Интернет-смс-мтс мошенничества. Сценарий 2012

ЧАСТЬ ПЕРВАЯ. Виртуозы виртуального отъема.

У меня есть планшетный компьютер с симкартой Samsung Galaxy 7.7. Пользуюсь я им регулярно, по работе и для личных дел.
7 ноября с планшета я зашла на страницу тестовой версии сайта театра, которую неделей раньше сама разместила в интернете.
Вместо главной страницы собственного сайта меня неожиданно переадресовали сначала сюда:

А затем сюда:

Мне было предложено обновить браузер. Никаких сообщений по поводу того, что услуга платная на странице не содержалось. Отказаться от обновления и вернуться на страницу сайта театра было невозможно.

После того, как я все-таки кликнула по кнопке «скачать версию 7.0» в планшет закачался файл browser_update.apk. На тот момент мне было неизвестно, что этот файл является вирусом.

«В Рунете было обнаружено свыше 2000 сайтов, которые занимаются распространением SMS-троянов, предназначенных для мобильных платформ. В число атакованных ресурсов уже «угодило» несколько весьма популярных и посещаемых порталов.

По сообщениям руководства антивирусной компании «Доктор Веб», только за последние несколько дней в российской сети Интернет было обнаружено достаточное количество сайтов, которые намеренно были взломаны хакерами с целью последующего распространения мобильных вирусов.

Схема работы такого «зараженного» ресурса предельная проста: так, при каждом посещении пользователем взломанного портала, система, которая была модифицирована злоумышленниками, автоматически проверяет user-agent посетителя. Если жертва зашла на сайт при помощи планшета или смартфона, то в этом случае пользователь автоматически перенаправляется на специально созданный хакерами ресурс, содержащий образцы таких вредоносных программ, как Android.SmsSend.122.origin и Android.SmsSend.690.origin.» (http://www.wwhois.ru/news-specialisty-doktor-web-oespokoeny.html)

Спустя несколько минут, мне пришло оповещение, что баланс моей симкарты равен 0.00, а следом смс уведомление «недостаточно средств для пользования услугой». Сообщения пришли последовательно с номеров 1161, 1151

Но дело этим не ограничилось. Через два дня, 09.11.2012 я пополнила баланс симкарты на 100 рублей. Эти деньги тоже были списаны и мне пришла смс следующего содержания:

Я решила позвонить по указанному номеру телефона – 8-800-200-4601 - с моего мобильного телефона. По нему мне оперативно ответили, выслушали суть претензии, спросили номер «пострадавшей симкарты», и, не спросив даже моего ФИО заверили, что немедленно отключат эту услугу. Меня это удивило, так как отключить мобильную услугу вне офиса, без документов возможно только в том случае, если ты звонишь непосредственно с этого номера!

Я сказала, что это, безусловно, замечательно, но меня не вполне устраивает. Я хочу, чтобы мне вернули деньги.

Оператора это не смутило. Он предложил мне зайти на сайт http://sms911.ru и оформить заявку. На первой же странице данного сайта расположен весьма замороченный модуль для оформления претензий (!). Более того, там уже вбиты потенциальные номера, от которых могли пострадать клиенты. "Мой" номер 7255 был в их числе. Я не поленилась и отправила заявку. Спустя день мне прислали автоматический ответ, краткое содержание которого сводилось к следующему: «Вы были осведомлены о стоимости услуги. В виду того, что на счете не было достаточного количества средств, была подключена услуга «Контент по карману», позволяющая перечислять средства по мере поступления их на счет». Если перевести на человеческий язык - "Вы, гражданин, сам дурак".

С этим диагнозом я согласиться категорически не могу. Так как никаких согласий на оплату или подключение услуг я не давала и сообщений не отправляла.

Вывод напрашивается – в преступной схеме увязаны
- авторы вируса
- несколько интернет-ресурсов
- сотовый оператор.

ЧАСТЬ ВТОРАЯ. Полиция.

Мысли о том, что жертвой этого виртуозного отъема стала не я одна, а также то, что все запчасти этой не слишком премудрой схемы на виду, сподвигли меня на обращение в правоохранительные органы.

Будучи не очень опытным пользователем сей структуры я попробовала несколько способов:

1) Интернет-приемная прокуратуры.

Поскольку я не знала, куда с этой интернет-смс-компьютерной темой обращаться, я написала в интернет-приемную прокуратуры РК (http://www.prockomi.ru/list_answer/rules.php)

Подтверждения того, что мой ответ получен не последовало, и я решила на всякий случай позвонить. Женщина, которая взяла трубку, сказала, что они подобными вопросами не занимаются и посоветовала позвонить 02.

2) 02

После моего обращения в службу 02 перезвонил участковый. Мы встретились у него в кабинете на Красных партизан, 70. Он очень обстоятельно меня допрашивал, хотя это, на мой взгляд, было совершенно бессмысленно, так как он не является специалистом в данном вопросе.
Честно признаюсь, я наивно предполагала, что меня сразу же переадресуют в отдел, расследующий преступления в сети. Но как выяснилось и самой сети (интернета) у многих сотрудников МВД г.Сыктывкара попросту НЕТ!

Ответ участкового:

3) Отдел по борьбе с мошенничествами (не знаю как правильно называется). УМВД по ул.Первомайская.

27-го ноября мне перезвонили с отдела УМВД, который занимается смс-мошенничествами. Поскольку письма от участкового Камашева А.В, с уведомлением об отказе в возбуждении дела я еще не видела, то подумала, что это он наконец-то направил мой вопрос в соответствующую инстанцию.
Но нет! Это спустя две недели сработала интернет-приемная прокуратуры.

В этом отделе тоже ничем помочь не смогли. Сумма ущерба меньше тысячи рублей не позволяет завести уголовное дело. И административное, видимо, тоже, так как виновное лицо не установлено.

На риторическое замечание о том, что нужно же остановить этот процесс бесконтрольного отъема денег у населения, что есть же специалисты, отдел киберпреступности… комментариев не последовало.

Кстати, у сотрудников УМВД по Первомайской также отсутствует доступ к интернету. Подозреваю им очень недостает его в работе.

РЕЗЮМЕ

Несмотря на то, что мой ущерб составил незначительную сумму денег, я считаю, что правоохранительные органы обязаны заводить и расследовать подобные дела, так как отказами они потворствуют развитию киберпреступности.

От своих претензий я отказываться не намерена.