CC BY
64Кибермошенничество в сфере криптовалют
Бердышев Александр Валентинович,
к.э.н., доцент Департамента банковского дела и монетарного регулирования Финансового университета при Правительстве Российской Федерации E-mail: AVBerdyshev@fa.ru
Коровкина Юлия Николаевна,
студент Финансового университета при Правительстве Российской Федерации E-mail: korovkina.ul@yandex.ru
Сергеева Валерия Дмитриевна,
студент Финансового университета при Правительстве Российской Федерации E-mail: valeriya_s17@bk.ru
Популярность криптовалюты растет с каждым годом, а вместе с ней развивается и кибермошенничество. И если население достаточно осведомлено об обычных мошенниках, цифровая сфера является новым явлением, и многие пользователи криптокошельков становятся жертвами кибермошенников, утрачивая при этом свои активы. В статье определяются основные виды кибермошенничества, предпосылки к их появлению и пути решения данной проблемы.
Ключевые слова: кибермошенничество, цифровая валюта, криптовалюта, фишинг, криптокошелек, токены.
Современный мир постоянно развивается, изменениям подвергаются все сферы жизни общества, в том числе мировая финансовая система. Кардинальные новшества в мире финансов связаны с появлением виртуальных активов: в последнее время научным сообществом активно обсуждается распространение криптовалют. С появлением цифровых активов развиваются и новые виды мошенничества, что формирует необходимость разработки и реализации мер по противодействию мошенническим практикам.
Политическая ситуация в мире остается довольно сложной на протяжении последнего года: конфликт в Восточной Европе и последующие обоюдные санкции мировых держав повергли многие национальные экономики в кризис. Мировая финансовая система переживает спад: нестабильность экономики и недоверие к государству стимулирует людей вкладывать средства в криптовалюты. В условиях развития криптовалютного рынка наблюдается также и активный рост мошенничества в цифровой сфере: отсутствие единого правового регулирования и контроля со стороны государства лишь стимулирует развитие теневого сектора этого рынка, что подтверждает актуальность поставленной нами проблемы.
Во всем мире, согласно статистике, насчитывается более 320 миллионов пользователей виртуальных активов, и их число неуклонно растет с каждым днем. Так, например, в России крипто-кошелек есть у каждого десятого жителя страны. В США статистика более чем в два раза превосходит этот показатель - криптокошельком владеет каждый четвертый [1].
Цифровая валюта - высокорисковый актив, так как его рыночная стоимость зиждется исключительно на доверии пользователей, что привлекает в эту сферу большое количество мошенников. Согласно статистике за 2021 г. 71% кибератак был выполнен с целью последующей кражи финансовых активов пользователей. Аналитики Cyberse-curity Ventures прогнозируют рост кибермошенничества в цифровой сфере: ежегодный ущерб от ки-берпреступности будет превышать 10,5 трлн долларов уже к 2025 году [2]. В современных условиях более 80% кибератак связаны с фишинговыми атаками. Так, например, Google обнаружил более 2,1 млн фишинговых сайтов по состоянию на январь 2021 года, что на 27% больше, чем в январе 2020 года, и такая тенденция роста сохраняется последние несколько лет. В России количество киберпреступлений в 2021 г. возросло на 180% по сравнению с 2019 г. [3].
Российским законодательством криптовалюты определяются как цифровые валюты. В соот-
сз о
со £
m Р
сг
от А
=Е
ветствии с Федеральным законом от 31.08.2020 № 259-ФЗ «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации» цифровой валютой признается совокупность электронных данных (цифрового кода или обозначения), содержащихся в информационной системе, которые предлагаются и (или) могут быть приняты в качестве средства платежа, не являющегося денежной единицей Российской Федерации, денежной единицей иностранного государства и (или) международной денежной или расчетной единицей, и (или) в качестве инвестиций и в отношении которых отсутствует лицо, обязанное перед каждым обладателем таких электронных данных, за исключением оператора и (или) узлов информационной системы, обязанных только обеспечивать соответствие порядка выпуска этих электронных данных и осуществления в их отношении действий по внесению (изменению) записей в такую информационную систему по ее правилам [4].
Отметим, что в российском правовом поле цифровая валюта признается имуществом [5; 6]. При этом под кибермошенничеством понимается хищение чужого имущества или приобретение права на чужое имущество путем обмана или злоупотребления доверием, включая завладение чужим имуществом или имущественными правами посредством блокировки, удаления, модификации или иного воздействия на средства хранения, передачи или обработки электронных данных либо информационно-телекоммуникационных сетей.
Рассмотрим основные и наиболее распространенные способы мошенничества в сфере цифровой валюты.
Метод «pump&dump» («накачать и сбросить») [7] предполагает, что мошенник выбирает непопулярный дешевый токен и начинает подогревать спрос на него во всех информационных каналах. При «пампе» цена на актив резко увеличивается, при этом рост не подкреплен какими-либо обоснованными факторами. Участники рынка скупают такую цифровую валюту в надежде на то, что она закрепится на рынке и принесёт им значительные доходы в будущем. Мошенник продает цифровую валюту по высокой цене на пике «пампа», после чего запускается цепная реакция и за несколько минут или даже секунд, цена на актив полностью обваливается.
Рассмотрим яркий пример такого метода мошенничества в реальной практике. Криптовалю-та E-coin (ECN), цена которой с начала февраля 2018 г. выросла приблизительно на 10 000% (с $3 до $300 за одну монету), 7 февраля обвалилась более чем на 100%. Потребители потеряли $532 миллиона из-за действий криптовалютных мошенников. Об этом в июне 2018 г. заявил официаль-= ный представитель Федеральной торговой комис-е сии США (FTC).
S3 Несмотря на то, что метод «pump&dump» давно еЗ объявлен вне закона на фондовом рынке, в крипто-Ц мире в условиях отсутствия соответствующего за-
конодательства, он получил широкое распространение.
Метод «Rug Pull» («вытягивание коврика») практически идентичен методу «pump&dump», с той лишь разницей, что мошенники в этом случае выступают в роли разработчиков криптовалюты или токенов. Разработчики создают свой продукт с единственной целью: покупка цифровых активов в значительном объеме, прежде чем они будет размещены на публичной криптобирже и поднимутся в цене. Чаще всего создатели ограничивают ликвидность своего токена, устанавливая запрет на продажу, аргументируя это желанием «повысить его надежность», что теоретически должно защищать криптовалюту от метода «pump&dump». При увеличении рыночной стоимости токенов мошенники продают их, а рядовые держатели теряют вложенные средства, так как функция продажи токенов им не доступна.
Яркий пример такого типа мошенничества связан с криптовалютой SQUID GAME. Информация о Squid массово появилась в зарубежных СМИ 28 октября 2021 г. - через 8 дней после запуска самой криптовалюты. Позже специализированные сервисы, такие как CoinMarketCap, отмечали, что купленную валюту невозможно продать. На начальном этапе размещения цифровая монета продавалась по $0,01 за штуку. На следующий день на торгах ее цена поднялась до $7,7. Перед выводом средств мошенниками стоимость Squid составляла уже $2861 за штуку. Активная продажа разработчиками токенов спровоцировала снижение стоимости Squid до $0,003. По различным оценкам в общей сложности доходность мошенников составила 2,1-3,38 млн $.
Также кибермошенниками активно используется фишинг. Согласно открытой энциклопедии компании «Лаборатория Касперского» фишинг - это вид интернет-мошенничества, целью которого является получение идентификационных данных пользователей. Злоумышленником отправляется интернет-рассылка якобы от лица компании-разработчика криптокошелька. В письме владельцу криптоко-шелька предлагается перейти по ссылке, чтобы проверить, все ли в порядке с личными данными. Это также может быть приглашение принять участие в опросе, посвященном тем или иным событиям в мире криптовалют, за что обещается не сказочно большое, но весьма щедрое вознаграждение. В итоге все сводится к тому, что жертву направят на поддельный сайт криптовалютного сервиса, на котором будет предложено ввести учетные данные кошелька. Мошенники могут также добавить на сайт функцию автоматического скачивания вредоносного программного обеспечения для того, чтобы получить доступ к личным данным жертвы.
Примером такого вида мошенничества может служить история жителя Москвы, который при переходе по ссылке на фишинговом сайте и последующем вводе данных своей карты, потерял более 11 миллионов рублей. И это далеко не единичный случай.
В условиях активизации мошенничества в цифровой среде представляется необходимым развитие нормативно-правового регулирования крипто-валютной сферы. Отметим, что в феврале 2022 г. Министерством финансов РФ представлен проект федерального закона «О цифровой валюте», которым конкретизируется понятие цифровой валюты и ограничивается ряд операций с ней. Цифровая валюта рассматривается в качестве инвестиционного инструмента при этом запрещаются любые действия, связанные с ее использованием как средства платежа. Деятельность бирж и операторов, осуществляющих организацию оборота цифровых валют, подлежит лицензированию и контролю. Идентификация клиента рассматривается в качестве необходимого условия осуществления операций по покупке или продаже криптовалют. Ввод и вывод криптовалюты от клиентов к операторам и наоборот должны осуществляться через банковские счета. Также согласно законопроекту, вводится режим номинального счета, на котором участники торгов будут хранить денежные средства. Биржи и обменники будут обязаны вести реестры с указанием адресов-идентификаторов каждого клиента - обладателя цифровых валют.
Также законопроектом предусматривается обязательное тестирование для инвесторов, при успешном прохождении которого, пользователь получает возможность вкладывать в криптова-люту до 600 тыс. руб. в год, в то время как при невыполнении тестового задания объем инвестируемых средств будет ограничен 50 тыс. руб. в год (на юридических лиц и квалифицированных инвесторов это ограничение не распространяется) [8]. По мнению авторов, введение подобного требования в условиях крайне жесткого ограничения по сумме инвестируемых средств в обоих случаях, может спровоцировать переток средств инвесторов на «черные рынки» цифровой валюты. Представляется необходимым существенное увеличение допустимого объема инвестируемых в крипто-валюту средств.
Правовое регулирование цифровой валюты в России находится в начальной стадии становления. Несмотря на то, что в течение последних лет политика государства в отношении криптовалюты значительно продвинулась, все еще остается значительная часть рынка, не подвергающаяся контролю. Отметим, что планируемое введение рассматриваемым законопроектом номинального счета и контроль за проведением торгов может способствовать решению проблемы «pump&dump», так как действующим российским законодательством запрещается его использование при осуществлении торгов на фондовом рынке, таким образом, формирование правовых основ функционирования криптовалютного рынка позволит противодействовать мошеннической практике «pump&dump».
В условиях наделения банков полномочиями по идентификации клиентов, предусмотренного законопроектом, предполагается обеспечение прозрачности осуществляемых на рынке криптовалют
сделок. Все операции с криптовалютой должны будут осуществляться на основе использования банковского счета, сделки на иностранных криптова-лютных биржах будут возможны только в случае их регистрации в Российской Федерации. Таким образом, полная идентификация клиентов позволит Банку России и иным контролирующим органам пресекать распространение на рынках криптова-лют мошеннической информации, а используя базы данных, в дальнейшем выявлять аферистов, что можно рассматривать в качестве одного из направлений предотвращения мошеннической стратегии «pump&dump». Отметим, что подобный прецедент наблюдался на фондовом рынке: в 2018-2021 гг. Пермяков А.Н. и другие трейдеры распространяли недостоверную информацию о ценных бумагах, искусственно увеличивая волатильность рынка. В условиях установления фактов манипулирования рынком Банком России были вынесены постановления о наложении штрафов, а также предписания о приостановлении сделок и проведение операций по торговым счетам трейдеров [9].
Для предотвращения второго вида мошенничества на криптовалютном рынке - «Rug Pull» -представляется необходимым усиление контроля за разработчиками криптовалют. Используемые в современных условиях криптобиржами алгоритмы обеспечивают возможность распознавания так называемых «грязных монет», что формирует возможность привлечения их создателей к ответственности. По мнению авторов, предотвращению данного вида кибермошенничества может способствовать создание единого реестра с рейтингом криптовалют. Так, например, инвесторы смогут составлять жалобы на определенные токены, на основе чего специальная аналитическая система будет ранжировать их по классам.
Основная проблема, которая стимулирует развитие фишинга - недостаточная финансовая и цифровая грамотность пользователей цифровой валюты. В условиях относительно недавнего ее появления многие недооценивают сопряженные с операциями на криптовалютном рынке риски. Возможно, именно по этой причине неосмотрительность пользователей определяет результативность фишинга. Таким образом, повышение финансовой грамотности населения будет способствовать сокращению количества жертв мошенничества, следствием чего явится снижение результативности фишинговых атак и, таким образом, сокращению фишинговой активности.
Оценивая в заключение ситуацию с криптовалютой и кибермошенничеством в России, необходимо отметить, что несмотря на попытки государства взять под контроль цифровую валюту и цифровые рынки, все еще остается значительное количество нерешенных проблем. В условиях незавершенности правового регулирования и недостаточно высокого уровня финансовой и цифровой грамотности населения продолжают совершенствоваться мошеннические схемы в цифровой среде. Учитывая результаты исследования и предложенные вариан-
сз о со от m Р от
от А
=Е
ты действий по противодействию кибермошенни-честву в сфере цифровой валюты, о безопасности в данной области можно будет говорить только тогда, когда государство придет к консенсусу с гражданским обществом по вопросу степени директивного регулирования криптовалюты.
Литература
1. Huobi заявила о наличии криптовалюты у каждого десятого россиянина: [Электронный ресурс] // РБК. - Режим доступа: https://www.rbc. ru/crypto/news/639310fd9a79470919f50130 (дата обращения: 23.12.2022).
2. Вселенная киберрисков образца 2021: методы управления и купирования: [Электронный ресурс] // Журнал ПЛАС № 4 (280). - Режим доступа: https://plusworld.ru/journal/2021/plus-4-2021/ vselennaya-kiberriskov-obraztsa-2021-metody-upravleniya-i-kupirovaniya/ (дата обращения: 24.12.2022).
3. Число киберпреступлений в России: [Электронный ресурс] // Tadviser. - Режим доступа: https://www.tadviser.ru/index.php/%D0%A1%D1 %82%D0%B0%D1%82%D1%8C%D1%8F:%D0 %A7%D0%B8%D1%81%D0%BB%D0%BE_%D 0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0 %BF%D1%80%D0%B5%D1%81%D1%82%D1% 83%D0%BF%D0%BB%D0%B5%D0%BD%D0% B8%D0%B9_%D0%B2__%D0%A0%D0%BE%D 1%81%D1%81%D0%B8%D0%B8# (дата обращения: 23.12.2022).
4. Федеральный закон от 31.08.2020 № 259-ФЗ «О цифровых финансовых активах, цифровой валюте и о внесении изменений в отдельные законодательные акты Российской Федерации».
5. Федеральный закон от 26.10.2002 № 127-ФЗ (ред. от 28.06.2022) «О несостоятельности (банкротстве)».
6. Федеральный закон от 02.10.2007 № 229-ФЗ (ред. от 14.07.2022) «Об исполнительном производстве».
7. Хисамова З.И., Комова Е.Ю. Манипулирование рынком цифровых активов: проблемы установления режима уголовно-правовой защиты. // Государственная служба. - 2021. -№ 2. - С. 68-73.
8. Минфин России направил в Правительство России проект федерального закона «О цифровой валюте»: [Электронный ресурс] // Минфин России. - Режим доступа: https://min-fin.gov.ru/ru/press-center/?id_4=37774-minfin_ rossii_napravil_v_pravitelstvo_rossii_proekt_fed-eralnogo_zakona_o_tsifrovoi_valyute (дата обращения: 21.12.2022).
9. Установлены факты манипулирования рынком на торгах ряда ценных бумаг Пермя-ковым А.Н., Смирновым А.А., Байрамо-вой Е.Ю.: [Электронный ресурс] // Банк России. - Режим доступа: https://cbr.ru/ press/pr/?file=28092021_113800PR2021-09-28T11_34_58.htm (дата обращения: 25.12.2022).
CYBER FRAUD IN THE FIELD OF DIGITAL CURRENCY
Berdyshev A.V., Korovkina Y.N., Sergeeva V.D.
Financial University under the Government of the Russian Federation
The popularity of cryptocurrency is growing every year, and with it, cyber fraud is also developing. And if the public is sufficiently aware of common scammers, the digital realm is a new phenomenon, and many crypto wallet users fall victim to cyber scammers, losing their assets in the process. The article defines the main types of cyber fraud, the prerequisites for their appearance and ways to solve this problem.
Keywords: cyber fraud, digital currency, cryptocurrency, phishing, crypto wallet, tokens.
References
1. Huobi announced the presence of cryptocurrency in every tenth Russian: [Electronic resource] // RBC. - Available at: https:// www.rbc.ru/crypto/news/639310fd9a79470919f50130 (accessed: 12.23.2022).
2. The universe of cyber risks of 2021 sample: methods of management and relief: [Electronic resource] // PLUS Journal No. 4 (280). - Available at: https://plusworld.ru/journal/2021/ plus-4-2021/vselennaya-kiberriskov-obraztsa-2021 -metody-upravleniya-i-kupirovaniya/ (accessed: 12.24.2022).
3. The number of cybercrimes in Russia: [Electronic resource] // Tadviser. - Available at: https://www.tadviser.ru/ index.php/%D0%A1%D1%82%D0%B0%D1%82%D1%8C %D1%8F:%D0%A7%D0% B8%D1%81%D0%BB%D0%BE _%D0%BA%D0%B8%D0%B1%D0%B5%D1%80%D0%B-F%D1%80%D0%B5%D1%81% D1%82%D1%83%D0%B-F% D0%B B% D0% B5% D0% BD% D0% B8% D0% B9_% D0% B2_ _%D0%A0%D0%BE%D1%81%D1% 81%D0%B8%D0%B8#. (accessed: 12.23.2022).
4. Federal Law No. 259-FZ of August 31, 2020 "On Digital Financial Assets, Digital Currency and Amendments to Certain Legislative Acts of the Russian Federation".
5. Federal Law No. 127-FZ of October 26, 2002 (as amended on June 28, 2022) "On Insolvency (Bankruptcy)".
6. Federal Law No. 229-FZ of October 2, 2007 (as amended on July 14, 2022) "On Enforcement Proceedings".
7. Khisamova Z.I., Komova E. Yu. Manipulating the Digital Asset Market: Problems of Establishing a Criminal Law Protection Regime. // Public service. - 2021. - No. 2. - S. 68-73.
8. The Ministry of Finance of Russia sent the draft federal law "On digital currency" to the Government of Russia: [Electronic resource] // Ministry of Finance of Russia. - Available at: https:// minfin.gov.ru/ru/press-center/?id_4=37774-minfin_rossii_ napravil_v_pravitelstvo_rossii_proekt_federalnogo_zakona_o_ tsifrovoi_valyute (accessed: 12.21.2022).
9. The facts of market manipulation at the auction of a number of securities by Permyakov A.N., Smirnov A.A., Bayram-ova E. Yu. have been established: [Electronic resource] // Bank of Russia. - Available at: https://cbr.ru/press/pr/?-file=28092021_113800PR2021-09-28T11_34_58.htm (accessed: 12.25.2022).
e
