Лудинг — вид сетевого мошенничества¶
Лудинг (от англ. luring — «заманивание») — способ хищения денежных средств и имущества граждан, при котором злоумышленник под различными предлогами побуждает владельца самому передать ему ценности, сообщить конфиденциальные данные или совершить добровольный платёж. В отличие от кражи и разбоя, при лудинге отсутствует непосредственное изъятие имущества: потерпевший действует под влиянием обмана или психологического давления. Явление распространено преимущественно в сфере телефонного и интернет-мошенничества, а также в сфере незаконного оборота банковских карт и персональных данных.
¶Происхождение термина
Слово образовано от английского lure — «приманка», «приманивать». В русскоязычной криминологической и публицистической литературе термин закрепился в 2010-х годах вместе с ростом числа дистанционных хищений. В узком значении лудинг иногда понимают как разновидность «социальной инженерии» — совокупности приёмов, при которых преступник воздействует не на технические средства, а на человека. В широком смысле к лудингу относят любые схемы, где потерпевшего склоняют к самостоятельной передаче денег: звонки «из банка», «службы безопасности», «полиции», предложения выигрышей, компенсаций, «безопасного счёта», фиктивные сделки купли-продажи.
¶Механизм
Типовая схема включает несколько этапов:
- Установление контакта. Звонок, сообщение в мессенджере, письмо по электронной почте, объявление на торговой площадке.
- Создание легенды. Преступник представляется сотрудником банка, правоохранительных органов, оператора связи, службы доставки, покупателем или продавцом.
- Формирование доверия или тревоги. Используются подмена номера (спуфинг), поддельные документы, ссылки на реальные названия организаций, а также приёмы давления: угроза списания денег, возбуждения дела, блокировки счёта.
- Побуждение к действию. Потерпевшего просят перевести средства «на безопасный счёт», назвать код из СМС, установить программу удалённого доступа, оформить кредит, передать наличные курьеру.
- Вывод средств. Деньги переводятся на подставные счета, обналичиваются через дропперов или конвертируются в криптовалюту.
¶Виды и разновидности
| Вид | Краткое описание |
|---|---|
| Вишинг | Телефонный звонок от имени банка или ведомства |
| Фишинг | Поддельные сайты и письма для получения логинов и паролей |
| Смишинг | Схемы через СМС и мессенджеры |
| Фарминг | Перенаправление на подложный сайт без ведома пользователя |
| Брачная приманка | Знакомство в сети с последующими просьбами о деньгах |
| Курьерская схема | Убеждение передать наличные приехавшему «сотруднику» |
Отдельно выделяют лудинг в игровых и социальных сервисах: предложения «прокачать» аккаунт, обменять игровые ценности, получить бонусы за переход по ссылке.
¶Распространённость в России
Дистанционные хищения устойчиво растут с середины 2010-х годов. По данным МВД России, число зарегистрированных мошенничеств с использованием информационно-телекоммуникационных технологий ежегодно измеряется сотнями тысяч, а сумма ущерба — десятками миллиардов рублей. Банк России ведёт учёт операций без согласия клиентов и публикует обзоры, в которых значительная доля хищений совершается именно методами социальной инженерии. Наиболее уязвимыми группами остаются пожилые люди, а также граждане, активно пользующиеся онлайн-покупками и кредитными продуктами.
¶Правовое регулирование
В российском законодательстве такие деяния квалифицируются прежде всего по статье 159 Уголовного кодекса РФ («Мошенничество»), в том числе по специальным составам — мошенничество с использованием электронных средств платежа (ст. 159.3) и мошенничество в сфере компьютерной информации (ст. 159.6). Отдельные действия, связанные с неправомерным оборотом персональных данных и банковских карт, образуют самостоятельные составы. Банк России и кредитные организации обязаны применять антифрод-системы, приостанавливать подозрительные переводы и информировать клиентов о типовых схемах обмана.
¶Противодействие
Меры противодействия делятся на технические и организационные:
- внедрение банками систем фрод-мониторинга и «периода охлаждения» для крупных переводов;
- блокировка подменных номеров и мошеннических сайтов по инициативе операторов связи и регулятора;
- информационные кампании, разъясняющие гражданам признаки обмана;
- ограничение выдачи кредитов без дополнительной проверки личности;
- взаимодействие банков, операторов связи и правоохранительных органов при возврате похищенных средств.
Ключевым элементом защиты остаётся поведение самого пользователя: отказ от передачи кодов подтверждения третьим лицам, проверка входящих звонков через официальные каналы банка, недоверие к предложениям быстрого заработка и «безопасных счетов».
¶Смежные явления
Лудинг тесно связан с дропперством (использованием чужих банковских карт для вывода средств), скиммингом и иными способами хищения реквизитов, а также с деятельностью так называемых колл-центров, действующих, по данным правоохранительных органов, в том числе с территории других государств. Развитие технологий синтеза голоса и подделки видео создаёт новые риски: появляются схемы, в которых преступник имитирует голос или облик родственника или руководителя организации.
Источники: Уголовный кодекс Российской Федерации; обзоры Банка России об операциях без согласия клиентов; статистические материалы МВД России; публикации по криминологии и информационной безопасности.