Sicurezza informatica: come Yuri Mosha sta facendo causa a Yandex

Con lo sviluppo attivo di Internet, la comunità mondiale si è trovata di fronte al problema della sicurezza dei dati. Infatti, Internet è sostanzialmente un ambiente non regolamentato, che obbedisce debolmente alle leggi dei singoli Stati, aprendo un'enorme quantità di opportunità per i malintenzionati.

È proprio per questo motivo che i paesi sviluppati oggi prestano grande attenzione e investono milioni di dollari nel miglioramento dei sistemi di cybersicurezza e nella risposta immediata agli attacchi informatici.

Tuttavia, garantire un alto livello di protezione dei dati non è alla portata di tutte le aziende, poiché costa molto caro. Figuriamoci i singoli utenti, che non comprendono affatto la cybersicurezza.

In questo articolo voglio raccontare delle situazioni basate sulla mia pratica e sulla mia esperienza personale, in cui anche con un sostegno legale piuttosto serio non si riesce a difendersi dai truffatori e dalle loro estorsioni.

Problemi principali della sicurezza informatica e della cybersicurezza

Garantire la cybersicurezza è un processo, non una soluzione unica. Mentre gli specialisti affrontano già problemi noti come virus, bot di estorsione e minacce zero-day, i malintenzionati stanno sviluppando nuovi strumenti più sofisticati ed efficaci.

Ecco alcuni di essi:

• Jailbreaking - installazione di software dannoso su smartphone con firmware modificato.
• Ghostware - virus che penetra nel sistema con l'obiettivo di rubare dati e dopo aver completato il compito si autodistrugge.
• Virus 'doppio volto' - programmi che mimetizzano file di sistema e dopo aver superato con successo il controllo antivirus iniziano il processo di furto di dati.

E ci sono decine, se non centinaia, di strumenti simili. Anche nella protezione 'ideale' vengono scoperti difetti che un hacker esperto può trasformare in una fuga di dati segreti. Periodicamente, le fughe di dati si verificano persino al Pentagono, una delle strutture più protette al mondo in termini di cybersicurezza.

Gli algoritmi dei motori di ricerca consentono di ricattare gli utenti?

Ma per vedere i problemi di sicurezza informatica, basta aprire un browser. Il fatto è che la quantità di informazioni indicizzate su Internet raddoppia ogni 1,5 anni.

Gli esperti ipotizzano, che già alla fine del 2020 il volume totale dei dati su Internet aumenterà a 44 zettabyte (44 miliardi di terabyte), e i motori di ricerca elaborano già decine di migliaia di richieste al secondo.

I malintenzionati sfruttano abilmente questa sovrabbondanza di dati, dove praticamente tutti i dati vengono elaborati dal motore di ricerca senza l'intervento umano.

Come si presenta più spesso.

1. Il truffatore crea un sito il cui obiettivo è estorcere denaro agli utenti. I metodi possono essere i più disparati: investimenti senza rischio, opportunità di lavoro con un 'premio assicurativo', acquisti di beni a prezzi stracciati. Oppure semplicemente una pagina singola che infetta i computer con un virus.
2. Il truffatore ottiene denaro dai cittadini fiduciosi in media da 2 a 6 mesi: è precisamente il tempo necessario affinché i manager del motore di ricerca identificano il problema e bannano il sito.
3. Ma questo non aiuta, poiché lo stesso giorno il truffatore può creare un nuovo sito con contenuti simili, continuando la sua attività criminale.

Questo è solo uno dei possibili modi in cui i truffatori possono sfruttare le funzionalità dei motori di ricerca, poiché se il sito non contiene materiali che violano direttamente le regole (ad esempio, contenuti plagiati), il sito viene indicizzato senza problemi dal motore di ricerca e appare nei risultati.

Con tali truffatori si combatte con successo variabile. Qui l'azione è volta a ottenere piccole somme di denaro da quante più persone possibile.

Un formato completamente diverso è la frode concentrata su una persona specifica. E sta diventando popolare oggi, perché è considerevolmente più difficile da fermare, e non tutti gli oggetti di estorsione sanno come farlo. Di solito, l'obiettivo è un imprenditore piuttosto pubblico, il cui successo richiede un'immagine cristallina. Questi sono per lo più avvocati, medici privati (principalmente chirurghi plastici), professionisti molto pagati del settore digitale (programmatori, designer, autori).

Come si fa?

1. Il truffatore crea dozzine di articoli simili con recensioni negative, in cui presenta la sua vittima come un truffatore, un professionista cattivo e inaffidabile. I materiali possono essere creati anche con l'aiuto di un bot: la loro qualità non ha importanza. Infatti, l'importante è che il motore di ricerca li indicizzi.
2. Successivamente, queste recensioni e materiali vengono pubblicati su piattaforme di seconda categoria, dove è possibile pubblicare recensioni e articoli su qualsiasi argomento senza particolari problemi.
3. Le recensioni vengono indicizzate e restituite durante la ricerca di parole chiave. La chiave principale è «PROFESSIONE NOME COGNOME». Ad esempio, «designer Ivan Petrov» o «avvocato Petr Ivanov». La maggior parte delle persone consulta informazioni su uno specifico professionista nei motori di ricerca prima di iniziare a collaborare. Il risultato è prevedibile: una serie di recensioni negative come «Ivan Petrov è un truffatore». E nella maggior parte dei casi, il potenziale cliente non rischia di avviare una collaborazione.
4. Dopo un mese o due, quando l'oggetto avverte chiaramente l'influenza del black PR, riceve un'email con la richiesta di pagare una determinata somma di denaro in un portafoglio bitcoin o in un altro servizio finanziario che garantisce l'anonimato, e allora i ricattatori rimuoveranno gli articoli (anche se non è sicuro). In caso di rifiuto di pagare, i truffatori promettono di aumentare notevolmente il numero di recensioni negative.

In questo frangente, molti oggetti di estorsione non sanno esattamente cosa fare. Ci sono diverse opzioni:

• Contattare la polizia. Tuttavia, se l'autore del reato non ha lasciato prove evidenti (come il numero della propria carta di credito), il caso rapidamente si trasformerà in un'inchiesta senza esito.
• Contattare i proprietari delle risorse su cui sono pubblicate le recensioni. Questo richiede una quantità enorme di tempo, poiché le piattaforme possono essere decine. Inoltre, l'efficacia è quasi nulla. Non è affatto garantito che i proprietari acconsentano a rimuovere le diffamazioni dal sito, anche ascoltando le argomentazioni. E non è nemmeno garantito che i proprietari rispondano alla tua richiesta.
• Contattare il servizio di assistenza del motore di ricerca. Gli esperti di Google e Yandex lavorano lentamente: ci vorranno fino a diversi mesi per rimuovere le calunnie, ma oggi questo è il modo più veloce disponibile per combattere questi truffatori. Ma anche in questo caso, non è affatto garantito che tali recensioni vengano rimosse. Spiegherò di seguito perché.

Otteniamo che, anche nel migliore dei casi, la reputazione dell'imprenditore subirà un grave danno, il che influirà sicuramente sul livello dei profitti. I truffatori, rispettando l'anonimato, non rischiano affatto. Al massimo, perdono tempo nella generazione e pubblicazione di materiali.

Come hanno cercato di ricattarmi in questo modo

Perché ho toccato questo argomento: di recente hanno cercato di ricattarmi in modo simile.

Nella primavera del 2018 ho scoperto che su internet appaiono troppo spesso insulti su di me, la mia famiglia e il mio lavoro. Tra l'altro, le offese erano le più banali: «inganna tutti», «non rispetta gli impegni», «non è un professionista».

Naturalmente, non c'erano prove, solo un flusso di emozioni e insulti da parte dei «clienti ingannati».

Oltre al fatto che è stato spiacevole per me come persona, tali «recensioni» hanno influito molto sulla mia reputazione. Funziona così: una persona cerca su un motore di ricerca «Yuri Mosha» e nella prima decina gli vengono mostrati un paio di recensioni negative e pungenti. Va avanti e trova solo spazzatura. In questo caso, la persona può anche non cliccare sui link, ma semplicemente leggere i titoli. Questo è sufficiente per formare un'«idea necessaria».

Inizialmente pensavo fosse un ordine dei concorrenti, ma tutto si è rivelato più banale. A settembre ho ricevuto un'email con la richiesta di pagare 20.000 dollari — e allora i testi verranno rimossi. In caso di rifiuto, i truffatori promettevano di creare ancora più recensioni simili.

Naturalmente, non ho pagato. Ho contattato il servizio di supporto di Google e Yandex chiedendo di disattivare l'indicizzazione di queste pagine.

I risultati sono stati molto diversi.

Dopo un mese di comunicazione con il supporto Google, gli specialisti hanno confermato che questo contenuto è diffamatorio e viola le norme di indicizzazione delle pagine web. Gli articoli false sono stati rimossi dai risultati di ricerca. Per questo, un grazie ai manager di Google.

Ma ci sono anche complicazioni. Nulla impedisce a un criminale di creare altri articoli poco dopo: anche questi verranno indicizzati nel motore di ricerca e appariranno nei risultati. Come dicono gli specialisti di Google con cui ho parlato: per chiudere l'indicizzazione su chiavi specifiche (come «Yuri Mosha truffatore» o «Yuri Mosha ingannatore»), è necessaria una sentenza del tribunale che riconosca le sopra menzionate espressioni come non veritiere.

La questione con Yandex è molto più complicata. I manager, già all'inizio della comunicazione, hanno assunto la posizione «non è affar mio». Hanno dichiarato di non essere responsabili per i contenuti che vengono indicizzati dal motore di ricerca e non sono obbligati a monitorarli.

È vero che il motore di ricerca non deve monitorare i contenuti. Ma c'è una piccola eccezione: non deve farlo finché non si tratta di reati penali, come la diffamazione e il ricatto.

Tuttavia, il servizio clienti ha chiarito che non intende risolvere il problema.

A questo proposito, ho studiato la legislazione e ho fatto causa a Yandex, poiché il rifiuto diretto di rimuovere contenuti illegali dai risultati la rende sostanzialmente complice del reato.

In Russia la causa è stata persa. Tuttavia, la legislazione russa in materia di crimine informatico è molto primitiva e non consente di proteggere adeguatamente i diritti degli utenti, nonostante l'esistenza della legge "Sulle informazioni, sulle tecnologie dell'informazione e sulla protezione delle informazioni":

Secondo le disposizioni dell'articolo 10.3, l'operatore del motore di ricerca che diffonde su Internet pubblicità mirata ad attirare l'attenzione dei consumatori presenti sul territorio della Federazione Russa, a richiesta di un cittadino (persona fisica), è obbligato a interrompere la fornitura di informazioni sull'indirizzo della pagina del sito in Internet che consentono di accedere a informazioni sul richiedente, diffuse in violazione della legislazione della Federazione Russa, risultanti false, nonché obsolete e prive di significato per il richiedente a causa di eventi successivi o atti del richiedente, ad eccezione delle informazioni su eventi che presentano segni di reati perseguibili penalmente, i termini di perseguimento penale non siano scaduti, e le informazioni sulla commissione di un reato da parte di un cittadino, per il quale la condanna non è stata annullata o estinta.

Il caso in tribunale di Mosca è stato perso a causa di imprecisioni procedurali. La base probatoria era in ordine.

Pertanto, ho deciso di fare causa in un tribunale americano. La causa contro la società "Yandex" è attualmente davanti al Tribunale Distrettuale Federale del Distretto Meridionale di New York (caso 1:18-CV-05444-ER).

Ho già avuto esperienza di cause legali di successo negli Stati Uniti, quindi questa opzione mi sembra più promettente in termini di ripristino della giustizia.

Oggi la questione è in attesa di una decisione del tribunale. I dibattiti tra le parti sono già avvenuti e i miei avvocati si aspettano un esito positivo del processo. Tuttavia, nei contenziosi legali con le corporation, il risultato è imprevedibile fino all'ultimo momento.

Il quadro normativo nel cyberspazio si sviluppa lentamente, permettendo ai truffatori di utilizzare questi metodi di estorsione e ricatto piuttosto primitivi. Personalmente, tutti questi processi legali hanno richiesto più di un anno — durante questo periodo la mia reputazione presso i potenziali clienti ha subito un forte danno.

Anche dopo una decisione positiva del tribunale, sarà necessario tempo per ripristinarla. Ma spero che la risoluzione della causa stabilisca un precedente, grazie al quale simili casi di frode ed estorsione possano essere risolti in modo più semplice e rapido in futuro.

Fonte: habr.com