Con el desarrollo activo de Internet, la comunidad mundial se ha enfrentado a un problema de seguridad de datos. De hecho, Internet es, en esencia, un entorno no regulado que se somete bastante débilmente a las leyes de los diferentes estados, lo que abre un enorme abanico de oportunidades para los delincuentes.
Es por eso que los países desarrollados hoy prestan una gran atención y destinan millones de dólares a mejorar los sistemas de ciberseguridad y respuesta inmediata a ciberataques.
Pero garantizar un alto grado de protección de datos no puede hacerlo cualquier empresa, ya que resulta muy costoso. ¿Qué decir de los simples usuarios que no comprenden nada de ciberseguridad?
En este artículo quiero contarles sobre situaciones de mi práctica y mi propia experiencia, donde incluso con un apoyo jurídico bastante serio no se logra protegerse de los delincuentes y sus extorsiones.
Principales problemas de la seguridad informática y ciberseguridad
La ciberseguridad es un proceso, no una solución única. Mientras los especialistas lidian con problemas ya conocidos, como virus, bots de ransomware y amenazas de día cero, los delincuentes desarrollan nuevas herramientas más sofisticadas y eficaces.
Aquí hay algunos de ellos:
- Jailbreaking: instalación de software malicioso en teléfonos inteligentes con software modificado.
- Ghostware: un virus que se infiltra en el sistema con el propósito de robar datos y luego se autodestruye tras cumplir con su tarea.
- Virus 'diplóides': programas que se disfrazan como archivos del sistema y, tras pasar exitosamente la verificación del antivirus, comienzan el proceso de robo de datos.
Y herramientas similares hay decenas, si no cientos. Incluso en la protección más 'ideal', se encuentran deficiencias que un hábil hacker puede convertir en una filtración de datos confidenciales. De vez en cuando, las filtraciones ocurren incluso en el Pentágono, una de las estructuras más protegidas del mundo en términos de ciberseguridad.
¿Los algoritmos de los motores de búsqueda permiten chantajear a los usuarios?
Pero para ver los problemas de la seguridad de la información, simplemente se puede abrir un navegador. El hecho es que la cantidad de información indexable en Internet se duplica cada 1.5 años.
, hacia finales de 2020, el volumen total de datos en internet aumentará a 44 zettabytes (44 mil millones de terabytes), y los motores de búsqueda ya procesan decenas de miles de consultas por segundo.
Los delincuentes aprovechan hábilmente esta saturación de datos, donde prácticamente toda la información es procesada por el motor de búsqueda sin intervención humana.
Así es como suele verse.
- Un estafador crea un sitio web cuyo objetivo es robar dinero a los usuarios. Los métodos pueden variar: inversiones sin riesgo, trabajos prometedores con 'cuota de seguro', compras de productos a precios de ganga. O simplemente una página de destino que infecta las computadoras con un virus.
- El estafador obtiene dinero de ciudadanos ingenuos durante un promedio de 2 a 6 meses, que es el tiempo que tardan los gerentes del motor de búsqueda en identificar el problema y bloquear el sitio.
- Pero eso no ayuda, ya que el mismo día el estafador puede crear un nuevo sitio con contenido similar, continuando su actividad delictiva.
Este es solo uno de los posibles escenarios en los que los estafadores pueden aprovechar la funcionalidad de los motores de búsqueda, ya que si un sitio no tiene materiales que violen explícitamente las reglas (por ejemplo, contenido plagiado), el sitio se indexa sin problemas y aparece en los resultados.
La lucha contra estos estafadores tiene éxitos variados. Aquí, la acción se centra en obtener pequeñas sumas de dinero de la mayor cantidad posible de personas.
Un formato completamente diferente es el fraude enfocado en una persona específica. Y este está ganando popularidad hoy, porque es considerablemente más difícil de detener, y no todos los objetivos de chantaje saben cómo hacerlo. Generalmente, el objetivo es un empresario bastante público, cuya imagen debe ser impecable para su trabajo exitoso. Esto incluye, en su mayoría, abogados, médicos privados (a menudo cirujanos plásticos), y especialistas altamente remunerados en el ámbito digital (programadores, diseñadores, autores).
¿Cómo se lleva a cabo?
- El estafador crea decenas de artículos similares con reseñas negativas, en los que presenta a su víctima como un estafador, un mal y poco confiable profesional. Los materiales pueden ser creados incluso con la ayuda de un bot; su calidad no importa en absoluto. Lo más importante es que el motor de búsqueda los indexe.
- Luego, estas opiniones y materiales se publican en plataformas de segunda categoría, donde es bastante sencillo publicar reseñas y artículos sobre cualquier tema.
- Las opiniones se indexan y se muestran en las búsquedas por palabras clave. La clave principal es "PROFESIÓN NOMBRE APELLIDO". Por ejemplo, "diseñador Iván Petrov" o "abogado Petr Ivanov". La mayoría de las personas revisan la información sobre un especialista en el buscador antes de comenzar a trabajar con él. El resultado suele ser predecible: una serie de reseñas negativas como "Iván Petrov es un estafador". Y en la mayoría de los casos, el cliente potencial no se arriesga a iniciar la colaboración.
- Luego, un mes o dos después, cuando la persona claramente sienta el impacto de la publicidad negativa, recibe un correo electrónico exigiendo el pago de una cierta cantidad de dinero en una billetera de bitcoin u otro servicio financiero que garantice el anonimato, y entonces los extorsionadores eliminarán los artículos (pero esto no es seguro). En caso de negarse a pagar, los estafadores prometen multiplicar las reseñas negativas.
En este punto, muchas víctimas de extorsión no saben exactamente qué hacer. Hay varias opciones:
- Contactar a la policía. Pero si el delincuente no dejó pruebas claras (como el número de su tarjeta bancaria), el caso rápidamente se convertirá en un estancamiento.
- Contactar a los propietarios de los recursos donde se encuentran las reseñas. Esto consume una cantidad enorme de tiempo, ya que puede haber decenas de portales. Además, la efectividad es cercana a cero. No hay garantía de que, incluso escuchando los argumentos, los propietarios accedan a eliminar la difamación del sitio. Y no hay certeza de que los propietarios respondan a su solicitud.
- Contactar al servicio de atención al cliente del motor de búsqueda. Los especialistas de Google y Yandex trabajan lentamente: eliminar la difamación puede llevar hasta varios meses, pero actualmente es el método más rápido disponible para luchar contra estos fraudes. Sin embargo, incluso en ese caso, no hay garantía de que tales reseñas sean eliminadas. A continuación, explicaré por qué.
Concluimos que, incluso en el mejor de los casos, la reputación del empresario sufrirá un daño serio, que seguramente afectará su nivel de ingresos. Los estafadores, manteniendo el anonimato, no arriesgan nada en absoluto. Solo dedican tiempo a generar y publicar materiales.
Cómo intentaron chantajearme de esta manera
Por qué toqué este tema en absoluto: hace poco, intentaron chantajearme de manera similar.
En primavera de 2018, descubrí que en internet aparecían con demasiada frecuencia insultos sobre mí, mi familia y mi trabajo. Además, las ofensas eran bastante comunes: "todos engañan", "no cumple con sus obligaciones", "no es profesional".
Por supuesto, no había pruebas, solo un torrente de emociones y ofensas por parte de "clientes engañados".
Además de ser desagradable para mí como persona, estos "comentarios" afectaron gravemente mi reputación. Funcionó a la perfección: una persona busca en el buscador "Yuri Mosha", y en la primera página le aparecen un par de críticas negativas agudas. Continúa mirando y se encuentra con más basura. La persona puede incluso no hacer clic en los enlaces, sino simplemente leer los encabezados. Eso es suficiente para formar una impresión "necesaria".
Al principio pensé que era un encargo de competidores, pero todo resultó ser más prosaico. En septiembre, recibí un correo electrónico exigiendo un pago de 20,000 dólares, y entonces eliminarían los textos. Al negarme, los estafadores prometieron crear aún más reseñas similares.
Por supuesto, no pagué. Me puse en contacto con el soporte de Google y Yandex pidiendo que desactivaran la indexación de estas páginas.
Los resultados fueron muy variados.
Después de un mes de comunicación con el soporte de Google, los especialistas confirmaron que este contenido es difamatorio y viola las reglas de indexación de páginas web. Eliminé los artículos falsos de los resultados. Agradezco a los gerentes de Google por eso.
Pero también hay dificultades. Nada impide que el criminal cree más artículos un poco más tarde; también se indexarán en el motor de búsqueda y aparecerán en los resultados. Como dicen los especialistas de Google con los que hablé: para cerrar la indexación por palabras clave específicas (como "Yuri Mosha estafador" o "Yuri Mosha engañador"), se necesita una decisión judicial que declare que las frases mencionadas son falsas.
Con Yandex, el asunto es mucho más complicado. Los gerentes ya al inicio de la comunicación adoptaron la postura de "mi casa es mi casa". Declararon que no son responsables del contenido que se indexa en el buscador y no están obligados a supervisarlo.
Es cierto: un motor de búsqueda no debe seguir el contenido. Pero hay una pequeña salvedad: no debe hacerlo hasta que se trate de delitos penales, que son la difamación y el chantaje.
Sin embargo, el servicio de atención al cliente dejó claro que no tienen intención de abordar el problema.
Por ello, investigué la legislación y denuncié a Yandex en los tribunales, ya que la negativa directa a eliminar contenido ilegal de los resultados hace que la empresa sea, en esencia, cómplice del delito.
En Rusia, el caso fue perdido. A pesar de eso, la legislación rusa sobre delitos cibernéticos es bastante rudimentaria y no permite proteger plenamente los derechos de los usuarios, incluso con la existencia de la ley 'Sobre información, tecnologías de información y protección de información':
Según las disposiciones del artículo 10.3, el operador del motor de búsqueda que distribuya en la red 'Internet' publicidad destinada a atraer a consumidores situados en el territorio de la Federación Rusa, a solicitud de un ciudadano (persona física), debe cesar la entrega de información sobre la dirección de la página del sitio en la red 'Internet' que permita acceder a información sobre el solicitante, que se distribuya en violación de la legislación de la Federación Rusa, que sea falsa, así como obsoleta, que haya perdido su relevancia para el solicitante por causa de eventos o acciones posteriores del solicitante, salvo la información sobre eventos que contengan signos de actos penalmente punibles, cuyos plazos de responsabilidad penal no hayan expirado, y la información sobre la comisión de un delito por parte del ciudadano, cuya condena no haya sido eliminada o cancelada.
El caso en el tribunal de Moscú se perdió debido a inexactitudes procesales. La base de pruebas estaba en orden.
Por lo tanto, decidí demandar en un tribunal estadounidense. La demanda contra la empresa 'Yandex' se encuentra actualmente en el Tribunal Federal de Distrito del Distrito Sur de Nueva York (caso 1:18-CV-05444-ER).
Ya tengo experiencia en litigios exitosos en EE. UU., por lo que esta opción me parece más prometedora en términos de restablecer la justicia.
Hoy el asunto está en espera de una decisión judicial. Las audiencias ya han pasado y mis abogados esperan un resultado positivo del proceso. Pero en las disputas legales con corporaciones, el resultado de un caso es impredecible hasta el final.
El marco legal en el ciberespacio evoluciona lentamente, lo que permite a los estafadores utilizar métodos de extorsión y chantaje bastante primitivos. Personalmente, todos estos procesos judiciales me han llevado más de un año; durante este tiempo, mi reputación con potenciales clientes se ha visto gravemente afectada.
Incluso después de una resolución judicial exitosa, será un largo proceso recuperar mi reputación. Pero espero que la decisión del tribunal cree un precedente que permita resolver futuros casos de fraude y extorsión de manera más sencilla y rápida.
Fuente: habr.com
