Κυβερνοαπατεώνες αλωνίζουν στο ευρωπαϊκό Διαδίκτυο, προειδοποιεί η Europol.
Μαύρη αγορά δεδομένων.
Κυβερνοαπατεώνες εμφανίζονται ως «φίλοι» σε υπηρεσίες κοινωνικής δικτύωσης Reuters
Χάγη, Ολλανδία: Τα προσωπικά δεδομένα των Ευρωπαίων πολιτών έχουν γίνει εμπορεύσιμο αγαθό στη μαύρη αγορά που ανθεί στο Διαδίκτυο,
προειδοποιεί νέα έκθεση της Europol.
Η έκθεση επισημαίνει ότι το μέγεθος αυτής της παράνομης αγοράς παραμένει άγνωστο, παραθέτει όμως μια πρόσφατη εκτίμηση της McAfee, γνωστής εταιρείας ασφάλειας υπολογιστών, σύμφωνα με την οποία η οικονομική απώλεια για τις επιχειρήσεις ανέρχεται στα 750 δισ. ευρώ το χρόνο,
«Εγκληματίες εμπορεύονται δεδομένα πιστωτικών καρτών ,Φκαι πληροφορίες για τραπεζικούς λογαριασμούς για 10 έως 125 δολάρια. Ακόμα και τα δεδομένα για λογαριασμούς email αξίζουν έως και 12 δολάρια σε αυτή την προηγμένη και αυτάρκη οικονομία» αναφέρει η Europol.
Για να αντιμετωπιστεί το πρόβλημα πιο αποτελεσματικά, η υπηρεσία ζητά συνεργασία με τον ιδιωτικό τομέα και τάσσεται υπέρ της
δημιουργίας ενός Ευρωπαϊκού Κέντρου Κυβερνοεγκλήματος,
όπως πρότεινε πρόσφατα το Ευρωπαϊκό Συμβούλιο.
Κοινωνικότητα, πηγή εσόδων Ο
«εγκληματικός υπόκοσμος» του Διαδικτύου
επεκτείνεται τα τελευταία χρόνια στις υπηρεσίες κοινωνικής δικτύωσης, εφαρμόζοντας τακτικές «κοινωνικής μηχανικής» -ο όρος αναφέρεται στην παραπλάνηση των χρηστών ώστε
να αποκαλύψουν μόνοι τους κωδικούς πρόσβασης και άλλες ευαίσθητες πληροφορίες. «Κυβερνοεγκληματίες εκμεταλλεύονται την εμπιστοσύνη των χρηστών -οι οποίοι θεωρούν ότι βρίσκονται σε ένα "ασφαλές" δίκτυο ανθρώπων που γνωρίζουν- εισάγοντας κακόβουλο λογισμικό στις αναρτήσεις και μοιράζοντας συνδέσμους που οδηγούν σε πλαστούς δικτυακούς τόπους, σχεδιασμένους να εξάγουν προσωπικά δεδομένα».
Στις ΗΠΑ, αναφέρει η ευρωπαϊκή αστυνομία, το 33% των μικρών και μεσαίων επιχειρήσεων αναφέρει περιστατικά μόλυνσης μέσω υπηρεσιών κοινωνικής δικτύωσης.
Από τις μολυσμένες αυτές εταιρείες, το 35% αναφέρει ότι οικονομικές απώλειες.
Η Europol προειδοποιεί ακόμα τους χρήστες
να μην αποκαλύπτουν τις γεωγραφικές τους συντεταγμένες σε κοινωνικά δίκτυα,
ειδικά αν είναι εμφανές ότι έχουν αφήσει περιουσιακά στοιχεία τους απροστάτευτα στο σπίτι ή άλλες τοποθεσίες.
Το προφίλ του κυβερνοαπατεώνα
Το οργανωμένο κυβερνοέγκλημα βασίζεται σε μια «πλήρως ανεπτυγμένη υποδομή από χάκερ και προγραμματιστές κακόβουλου κώδικα, ειδικευμένες υπηρεσίες φιλοξενίας ιστοσελίδων, και νοικιασμένα δίκτυα χιλιάδων μολυσμένων υπολογιστών, οι οποίοι μπορούν να πραγματοποιούν αυτοματοποιημένες online επιθέσεις και να κλέβουν προσωπικά δεδομένα». Το οργανωμένο κυβερνοέγκλημα δημοσιεύει επίσης αγγελίες για να στρατολογήσει τα λεγόμενα «μουλάρια» (mules), ανθρώπους που αναλαμβάνουν να ρευστοποιήσουν τα κλεμμένα δεδομένα χρησιμοποιώντας τα για οικονομικές συναλλαγές.
Τα προσόντα των ανθρώπων που εμπλέκονται στο κυβερνοέγκλημα «σπάνια ταιριάζουν με το παραδοσιακό προφίλ των διεθνών ομάδων οργανωμένου εγκλήματος» επισημαίνουν
οι συντάκτες της έκθεσης.
«Αυτοί οι κυβερνοεγκληματίες είναι συνήθως νέοι
με υψηλά προσόντα, κάτω των 25 ετών, οι οποίοι
συχνά στρατολογούνται σε πανεπιστήμια».
προειδοποιεί νέα έκθεση της Europol.
Η έκθεση επισημαίνει ότι το μέγεθος αυτής της παράνομης αγοράς παραμένει άγνωστο, παραθέτει όμως μια πρόσφατη εκτίμηση της McAfee, γνωστής εταιρείας ασφάλειας υπολογιστών, σύμφωνα με την οποία η οικονομική απώλεια για τις επιχειρήσεις ανέρχεται στα 750 δισ. ευρώ το χρόνο,
«Εγκληματίες εμπορεύονται δεδομένα πιστωτικών καρτών ,Φκαι πληροφορίες για τραπεζικούς λογαριασμούς για 10 έως 125 δολάρια. Ακόμα και τα δεδομένα για λογαριασμούς email αξίζουν έως και 12 δολάρια σε αυτή την προηγμένη και αυτάρκη οικονομία» αναφέρει η Europol.
Για να αντιμετωπιστεί το πρόβλημα πιο αποτελεσματικά, η υπηρεσία ζητά συνεργασία με τον ιδιωτικό τομέα και τάσσεται υπέρ της
δημιουργίας ενός Ευρωπαϊκού Κέντρου Κυβερνοεγκλήματος,
όπως πρότεινε πρόσφατα το Ευρωπαϊκό Συμβούλιο.
Κοινωνικότητα, πηγή εσόδων Ο
«εγκληματικός υπόκοσμος» του Διαδικτύου
επεκτείνεται τα τελευταία χρόνια στις υπηρεσίες κοινωνικής δικτύωσης, εφαρμόζοντας τακτικές «κοινωνικής μηχανικής» -ο όρος αναφέρεται στην παραπλάνηση των χρηστών ώστε
να αποκαλύψουν μόνοι τους κωδικούς πρόσβασης και άλλες ευαίσθητες πληροφορίες. «Κυβερνοεγκληματίες εκμεταλλεύονται την εμπιστοσύνη των χρηστών -οι οποίοι θεωρούν ότι βρίσκονται σε ένα "ασφαλές" δίκτυο ανθρώπων που γνωρίζουν- εισάγοντας κακόβουλο λογισμικό στις αναρτήσεις και μοιράζοντας συνδέσμους που οδηγούν σε πλαστούς δικτυακούς τόπους, σχεδιασμένους να εξάγουν προσωπικά δεδομένα».
Στις ΗΠΑ, αναφέρει η ευρωπαϊκή αστυνομία, το 33% των μικρών και μεσαίων επιχειρήσεων αναφέρει περιστατικά μόλυνσης μέσω υπηρεσιών κοινωνικής δικτύωσης.
Από τις μολυσμένες αυτές εταιρείες, το 35% αναφέρει ότι οικονομικές απώλειες.
Η Europol προειδοποιεί ακόμα τους χρήστες
να μην αποκαλύπτουν τις γεωγραφικές τους συντεταγμένες σε κοινωνικά δίκτυα,
ειδικά αν είναι εμφανές ότι έχουν αφήσει περιουσιακά στοιχεία τους απροστάτευτα στο σπίτι ή άλλες τοποθεσίες.
Το προφίλ του κυβερνοαπατεώνα
Το οργανωμένο κυβερνοέγκλημα βασίζεται σε μια «πλήρως ανεπτυγμένη υποδομή από χάκερ και προγραμματιστές κακόβουλου κώδικα, ειδικευμένες υπηρεσίες φιλοξενίας ιστοσελίδων, και νοικιασμένα δίκτυα χιλιάδων μολυσμένων υπολογιστών, οι οποίοι μπορούν να πραγματοποιούν αυτοματοποιημένες online επιθέσεις και να κλέβουν προσωπικά δεδομένα». Το οργανωμένο κυβερνοέγκλημα δημοσιεύει επίσης αγγελίες για να στρατολογήσει τα λεγόμενα «μουλάρια» (mules), ανθρώπους που αναλαμβάνουν να ρευστοποιήσουν τα κλεμμένα δεδομένα χρησιμοποιώντας τα για οικονομικές συναλλαγές.
Τα προσόντα των ανθρώπων που εμπλέκονται στο κυβερνοέγκλημα «σπάνια ταιριάζουν με το παραδοσιακό προφίλ των διεθνών ομάδων οργανωμένου εγκλήματος» επισημαίνουν
οι συντάκτες της έκθεσης.
«Αυτοί οι κυβερνοεγκληματίες είναι συνήθως νέοι
με υψηλά προσόντα, κάτω των 25 ετών, οι οποίοι
συχνά στρατολογούνται σε πανεπιστήμια».