- Старши комисар Димитров, колко сигнала има за продаване на резултати от матури в интернет?
- В дирекцията имаме около 3-4 сигнала. Те са от граждани, които са забелязали, че в приложения за криптирана комуникация се предлагат уж отговори на матурите. Но тук е моментът да споделим, че това е измама. Измамниците искат бързо да изкарат пари. Търсят се отговори само за 12-и клас. Пак повтарям – това е измама, че срещу 300 лв. ще получим верните отговори. Някой път се изпращат линкове и код, с който да се отвори, но това не отговаря на истината. Парите заминават по банковите сметки на финансови мулета. Това са хора, зависими към алкохол, наркотици, хaзарт. Те срещу 100-200 лв. си дават самоличността, за да се открие на тяхно име сметка. Често с парите за тези отговори уж се захранват профили в онлайн казина.
- За какво друго измамниците харчат пари?
- Най-общо казано, измамниците харчат пари за луксозен живот. Често с пари от жертви се купуват скъпи обувки, дрехи, техника, криптовалути. Най-често извършителите са мъже. Те са находчиви, надяват се на отчаяността на гражданите и за няколко седмици правят по 4-5 хиляди лева от наивници.
- Колко групи се занимават в момента с този бизнес, все пак идват и кандидатстудентските изпити?
- Предполагаме, че са около 3 групи и отделни граждани. Като ги извикаме на разпит, отричат категорично. Това е характерното на киберпространството, че дава поле на анонимност.
- Как хората да разберат, че това с купуването на отговори е измама?
- Всеки от видовете киберпрестъпления, които разследваме, има различен начин на извършване. Специално за отговори на матури е абсолютно ясно, че няма как да се знаят, защото в МОН има специфичен ред, по който се избират темите, само 2-3 души знаят отговорите, и то дори не всички.
- Тези хора били ли са осъждани, само с този вид измами ли се хранят?
- Голяма част го правят отдавна и са се специализирали в киберпрестъпления. Има вероятност същите хора да са свързани и с фалшивите документи за шофьорски изпити.
- Какво е наказанието по Наказателния кодекс за тези киберизмамници?
- Съгласно НК за компютърна измама се предвижда затвор от 1 до 6 г. и глоба, но голяма част от тях се измъкват с условни присъди или финансови санкции. Затова нашата дейност е насочена и към превенцията.
- Продажбата на вейпове онлайн също е към вас. Какво установявате най-често?
- Ние установяваме платформи, където се предлагат вейп устройства, в които има наркотични вещества в определен процент. Преди дни преустановихме дейността на няколко сайта, а за други сме отправили запитване към чужди държави, защото те са регистрирани там. Има молби да бъдат ограничени, но проблемът е, че в някои европейски държави това е разрешено, а у нас е забранено. В границите на ЕС имаме свободно движение на хора и стоки и това малко ни затруднява.
- Колко ресурс хвърляте за разследванията с оглед на факта, че киберпрестъпленията са много по вид и се случват всеки ден, а дирекцията не е разтегателна все пак?
- Отнема ни почти половината от времето превантивната дейност. При нас на ден постъпват между 50 и 70 сигнала или искания за съдействие от други полицейски структури и опитваме да приоритизираме случаите на гражданите, за да се фокусираме по-добре.
- След убийството на Маги от Хасково вие проверявахте има ли списъци за убиване и мъчения на момичета, както и видеоклипове, публикувани в даркнет (тъмната мрежа). Какъв е резултатът?
- По молба на колегите от Хасково извършихме проверка и мониторинг на киберпространството и не сме установили подобни списъци или клипове с насилие и други посегателства срещу момичета от региона на Хасково. Мога да заявя, че няма такова нещо.
- Хората бяха изнервени и чакаха официален отговор, а вие сега им го давате?
- Да. Категорично заявявам, че няма такива клипове и списъци в интернет пространството и даркнет. И това не важи само за Хасково, а по-скоро за цяла България.
- Майката на Маги твърдеше за снимки, на които тя изглежда дрогирана?
- Проверихме, анализирахме информацията, проверихме отделни форуми, затворени групи, даркнет и не установихме такива снимки, видеа, списъци.
- Дано хората се успокоят на тази тема поне. Но като сме още на тема деца, вие всяка седмица задържате педофили и групи, които се занимават с детска порнография онлайн. Колко са арестите от началото на годината?
- Това е непрекъснат процес. Колегите от нашия сектор „Престъпления срещу деца в интернет“ извършват постоянни проверки и поне веднъж седмично пътуват в някой град, където задържат педофил, който се занимава със сваляне и експлоатация на такива клипове. Миналата седмица имаше и такъв, който ги създаваше. Проблемът е, че обикновено телефоните и компютрите на тези хора са пълни с десетки хиляди такива материали с отвратително сексуално насилие над деца. Някои от тях месеци след като ги арестуваме, започват да правят пак подобни неща, но по различен начин. Всяка седмица по един, двама, трима се задържат. Работим тясно и с нашите международни партньори.
- С кои партньори работите най-вече?
- Приоритетно работим с Европол, Интерпол и ФБР.
- ФБР за какво ви помогна?
- Като става дума за детска сексуална експлоатация, те са ни подавали сигнали за дадени хора. Но голяма помощ ни оказват и от Европол.
- Може ли да направите профил на българските педофили – възраст, какво работят и т.н., спрямо вашия опит, за да можем и ние да ги разпознаваме?
- 99% от тях са мъже, възрастта е от 20 г. нагоре, някои имат семейства, постоянна работа. Задържали сме доктори, пилоти на самолети, IT специалисти, продавачи, шофьори, музиканти. Широк е диапазонът. Някои от тях имат деца. Когато ги задържаме, живеят сами в едната стая, а в друга са жената и децата. Най-неприятните случаи за нас са, когато се явят семейства с 10-12-годишното им дете. Педофилите ловуват основно в социалните мрежи. Започват комуникация под някакъв предлог, правят си фалшив профил на дете, обикновено 1-2 г. по-голямо, започват разговори. Веднъж обаче получат ли разголена снимка, започва изнудване за още снимки и видеа. Често няколко месеца след като е получавал материали, на педофила му омръзва и кара детето да доведе свое братче или сестриче или приятелче. Заплашва се, че тези материали ще се покажат на семейството и в училище.
- Достатъчна ли е присъдата от 6 г. за такъв човек?
- Различните държави имат различни закони. Някъде се дават 20-30 г., в други по-малко, но при нас, ако тези 6 г. са ефективни, ще имат сериозно отражение на картината в този вид престъпления. Проблемът е, че голяма част от задържаните са неосъждани, имат постоянен адрес, семейства.
- Как реагират киберпрестъпниците по време на арест? Бягат ли, нападат ли ви?
- При някои от случаите не ни отварят вратата и се налага да ги разрязваме, при други опитват да изхвърлят компютри и флашки през прозореца, при трети в тоалетната или да ги укриват в тайници. Някои се държат арогантно, започват да викат, но това е рядко. При повечето ситуации мълчат.
- Колко са по оперативни данни най-добрите БГ хакери, които са познати и в международен план?
- Нямаме категорични данни, но предполагаме, че са около 30. Някои от тях живеят в чужбина, но повечето са в България. Обикновено извършват финансови измами, нерегламентиран достъп до компютърни системи, до сървърни конфигурации, извличат информация, после търгуват с тези данни.
- Те обичат лукса или предпочитат да си седят затворени вкъщи пред монитора?
- Живеят охолно и обичат лукса. Някои инвестират част от парите в криптовалути.
- Започнахме да говорим на едро, затова няма как да пропусна да попитам има ли движение по издирването на криптокралицата Ружа Игнатова? ФБР през две седмици пуска анонс за нея, важно им е да я открият.
- Тази жена се издирва и от ФБР, и от други международни организации. Ние също сме заинтересовани къде е нейното местоположение. Последният сигнал за нея беше преди няколко години. Последно във връзка с издирването на Ружа Игнатова имахме взаимодействие с колегите от Германия и САЩ.
- ФБР е обявило $5 млн. награда, което навежда хората на мисълта, че е жива. Иначе защо ще стои тази шеметна сума отворена?
- Тъй като случаят не е затворен, дамата не е издирена, все още има няколко различни разследвания за нея, нямам право да коментирам по-детайлно нещата. Но логиката я споменахте.
- Значи Ружа Игнатова е жива?
- Много силна логика. Процесът продължава, но всяко начало си има и край.
- Получавате ли много сигнали за фишинг измами?
- Почти всеки ден получаваме такъв сигнал. Голяма част от хората не са се вързали на този фишинг имейл, който казва „ние сме вашата банка, трябва да си актуализирате информацията, последвайте връзката“. Около 7-10 хиляди лева губят хората при този вид измами. Проблемът е, когато последват този линк, защото дава възможност на измамниците в реално време да източват парите им. Има и млади хора, които въвеждат код при онлайн банкиране.
- От коя държава са тези измамници?
- Имаме оперативни данни, че с тях се занимават северноафрикански граждани и хора от Европа.
- Руските хакери с какво се занимават, особено по време на войната в Украйна? Свързват ги често с хибридни действия, дезинформация.
- Има различни групи, които са се специализирали в различни дейности. Някои заразяват компютърни конфигурации, да не кажа едни от най-доходоносните бизнеси за хакерите са точно това – изпращане на фишинг имейли, които са заразени с вируси. Но има и други групи, които създават ботнет мрежи, зомбирани компютри, има около десетина ботнет мрежи и те извличат от заразения компютър почти всичко, пароли и т.н. С това се занимават и руски хакери, но не само. После тези данни се продават на затворени хакерски форуми. На тези хакерски форуми се координират всички нелегални действия. В момента в света има 1500 такива. Основните са 10-15, голяма част от тях са рускоговорящи. Това са местата, където се продават и наркотици, оръжия, криптовалути, детска порнография, услуги за пране на пари. И в България има много финансови мулета, по чиито сметки постъпват пари на жертви най-вече от киберпрестъпления.
- Най-големите суми се крадат при измамата със сменен IBAN на дадена компания.
- Да. Почти всяка седмица имаме българска компания, която губи 30 хиляди евро, 50 хиляди евро. Някои жертви – и над 10 хиляди. Веднъж годишно имаме жертва, която губи няколко милиона евро. Най-вече става дума за фирма, която търгува с чужди контрагенти. Измамниците се представят за партньора и ги пренасочват да изпращат плащанията си към друга сметка, уж че са си я сменили, и в бързината вместо българските фирми да пратят пари в Полша, те отиват във Великобритания например. Нека дадем съвет на хората, които движат парите в компаниите – получат ли искане от контрагент за смяна на банковата сметка, да се опитат по отделен канал да верифицират тази промяна. В 99% от случаите това е измама.
- Романтичните измами голям проблем ли са?
- Да, почти всеки месец при нас идва възрастна българка, която е дала голяма сума пари. Имахме случай на дама, която половин милион беше изпратила. Всичко започва в социална мрежа, измамникът се представя за военен или капитан на кораб, който им е изпратил тайна пратка, пълна с долари, но трябва такса, за да я получат. И те плащат. Някои жени изтеглят спестяванията си, продават жилищата си. Имахме случай, при който жертвата се самоуби след романтична измама.
- Как така се е самоубила?
- За съжаление е изпитвала най-вече срам пред роднини, пред семейството, загубата на спестяванията и имуществото. На практика измамниците опропастяват живота им.
Това е той:
- Роден е на 3 юни 1978 г. в Генерал Тошево
- Завършил е бакалавър в Академията на МВР със специалност „Противодействие на престъпността“ и магистър в УНИБИТ със специалност „Информационни технологии“
- Постъпил на работа в МВР през 2003 г. като инспектор в група „Тежки престъпления“ на сектор Криминална полиция в 4-то РПУ в София
- От лятото на 2009 г. е инспектор в сектор „Кибератаки“ при отдел „Киберпрестъпност“ на ГДБОП
- На 8 септември 2020 г. е назначен за шеф на дирекция „Киберпрестъпност“
Виктория Пенкова
