Проектирование и внедрение систем защиты
Консалтинг и соответствие требованиям ИБ
Тестирование на проникновение
Безопасность финансовых организаций
Защита КИИ, АСУ ТП, ГИС
Контроль и автоматизация доступа
Обучение сотрудников навыкам ИБ
Безопасная разработка
Сетевая безопасность
Anti-DDOS
Управление информационной безопасностью
Защита конечных точек сети
Определяем текущее состояние ИБ и даем рекомендации по улучшению уровня защиты
Помогаем обеспечить выполнение требований 152-ФЗ по защите персональных данных
Оценка уровня зрелости кибербезопасности компании по методике Группы Сбер
Проведем категорирование объектов, подготовим ОРД и поможем обеспечить безопасность КИИ
Полный комплекс работ — от подготовки до поддержки при прохождении аудита
Услуги:
Аттестация объектов информатизации и подключение к ГИС
Статьи:
Поиск путей проникновения внешнего нарушителя во внутреннюю сеть
Анализ защищенности от атак с доступом к локальной сети организации
Услуги:
Анализ защищенности от атак с эксплуатацией уязвимостей веб-ресурсов
Выявление уязвимостей и тестирование безопасности в контролируемой среде
Анализ защищенности от атак с эксплуатацией уязвимостей мобильных приложений
Статьи:
Реализация требований ГОСТ Р 57580.1 , начиная с аудита и заканчивая построением системы защиты
Проводим оценку рисков ИБ для организации, вероятность их реализации и степень допустимости
Проводим аудит по требованиям Положения 716-П, готовим отчёт и комплект ОРД
Проводим аудит по требованиям Положений 787-П и 779-П, готовим отчёт и комплект ОРД
Проводим аудит по требованиям Положения SWIFT CSCF, готовим отчёт и комплект ОРД
Поможем получить все необходимые аттестаты соответствия для подключения к ГИС МВД
Услуги:
Статьи:
Полный комплекс работ по обеспечению информационной безопасности КИИ
Защита автоматизированных систем управления технологическими процессами
Готовим документы для выполнения требований по защите ПДн (152-ФЗ)
Обеспечение соответствия Приказу ФСТЭК № 117
Поможем выполнить требования Указа № 250 Президента Российской Федерации
Оценка и подтверждение соответствия объектов информатизации требованиям безопасности
Услуги:
Статьи:
Внедрение и сопровождение IDM, аудит прав доступа, построение ролевой модели
Внедрение и поддержка средств мультифакторной аутентификации
Внедрение и поддержка систем контроля привилегированных пользователей
Услуги:
Услуги:
Проектирование, внедрение, поддержка систем защиты конечных точек
Проектирование, внедрение, поддержка систем защиты конечных точек от комплексных угроз
Проектирование, внедрение, поддержка систем Extended Detection and Response
Статьи:
Услуги:
Сервис обучения сотрудников навыкам кибербезопасности
24 интерактивных курса по информационной безопасности для ваших сотрудников
Разработка индивидуальных обучающих материалов для решения ваших задач
Статьи:
Услуги:
Разработка системы управления информационной безопасностью в соответствии с ISO/IEC 27001
Экспертный аудит и разработка стратегии непрерывности бизнеса в соответствии с ISO 22301
Услуги:
Услуги по внедрению процессов безопасной разработки: SSDLC, DevSecOps, AppSec
Обучение сотрудников основам безопасной разработки приложений
Услуги:
Внедрение и сопровождение прокси-серверов
Внедрение и сопровождение российских и зарубежных NGFW
Внедрение и сопровождение шлюзов удаленного доступа
Внедрение и сопровождение криптошлюзов, криптографическая защита каналов связи
Внедрение и сопровождение решений класса NAC
Услуги:
Система интеллектуального анализа сетевого трафика
Сервис блокировки DDoS-атак и сетевых аномалий для защиты на L3–L4
Сервис высокоточной позапросной фильтрации трафика сайтов, мобильных приложений и API
Адаптивная система защиты IT‑инфраструктуры от DDoS‑атак и сетевых угроз
Новости

Как дропперы атакуют организации и почему даже самые бдительные компании могут стать невольными участниками преступных операций

Максим, тема дроп-воронок и подставных лиц сейчас на слуху. Насколько масштабна эта проблема сегодня?

«Это легально. Проблем с законом не будет», — так звучит один из самых распространенных обманов, на который попадаются тысячи людей разного статуса и возраста, даже не подозревая, что становятся частью преступной схемы. По данным Банка России, ежемесячно 80 тысяч россиян становятся дропперами. Им обещают легкий и безопасный заработок, но на деле они становятся соучастниками отмывания денег, даже не осознавая этого. И пока банки ужесточают контроль, преступники активно меняют тактику, перекладывая риски на плечи обычных людей и бизнеса.

Кого чаще всего вовлекают в эту преступную цепочку и как это происходит?

Мишенью становится самый широкий круг лиц. Классический сценарий вербовки начинается с предложения «легкого заработка»: «Принимай платежи на свою карту и переводи дальше, получишь процент. Это легально, проблем не будет». В итоге человек сталкивается с блокировкой счета, проверками со стороны банка, а в худшем случае — с уголовной ответственностью.

Методы вербовки жертв постоянно усложняются. Помимо традиционных каналов — тематических групп в соцсетях, теневых форумов и массовых рассылок с предложениями работы — злоумышленники осваивают новые площадки. Например, в чате популярной онлайн-игры могут предложить заработать в IRL с бонусами внутри самого проекта.

Основные жертвы — это молодежь, которая ищет быстрые деньги и не до конца понимает риски, в том числе студенты, а также нерезиденты, готовые сотрудничать за процент от операций. Оказываются в ловушке безработные при поиске вакансий через нелегальные объявления и должники, отчаянно ищущие способ расплатиться с кредитами. Не защищены и пенсионеры.

Но важно понимать, что даже финансово грамотный человек может попасть в ловушку. Например, на карту неожиданно приходит крупный перевод, а затем следует звонок с просьбой перевести эти деньги «куда следует», оставив себе вознаграждение за помощь. Или «трогательная» просьба у банкомата помочь обналичить деньги из-за «сломанной карты».

Как эта угроза переходит с частных лиц на компании? Какие есть схемы атаки на бизнес?

Бизнес рискует куда больше: это и заморозка счетов, и колоссальные репутационные потери. Схемы разнообразны и отточены.

Обналичивание через подконтрольные счета — это классический метод. Украденные деньги сначала переводятся дропперам, которые затем выводят их наличными через банкоматы или покупки в магазинах с последующим возвратом товара.

Отдельную опасность представляют люди, которых завербовали через фейковые вакансии. Например, сотрудник компании, имеющий доступ к финансовым операциям, в поисках подработки попадает на предложение «подработки»: нужно лишь проводить платежи через свою карту или корпоративный счет, получая за это процент. В итоге он становится соучастником отмывания денег, а его работодатель сталкивается с блокировкой счетов, налоговыми проверками и угрозой репутационного ущерба.

Более изощренный уровень, с которым часто сталкиваются финансовые организации – использование криптовалют. Деньги конвертируют в USDT или BTC через P2P-обменники (peer2peer, от физлица физлицу), а затем переводят на анонимные кошельки. Особенно популярна схема с подставными P2P-обменниками: мошенники создают фейковый обменный сервис, принимают украденные средства, переводят криптовалюту и исчезают, как только банк начинает отменять платежи. Преступники могут зарегистрировать ИП или ООО на подставное лицо для легализации переводов, но банки вправе заморозить счета компании при малейшем подозрении.

Маркетплейсы — еще один инструмент для отмывания преступных доходов. Дроппер регистрируется как продавец, выкладывает несуществующие товары (например, смартфон или ноутбук за полцены), а сообщники покупают их за украденные деньги. Пока идут разбирательства, деньги выведены, а страдает доверие ко всей платформе.

Получается, дропперы — лишь «расходный материал». Как же эффективно бороться с этой системой?

Да, дропперы — это лишь инструмент. Блокировка только конечных исполнителей не всегда дает желаемый результат — организаторы преступных схем легко и быстро находят им замену. Вместо точечных мер нужен системный подход.

Со стороны банков и регуляторов — мгновенная заморозка подозрительных транзитных счетов, комиссии за частые переводы, снижающие доходность схем, развитие межбанковских баз данных о мошеннических операциях.

Особое внимание следует уделить внедрению технологическому барьеру — внедрять автоматические лимиты для новых клиентов (например, задержка вывода средств на 24-48 часов), организовать строгую верификацию крупных операций, использовать ИИ для анализа паттернов транзакций и выявления аномалий на ранней стадии.

«Человеческий» фактор в бизнесе — это критически важно. Регулярное обучение сотрудников, особенно финансовых отделов, умению распознавать манипуляции, фейковые документы и подставные счета. Навык задавать «неудобные» дополнительные вопросы — мощное средство защиты.

Точечные меры не остановят этот конвейер. Угроза со стороны дропперов для бизнеса растет, а последствия могут быть катастрофическими. Нужно менять саму среду, делая мошенничество максимально сложным, дорогим и рискованным. Ключ — в сочетании современных технологий, постоянного повышения грамотности и тесного отраслевого сотрудничества.
Экспертиза Блог