Дроперы: участники кражи данных¶
Дропер (от англ. dropper — «сбрасыватель») — участник киберпреступного сообщества, чья роль заключается в физическом или виртуальном перемещении украденных данных, наличных денег, криптовалюты и иных ценностей между преступниками. Термин широко используется в контексте российскоязычного киберкриминала, где дроперы составляют нижнее звено иерархии и выполняют функции «курьеров» для хакеров, вымогателей и мошенников.
¶Происхождение термина
Слово происходит от английского drop — «сброс», «падение». Первоначально в англоязычной киберкриминальной среде dropper обозначало вредоносную программу, которая «сбрасывает» на заражённое устройство дополнительный вредоносный код. Со временем значение расширилось: в русскоязычной криминальной субкультуре «дропером» стали называть человека, который принимает, хранит и передаёт далее украденные данные или деньги.
¶Роль в киберпреступной иерархии
Киберпреступные группировки, действующие в русскоязычном сегменте, обычно строятся по иерархической модели:
- Администраторы и лидеры — организуют преступную схему, владеют инфраструктурой (сайтами-однодневками, ботнетами, платёжными каналами).
- Хакеры и программисты — разрабатывают вредоносное ПО, взламывают системы, создают фишинговые ресурсы.
- Лидеры грабежа (gainers) — непосредственно выводят деньги со взломанных счетов.
- Дроперы — принимают наличные или криптовалюту, снимают деньги с карт, проведённых через «дроп-аккаунты», хранят и передают их дальше.
- Обналичиватели — превращают электронные деньги в наличные через цепочки подставных лиц и счетов.
Дроперы, таким образом, служат «человеческим звеном» между цифровой кражей и обналичиванием. Именно они обеспечивают разрыв цепочки, затрудняя отслеживание средств правоохранительными органами.
¶Методы работы
Основные способы, с помощью которых дроперы получают украденные данные:
- Фишинг — массовые рассылки поддельных писем и сообщений от имени банков, государственных сервисов (например, Госуслуг), доставочных компаний. Жертва вводит данные карты на поддельном сайте, после чего дропер моментально получает возможность совершать платежи.
- Скимминг и шимминг — установка скрывающихся устройств на банкоматах и терминалах для считывания магнитных полос карт.
- Вредоносное ПО — программы-кейлоггеры, трояны, перехватывающие данные банковских клиентов.
- Социальная инженерия — телефонные звонки от имени «службы безопасности банка», убеждение жертву самостоятельно перевести деньги на «безопасный счёт».
Полученные данные дропер использует для оплаты покупок в интернете, снятия наличных через банкоматы или передаёт их вышестоящему звену.
¶Правовой статус в России
В Российской Федерации деятельность дроперов квалифицируется по нескольким статьям Уголовного кодекса:
| Статья | Состав преступления |
|---|---|
| ст. 159 УК РФ | Мошенничество |
| ст. 272 УК РФ | Неправомерный доступ к компьютерной информации |
| ст. 187 УК РФ | Изготовление, хранение, перевозка поддельных платёжных карт |
| ст. 174 УК РФ | Легализация (отмывание) денежных средств |
| ст. 30 УК РФ | Покушение на преступление |
Максимальное наказание за организацию мошеннической схемы с использованием информационно-телекоммуникационных сетей — до 10 лет лишения свободы. За отмывание денег — до 7 лет.
¶Масштаб явления
По данным МВД России, ежегодно регистрируются десятки тысяч фактов мошенничеств с использованием информационных технологий. В 2023 году число таких преступлений превысило 400 тысяч случаев, а сумма ущерба составила более 270 млрд рублей. Значительная часть этих преступлений совершается с участием дроперов.
Дроперами чаще всего становятся молодые люди в возрасте от 18 до 30 лет, ищущие лёгкий заработок. Криминальные структуры активно вербуют участников через Telegram-каналы и объявления о «работе на удалёнке» с обещанием дохода от 100 тысяч рублей в месяц. Заработок дропера зависит от объёма проведённых операций и может составлять от 10 до 30 % от суммы украденных средств.
¶Меры противодействия
Правоохранительные органы России применяют комплекс мер для борьбы с дроперской деятельностью:
- Банковский контроль — автоматические системы выявления подозрительных транзакций, блокировка счетов, используемых для обналичивания.
- Оперативно-розыскные мероприятия — прослушивание переписки в мессенджерах, наблюдение за подозреваемыми.
- Международное сотрудничество — совместные операции с правоохранительными органами других стран по задержанию дроперов, действующих за рубежом.
- Профилактика — информирование граждан о методах социальной инженерии через официальные каналы банков и МВД.
В 2023–2024 годах МВД России отчитывалось о массовых задержаниях участников дроперских сетей, в том числе в ходе операций, проводимых совместно с ФСБ и следственным комитетом.
¶Интересные факты
- Часть дроперов не осознаёт криминальной сути своей деятельности, полагая, что «просто помогает знакомому снять деньги».
- Криминальные структуры используют для вербовки дроперов в том числе ботов в Telegram, автоматически рассылающих объявления о «работе».
- Среди задержанных дроперов встречаются как совершеннолетние, так и несовершеннолетние — последние привлекаются к ответственности в особом порядке.
Источники:
- Уголовный кодекс Российской Федерации
- Официальные сообщения МВД России
- Публикации ФСБ России о результатах оперативно-розыскных мероприятий
- Материалы Следственного комитета Российской Федерации