Федеральная прокуратура Швейцарии в борьбе с киберпреступностью | Le Ministère public de la Confédération (MPC) dans la lutte cotre cybercriminalité

Две недели назад Наша Газета рассказывала о действиях Федеральной прокуратуры Швейцарии совместно с правоохранительными органами в других странах для выявления преступников, участвовавших в последние несколько лет в массовых кибератаках на швейцарские объекты – жертвой одной из атак стало наше издание. 

Судя по всему, швейцарцы взялись за дело со всей серьезностью: вчера стало известно об успешном завершении еще одного международного расследования, позволившего выявить преступника, «специализировавшегося» в области фишинга в реальном времени, то есть в виде интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей — логинам и паролям..

С 2022 года Федеральная прокуратура (ФП) вела уголовное расследование в связи с серией крупномасштабных фишинговых атак, совершенных с помощью поддельных веб-сайтов для входа в систему электронного банкинга. В результате этой аферы клиенты швейцарских банков понесли ущерб на сумму 2,4 млн швейцарских франков.

В июле 2022 года Федеральная прокуратура (ФП) возбудила уголовное дело против неизвестных лиц по подозрению в мошенническом использовании компьютера (ст. 147, ч. 1 в связи с ч. 2 Уголовного кодекса Швейцарии) в связи с обширной серией фишинговых атак. Ранее несколько кантональных прокуратур уже возбудили дела по около тридцати делам в том же контексте, которые затем были переданы в ФП и объединены в одно производство. В августе 2023 года, после установления личности разработчика и распространителя фишингового набора, уголовное производство было расширено в отношении этого лица.

Удалось установить, что с мая по сентябрь 2022 года неизвестный автор создал и использовал несколько поддельных страниц входа (фишинговых страниц) различных швейцарских банков. Для этого он использовал инструмент, называемый фишинговым набором. Клиенты банков понесли ущерб, поскольку при поиске в Google они были перенаправлены на эти фишинговые страницы, отображавшиеся в виде рекламных объявлений, где они пытались войти в то, что считали своим электронным банковским счетом. Затем в фоновом режиме были перехвачены данные для входа в систему жертв, что позволило злоумышленнику получить доступ к их счетам электронного банкинга с помощью похищенных данных и инициировать двухфакторную аутентификацию. Жертвы, убежденные, что находятся на настоящем веб-сайте своего банка, вводили код аутентификации, полученный по SMS, на фишинговой странице. Этот код попадал в руки злоумышленника, что позволяло ему успешно войти в учетную запись электронного банкинга жертв и зарегистрировать дополнительное устройство для двухфакторной аутентификации. Затем злоумышленник мог получить доступ к счетам жертв без каких-либо дополнительных действий с их стороны и инициировать финансовые транзакции без их ведома и согласия.

Благодаря интенсивным расследованиям, проведенным Федеральной прокуратурой и fedpol, был найден и идентифицирован гражданин Великобритании, разработчик и распространитель фишингового набора. В результате тесного сотрудничества ФП и fedpol с Европолом, Евроюстом и британскими судебными органами этот человек был арестован в Великобритании и передан в суд. Поскольку британские власти уже вели аналогичное расследование в отношении этого лица, по просьбе ФП они приняли швейцарское расследование и продолжили его в Великобритании. После этого ФП уголовное преследование прекратило. И вот 23 июля 2025 года обвиняемый был приговорен Королевским судом Southwark в Великобритании к семи годам лишения свободы за инкриминируемые ему деяния. По ходатайству стороны обвинения ему также был вынесен приказ о предотвращении тяжких преступлений.

«Этот результат свидетельствует о важности и эффективности международного сотрудничества в борьбе с растущей киберпреступностью», - подчеркивается в официальном коммюнике Федеральной прокуратуры Швейцарии.

Наверное, вам хочется узнать, кто же этот ловкий злоумышленник? Коммюнике Федеральной прокуратуры об этом умалчивает, зато Королевская прокуратура рассказала о нем во всех подробностях.

Речь идет о 21-летнем студенте университета Олли Холмане, ответственном за создание и поставку 1052 фишинговых наборов, которые были направлены против 69 финансовых учреждений и крупных организаций, включая благотворительные организации, в 24 странах и привели к убыткам, оцениваемым по меньшей мере в 100 миллионов фунтов стерлингов по всему миру. Созданные им наборы содержали фишинговую веб-страницу, которая была разработана так, чтобы выглядеть как настоящая. Эти мошеннические веб-страницы имели встроенные скрипты, позволяющие собирать введенную информацию, включая данные для входа в учетные записи и банковские реквизиты. Холман распространял эти фишинговые страницы через зашифрованный мессенджер Telegram, где он также предлагал свои советы и техническую поддержку другим лицам, намеревавшимся совершить мошенничество.

Холман был арестован в октябре 2023 года, его университетское жилье в Кентербери было обыскано, а его устройства изъяты. После первоначального ареста Холман продолжал использовать свой канал Telegram для оказания поддержки и обслуживания фишинговых наборов, пока 20 мая 2024 года не был снова арестован по месту жительства, где были изъяты дополнительные устройства.

В ходе расследования было обнаружено большое количество цифровых доказательств, которые прокуратура использовала для построения убедительного дела и успешной связи Холмана с онлайн-преступлениями.

Королевская прокуратура санкционировала обвинения против Холмана по результатам расследования, проведенного полицией Лондонского Сити при поддержке международных партнеров в Швейцарии (Генеральная прокуратура Швейцарии и Федеральное управление полиции) и Финляндии.

«Создавая и продавая фишинговые наборы, Олли Холман способствовал широкомасштабному мошенничеству, которое другие использовали для эксплуатации невинных жертв в огромных масштабах, - заявила Сара Дженнингс, специализированный прокурор Королевской прокуратуры. - Холман действовал из корысти и извлек огромную выгоду из этой незаконной деятельности, финансируя свой роскошный образ жизни за счет бесчисленных людей и предприятий, которые понесли огромные финансовые потери и моральный ущерб. Я надеюсь, что это дело станет четким сигналом для тех, кто намеревается совершать мошенничество: какими бы изощренными ни были ваши методы, вы не сможете скрыться за анонимностью Интернета или зашифрованными платформами. Мошенники, подобные Холману, будут решительно преследоваться правоохранительными органами, привлекаться к ответственности прокуратурой и представать перед судом».

Холман, проживающий в Исткоте, Западный Лондон, признал себя виновным по семи пунктам обвинения, включая пособничество в совершении преступления, изготовление или поставку предметов для использования в мошенничестве, а также передачу, приобретение и хранение преступного имущества.

Теперь, после вынесения приговора, Отдел по борьбе с доходами от преступной деятельности вернет Холмана в суд для проведения процедуры конфискации в отношении подсудимого с целью возвращения его незаконно полученных доходов.