В Украине предлагают на продажу и аренду аккаунты и банковские счета. Узнайте, для чего это нужно и какие риски с этим связаны.

Пользователи получают предложение о продаже или аренде личных аккаунтов, почтовых ящиков и даже банковских счетов за деньги. Такие объявления можно встретить в Facebook, Instagram, TikTok, Telegram и на других платформах. Существуют также специализированные биржи социальных сетей – это отдельные сайты-посредники, которые «гарантируют» безопасность сделок между покупателем и владельцем аккаунта. Однако на самом деле это не так, как утверждает материал «Детектор медиа».

В социальных сетях есть множество групп и страниц, которые предлагают продажу аккаунтов или их аренду. Это когда владелец аккаунта продолжает им пользоваться, предоставляя арендатору доступ к рекламному кабинету или другим функциям. Цены на аккаунты зависят от года создания и числа подписчиков и могут варьироваться от нескольких десятков гривен до тысяч долларов. Также в аренду сдаются игровые аккаунты, профили с подпиской на ChatGPT, аккаунты на Gmail и даже банковские счета. 

Почему кто-то может захотеть арендовать аккаунты?

Эксперт по цифровой безопасности ОО «Интерньюз-Украина» Алина Елевтерова объяснила, что аккаунты покупают, а не создают новые, из-за того, что новые аккаунты могут вызывать «подозрения» у платформ. Долговременные аккаунты с положительной историей взаимодействия пользуются большим доверием со стороны алгоритмов социальных сетей, рекламных платформ и других пользователей. Кроме того, уже имеющиеся аккаунты могут иметь много друзей, подписчиков или клиентов, что делает их более эффективными для маркетинга. Иногда людям нужна целая сеть аккаунтов, и это проще осуществить, купив их. Арендовать аккаунты могут для рекламы. Например, если рекламный кабинет компании заблокирован, а верификация нового пустого аккаунта занимает много времени, можно использовать уже существующую учетную запись для рекламной кампании.

Арендованные аккаунты могут использоваться для массовой рассылки фишинговых ссылок или другой вредоносной информации. Если владелец аккаунта сдает его в аренду, он может даже не подозревать, что его аккаунт используется для обмана других людей. Некоторые злоумышленники арендуют аккаунты, чтобы запускать рекламные кампании с фальшивыми платежными данными или публиковать рекламу, нарушающую правила платформы. Используя чужие аккаунты, они пытаются избежать ответственности и потерь в случае блокировки. В некоторых случаях, как рассказала Елевтерова, аккаунты используются для манипуляции рейтингами, например, для создания фальшивых отзывов о товарах или услугах. Это делается массово для влияния на репутацию компаний или продуктов.

Аккаунты также могут использоваться для создания подставных страниц банков или других финансовых учреждений. Это может быть частью мошеннических схем, где злоумышленники арендуют аккаунты, чтобы выдать себя за финансовые учреждения и обмануть людей, прося их предоставить личные данные или деньги. Аренда аккаунтов также позволяет получить доступ к контенту или услугам, доступным только в определенных странах. Например, пользователи из стран с ограниченным доступом могут арендовать аккаунты из других регионов, чтобы пользоваться запрещенными для них сервисами.

Распространение объявлений о покупке или аренде банковских счетов является одним из способов поиска дропов — людей, которые за вознаграждение предоставляют злоумышленникам доступ к своим банковским картам. Эти платежные средства используются как транзитные для перевода различных сумм между другими счетами. Это нужно злоумышленникам, чтобы «запутать следы» и усложнить работу правоохранителей при расследовании преступлений. В большинстве случаев дропы даже не знают, кому передают свои данные.

«Киберполицейские постоянно принимают меры для установления администраторов таких групп, ведь именно с их помощью осуществляется купля-продажа платежных инструментов, то есть средств осуществления владельцем платежных операций (это более широкое понятие, чем аккаунт, криптогаманец или кредитная карта), которые в дальнейшем используются в злонамеренных целях. Как правило, мошенники с целью конспирации создают подобные группы или объявления на онлайн-платформах (закрытые форумы, соцсети и мессенджеры), где можно указать вымышленные данные при регистрации. При этом дельцы скрывают свою реальную личность не только от стражей порядка, но и от лиц, которые передают им свои платежные инструменты, поскольку заказчики нередко обманывают самих же дропов. Например, воруя деньги со счетов, предварительно увеличив кредитный лимит, или оформляя онлайн-кредиты. В некоторых случаях администраторы таких групп целенаправленно собирают финансовые данные для использования в различных мошеннических схемах, перепродажи или легализации средств, полученных преступным путем», – говорит начальник отдела противодействия разновидностям онлайн-мошенничеств Департамента киберполиции Национальной полиции Украины Александр Ульяненков.

По его словам, дропы за вознаграждение предоставляют злоумышленникам доступ к своим платежным средствам, включая персональные данные (ФИО, дата и место рождения, ИНН), пин-коды и доступ к интернет-банкингу. Люди могут сознательно продавать свои реквизиты и доступы или действовать так, будучи введенными в заблуждение. Вознаграждение дропам выплачивается в зависимости от того, как именно будет использоваться их банковский счет: это могут быть транзакции между счетами, снятие наличных в банкоматах, пополнение счета через терминалы и т.д.

«Обычно дропам платят символическое вознаграждение по сравнению с выгодой злоумышленников и персональными рисками. Нередко организаторы групп дропов (так называемые дроповоды), используя специальное программное обеспечение, в значительной степени автоматизируют процесс перевода средств между подконтрольными счетами. Такой подход позволяет злоумышленникам совершать финансовые операции по всему миру без раскрытия личных данных. В то же время это содержит дополнительный риск для номинальных владельцев платежных средств быть замешанными в особо опасных преступных схемах (торговля людьми или оружием, международный терроризм, наркосбыт)», — пояснил Ульяненков.

В политиках конфиденциальности платформ обычно запрет на продажу аккаунта не прописан прямо. Однако в Условиях пользования, с которыми пользователь соглашается при создании аккаунта, говорится, что любая передача данных третьим лицам — личная ответственность пользователя.

Какие риски несут продавцы и арендодатели аккаунтов

Глава направления «Цифровые права» общественной организации «Лаборатория цифровой безопасности» Максим Дворовой объяснил, что любая аренда аккаунтов или карт ставит под угрозу персональные данные пользователей, поскольку те, кто «арендует» аккаунты, получают доступ ко всей информации о человеке на платформе — например, к истории переписок. А также они могут рассылать рекламу и спам, использовать аккаунты в противоправных целях, в том числе для мошенничества.

По словам юриста Игоря Раскладая, покупка и аренда аккаунта не предусмотрены платформами, поэтому с их точки зрения, когда доступ получает третье лицо, это расценивается как обман, что может привести к удалению аккаунта.

«Люди продают или сдают в аренду аккаунты добровольно. Если они хотят быть обманутыми и увидеть минус на своем счету, они могут испытать этот опыт», – акцентирует юрист. 

С точки зрения платформ аренда и продажа не разрешены правилами, а с точки зрения государства возникает вопрос об уклонении от уплаты налогов. Если вы получаете доход и не уплачиваете налоги, это уже является вашей ответственностью перед государством. Но государство не может контролировать каждую активность и все происходящее вокруг.

Какая ответственность предусмотрена за продажу и покупку банковских счетов?

Ответственность будет зависеть от способа совершения преступления, осведомленности и умысла совместного участия. На данный момент продажа или аренда банковских счетов не является преступлением, но в ближайшее время может стать таковым.</