Уроки ИБ на примере инцидента с Ларисой Долиной

Уроки ИБ на примере инцидента с Ларисой Долиной

Инцидент с мошенничеством вокруг продажи квартиры Ларисы Долиной попал в топ обсуждаемых тем: певица не только продала квартиру в Москве, но и перевела около 200 миллионов рублей неизвестным. Какие выводы можно сделать из этого инцидента?

 

 

 

 

 

 

  1. Введение
  2. Подробности инцидента
  3. Слухи и фейки
  4. Версии про марсиан, ИИ и «неуловимых мстителей»
  5. Наша версия случившегося
  6. Что полезного для ИБ можно почерпнуть из инцидента?
  7. Выводы

Введение

Утром 13 августа неизвестные пришли по адресу элитного дома в Москве, Ксеньинском переулке в Хамовниках (район м. «Парк культуры») и попросили пропустить их в 5-комнатную квартиру. Консьержу было известно, что эта квартира принадлежит джаз-певице Ларисе Долиной, народной артистке РФ. Пришедшие заявили, что квартира продана её прошлым владельцем ещё месяц назад, за это время владелец обещал съехать с квартиры, и теперь они — её новые владельцы.

Поскольку Л. Долиной не оказалось на месте, консьерж отказался пропустить незнакомцев. Те опротестовали его решение, заявив, что тот нарушает их законное право на проход в собственное жилище. В ответ консьерж вызвал полицию. Прибывший наряд и новые владельцы квартиры отправились в отделение полиции для выяснения ситуации.

Вечером того же дня Л. Долина разместила в своем персональном Telegram-канале видеообращение. Она заявила в нём, что стала жертвой мошенников. «В отношении меня совершены очень изощрённые и спланированные мошеннические действия», — сказала певица.

 

Рисунок 1. Видеообращение Л. Долиной в связи с мошенничеством

Видеообращение Л. Долиной в связи с мошенничеством

 

Л. Долина также сообщила, что по случившемуся факту уже возбуждено уголовное дело. В его рамках она объявлена потерпевшей, на её квартиру наложен арест. В ходе предварительного следствия было установлено, что мошенники, получившие деньги от Л. Долиной, находятся сейчас на территории Украины. Позднее выяснилось, что они взломали доступ к её аккаунту в сети Instagram (признанной запрещённой в России) и разместили там пост. По его содержимому Л. Долиной может грозить уголовное преследование в России. 

Певица категорически отвергла свою причастность к этой публикации. Она заявила, что публикация носит «чудовищный характер, в котором нет ни одного слова правды». Певица сумела быстро восстановить доступ к аккаунту и удалить порочащие материалы. Но скриншоты инцидента были размещены в Telegram-канале Baza, поэтому они попали уже в общественный доступ. 

 

Рисунок 2. Личный аккаунт Л. Долиной был взломан (Источник: Baza)

Личный аккаунт Л. Долиной был взломан (Источник: Baza)

 

Подробности инцидента

Хочется вспомнить известную поговорку «Истина кроется в деталях». В оригинале она звучит более пугающей: «The devil is in the details» («Дьявол проявляется в деталях»). Суть проста: надо сначала разобраться в деталях, прежде чем, делать выводы о произошедшем.

Начнем с сообщения ТАСС, где говорилось, что по решению суда была арестована женщина-курьер. Её сразу обвинили в краже 200 млн рублей у Л. Долиной (мошенничество в особо крупном размере). Но обвиняемая уже обжаловала решение о своём аресте, заявив о своей невиновности.

Обвиняемой оказалась 53-летняя фитнес-тренер Анжела Ц. (Цырульникова). Telegram-канал 112 сразу же нашёл по своей базе, что за курьером висит ещё одно дело. Согласно их данным, другой жертвой Анжелы Ц. стала 60-летняя Галина К., которой позвонили неизвестные, представились сотрудниками ФСБ и попросили 2,7 млн рублей. Пострадавшая отдала им деньги, а потом обратилась в полицию, заявив о совершённом против неё мошенничестве. 

Анжелу Ц. задержали неделю назад (4.08), два дня спустя (6.08) прокуратура Москвы возбудила против неё уголовное дело и заключила под стражу на два месяца. Денег в квартире Анжелы Ц. не нашли. Но Анжела Ц. уже дала признательные показания по второму делу, хотя детали её участия и ответственности не разглашаются.

Какое-то удивительное стечение обвинений против Анжелы Ц.! Но оставим их обсуждение пока в стороне.

 

Рисунок 3. Курьер, которому Л. Долина отдала деньги (Источник: Baza)

Курьер, которому Л. Долина отдала деньги (Источник: Baza)

 

Теперь надо выяснить детали относительно самой квартиры Л. Долиной. По документам Росреестра, 5-комнатная квартира площадью 236 кв.м, принадлежащая Л. Долиной, была действительно выставлена на продажу ещё 13 мая. 24 июня по ней была зарегистрирована сделка купли-продажи. 8 августа на любые операции с квартирой был наложен арест.

Известно также, что Л. Долина продала квартиру за 112 млн рублей (кадастровая цена — 123 млн рублей). После этого она перевела (или, другая версия, отдала) неизвестным лицам деньги и в придачу ещё 68 млн рублей (по другим данным, 50 млн рублей) — её личные сбережения (по другой версии, залог принадлежащей ей недвижимости — загородный дом в Дмитровском районе Подмосковья).

 

Рисунок 4. Загородный дом Л. Долиной в Дмитровском р-не Подмосковья

Загородный дом Л. Долиной в Дмитровском р-не Подмосковья

 

Как рассказали изданию МК соседи певицы, до самого последнего дня Л. Долина появлялась в доме в Хамовниках. 

По версии лиц, которые пришли в её квартиру 13 августа, теперь они являются законными владельцами этой квартиры. После месяца ожидания, пока артистка съедет, они наконец пришли разобраться, что происходит с их новой квартирой.

По данным Telegram-канала Mash, певица сама перестала выходить на связь с новыми владельцами, связалась с юристами и добилась принятия постановления суда об аресте своего жилья.

Слухи и фейки

После этого инцидент стал обрастать слухами. Например, издание «Газета.ru» сообщило, что «украинские специалисты убеждали артистку избавиться от квартиры с апреля. Параллельно они связались с риелторским агентством «Львов эстейт» и поручили найти реальных покупателей. Само агентство не подозревало, что участвует в мошеннической схеме. В мае покупатели нашлись и сделку легально оформили в Москве. Но как только Долина получила деньги, она всё перевела на счета злоумышленников. Итоговая сумма составила 180 млн руб. Певица поняла, что её обманули, только когда новые владельцы собрались заселяться». Откуда «Газета.ru» сумела получить такие подробности, когда сама Л. Долина отказалась рассказывать их, не сообщается.

Затем подтянулась «тяжелая артиллерия». В разговоре с «Газета.ru» продюсер Иосиф Пригожин заявил о своей поддержке Л. Долиной и высказал мнение, что «певица не должна остаться «на улице» из-за мошенников».

«Мошенники должны быть наказаны. Я знаю, что по стране гуляет огромное количество квартирных жуликов, которые создают эти проблемы. Они могли заплатить деньги, украсть эти деньги, а потом её втащить в это дерьмо. Моя первая семья была жертвой квартирных мошенников. Я не мог это остановить, потому что их остановить было невозможно. Такие мошенники существуют. Лариса Александровна Долина — мудрая народная артистка, она стала жертвой. Правоохранительные органы должны помочь ей в этом вопросе разобраться, и виновные должны быть наказаны», — сказал Иосиф Пригожин.

«Жулики не спят, они воруют, грабят людей, нападают на людей, они ищут все новые и новые формы. Нельзя народную артистку просто взять и вот так выкинуть за дверь, лишить ее жилья. Квартирных мошенников сейчас немереное количество. Они пользуются ситуацией, что огромное количество людей задействованы в определённых специальных военных операциях, и им кажется, что в это время они могут позволить себе творить бесчинство в стране и в Москве, в том числе. Я надеюсь, что правоохранительные органы поддержат Ларису Долину, вмешаются в этот процесс и защитят её от этих жуликов и мошенников. Всю жизнь человек пашет, в следующем году у неё юбилей, семидесятилетие. Лишить её денег, жилья — это неправильно, надо в этом разбираться. Мы переживаем за неё, но мы с ней не на связи. Наверное, ей сейчас не до чего, она как-то решает свои задачи. Я считаю, что государство, правоохранительные органы должны помочь ей в этом разобраться и не бросать её в одиночестве с жуликами», — подчеркнул Иосиф Пригожин.

Многие поддерживают эту принципиальную позицию. Действительно, масштабы мошенничества в России огромные. Но будет лукавством не упомянуть и следующее.

Дело в том, что в собственности Л. Долиной находится загородный дом в подмосковном коттеджном поселке «Славино» в Мытищенском районе в 40 км от МКАД. Л. Долина купила этот трехэтажный кирпичный особняк в начале 2000-х гг., а рядом построили отдельный двухэтажный коттедж для дочери и её семьи. На участке есть ещё несколько построек, прогулочные зоны, беседки и небольшой искусственный пруд, где летом плавают караси и карпы. Поэтому страхи Иосифа Пригожина увидеть Ларису Долину ночью на лавочке в «Парке культуры» видятся больше «художественным образом», чем «картинкой с выставки».

 

Рисунок 5. Л. Долина в своем загородном доме

Л. Долина в своем загородном доме

 

Отметим также, что интерьеры загородного жилья певицы стали общественным достоянием в 2014 году, когда Лариса Долина принимала у себя в гостях команду телешоу «Идеальный ремонт». Тогда над проектом «семейного гнезда» работала дизайнер Татьяна Горшкова. Она оформила малую гостиную и библиотеку в стилистике «эпохи джаза» — ар-деко. 

Надо отметить, что в отличие от стиля «ампир» других звезд российского шоу-бизнеса жильё Л. Долиной выглядит действительно стильно и со вкусом. Это вызывает особое сочувствие в связи с тем инцидентом, который произошел в Хамовниках.

Версии про марсиан, ИИ и «неуловимых мстителей»

Очевидно, что разобраться в деталях произошедшего инцидента и вынести вердикт должны правоохранительные органы и суд. Это требование не вызывает сомнений. Но вызывает удивление информационный поток, который понёсся вслед после публичного выноса инцидента в сеть. 

Например, официальный представитель певицы Сергей Пудовкин заявил в эфире Первого канала, что «мошенники, обманувшие певицу Ларису Долину, использовали сгенерированное нейросетью изображение для обращения в микрокредитную организацию. Конечно, Лариса Александровна не нуждается ни в микро, ни в макрокредитах».

Что имел в виду представитель? Он хотел заявить, что страхи увидеть Л. Долину ночью на лужайке рядом с Ленинградским вокзалом, где традиционно собираются столичные бомжи на ночлежку, нереальны? А кто-то думал иначе?

Конечно, версии про марсиан, использование ИИ и «неуловимых мстителей», действующих с территории Украины, — это отлично сработает для хайпа. Но вряд ли хайп поможет решению проблемы.

Наша версия случившегося

Как такое могло произойти? Что необходимо было сделать, чтобы этого не произошло? Какие выводы могут сделать ИБ-службы компаний, ведь в случившемся явно просматривается поучительный случай.

Мы попробуем поискать разумную версию случившегося, исходя из того, что Л. Долина – здравый, ответственный человек, принимающий разумные решения. Собственно то, на кого, похоже, и выстраивали свои планы умные мошенники.

Необычным в этой истории является то, что все единогласны во мнении, что такая крупная сумма денег была отдана мошенникам без принуждения и с полного согласия потерпевшей. Для понимания этого факта необходимо найти объяснение, в котором схема поведения будет естественной. Нам попался такой вариант.

Если зайти в базу данных предложений по недвижимости ЦИАН, то легко найти по адресу потерпевшей (Ксеньинский переулок) сразу два равноценных предложения о продаже «5-ти комнатных видовых квартир в клубном доме премиум класса "Ксеньинский" в районе Хамовники». 

«Большая площадь остекления: 8 светлых высоких окон на 3 стороны света. Хорошие виды. Большие просторные комнаты. Планировочным решением предусмотрены: просторная гостиная с действующим камином, большая столовая, 3 уютные отдельные спальни, комфортная кухня, укомплектованная премиальной бытовой техникой, 3 ванные с качественной европейской сантехникой, сауна, гардеробная комната. <…> Респектабельные соседи. Закрытая территория. Подземный паркинг. Развитая инфраструктура района. <…> Один взрослый собственник. Свободная продажа. Полная юридическая поддержка на всех этапах сделки». Цена — 195 млн руб.

А теперь давайте вспомним о деталях инцидента: 113 млн + 68 млн = 181 млн рублей. Вам не кажется, что расхождение в оценках в пределах погрешности?

 

Рисунок 6. Информация о продаже  недвижимости на ЦИАН

Информация о продаже  недвижимости на ЦИАН

 

А теперь расскажем о типовой схеме продаж недвижимости, связанных с осуществлением двойных сделок. 

Сначала собственник заключает сделку о продаже старого жилья. После её завершения он получает на руки всю сумму за старую недвижимость. После этого запускается вторая сделка. Если покупка требует большей суммы денег, то покупатель добавляет их. После того, как проводится вторая сделка: покупатель получает новую недвижимость, а продавец деньги.

Все выглядит просто и надёжно. Но в реальной жизни обычно все гораздо сложней. 

Во-первых, продавцы и покупатели могут выступать в деле не лично, а через своих представителей. То есть необходимо убедиться, что представители являются действительно законными (нотариально подтверждёнными) лицами. 

Во-вторых, сделки проводят через банковские счета, но не обязательно оба счёта размещены в одном и том же банке. Поэтому возникает необходимость привлечения курьера, который доставит деньги из одного банка в другой. Поскольку в нашем случае речь идет о 200 млн руб., то это — 400 корешков из стандартных упаковок 5000-х рублевых купюр или 40 стандартных банковских пачек из 5000-х упаковок. Каждая пачка весит 1 кг. То есть курьеру надо перевести из одного банка в другой 40 кг наличности самого крупного номинала. 

Обычно обходятся без инкассации, хотя это уже риск. А если покупатель хранит деньги в иностранной валюте? А если продавец хочет рассчитываться в долларах, евро или юанях? А если… Количество рисков растёт как на дрожжах.

Обычно подобные операции совершаются через банковские ячейки. Но кроме этого, надо ещё оплатить их аренду, обеспечить контроль и пересчёт наличности, гарантировать законность, а часто ещё секретность и анонимность при передаче денег из одной банковской ячейки в другую. Поэтому участвующий курьер не всегда знает, что именно он перевозит в своем автомобиле и кому принадлежат деньги. Он просто выполняет работу по договору и получает свои комиссионные. Риски берут на себя организаторы.

Возникает очень много рисков. По всей видимости, злоумышленники нашли уязвимость и реализовали её. А их «злорадные посты в Instagram» — это отражение их желания поиздеваться над потерпевшей.

Но повторим. Изложенная нами версия является только попыткой связать детали инцидента в единый поток событий с участием здравых людей, но без участия «марсиан» или ИИ. Поэтому её нельзя считать доказанной версией инцидента.

Что полезного для ИБ можно почерпнуть из инцидента?

Итак, какие уроки можно извлечь из произошедшего с Л. Долиной события:

  1. Безопасность – это затраты ради будущего, а не исправление ошибок в прошлом.
  2. Вложения в безопасность часто кажутся избыточными. Это так и есть, потому что мошенники обычно идут путями, которые остались неприкрытыми. В то же время издержки в случае инцидентов также высоки. Мудрость руководства состоит в том, чтобы удерживать баланс между расходами и издержками.
  3. Инциденты с топ-лицами могут сильно влиять на репутацию надёжности компании. В то же время топ-лица — это обычные люди, которые привыкают к своей защищённости. Поэтому их уязвимость выше, чем у рядовых людей.
  4. В случае инцидентов необходимо защищать не только очевидный периметр, но ещё и социальный: аккаунты в соцсетях, публикации в сети. Они не только мешают следствию и не позволяют быстро и точно установить реальные причины произошедшего. Ещё они заставляют лавировать всех, кто высказывается в процессе следствия. Высказавшиеся тоже могут ошибаться, а потом признавать ошибку становится для них крайне трудным шагом.
  5. При реализации сложных схем надо опираться на уже отработанные решения. Например, невозможно построить сложный проект с нуля. Он непременно сломается, даже если привлечь самую лучшую команду. Необходимо опираться на уже готовые и хорошо отработанные решения, оставляя под новаторство только часть из нового проекта. В машиностроении, например, доля новизны в новых изделиях не превышает 10–15 %. Доля новизны 30 % — это революционный скачок вперёд. Тех же правил необходимо придерживаться при разработке новых продуктов, выстраивании новых инфраструктур, создании систем ИБ-защиты и т. д. Чем выше цена риска, тем меньше должно быть новаторств и неопределённостей.
  6. Научиться распознавать риски мошенничества можно только с опытом. Если его недостаточно, то надо опираться на тех, кто готов нести риски. Увы, эти затраты оправданы.
  7. Чтобы добиться адекватной реакции на инцидент, надо доверять тем, кто старается помочь, и относиться как к аферистам к тем, кто пытается сыграть на хайпе. Хайп порождает новые волны аналогичных мошенничеств, но только с другими участниками.
  8. Правоохранительная система должна работать быстро и эффективно.

Выводы

Следствие по инциденту с Л. Долиной продолжается. Какое решение вынесет суд, покажет время. Но данный инцидент уже указал на то, что к безопасности нельзя относиться халатно. Такое отношение не прощается. Л. Долина проглядела риски и оказалась на стороне обманутых. Но свершиться такому инциденту явно помогли внешние условия. Выявить эти недостатки и устранить их будет важно для многих.

Полезные ссылки: 
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новые статьи на Anti-Malware.ru