В прошлом году почти 30% всех зарегистрированных преступлений в стране пришлось на киберпреступления. Эта официальная статистика не учитывает еще тех, кто просто промолчал и не стал обращаться в правоохранительные органы. Следственный комитет Беларуси запустил сервис «Проверь.Бел» (praver.by) — публичную базу мошеннических аккаунтов, где любой человек может за секунды проверить, с кем именно он общается в Telegram, Instagram, ВКонтакте или TikTok.
Заходишь на сайт, вводишь ник или ссылку и сервис сообщает, числится ли этот аккаунт в базе данных правоохранителей как мошеннический. Первые сутки работы сервиса наглядно показали, насколько в подобном инструменте нуждались: 20 тысяч запросов, более тысячи выявленных аккаунтов злоумышленников и 200 сообщений от граждан через форму обратной связи. По итогам этих сигналов следствие подтвердило, что девять Интернет-ресурсов являются фишинговыми (то есть поддельными сайтами, созданными для кражи данных или денег), и немедленно ограничило к ним доступ.
Обмен базами данных о мошенниках между силовыми ведомствами давно существует, но до недавнего времени оставался недоступным для обычных пользователей. С появлением сервиса «Проверь.Бел» ситуация изменилась: любой человек, у которого возникли подозрения, что его обманывают в социальных сетях или мессенджерах, может за несколько секунд проверить аккаунт собеседника, прежде чем переводить деньги, совершать покупку или переходить по подозрительной ссылке. Мировые сервисы вроде VirusTotal (проверка файлов и ссылок на вредоносность) или WhoIs (информация о владельцах доменов) не работают с аккаунтами в соцсетях и мессенджерах и не связаны с национальными базами правоохранительных органов. Российский аналог «Госуслуги.Безопасность» в основном ориентирован на финансовые мошенничества и устроен иначе.
Впрочем, специалисты по кибербезопасности справедливо отмечают, что мошенники меняют аккаунты быстрее, чем любая база успевает обновляться. Создать новый профиль в Telegram — дело пяти минут. Большинства активных злоумышленников в базе попросту не будет. Значит ли это, что сервис бесполезен? Нет! И вот почему. Пожалуй, основная ценность «Проверь.Бел» не только в списке мошенников, а в паузе, которую он создаёт. Интернет-злоумышленники живут за счёт скорости. Они давят на срочность, играют на стрессе, не дают времени подумать. «Переведи сейчас, потом объясню», «акция заканчивается через час», «это секрет, никому не говори» — вот стандартный инструментарий. Когда человек идёт на сайт проверять аккаунт, он физически выходит из этого давления, начинает смотреть на ситуацию со стороны. И часто именно в этот момент замечает признаки обмана, даже без подсказки от базы данных. Слишком выгодное предложение, странная история, непроверяемые обещания. Сервис работает еще и как психологический предохранитель, который позволяет включить критическое мышление, а не только как справочник.
Риски у инструмента тоже есть. Ложное чувство защищённости, если аккаунта нет в базе. Пользователь может расслабиться раньше времени. Именно поэтому правоохранители прямо предупреждают: отсутствие в базе не равно безопасности. Второй риск — скорость пополнения базы. Сервис работает настолько хорошо, насколько быстро в него попадают новые данные. Здесь критически важна активность самих пользователей.
