Wraz z aktywnym rozwojem internetu, społeczność światowa zderzyła się z problemem bezpieczeństwa danych. Internet to w zasadzie nieregulowane środowisko, które słabo podlega prawom poszczególnych państw, co otwiera ogromne możliwości dla oszustów.
Dlatego rozwinięte kraje poświęcają dzisiaj ogromną uwagę i przeznaczają miliony dolarów na doskonalenie systemów cyberbezpieczeństwa oraz natychmiastowe reagowanie na cyberataki.
Jednak nie wszystkie firmy są w stanie zagwarantować wysoki poziom ochrony danych — to jest bardzo kosztowne. Co dopiero mówić o przeciętnych użytkownikach, którzy nie mają pojęcia o cyberbezpieczeństwie.
W tym artykule chciałbym opowiedzieć o sytuacjach z mojej praktyki i mojego własnego doświadczenia, kiedy nawet z solidnym wsparciem prawnym nie udało się obronić przed oszustami i ich szantażem.
Główne problemy bezpieczeństwa informacyjnego i cyberbezpieczeństwa
Zapewnienie cyberbezpieczeństwa to proces, a nie jednorazowe rozwiązanie. Dopóki specjaliści radzą sobie z już znanymi problemami, takimi jak wirusy, boty-wymuszacze i zagrożenia zero-day, przestępcy opracowują nowe, bardziej zaawansowane i skuteczne narzędzia.
Oto niektóre z nich:
- Jailbreaking — instalacja złośliwego oprogramowania na smartfony z modyfikowanym oprogramowaniem.
- Ghostware — wirus, który wnika do systemu w celu kradzieży danych, a po wykonaniu zadania samounicestwia się.
- Wirusy "dwulicowe" — programy, które naśladują pliki systemowe, a po pomyślnym przejściu kontroli antywirusowej rozpoczynają proces kradzieży danych.
I podobnych narzędzi jest dziesiątki, jeśli nie setki. Nawet w najbardziej "idealnej" ochronie znajdują się luki, które zdolny haker może przekształcić w wyciek tajnych danych. Okresowo wycieki zdarzają się nawet w Pentagonie, jednej z najsolidniej chronionych struktur na świecie pod względem cyberbezpieczeństwa.
Algorytmy wyszukiwarek mogą szantażować użytkowników?
Aby dostrzec problemy bezpieczeństwa informacji, wystarczy otworzyć przeglądarkę. Faktem jest, że ilość indeksowanej informacji w internecie podwaja się co 1,5 roku.
, do końca 2020 roku całkowita objętość danych w internecie wzrośnie do 44 zettabajtów (44 miliardy terabajtów), a wyszukiwarki przetwarzają już dziesiątki tysięcy zapytań na sekundę.
Cyberprzestępcy umiejętnie wykorzystują tę nadmiarowość danych, kiedy praktycznie wszystkie dane są przetwarzane przez wyszukiwarkę bez udziału człowieka.
Jak to wygląda najczęściej.
- Oszuści tworzą strony internetowe, których celem jest wyłudzenie pieniędzy od użytkowników. Metody mogą być różnorodne: inwestycje bez ryzyka, obiecujące oferty pracy z 'ubezpieczeniem', zakupy towarów po okazyjnych cenach. Albo po prostu jakaś strona lądowania, która infekuje komputery wirusem.
- Oszust zdobywa pieniądze od naiwnego odbiorcy średnio przez 2 do 6 miesięcy — tyle czasu potrzeba, aby menedżerowie wyszukiwarki zidentyfikowali problem i zablokowali stronę.
- Jednak to nie pomaga, ponieważ w tym samym dniu oszust może stworzyć nową stronę o podobnej treści, kontynuując swoje przestępcze działania.
To tylko jedna z możliwości, jak oszuści mogą korzystać z funkcjonalności wyszukiwarek, ponieważ jeśli na stronie nie ma materiałów, które bezpośrednio naruszają zasady (na przykład skopiowanych treści), strona jest bez problemu indeksowana przez wyszukiwarkę i pojawia się w wynikach wyszukiwania.
Z takimi oszustami walczy się z różnym skutkiem. Działania koncentrują się na zdobywaniu małych sum pieniędzy od jak największej liczby ludzi.
Całkowicie inny format to oszustwo ukierunkowane na konkretną osobę. Zyskuje on na popularności dzisiaj, ponieważ jest znacznie trudniejszy do powstrzymania — a nie wszyscy ofiary szantażu wiedzą, jak sobie z tym radzić. Zazwyczaj celem staje się dość publiczny biznesmen, którego do pomyślnego funkcjonowania potrzebny jest nieskazitelny wizerunek. Na ogół są to prawnicy, prywatni lekarze (najczęściej chirurdzy plastyczni), wysoko opłacani specjaliści w dziedzinie cyfrowej (programiści, projektanci, twórcy).
Jak to się robi?
- Oszust tworzy dziesiątki jednolitych artykułów z negatywnymi recenzjami, w których przedstawia swoją ofiarę jako oszusta, złego i niegodnego zaufania specjalistę. Materiały mogą być stworzone nawet z pomocą bota — ich jakość nie ma znaczenia. Najważniejsze, aby wyszukiwarka je zindeksowała.
- Następnie te opinie i materiały są publikowane na drugorzędnych portalach, gdzie można bez większych problemów zamieszczać recenzje i artykuły na dowolny temat.
- Opinie są indeksowane i wyświetlane w wynikach wyszukiwania na podstawie fraz kluczowych. Głównym kluczem jest «ZAWÓD IMIĘ NAZWISKO». Na przykład: «projektant Ivan Petrov» lub «adwokat Piotr Iwanow». Większość ludzi przed rozpoczęciem współpracy z danym specjalistą przeszukuje informacje na jego temat w wyszukiwarce. Efekt jest przewidywalny — mnóstwo negatywnych recenzji, takich jak «Ivan Petrov to oszust». W większości przypadków potencjalny klient nie ryzykuje podjęciem współpracy.
- Następnie, po miesiącu lub dwóch, gdy obiekt wyraźnie poczuje wpływ czarnego PR, otrzymuje wiadomość e-mail z żądaniem zapłaty określonej kwoty na portfel bitcoinowy lub inny serwis finansowy, który gwarantuje anonimowość, a wtedy wymuszacze usuną artykuły (ale to nie jest pewne). W przypadku odmowy zapłaty oszuści obiecują wielokrotnie zwiększyć liczbę negatywnych opinii.
W tym momencie wiele obiektów szantażu nie wie, co konkretnie zrobić. Istnieje kilka opcji:
- Skontaktować się z policją. Ale jeśli sprawca nie zostawił ewidentnych dowodów (np. numeru swojej karty bankowej), sprawa szybko zakończy się niewykonalnością.
- Skontaktować się z właścicielami portali, na których znajdują się opinie. Zajmuje to ogromną ilość czasu — ponieważ portali może być dziesiątki. Przy tym efektywność jest bliska zeru. Nie ma pewności, że nawet po wysłuchaniu argumentów, właściciele zgodzą się usunąć oszczerstwo ze strony. A także nie ma pewności, że właściciele w ogóle odpowiedzą na twoje zapytanie.
- Skontaktować się z działem pomocy technicznej wyszukiwarki. Specjaliści Google i Yandex działają wolno — usunięcie oszczerstw może zająć do kilku miesięcy, ale obecnie jest to najszybszy dostępny sposób walki z takimi oszustami. Jednak nawet w takim przypadku nie ma pewności, że te opinie zostaną usunięte. Poniżej wyjaśnię, dlaczego.
Otrzymujemy, że nawet w najlepszym przypadku reputacji przedsiębiorcy zostanie poważnie naruszona, co z pewnością odbije się na poziomie osiąganych zysków. Oszuści natomiast, zachowując anonimowość, nie ryzykują w ogóle niczym. Co najwyżej tracą czas na generowanie i publikowanie materiałów.
Jak próbowano mnie szantażować w ten sposób
Dlaczego w ogóle poruszyłem ten temat — niedawno próbowano mnie szantażować w podobny sposób.
Wiosną 2018 roku odkryłem, że w internecie pojawia się zbyt wiele obelg pod moim adresem, mojej rodziny i mojej pracy. Oprócz tego, że były to najbardziej banalne obraźliwe komentarze — „oszukuje wszystkich”, „nie wywiązuje się z zobowiązań”, „nieprofesjonalista”.
Oczywiście, nie było żadnych dowodów — tylko strumień emocji i obelg od „oszukanych klientów”.
Oprócz tego, że było to nieprzyjemne dla mnie jako człowieka, takie „opinie” poważnie zaszkodziły mojej reputacji. Działało to sprawnie: osoba wpisuje w wyszukiwarkę „Jurij Mosza”, a w pierwszej dziesiątce wyświetlają się kilka ostrych negatywnych recenzji. Idzie dalej, a tam same śmieci. Przy tym osoba może nawet nie przechodzić przez linki, a tylko czytać nagłówki. To wystarczy, aby stworzyć „odpowiednie” wrażenie.
Na początku myślałem, że to zamówienie konkurencji, ale wszystko okazało się prostsze. We wrześniu otrzymałem na pocztę list z żądaniem zapłaty 20 000 dolarów — a wtedy teksty zostaną usunięte. W przypadku odmowy oszuści obiecali stworzyć jeszcze więcej podobnych recenzji.
Oczywiście nie zamierzałem płacić. Zwróciłem się do wsparcia Google i Yandex z prośbą o wyłączenie indeksacji tych stron.
Wyniki były bardzo różne.
Po miesiącu rozmów z pomocą techniczną Google specjaliści potwierdzili, że treść ta jest oszczerstwem i narusza zasady indeksowania stron internetowych. Kłamliwe artykuły zostały usunięte z wyników wyszukiwania. Dziękuję menedżerom Google.
Jednak są i trudności. Nic nie stoi na przeszkodzie, aby przestępca napisał jeszcze więcej artykułów później — one również będą indeksowane w wyszukiwarce i pojawią się w wynikach wyszukiwania. Jak mówią specjaliści Google, z którymi rozmawiałem: aby zablokować indeksację dla konkretnych słów kluczowych (jak „Jurij Mosza oszust” lub „Jurij Mosza oszuści”), potrzebne jest orzeczenie sądowe, które uznaje powyższe frazy za nieprawdziwe.
Z Yandexem sprawa jest znacznie trudniejsza. Menedżerowie już na początku rozmowy zajęli postawę „Mój dom w końcu”. Oświadczyli, że nie ponoszą odpowiedzialności za treści, które są indeksowane przez wyszukiwarkę, i nie są zobowiązani do ich monitorowania.
To prawda — wyszukiwarka nie powinna śledzić treści. Ale jest małe zastrzeżenie — nie powinna, dopóki nie dotyczy to przestępstw kryminalnych, którymi są zniesławienie i szantaż.
Niemniej jednak, wsparcie techniczne jasno dało do zrozumienia, że nie mają zamiaru zajmować się rozwiązaniem problemu.
W związku z tym zapoznałem się z przepisami prawnymi i wytoczyłem sprawę przeciwko Yandexowi, ponieważ bezpośrednie odmówienie usunięcia nielegalnej treści z wyników wyszukiwania w zasadzie czyni firmę współsprawcą przestępstwa.
W Rosji sprawa została przegrana. Jednak rosyjskie prawo dotyczące cyberprzestępczości jest bardzo niedoskonałe i nie pozwala w pełni chronić praw użytkowników, mimo istnienia ustawy "O informacji, technologiach informacyjnych i ochronie informacji":
Zgodnie z postanowieniami artykułu 10.3, operator wyszukiwarki, który w Internecie rozpowszechnia reklamę mającą na celu przyciągnięcie uwagi konsumentów znajdujących się na terytorium Federacji Rosyjskiej, na żądanie obywatela (osoby fizycznej) ma obowiązek zaprzestać wydawania informacji o adresie strony internetowej, które pozwalają na dostęp do informacji o wnioskodawcy, rozpowszechnianej z naruszeniem przepisów prawa Federacji Rosyjskiej, która jest nieprawdziwa, a także nieaktualna, utraciła znaczenie dla wnioskodawcy w związku z późniejszymi wydarzeniami lub działaniami wnioskodawcy, z wyjątkiem informacji o zdarzeniach, które zawierają znamiona przestępstw podlegających karze, w odniesieniu do których terminy odpowiedzialności karnej nie uległy przedawnieniu, oraz informacji o popełnieniu przestępstwa przez obywatela, w odniesieniu do którego nie usunięto ani nie zatarto wyroku skazującego.
Sprawa w moskiewskim sądzie została przegrana z powodu błędów proceduralnych. Dowody były w porządku.
Dlatego postanowiłem wnieść sprawę do amerykańskiego sądu. Pozew przeciwko firmie "Yandex" obecnie znajduje się w Federalnym Sądzie Okręgowym Południowego Okręgu Nowego Jorku (sprawa 1:18-CV-05444-ER).
Mam już doświadczenie w udanych sprawach sądowych w USA, dlatego ta opcja wydaje mi się bardziej obiecująca w kontekście przywracania sprawiedliwości.
Obecnie sprawa jest w toku oczekiwania na decyzję sądu. Przesłuchania stron już się odbyły, a moi prawnicy oczekują pozytywnego rozstrzygnięcia. Jednak w sporach sądowych z korporacjami wynik sprawy pozostaje nieprzewidywalny aż do samego końca.
Pole prawne w cyberprzestrzeni rozwija się powoli, co pozwala oszustom na wykorzystywanie dość prymitywnych sposobów wymuszenia i szantażu. Osobiście wszystkie te procesy sądowe trwały ponad rok — w tym czasie moja reputacja w oczach potencjalnych klientów znacznie ucierpiała.
Nawet po pomyślnym rozstrzygnięciu sprawy, odbudowa mojej reputacji zajmie dużo czasu. Mimo to mam nadzieję, że decyzja sądu ustanowi precedens, który sprawi, że podobne sprawy dotyczące oszustw i wymuszeń będą rozwiązywane w przyszłości łatwiej i szybciej.
Źródło: habr.com
