Partea neagra a Internetului

Politistii specializati in combaterea criminalitatii informatice au trimis catre parchete, in cursul anului 2009, 1.309 dosare penale si au audiat 3.711 persoane. Au destructurat 44 de grupari infractionale formate din 445 membri. Ziuaveche.ro prezinta principalele aspecte sub care se manifesta criminalitatea informatica in Romania: fraudele informatice, atacurile informatice, fraudele cu mijloace de plata electronica si pornografia infantila prin Internet.

 

Pe parcursul anului trecut, structurile de combatere a criminalitatii informatice au desfasurat 379 de actiuni (114 in domeniul fraudelor informatice, 255 in domeniul infractiunilor cu carduri bancare, 10 in domeniul accesului neautorizat la sisteme informatice). Pentru probarea activitatii infractionale, in baza autorizatiilor emise de catre instantele de judecata, politistii, sub coordonarea procurorilor DIICOT, au efectuat 927 de perchezitii domiciliare si 1.821 de perchezitii informatice.

In urma acestor actiuni, politistii au ridicat in vederea confiscarii mai multe bunuri si valori, respectiv 396.779 de euro, 139.839 de dolari SUA, 18.641 alte valute (transformate in EURO), 1,25 kg. aur, bijuterii si alte obiecte din aur, 65 de autoturisme, 89.172 de lei, reprezentand numerar provenit din operatiuni ilicite, precum si alte bunuri si marfuri in valoare de 36.453 de lei. De asemenea, s-a pus sechestru pe zece imobile. Politistii au identificat si 2.436 carti de credit false.

Pe baza probatoriului administrat in cauza, au fost emise 102 rechizitorii care privesc 766 de infractiuni pentru care sunt suspectate 482 de persoane, 289 dintre acestea fiind retinute/arestate.

Milioane de pagubiti

Infractionalitatea informatica poate lua multiple forme si afecteaza zilnic milioane de utilizatori. Fraudele informatice, atacurile informatice, fraudele cu mijloace de plata electronica si pornografia infantila prin Internet sunt tipuri infractionale care necesita investigatii specializate, pregatire si dotare corespunzatoare pentru structurile de aplicare a legii. In Romania criminalitatea informatica se manifesta, in principal, sub doua aspecte: fraudele informatice, constand in licitatii fictive de bunuri, compromiterea de conturi de utilizatori ai unor site-uri de comert electronic, atacuri tip phishing si fraudele cu carti de credit, constand in compromiterea ATM-urilor si capturarea de informatii de pe benzile magnetice ale cartilor de credit.

Politistii arata ca,atat fraudele informatice, cat si fraudele cu carti de credit, sunt fapte cu un pronuntat caracter transnational, cu activitati infractionale comise in Romania sau in strainatate, prin care sunt vizate in principal ca victime cetateni sau companii straine, banii obtinuti fiind introdusi in Romania direct de persoanele implicate, prin folosirea serviciilor de transfer rapid sau disimulati cu ocazia expedierii unor colete. O parte din retelele criminale organizate transnationale, care in trecut si-au desfasurat activitatea in alte domenii, se ocupa in prezent de  infractiuni cu carti de credit si prin internet. Sumele de bani obtinute in mod ilicit in urma acestor activitati sunt mult mai mari decat cele obtinute anterior din desfasurarea altor genuri de activitati precum traficul cu autoturisme furate, traficul de fiinte umane si chiar traficul de droguri.

SUA sunt principala tinta

Anchetatorii au identificat principalele tendinte ale grupurilor ce coordoneaza activitati de criminalitate infractionala. In primul rand, folosirea de tineri cu abilitati in utilizarea computerelor si a noilor tehnologii, organizati si coordonati de catre lideri ai gruparilor infractional. Apoi, trecerea de la fraudele informatice, in care increderea era elementul primordial in realizarea tranzactiilor, la fraude in care predomina folosirea de programe informatice in activitatea de fraudare. Se remarca si caracterul transnational al acestor fapte, in sensul ca sunt vizate victime din alte tari, anumite activitati sunt derulate de pe teritoriul altor state sau sunt folosite sisteme informatice din alte state. Totodata, o alta tendinta este permanenta preocupare pentru identificarea de noi moduri de operare, de identificarea de produse ce pot fi fraudate, precum si sisteme informatice ce pot fi compromise. Nu in ultimul rand, se remarca reorientarea gruparilor infractionale catre fraudarea mijloacelor de plata electronica oferite de institutiile financiare. Politistii mai constata ca un procent semnificativ din numarul cetatenilor sau institutiilor financiare din strainatate vizate de infractorii specializati in comiterea de infractiuni informatice, il reprezinta cetatenii si institutiile americane. Astfel, la nivelul Directiei de Combatere a Criminalitatii Organizate a fost initiat un TASK-FORCE operativ cu FBI si s-au initiat cazuri comune cu structuri de politie straine pentru investigarea acestor grupari infractionale.

Fraudele privind comertul electronic

Sunt preocupari continue ale elementelor infractoare pentru identificarea de noi moduri de operare (licitatii frauduloase, folosirea de site-uri false de escrow, site-uri de transport, site-uri de comert electronic, site-uri de phishing), organizarea si specializarea membrilor gruparilor (atat asupra activitatilor desfasurate in cadrul activitatii infractionale, cat si din punct de vedere tehnic). ‘’Ideile principale’’ ale acestor activitati infractionale se pot sintetiza astfel :

– ascunderea urmelor prin Internet si a circuitului produsului financiar;

-‘extraneitatea’ activitatilor infractionale comise, astfel, parte din acestea sunt initiate din Romania, dar vizeaza victime din strainatate sau sunt finalizate in strainatate, unde se ridica produsul financiar;

– folosirea in comiterea acestor fapte a sistemelor de plata rapide oferite prin Internet (sistem escrow, conturi de paypal, conturi e-gold, conturi de internet-banking) sau a celor de transfer rapid de bani;

– comertul electronic incepe sa se dezvolte si in Romania, atat in ceea ce priveste site-urile de comert electronic, folosirea de instrumente de plata electronice (carti de credit), dar si numarul de persoane care achizitioneaza produse prin acest sistem.

Fraudele cu carti de credit

Ca principale moduri de operare exista:

– skimmingul, care consta in instalarea de dispozitive la bancomate sau POS-uri prin care sunt copiate datele de pe benzile magnetice ale cartilor de credit si care, ulterior, sunt folosite pentru inscriptionarea unor noi carti de credit;

– ‘phishing-ul’, care reprezinta crearea unor pagini web false si transmiterea de mesaje catre diverse persoane, in scopul obtinerii unor date de identitate pentru Internet sau carti de credit.

Odata obtinute informatiile despre carti de credit, conturi de utilizatori, conturi de e-banking, acestea pot fi folosite cu usurinta pentru plata unor servicii sau achizitionarea de bunuri prin internet, efectuarea de transferuri de bani sau folosirea identitatii celui ale carui date au fost furate.

Noi in anii 2000/pe toti va vom hackeri

Infractiuni informatice si cele indreptate impotriva sistemelor informatice sunt comise in principal de cei cunoscuti drept hackeri. Orasele mari care sunt si centre universitare au o rata importanta a activitatilor ilicite in aceasta privinta. Cei care se ocupa cu comiterea unor asemenea fapte sunt de regula tineri, elevi sau studenti, care urmaresc explorarea Internetului si a programelor ce permit comiterea acestor fapte si sunt disponibile prin internet. Nu sunt infractiuni prin care sa se urmareasca realizarea unor venituri financiare, ci folosirea unor programe si servicii prin internet care, daca nu ar a fi instalate pe anumite servere accesate neautorizat prin explorarea unor vulnerabilitati hardware sau software, nu ar fi disponibile acestora.

Pornografia infantila

Internetul, ca important mijloc de comunicare, in special in randul tinerilor, trebuie privit ca o posibila sursa de racolare de minori in vederea abuzarii sexuale. Una din principalele forme de manifestare reprezinta postarea de materiale pornografice cu minori pe site-uri sau distribuirea prin intermediul acestora. Aceasta consta fie in crearea de pagini personale pe site-uri destinate interactionarii sociale urmata de afisarea in cadrul acestor pagini de materiale foto/video pornografice cu minori, fie in incarcarea materialelor pe site-uri ce ofera serviciul de gazduire fisiere, fie in postarea materialelor pe site-uri ce ofera servicii de gazduire si afisare publica de materiale multimedia. O alta forma de manifestare a acestei infractiuni o reprezinta transmiterea de materiale pornografice cu minori prin posta electronica sau alte modalitati de comunicare disponibile prin Internet. Fisierele continand materialele respective se pot atasa mesajelor electronice transmise de utilizatorii acestui serviciu, destinatarul mesajului primind materialul atasat simultan cu mesajul respectiv. Si prin intermediul serviciului de mesagerie instant se pot transmite fisiere de diverse genuri, implicit si cele continand materiale pornografice cu minori. Un alt mijloc de actiune este

punerea la dispozitie sau distribuirea de materiale pornografice cu minori prin sistemul file-sharing. Prin intermediul acestui sistem, orice utilizator poate pune la dispozitia celorlalti utilizatori orice fisier existent pe sistemul informatic pe care il detine, totodata putand descarca pe calculatorul propriu fisierele puse la dispozitie de ceilalti utilizatori. De obicei, utilizatorii acestui sistem nu se cunosc personal, descarcarea fisierelor efectuandu-se in functie de disponibilitatea acestora pe un anumit sistem informatic dat. Uzual, utilizatorii serviciului descarca fisierele dorite in functie de denumirea acestora, care sugereaza continutul fisierelor respective, insa de multe ori continutul unui fisier nu corespunde cu denumirea acestuia.

Peer-to-Peer si Child Grooming

O alta cale dezvoltata de pornografia infantila pe Internet este folosirea tehnologiei peer-to-peer pentru schimbul de materiale pornografice cu minori si folosirea unor programe speciale. Aceasta tehnologie, ce face parte din sistemul de file-sharing, presupune conectarea directa intre calculatoarele a doi utilizatori, acestia trebuind sa foloseasca programe speciale in acest scop si sa urmeze anumite proceduri tehnice, fapt ce presupune intentia celor doi utilizatori de a-si transmite unul altuia fisierele respective, fiind totodata constienti de continutul acestora. Un alt mijloc folosit este recrutarea de copii prin Internet (child grooming) cu scopul de a-i abuza sexual si a produce materiale pornografice reprezentand abuzul. Presupune folosirea de catre un adult a unui sistem informatic conectat la Internet, pentru a intra in contact cu minori prin intermediul serviciilor de interactiune sociala existente in mediul virtual (pagini personale, camere de discutii, mesageria instantanee) scopul final fiind de a se intalni cu minori si de a intretine relatii sexuale cu acestia. De cele mai multe ori, adultii in cauza folosesc diverse tertipuri psihologice pentru a-si atinge acest scop, insa astfel de fapte pot fi preintampinate, cel putin la nivel teoretic, prin supravegherea de catre parinti/tutori a activitatilor efectuate de copii pe Internet.