Sicurezza informatica: come Yuriy Moshà fa causa a Yandex

Con lo sviluppo attivo di Internet, la comunità mondiale si è trovata ad affrontare il problema della sicurezza dei dati. Infatti, Internet è essenzialmente un ambiente non regolamentato, che obbedisce poco alle leggi dei singoli stati, aprendo così enormi opportunità per i malintenzionati.

È proprio per questo motivo che i paesi sviluppati oggi dedicano grande attenzione e investono milioni di dollari nel perfezionamento dei sistemi di cybersecurity e nella risposta immediata agli attacchi informatici.

Tuttavia, non tutte le aziende possono garantire un alto livello di protezione dei dati: è un costo molto elevato. E che dire degli utenti comuni, che non hanno alcuna competenza in materia di cybersecurity?

In questo articolo voglio raccontare situazioni dalla mia pratica e dalla mia esperienza personale, in cui, anche con un supporto legale piuttosto serio, non si riesce a difendersi dai truffatori e dalle loro estorsioni.

Principali problemi della sicurezza informatica e della cybersecurity

La sicurezza informatica è un processo, non una soluzione una tantum. Mentre gli specialisti affrontano problemi già noti come virus, bot estorsori e minacce zero-day, i malintenzionati sviluppano nuovi strumenti più sofisticati ed efficaci.

Ecco alcuni di essi:

• Jailbreaking: installazione di software dannoso su smartphone con sistema operativo modificato.
• Ghostware: un virus che penetra nel sistema per rubare dati e si autodistrugge dopo aver completato il compito.
• Virus "doppio gioco": programmi che mimetizzano file di sistema e, dopo aver superato i controlli antivirus, iniziano il processo di furto dei dati.

E ci sono decine, se non centinaia, di strumenti simili. Anche nella protezione "ideale" si trovano vulnerabilità che un hacker esperto può trasformare in una fuga di dati riservati. Periodicamente, si verificano fughe di dati anche nel Pentagono, una delle strutture più protette al mondo in termini di cybersecurity.

Gli algoritmi dei motori di ricerca possono estorcere denaro agli utenti?

Ma per vedere i problemi di sicurezza informatica, basta aprire un browser. Il fatto è che la quantità di informazioni indicizzate su Internet raddoppia ogni 1,5 anni.

Gli esperti prevedono, che entro la fine del 2020 il volume totale dei dati su Internet raggiungerà i 44 zettabyte (44 miliardi di terabyte), mentre i motori di ricerca elaborano già decine di migliaia di richieste al secondo.

I malintenzionati sfruttano abilmente questa sovrabbondanza di dati, quando praticamente tutti i dati vengono elaborati dal motore di ricerca senza l'intervento umano.

Come appare più spesso.

1. Il truffatore crea un sito il cui obiettivo è estorcere denaro agli utenti. I metodi possono essere i più vari: investimenti sicuri, offerte di lavoro promettenti con "costo d'iscrizione", acquisti a prezzi stracciati. Oppure semplicemente una singola pagina che infetta i computer con un virus.
2. Il truffatore ottiene denaro da cittadini fiduciosi in media da 2 a 6 mesi; è esattamente il tempo necessario affinché i manager del motore di ricerca identifichino il problema e blocchino il sito.
3. Ma questo non aiuta, poiché lo stesso giorno il truffatore può creare un nuovo sito con contenuti simili, continuando la sua attività criminosa.

Questa è solo una delle possibilità, su come i truffatori possono sfruttare le funzionalità dei motori di ricerca, poiché se il sito non contiene materiali che violano esplicitamente le norme (ad esempio, contenuti copiati), il sito viene indicizzato senza problemi dal motore di ricerca e appare nei risultati.

Con tali truffatori si combatte con successo alternato. Qui l'azione è diretta a ottenere piccole somme di denaro da quante più persone possibile.

Un formato completamente diverso è la frode mirata a una persona specifica. Questo sta guadagnando popolarità oggi, poiché è significativamente più difficile da fermare - e non tutti gli oggetti di estorsione sanno come fare. Di solito, l'obiettivo è un imprenditore piuttosto pubblico, per il quale è necessario un volto immacolato. Questo riguarda per lo più avvocati, medici privati (spesso chirurghi plastici), professionisti ben retribuiti del settore digitale (programmatori, designer, copywriter).

Come viene fatto?

1. Il truffatore crea decine di articoli simili con recensioni negative, in cui presenta la sua vittima come un truffatore e un professionista cattivo e inaffidabile. I materiali possono essere creati anche con l'aiuto di un bot - la loro qualità è completamente irrilevante. Ciò che conta di più è che il motore di ricerca li indicizzi.
2. Successivamente, queste recensioni e materiale vengono pubblicati su piattaforme di second'ordine, dove è possibile pubblicare recensioni e articoli su qualsiasi cosa senza problemi.
3. Le recensioni vengono indicizzate e appaiono nei risultati di ricerca in base a parole chiave. La chiave principale è «PROFESSIONE NOME COGNOME». Ad esempio, «designer Ivan Petrov» o «avvocato Petr Ivanov». La maggior parte delle persone, prima di iniziare a lavorare con un professionista specifico, cerca informazioni su di lui nel motore di ricerca. Il risultato è prevedibile: un sacco di recensioni negative come «Ivan Petrov è un truffatore». E nella maggior parte dei casi, il potenziale cliente non rischia di iniziare una collaborazione.
4. Poi, dopo un mese o due, quando la persona avverte chiaramente l'impatto del black PR, riceve una email con la richiesta di pagare una certa somma in un portafoglio bitcoin o in un altro servizio finanziario che garantisca anonimato, altrimenti i ricattatori rimuoveranno gli articoli (ma non è certo). In caso di rifiuto di pagare, i truffatori promettono di aumentare notevolmente il numero di recensioni negative.

A questo punto, molti bersagli di estorsione non sanno esattamente cosa fare. Ci sono diverse opzioni:

• Rivolgersi alla polizia. Ma se il criminale non ha lasciato prove evidenti (come il numero della propria carta bancaria), il caso cadrà rapidamente in sospeso.
• Contattare i proprietari dei siti dove sono pubblicate le recensioni. Ciò richiede un enorme dispendio di tempo — poiché ci possono essere decine di portali. Inoltre, l'efficacia è vicina a zero. Non è affatto scontato che, anche dopo aver ascoltato gli argomenti, i proprietari accettino di rimuovere le diffamazioni dal sito. E non è detto che i proprietari rispondano affatto alla tua richiesta.
• Contattare il servizio di supporto del motore di ricerca. I professionisti di Google e Yandex lavorano lentamente: per rimuovere la diffamazione potrebbero volerci diversi mesi, ma ad oggi è il modo più veloce e accessibile per combattere tali truffatori. Ma anche in questo caso, non è affatto certo che tali recensioni vengano rimosse. Di seguito spiegherò perché.

Ne risulta che, anche nel migliore dei casi, la reputazione dell'imprenditore subirà un danno serio, il che avrà un impatto sicuro sul livello di profitto. I truffatori, mantenendo l'anonimato, non rischiano affatto. L'unica cosa che fanno è spendere tempo per generare e pubblicare contenuti.

Come hanno tentato di estorcermi in questo modo

Perché ho toccato questo argomento — di recente sono stato vittima di un'estorsione simile.

Nella primavera del 2018, ho scoperto che su Internet apparivano spesso insulti a me, alla mia famiglia e al mio lavoro. E gli insulti erano i più banali: «inganna tutti», «non rispetta gli impegni», «non professionista».

Naturalmente, non c'erano prove, solo un flusso di emozioni e insulti da parte di «clienti truffati».

Oltre al fatto che questo mi ha fatto arrabbiare come persona, queste «recensioni» hanno colpito duramente la mia reputazione. Funziona in modo preciso: una persona cerca «Yuri Mosha» nel motore di ricerca e nella prima decina trova un paio di recensioni negative acute. Prosegue oltre e trova solo spazzatura. E la persona potrebbe anche non cliccare sui link, ma solo leggere i titoli. Questo è sufficiente per formare una «giusta» impressione.

Inizialmente pensavo che fosse un ordine dei concorrenti, ma poi si è rivelata una situazione più banale. A settembre ho ricevuto un'email con la richiesta di pagare 20.000 dollari — e allora i testi sarebbero stati rimossi. In caso di rifiuto, i truffatori promettevano di generare ancora di più tali recensioni.

Naturalmente, non ho pagato. Mi sono rivolto al servizio di supporto di Google e Yandex chiedendo di disattivare l'indicizzazione di queste pagine.

I risultati sono stati molto diversi.

Dopo un mese di comunicazioni con il supporto di Google, gli specialisti hanno confermato che questo contenuto è diffamatorio e viola le regole di indicizzazione delle pagine web. Gli articoli falsi sono stati rimossi dai risultati. Grazie ai manager di Google.

Ma ci sono anche delle difficoltà. Niente impedisce a un criminale di pubblicare ancora articoli in seguito — questi verranno indicizzati e appariranno nei risultati di ricerca. Come dicono gli specialisti di Google con cui ho parlato, per chiudere l'indicizzazione su parole chiave specifiche (come «Yuri Mosha truffatore» o «Yuri Mosha imbroglione»), è necessaria una sentenza di un tribunale che riconosca le predette frasi come false.

Con Yandex la situazione è molto più difficile. I manager all'inizio della comunicazione hanno adottato la posizione «non mi interessa». Hanno dichiarato che non si assumono responsabilità per i contenuti che vengono indicizzati dal motore di ricerca e non sono obbligati a controllarli.

È vero: un motore di ricerca non dovrebbe monitorare i contenuti. Ma c'è una piccola eccezione: non dovrebbe farlo finché non si tratta di crimini, come la diffamazione e il ricatto.

Tuttavia, il servizio clienti ha chiarito che non ha intenzione di affrontare il problema.

Pertanto, ho esaminato la legislazione e ho citato in giudizio Yandex, poiché il rifiuto diretto di rimuovere contenuti illegali dai risultati rende l'azienda complice di un reato.

In Russia il caso è stato perso. In effetti, la legislazione russa in materia di crimine informatico è molto rudimentale e non permette di proteggere adeguatamente i diritti degli utenti, nonostante ci sia una legge "Sulle informazioni, tecnologie dell'informazione e protezione delle informazioni":

Secondo le disposizioni dell'articolo 10.3, l'operatore del motore di ricerca che pubblica in rete "Internet" pubblicità destinata a attrarre l'attenzione dei consumatori situati sul territorio della Federazione Russa, su richiesta di un cittadino (persona fisica) è obbligato a cessare la diffusione di informazioni sul link della pagina del sito in rete "Internet", che consentono di accedere a informazioni sul richiedente diffuse in violazione della legislazione della Federazione Russa, che sono false e anche irrilevanti, divenute prive di significato per il richiedente a causa di eventi o azioni successive del richiedente, eccetto le informazioni sugli eventi contenenti elementi di reati punibili penalmente, i termini di attrazione alla responsabilità penale non siano scaduti e le informazioni sul reato commesso dal cittadino, per il quale non è stata revocata o estinta la condanna.

Il caso è stato perso in tribunale a Mosca a causa di imprecisioni processuali. La base probatoria era in ordine.

Per questo motivo ho deciso di intentare causa in un tribunale americano. La causa contro la società "Yandex" si trova attualmente presso il Tribunale Distrettuale Federale del Distretto Meridionale di New York (caso 1:18-CV-05444-ER).

Avevo già esperienza di cause legali di successo negli Stati Uniti, quindi questa opzione mi sembra più promettente per ripristinare la giustizia.

Oggi il caso è in attesa di una decisione da parte del tribunale. Le udienze sono già state completate e i miei avvocati si aspettano una decisione positiva. Ma nelle controversie legali con le corporazioni, il risultato del caso è imprevedibile fino all'ultimo.

Il quadro giuridico nel cyberspazio si sviluppa lentamente, permettendo ai truffatori di utilizzare metodi di estorsione e ricatto piuttosto primordiali. Personalmente, tutto questo processo legale ha richiesto più di un anno: nel corso di questo tempo la mia reputazione presso potenziali clienti è stata notevolmente danneggiata.

Anche dopo una risoluzione giudiziaria favorevole, il ripristino della mia reputazione richiederà tempo. Ma spero che la decisione del tribunale crei un precedente affinché casi simili di frode e estorsione possano essere risolti più facilmente e rapidamente in futuro.

Fonte: habr.com