На Харківщині кіберполіцейські викрили трьох зловмисників віком від 20 до 40 років, які викрадали облікові записи електронної пошти та акаунти в соціальній мережі «Інстаграм». За рік вони сформували базу з понад 100 млн викрадених облікових записів, повідомила пресслужба Кіберполіції України.

Вони діяли методом брутфорсу (від англ. brute force — груба сила) — визначали паролі користувачів шляхом перебору великої кількості парольних фраз із застосуванням спеціального програмного забезпечення.

Попередньо встановлено, що за рік злочинної діяльності члени угруповання сформували бази викрадених облікових записів понад 100 млн користувачів з усього світу. Інформація буде перевірятися в ході розслідування.

Фігуранти мешкали в різних регіонах України і контактували між собою через інтернет. Організатор розподіляв обов’язки між виконавцями, а останні формували бази зламаних акаунтів та виставляли їх для продажу в даркнеті.

Клієнтами зловмисників переважно були шахрайські спільноти. Вони купували скомпрометовані облікові записи для використання в різноманітних шахрайських схемах, у тому числі «Друг просить у борг».

Правоохоронці провели сім обшуків за місцями мешкання та реєстрації фігурантів. Вилучено понад 70 одиниць комп’ютерної техніки, 14 телефонів, банківські картки та готівку, зокрема понад 3 тисячі доларів США. До суду направлено клопотання про накладення арешту на вилучене майно.

Слідчі оголосили трьом членам угруповання підозру за ч. 3 ст. 28, ч. 5 ст. 361 Кримінального кодексу України. Їм загрожує до 15 років позбавлення волі.

Наразі до суду направлено клопотання про обрання підозрюваним запобіжних заходів у вигляді тримання під вартою.

Повідомлено, що правоохоронці відпрацьовують і версію співпраці фігурантів з агентами країни-агресора, оскільки викрадені акаунти використовувалися в тому числі і для проведення інформаційно-психологічних спецоперацій в інтересах Росії.

Слідчі дії тривають, за їх результатами можлива додаткова кваліфікація.

У Кіберполіції також нагадали про основні поради, як створювати надійні паролі для облікових записів:

• для створення паролю використовуйте не менше 8 символів;
• вигадайте оригінальний пароль для кожного облікового запису;
• не використовуйте як пароль ім’я, прізвище, номер телефону, дату народження;
• утримуйтеся від використання в якості паролів фраз щоденного ужитку (цитати, назви творів тощо);
• негайно змінюйте паролі в разі підозри на компрометацію;
• не зберігайте записані паролі в чохлі мобільного телефона або у відкритому вигляді біля комп’ютера;
• не надсилайте паролі в месенджерах та не повідомляйте їх стороннім особам;
• обов’язково налаштуйте двофакторну автентифікацію;
• перед введенням авторизаційних даних уважно переглядайте URL-адресу сайту;
• регулярно переглядайте підключені пристрої та активні сеанси в месенджерах;
• використовуйте ліцензійне програмне забезпечення та антивіруси.

Фото: Кіберполіція України