С развитието на интернет световната общност се изправя пред проблема с безопасността на данните. Интернет е по същество нерегулирана среда, която е доста слабо подчинена на законите на отделни държави, което открива огромно количество възможности за злонамерени лица.
Точно затова развитите страни днес обръщат огромно внимание и влагат милиони долари в усъвършенстването на системите за киберсигурност и незабавен отговор на кибератаки.
Но много малко компании могат да гарантират висока степен на защита на данните — това е много скъпо. Какво да кажем за обикновените потребители, които изобщо не разбират от киберсигурност.
В тази статия искам да разкажа за ситуации от моята практика и опит, когато дори с доста сериозна правна помощ не успяваме да се защитим от измамници и техните изнудвания.
Основни проблеми на информационната и киберсигурността
Осигуряването на киберсигурност е процес, а не еднократно решение. Докато специалистите се справят с вече известни проблеми като вируси, ботнет изнудвачи и нулеви дни заплахи, злонамерените лица разработват нови, по-съвършени и ефективни инструменти.
Ето някои от тях:
- Джейлбрейкинг — инсталиране на зловреден софтуер на смартфони с модифициран софтуер.
- Ghostware — вирус, който прониква в системата с цел кражба на данни и след изпълнението на задачата се самоунищожава.
- «Двулики» вируси — програми, които се мимикрират като системни файлове и след успешното преминаване на анти病毒на проверка започват процеса на кражба на данни.
И подобни инструменти са десетки, ако не и стотици. Дори в най "перфектната" защита се откриват недостатъци, които опитен хакер може да превърне в изтичане на секретни данни. Периодично изтичанията се случват дори в Пентагона, една от най-защитените структури в света в областта на киберсигурността.
Алгоритмите на търсачките позволяват изнудване на потребителите?
Но за да видим проблемите с информационната сигурност, можем просто да отворим браузъра. Факт е, че количеството индексируема информация в интернет се удвоява на всеки 1,5 години.
, че до края на 2020 година общият обем от данни в интернет ще нарасне до 44 зетабайта (44 милиарда терабайта), а търсачките вече обработват десетки хиляди заявки в секунда.
Злоумишленици ловко се възползват от тази пренасищеност на данни, когато практически всички данни се обработват от търсачката без човешка намеса.
Как изглежда това по-често.
- Мошеникът създава сайт, чиято цел е да източва пари от потребителите. Методите могат да бъдат най-разнообразни: безрискови инвестиции, обещаваща работа с „осигурителен внос“, покупки на стоки на символични цени. Или просто някакъв едностраничен сайт, който заразява компютри с вирус.
- Мошеникът получава пари от доверчиви граждани средно от 2 до 6 месеца — точно толкова време е нужно, за да идентифицират проблемите мениджърите на търсачката и да блокират сайта.
- Но това не помага, защото в същия ден мошениците могат да създадат нов сайт с аналогично съдържание и да продължат престъпната си дейност.
Това е само един от възможните варианти, как мошениците могат да се възползват от функционалността на търсачките, защото ако сайтът няма материали, които пряко нарушават правилата (например, копирано съдържание), сайтът без проблеми се индексира от търсачката и излиза в резултатите.
С подобни мошеници се борят с променлив успех. Тук действието е насочено към получаване на малки суми пари от колкото се може повече хора.
Съвсем различен формат — измама, насочена към конкретен човек. И той набира популярност днес, защото е значително по-труден за прекратяване — дори не всички обекти на шантаж знаят как да го направят. Обикновено целта става доста публичен бизнесмен, за успешната работа на когото е необходим кристално чист имидж. Това най-вече са юристи, частни лекари (най-често пластични хирурзи), високо платени специалисти в дигиталната сфера (програмисти, дизайнери, автори).
Как става това?
- Мошеникът създава десетки еднотипни статии с негативни отзиви, в които представя жертвата си като мошеник, лош и ненадежден специалист. Материалите могат да бъдат създадени дори с помощта на бот — тяхното качество е напълно без значение. Най-важното е търсачката да ги индексирa.
- След това тези отзиви и материали се публикуват на второстепенни платформи, където лесно могат да се пускат отзиви и статии за каквото и да е.
- Отзивите се индексират и се показват при търсене по ключови думи. Основният ключ е «ПРОФЕСИЯ ИМЕ ФАМИЛИЯ». Например, «дизайнер Иван Петров» или «адвокат Петр Иванов». Повечето хора преди да започнат работа с конкретен специалист преглеждат информация за него в търсачката. Резултатът е предсказуем — куп негативни отзиви, като «Иван Петров — измамник». И в повечето случаи потенциалният клиент не рискува да започне сътрудничество.
- След това, след месец или два, когато обектът явно усети влиянието на черния пиар, той получава имейл с искане да плати определена сума на биткойн портфейл или друг финансов сервис, който гарантира анонимност, и тогава рекетьорите ще премахнат статиите (но не е сигурно). В случай на отказ да се платят, мошениците обещават многократно да увеличат броя на негативните отзиви.
На това място много обекти на шантаж не знаят какво точно да правят. Има няколко варианта:
- Да се обърнете към полицията. Но ако злонамереният няма оставени очевидни улики (като номер на банковата карта), делото бързо ще се превърне в висящо.
- Да се обърнете към собствениците на ресурсите, на които са разположени отзивите. Това отнема огромно количество време — след като порталите могат да бъдат десетки. В същото време ефективността е близка до нулата. Не е никак сигурно, че дори след като изслушат аргументите, собствениците ще се съгласят да премахнат клеветата от сайта. И не е сигурно, че собствениците изобщо ще отговорят на вашето запитване.
- Да се обърнете към службата за поддръжка на търсачката. Специалистите на Google и Яндекс работят бавно — за премахването на клеветата може да отнеме до няколко месеца, но все пак това е най-бързият наличен начин за борба с подобни мошеници. Но дори и в такъв случай, не е сигурно, че подобни отзиви ще бъдат премахнати. По-долу обяснявам защо.
Оказва се, че дори в най-добрия случай репутацията на предприемача ще понесе сериозен удар, който със сигурност ще се отрази на нивото на получената печалба. Мошениците, при спазване на анонимността, изобщо не рискуват. Освен ако не губят време в генериране и публикуване на материали.
Как ме шантажираха по този начин
Защо изобщо споменах тази тема — съвсем наскоро се опитаха да ме шантажират по подобен начин.
През пролетта на 2018 година открих, че в интернет се появяват твърде много обидни коментари за мен, семейството ми и работата ми. И то най-баналните глупости — "измамник", "не изпълнява задължения", "непрофесионалист".
Разбира се, никакви доказателства — само поток от емоции и обиди от "измамените клиенти".
Освен че беше неприятно за мен като личност, подобни "отзиви" нанесоха тежък удар по репутацията ми. Сработено е точно: човек търси в търсачката "Юрий Моша", а в първите десет резултати му излизат няколко рязко негативни отзива. Той продължава по-надолу, а там са само боклуци. При това човек може дори да не кликне на линковете, а просто да прочете заглавията. Това е достатъчно, за да състави "нужното" впечатление.
Поначало мислех, че това е поръчка от конкуренти, но всичко се оказа по-прозаично. През септември получих имейл с искане да платя 20 000 долара — и тогава текстовете ще бъдат премахнати. При отказ мошениците обещаха да напишат още повече подобни отзиви.
Разбира се, не платих. Свързах се с поддръжката на Google и Яндекс с молба да деиндексират тези страници.
Резултатите бяха много различни.
След месец комуникация с поддръжката на Google, специалистите потвърдиха, че съдържанието е клевета и нарушава правилата за индексиране на уеб страници. Лъжливите статии бяха премахнати от индекса. За което благодаря на мениджърите на Google.
Но има и трудности. Нищо не пречи на престъпника да напише още статии по-късно — те също ще бъдат индексирани в търсачката и ще излизат в резултатите. Както казват специалистите от Google, с които разговарях: за да се затвори индексацията по конкретни ключови думи (като "Юрий Моша измамник" или "Юрий Моша кидала"), е необходимо съдебно решение, което да признае гореспоменатите изрази за неверни.
С Яндекс ситуацията е доста по-сложна. Мениджърите още в началото заеха позиция "Моята къща е настрана". Те заявиха, че не носят отговорност за съдържанието, което се индексира от търсачката, и не са задължени да го следят.
Истината е — търсачката не трябва да следи за съдържанието. Но има едно малко уточнение — не трябва, докато става въпрос за престъпления, каквито са клевета и изнудване.
Въпреки това, службата за поддръжка ясно даде да се разбере, че не възнамеряват да се занимават с решаването на проблема.
В тази връзка проучих законодателството и подадох иск срещу Яндекс в съда, тъй като пряко отказване да се премахне незаконно съдържание от резултатите по същество прави компанията съучастник в престъплението.
В Русия делото беше загубено. Все пак, руското законодателство по отношение на киберпрестъпността е много неразвито и не позволява да се защитят напълно правата на потребителите, независимо от наличието на закона "За информацията, информационните технологии и защитата на информацията":
Според разпоредбите на статия 10.3 оператор на търсачка, който разпространява в интернет реклама, предназначена за привлечение на вниманието на потребители, намиращи се на територията на Руската федерация, по искане на гражданин (физическо лице) е задължен да спре разпространението на информация за адреса на страницата на сайта в интернет, позволяваща достъп до информация за заявителя, разпространявана с нарушение на законодателството на Руската федерация, неистинска, а също така неактуална, загубила значение за заявителя поради последващи събития или действия на заявителя, с изключение на информация за събития, съдържащи признаци на наказуеми деяния, сроковете за преследване по които не са изтекли, и информация за извършването на престъпление от гражданин, за което не е отменено или погасено съдебното му наказание.
Делото в московския съд беше загубено поради процесуални неточности. Доказателствената база беше в ред.
Затова реших да заведем дело в американския съд. Искът срещу компания "Яндекс" в момента е в Федералния окръжен съд на Южния окръг на Ню Йорк (дело 1:18-CV-05444-ER).
Вече имах опит с успешни съдебни дела в САЩ, така че този вариант ми се струва по-перспективен за възстановяване на справедливостта.
В момента делото е в очакване на съдебно решение. Страните вече са приключили с разискванията и моите адвокати очакват положителен резултат от процеса. Но в съдебните спорове с корпорации резултатът е непредсказуем до последния момент.
Правната рамка в киберпространството се развива бавно, което позволява на измамниците да използват такива доста примитивни методи на изнудване и шантаж. Лично на мен всички тези съдебни процеси отнеха повече от година – през това време репутацията ми при потенциалните клиенти пострада сериозно.
Дори след успешно решаване на делото, възстановяването ще отнеме време. Но се надявам, че решение на съда ще постави прецедент, с който подобни случаи на измама и изнудване ще бъдат решавани по-лесно и по-бързо в бъдеще.
Източник: habr.com
