Netglæpamenn fremja glæpi með tækni, venjulega en ekki alltaf í gegnum internetið. Þó sumir haldi það enn þá er internetið ekki lengur löglaust rými. Það er nóg af löggjöf sem nær yfir flestar tegundir netglæpa.
Netglæpir eru alvarlegir, allt frá tiltölulega „minniháttar“ hlutum eins og að falsa auðkenni þitt á netinu til stórfelldra netárása sem geta haft raunveruleg áhrif, eins og að loka orkuverum eða samskiptanetum.
Þar sem netglæpir og glæpamenn eru tiltölulega ný hugtök, er mikil löggjöf um það nýleg líka og getur verið mjög mismunandi eftir stöðum. Mismunandi lönd hafa mismunandi löggjöf sem stundum skarast eða jafnvel stangast á. Þannig að það er ekki auðvelt að ákveða nákvæmlega hver réttarástandið getur verið á hverjum tíma. Sem sagt, flest tilvik netglæpa eru nokkuð augljóslega auðþekkjanleg sem slík.
Tegundir netglæpa
Netglæpamenn geta unnið sér inn þann titil á margvíslegan hátt. Ein algengasta tegund ólöglegrar starfsemi væri svartamarkaðsverslun með ólöglega hluti - stundum jafnvel mansal. Minna alvarlegir en jafn algengir væru glæpir eins og svindl, persónuþjófnaður, kreditkortasvik og tengdir fjármálaglæpir.
Vinsæl tölvupóstsvindl er líka tegund netglæpa þar sem þau reyna að svindla á fólki upp úr peningunum sínum. Stærri glæpir geta falið í sér verulega alvarlegri hluti. Netglæpamenn hafa áður tekið niður vefsíður stjórnvalda, opinberað trúnaðarleyndarmál stjórnvalda og jafnvel ráðist á hluti eins og rafmagnsnet til að koma þeim niður og valda skaða.
Sérstaklega hættulegt dæmi var tilkynnt árið 2014 þegar brotist var inn í þýska stálverksmiðju. Innbrotið olli „miklu tjóni“ þar sem sprengiofn neyddist til að gera ótímasetta stöðvun. Ástandið hefði auðveldlega getað verið lífshættulegt með kerfi sem tekur á tonn af þúsund gráðu bráðnu stáli.
Tölvuþrjótar
Það er óumflýjanleg skörun á milli tölvuþrjóta og netglæpamanna, en þeir eru ekki samheiti. Ekki eru allir tölvuþrjótar netglæpamenn, þar sem það eru líka til löglegar tegundir tölvuþrjóta - til dæmis öryggis- eða skarpskyggnipróf.
Aftur á móti eru ekki allir netglæpamenn endilega tölvuþrjótar heldur. Það eru til tegundir netglæpa sem krefjast alls ekki reiðhestur. Til dæmis, það að stela kreditkortaupplýsingum með svindli krefst ekki reiðhestur. Ekki heldur að kaupa þessi stolnu kreditkortagögn og nota þau sjálfur. Annar munur á tölvuþrjótum og netglæpamönnum er að tölvuþrjótar hafa ekki endilega slæman ásetning – sumir hafa jafnvel ( þó ekki alltaf löglega ) gert góðverk með kunnáttu sinni. Hvatir netglæpamanna eru að mestu knúnir af persónulegum ávinningi eða hugmyndafræði.
Tegundir netglæpamanna
Fyrir umfangsmeiri glæpastarfsemi sameinast oft margar mismunandi gerðir netglæpamanna. Forritarar, upplýsingatæknisérfræðingar, tölvuþrjótar, svikarar, gjaldkerar, múlar, gjaldkerar og leiðtogar skipulagsheilda munu vinna í sínum sérstöku hlutverkum til að ná markmiðum fyrirtækisins. Í þessu tilviki hefur hver einstaklingur tilhneigingu til að koma með einstaka hæfileika sem bæta við hæfileika annarra.
Þessi uppsetning er ekki alltof frábrugðin því hvernig til dæmis skipulögð glæpastarfsemi og önnur glæpasamtök starfa. Helsti munurinn er sá að netglæpir eiga sér stað í gegnum tæknitólið og oft internetið. Venjulega verða netglæpamenn tengdir núverandi glæpasamtökum eða fjármögnuð af þeim.
Hvernig netglæpamenn velja skotmörk sín
Flest tilvik netglæpa beinast ekki að ákveðnum einstaklingum. Einhverjum sem kaupir kreditkortaupplýsingar til að misnota þær, er til dæmis sama hvers hann kaupir. Netveiðar eða svindlaárásir reyna að draga til sín eins mörg fórnarlömb og hægt er til að svindla frá. Í öðrum tilvikum eru fórnarlömb valin við tækifæri - einhver sem sýnir sig berskjaldað fyrir árás eða er á röngum sýndarstað á röngum tíma. Þetta á til dæmis við um hluti eins og malvertising.
Mál einstakra skotmarka snúast nánast alltaf annaðhvort um persónuleg málefni eða snerta áhugaverða einstaklinga. Óánægður sérfræðingur í upplýsingatækni gæti birt nektarmyndir af kærustu sinni á netinu, eða einhvers konar hacktivisti gæti ákveðið að taka niður kosningavefsíður frambjóðanda sem hann hafnar – það væri dæmi um netglæpi af persónulegum hvötum.
Vinna gegn netglæpum
Í mörgum tilfellum geta netglæpamenn komist upp með glæpi sína. Þetta er að hluta til vegna þess að það getur verið ansi erfitt að festa netglæp á tiltekna manneskju á áreiðanlegan hátt. Jafnvel þó að þú getir sagt að IP-tala sem tengist tilteknum einstaklingi hafi gert árás, verður þú að hafa í huga að tækið þeirra gæti hafa verið í hættu og notað sem umboð, með vinstri sem patsy. Önnur ástæða fyrir því að netglæpamenn fara oft refsingarlausir er sú að netglæpir geta verið alþjóðlegir. Nokkrar töluverðar alþjóðlegar tilraunir taka niður stóra hópa. Í mörgum tilvikum er það átak sem þarf til alþjóðlegrar samvinnu og rannsókna ekki þess virði.
Athugið: Fullkomið dæmi um þetta eru rússneskir tölvuþrjótar. Rússar eru með netöryggislög, en þeir hafa látið vita að þeir muni ekki lögsækja rússneska tölvuþrjóta sem hafa ekki áhrif á rússneska eða rússneska hagsmuni. Þó að sýnt hafi verið fram á að þessi stefna hefur takmörk er hún langvarandi. Þetta er svo viðurkennt að rússneskir tölvuþrjótar fá almennt spilliforrit til að athuga kerfismálið áður en það gerir eitthvað skaðlegt og fá spilliforritið til að eyða sjálfu sér ef kerfið er á rússnesku. Þessi samþykki gerir það ómögulegt að handtaka rússneska tölvuþrjóta, jafnvel með sönnunargögnum.
Margar raunverulegar niðurtökur fela í sér að berja netglæpamenn í eigin leik. Í tiltölulega nýlegu dæmi bjó FBI til og dreifði ókeypis „dulkóðuðu boðberaforriti“ og auglýsti það sérstaklega á netglæpavettvangi. Töluverður fjöldi netglæpamanna féll fyrir því og notaði hann. Þetta gerði FBI kleift að sjá öll samskipti þeirra samstundis. Þeir deildu þessum upplýsingum með öðrum löggæslustofnunum og lokuðu að lokum netinu þegar einn hópur gaf til kynna að þeir væru virkir að skipuleggja yfirvofandi morð.
Að vernda þig gegn netglæpum
Núverandi vinsæl tegund netglæpa er lausnarhugbúnaður. Besta vörnin gegn þessu og öðrum spilliforritum er að tryggja að hugbúnaðurinn þinn sé uppfærður. Að keyra einhvers konar vírusvarnarhugbúnað er líka frábært skref. Best væri að forðast sjóræningjahugbúnað, sérstaklega sjóræningjavírusvarnarforrit. Þó að sum ókeypis sprungin afrit af hugbúnaði séu lögmæt, er mörgum sjóræningjahugbúnaði breytt hljóðlega. Þessar breytingar innihalda yfirleitt nokkurn spilliforrit. Þetta er í rauninni alltaf raunin með sjóræningja vírusvarnarforrit. Ef það er eitt stykki af hugbúnaði sem þú ættir aldrei að ræna, þá er það vírusvörnin þín. Það eru lögmætir ókeypis valkostir ef þú vilt ekki borga.
Það er góð hugmynd að komast að því hvaða gögn voru brotin ef gögnin þín eiga þátt í broti. Til dæmis, ef greiðsluupplýsingar voru í hættu gætirðu viljað hætta við kortið þitt sem hefur áhrif á það. Þú gætir líka viljað breyta lykilorðinu þínu á viðkomandi síðu og annars staðar; þú getur endurnýtt það ef persónuskilríki eru í hættu.
Að nota auglýsingablokkara og halda sig við áreiðanlegar vefsíður, aðallega fyrir niðurhal, er almennt góð hugmynd. Ef þú heldur þig við lögmætar niðurhalsheimildir, getur þú ekki verið hrifsaður af netglæpamanni sem selur jafngildi ræsidiska sem eru fullir af spilliforritum.
Eins og áður hefur komið fram eru flest mál ekki beint að einstaklingum. Ef þú ert frægur á einhvern hátt gætirðu vakið athygli. Notkun tveggja þátta auðkenningar, þekkt sem 2FA eða MFA, getur gert tölvuþrjóta miklu erfiðara fyrir að fá aðgang að reikningunum þínum, jafnvel þó þeir giska á lykilorðið þitt. Ef mögulegt er skaltu velja 2FA app frekar en SMS-undirstaða 2FA, þar sem sýnt hefur verið fram á að SMS kerfi hafa grundvallargalla sem brjóta 2FA.
Niðurstaða
Netglæpamaður er glæpamaður sem fremur glæpi fyrst og fremst með því að nota tölvukerfi. Netglæpamaður þarf þó ekki endilega að hafa notað internetið. Til dæmis gæti það verið tegund netglæpa að selja USB-lykla með spilliforritum falið á þeim. Flestir netglæpir miða að því að ná sem flestum fórnarlömbum, svo sem að brjóta gagnagrunn með greiðslukortaupplýsingum og selja hann. Sjaldnar er árásum beint að ákveðnum einstaklingum, þó að þær geti verið frekar ógnvekjandi þar sem árásarmaðurinn gefst oft ekki auðveldlega upp.
Fjárhagslegur ávinningur er sameiginlegt markmið þar sem hugtök eins og lausnarhugbúnaður eru mjög vinsæll. Persónulegar upplýsingar, sérstaklega notendanöfn, lykilorð og greiðsluupplýsingar, eru líka mjög auðvelt að selja, sem gerir þær að algengum skotmörkum. Í sumum tilfellum eru netglæpamenn hugmyndafræðilega knúnir og geta skaðað vefsíður eða slökkt á kerfum sem þeir mótmæla. Sum hefðbundin glæpafyrirtæki dreifðust einnig inn í netglæpaheiminn.
Þar sem færni þeirra færist ekki endilega til, kaupa þeir oft inn færni með vísvitandi hreyfingu. Það er þess virði að muna að ekki eru allir tölvuþrjótar netglæpamenn. Það eru lögmæt reiðhestur störf; tæknilega þýðir reiðhestur "að láta kerfi gera eitthvað sem það var ekki hannað til að gera," sem nær til margra framleiðandahópa, til dæmis. Í mörgum löndum er staðall, þó langt frá því að vera fullkomin skilgreining á netglæpum, einfaldlega aðgangur að tölvukerfi án heimildar. Ekki gleyma að skilja eftir athugasemdir þínar hér að neðan.