Центр исследования компьютерной преступности

home контакты

Борьба с преступностью в Интернете

Дата: 03.04.2006
Источник: crime-research.ru
Автор: Юлия Левашова


etc/research.jpg Дэниел Ларкин, руководитель отдела Центра по реагированию на жалобы на противозаконные действия в Интернете при Федеральном бюро расследований.

Центр по реагированию на жалобы на противозаконные действия в Интернете (ЦРПДИ) является системой учета жалоб от граждан Соединенных Штатов и других стран на противозаконные действия в Интернете. С помощью заявлений, подаваемых в режиме онлайн, а также благодаря работе целой команды специалистов и аналитиков ЦРПДИ осуществляет свою деятельность в интересах граждан, а также американских и международных правоохранительных органов, которые расследуют преступления в Интернете.

Преступность в Интернете, которая получила название киберпреступность, подразумевает любые противозаконные действия, возникающие в результате использования одного или нескольких интернет-компонентов, например, таких, как веб-сайты, форумы или электронная почта. Понятие киберпреступность также включает широкий спектр действий от недоставки товаров или непредоставления услуг и несанкционированного проникновения в компьютерные системы (взлом) до нарушения прав интеллектуальной собственности, экономического шпионажа (кража коммерческих секретов), вымогательства, отмывания денег в международном масштабе, кражи личной информации и постоянно увеличивающегося перечня других правонарушений в Интернете.

ПРЕСТУПНОСТЬ СТАНОВИТСЯ ОНЛАЙНОВОЙ

Концепция создания Центра возникла в 1998 году после соответствующего признания того факта, что преступность проникает в Интернет вслед за бизнесом, и ФБР посчитало необходимым иметь возможность осуществлять контроль за этой деятельностью и развивать соответствующие методы для борьбы с преступностью в Интернете.

В тот период не существовало ни одного органа, куда граждане могли бы сообщать о преступлениях в Интернете, и Федеральное бюро расследований (ФБР) пришло к выводу о необходимости отделить преступления в Интернете от других правонарушений, о которых обычно сообщают в местные органы внутренних дел, ФБР и другие федеральные правоохранительные органы, Федеральную комиссию по торговле, Почтовую инспекционную службу США (правоохранительное подразделение Почтовой службы США) и другие.

Первый офис, созданный в 1999 году в городе Моргантаун, штат Западная Вирджиния, назывался Центр по реагированию на жалобы на мошенничество в Интернете. Его деятельность осуществлялась в партнерстве между ФБР и Национальным центром по борьбе с преступностью среди работников умственного труда, являющимся некоммерческой структурой, которая действует под эгидой Министерства юстиции США и главная цель которой состоит в повышении возможностей государства и местных правоохранительных органов по выявлению и пресечению экономических и киберпреступлений.

В 2002 году с целью более точного определения масштаба киберпреступности, которая варьировалась от обычного мошенничества до разнообразных противозаконных действий в режиме онлайн, центр был переименован в Центр по реагированию на жалобы на противозаконные действия в Интернете, и ФБР обратилось с призывом к другим федеральным структурам, таким как Почтовая инспекционная служба США, Федеральная комиссия по торговле, Секретная служба, помочь с комплектованием центра специалистами и поддержать его усилия по борьбе с киберпреступностью.

Сегодня в Центре в городе Фэрмонт, штат Западная Вирджиния, работают шесть федеральных агентов и около 40 промышленных и научных аналитиков, которые принимают от граждан жалобы о правонарушениях в Интернете, изучают их и направляют в соответствующие федеральные, региональные, местные или международные правоохранительные или контролирующие органы, а также специальные межведомственные структуры для проведения расследований.

Сегодня граждане в любой стране мира могут подать жалобу на правонарушение в Интернете на веб-сайте Центра (http://www.ic3.gov). Для этого гражданин должен указать свое имя, почтовый адрес и номер телефона, название, адрес, телефонный номер и, по возможности, адрес в Интернете лица или организации, подозреваемых в совершении противозаконных действий, подробности возможного правонарушения, а также любую другую информацию в подтверждение жалобы.

СОСТАВЛЕНИЕ ДЕЛА

Главная оперативная цель Центрасостоит в принятии от гражданина жалобы, в которой может идти речь о правонарушении с ущербом, например, в размере 100 долларов, и сопоставить ее с информацией от 100 или 1000 других лиц в разных частях мира, потерявших деньги аналогичным образом, а затем как можно скорее сформировать конкретное дело.

Реальность сегодня такова, что большинство правоохранительных органов не могут расследовать дела с относительно небольшим ущербом: сумма в 100 долларов, возможно, находится ниже порога расследования. Большинство правонарушителей действуют в режиме онлайн с тем, чтобы расширить круг своих жертв и увеличить возможности наживы. Киберпреступность почти никогда не ограничивается одной жертвой. Таким образом, если специалистам ЦРПДИ удается связать воедино аналогичные жалобы и сформировать из них дело об ущербе в размере 10 тыс. или 100 тыс. долларов с количеством пострадавших от 100 до 1000, преступление приобретает больший вес и правоохранительные органы получат возможность расследовать его.

Иногда Центр помогает в работе правоохранительных органов, проводя первоначальное изучение и составление дела. Несмотря на попытки быстро составить дело и направить его на рассмотрение правоохранительных органов, в первые 2,5 года существования проекта специалисты отмечали, что не все структуры, занимавшиеся киберпреступностью, могли без задержки начать расследование преступлений в Интернете. Некоторые структуры не имеют возможностей для проведения скрытых операций или необходимого оборудования для цифровой обработки данных, которые поступают им от Центра. Таким образом, работа специалистов по сбору данных и первоначальному составлению дел приобретает все большую важность.

Например, Центр может выявить 100 жертв преступлений и выяснить, что правонарушение было первоначально предпринято на сервере в Канаде, однако на самом деле этот сервер является всего лишь промежуточным звеном. Злоумышленники используют его как "точку рикошета" для сокрытия своего настоящего местонахождения. Поэтому аналитикам необходимо как можно больше информации о такой "точке рикошета". Например, группа лиц в Техасе, Западной Африке или Румынии может использовать сервер в Канаде для сбора информации о своих жертвах.

ОТРАСЛЕВЫЕ СОЮЗЫ

Аналитики Центра пришли к выводу, что в технически сложных случаях лучше начать расследование как можно раньше. Для этих целей в рамках центра была создана специальная структура, получившая название Отдел кибернетических инициатив и объединения ресурсов и находящаяся в городе Питтсбурге, штат Пенсильвания. Аналитики отсеивают не соответствующую действительности информацию и четко выверяют дело перед тем, как отправить его для расследования в местные или международные правоохранительные органы или структуры.

ОКИОР получает поддержку от некоторых крупных структур, являющихся главными объектами киберпреступников, в том числе от организаций и компаний, осуществляющих свою деятельность в режиме онлайн, таких как "Майкрософт", eBay/PayPal, и "Америка онлайн", а также от промышленно-торговых ассоциаций, таких как Альянс программного обеспечения для бизнеса, Ассоциация прямого маркетинга, Совет по торговым рискам, Индустрия финансовых услуг и другие. Следователи и аналитики из этих организаций, многие из которых уже занимаются вопросами киберпреступности, присоединились к усилиям по выявлению тенденций в области киберпреступности и технологий, составлению конкретных дел и содействию правоохранительным органам в разных странах мира в выявлении и пресечении преступности в Интернете.

В этих рамках работают федеральные агенты и аналитики от промышленности и науки, чтобы выяснить, где и кем было совершено преступление и как бороться с ним. При получении от какой-либо промышленной группы информации по конкретной тенденции или проблеме, предпринимаются меры для выявления ряда злостных правонарушителей и их задержания не только с целью привлечения их к ответственности, но и для того, чтобы больше узнать об их методах работы. После этого общественность информируется о тенденциях или преступных схемах через службу общественного консультирования или через предупреждения на своем сайте или по другим каналам.

- Пересылка: Действия, при которых на территории США пользуются услугами участников преступного сговора или невольных соучастников для получения товаров, приобретенных через электронные системы или другие каналы с помощью поддельных или краденных кредитных карт, и переупаковки этих товаров для дальнейшей отправки, обычно за границу. К тому времени, когда продавец узнает о том, что кредитная карта была поддельной, его товар находится уже в другой стране.

- Преступный спам: Массовые электронные рассылки без согласия получателя, которые используются для совершения финансовых махинаций, мошенничества с кредитными картами, кражи личной информации и других правонарушений. Спам также может использоваться в качестве средства несанкционированного доступа к компьютерам и серверам и распространения вирусов или вредоносных программ на другие компьютеры.

- Фишинг: Попытки кражи паролей или финансовой информации, для чего злоумышленники маскируются под заслуживающих доверие лиц или предпринимателей и используют якобы официальные (на самом деле фиктивные) электронные каналы связи, такие как электронная почта или веб-сайт.

- Кража личной информации: Происходит в том случае, когда правонарушитель использует краденую личную информацию другого человека для совершения мошенничества или иных неправомерных действий. Иногда требуется лишь небольшая...

Добавить комментарий
Всего 0 комментариев


Copyright © 2001–2021 Computer Crime Research Center

CCRC logo