Дропы в кибербезопасности и криминале¶

Дроп (от англ. drop — «сброс», «точка сброса») — термин, обозначающий в кибербезопасности и киберкриминале посредническое звено, используемое для передачи незаконно полученных ценностей, чаще всего денежных средств, между участниками мошеннической схемы. Дропами называют как самих людей, оформляющих банковские карты, электронные кошельки и счета для приёма и пересылки похищенных денег, так и точки, объекты или каналы, через которые происходит передача ценностей.

¶Роль дропов в мошеннических схемах

Основная функция дропа — разрывать прямую связь между жертвой преступления и его организаторами. Деньги поступают на реквизиты, оформленные на подставных лиц, после чего переводятся дальше по цепочке, обналичиваются или расходуются. Такая схема затрудняет выявление исполнителей и позволяет злоумышленникам сохранять анонимность.

Дропы активно используются в телефонном и интернет-мошенничестве, схемах с кредитами, оформленными на подставных заёмщиков, отмывании денег, полученных киберпреступлениями, а также в незаконном обороте наркотиков, где через дропы передаются посылки и клады. В России схемы с дропами стали массовым явлением в 2010-е годы и продолжают развиваться.

¶Классификация

По способу участия дропы делятся на несколько категорий:

• Активные дропы — самостоятельно совершают операции: снимают наличные, переводят деньги, передают посылки. Обычно действуют за вознаграждение, составляющее процент от суммы.
• Пассивные дропы — предоставляют лишь свои персональные данные, банковские карты или счета, не участвуя непосредственно в операциях. Часто не осознают противоправного характера своих действий.
• Дроп-холдеры — держат криптовалютные кошельки, используемые для приёма и хранения средств, полученных преступным путём.

По типу инструмента передачи ценностей различают:

• Банковские дропы — карты и счета, оформленные на подставных лиц.
• Криптодропы — криптовалютные кошельки, включая кошельки в децентрализованных сетях и на смарт-контрактах.
• Почтовые и курьерские дропы — адреса и точки, через которые передаются наличные, посылки, банковские карты.

¶Как вербуют дропов

Вербовка дропов чаще всего осуществляется через объявления в интернете, в том числе в социальных сетях и мессенджерах. Злоумышленники предлагают «легальный заработок» без специальных навыков: оформить карту, получить деньги, снять их и передать наличными или перевести на другой счёт, получив за это комиссию. Объявления маскируются под вакансии курьеров, «перевозчиков», «помощников по расчётам».

Часть дропов привлекается под давлением, угрозами или шантажом, особенно если человек ранее добровольно участвовал в сомнительных схемах и был вовлечён в зависимость. Известны случаи, когда дропами становились иностранные граждане, находящиеся в уязвимом положении.

¶Правовой статус в России

В российском законодательстве деятельность дропов квалифицируется по нескольким статьям Уголовного кодекса РФ:

• Статья 174.1 — легализация (отмывание) денежных средств или иного имущества, приобретённого преступным путём. Ответственность — до 7 лет лишения свободы.
• Статья 159 — мошенничество. Наказание зависит от суммы и квалифицирующих признаков — до 10 лет лишения свободы.
• Статья 303 — подделка документов при оформлении счетов и карт на подставных лиц.
• Статья 273 — создание и использование вредоносных программ, если дроп участвует в цепочке киберпреступления.

Минимальное наказание за участие в схеме с дропами — от 1 года лишения свободы, максимальное — до 15 лет в особо тяжёлых случаях. Даже пассивное предоставление карты, если стало известно о её использовании в преступных целях, может повлечь уголовное преследование.

¶Масштабы явления

По данным МВД России, ежегодно правоохранительные органы выявляют десятки тысяч дропов. В 2023 году в России были приняты поправки, ужесточающие ответственность за организацию деятельности дропов: введена ответственность за «дропство» как за отдельное преступление. По данным МВД, за первые месяцы действия новой нормы было возбуждено более 1000 уголовных дел.

Банки и платёжные системы ведут собственные реестры дропов. В России функционирует общий банковский реестр, куда включаются лица, подозреваемые в использовании счетов в мошеннических целях. Открыть счёт в таком реестре для таких граждан затруднено.

¶Меры противодействия

Борьба с дропами включает несколько направлений:

• Технические меры — системы антифрод-мониторинга банков выявляют подозрительные транзакции: массовое открытие счетов, переводы сразу после зачисления, снятие наличных в разных регионах.
• Правоохранительные меры — оперативные мероприятия по выявлению вербовщиков и организаторов схем, а не только исполнителей-дропов.
• Профилактические меры — информирование граждан о рисках, связанных с предоставлением карт и счетов третьим лицам.
• Регуляторные меры — Центральный банк РФ ужесточает требования к идентификации клиентов при открытии счетов и выпуске карт.

¶См. также

• Киберпреступность
• Отмывание денег
• Антифрод-система
• Фишинг

¶Источники

• Уголовный кодекс Российской Федерации
• Официальные сообщения МВД России
• Публикации Центрального банка Российской Федерации
• Материалы ФНС России о противодействии легализации преступных доходов