно узнать здесь.
Так, команда проекта запускает ICO новой криптовалюты, чтобы продать выпущенные ими цифровые монеты, принимая доллары, евро, Биткоин или многие популярные криптовалюты в качестве оплаты. Несмотря на то, что схема ICO действительно помогла уже не одному настоящему проекту собрать целые миллионы долларов за считанные часы, необходимо относиться к подобному сбору средств с особым вниманием – обманщики никогда не дремлют. Так, недавно было раскрыто мошенническое ICO проекта Razormind, создатель которого присвоил себе около 10 миллионов долларов в ВТС.
Чтобы не стать жертвой подобного мошенничества, следует с особым вниманием изучать объект ваших сложений, анализируя его по всем основным пунктам, о чем во всех подробностях написано в вышеуказанной статье про ICO криптовалют.
Мошенничество на биржах P2P
Подобный вид мошеннических схем довольно распространен в среде пиринговых бирж наподобие LocalBitcoins или Paxful . Данные P2P биржи предоставляют возможность своим участникам торговать цифровыми монетами между собой при использовании конкретной внешней ЭПС, к примеру, PayPal или же банковских карт. В отличие от Биткоин-транзакций, данные методы проведения платежей позволяют оспаривать факт денежного перевода по различным причинам. Мошенники часто используют такие биржи с целью кражи средств с аккаунта платежной системы или банковской карты.
Теперь вам известны наиболее популярные способы хищения криптовалюты и кражи Биткоинов. Постарайтесь же помнить об этих моментах и заранее принимать соответствующие меры предосторожности.
Читайте также: