LIETUVOS KRIMINALINS POLICIJOS BIURAS Nusikaltimai elektroninje erdvje aktualijos

LIETUVOS KRIMINALINĖS POLICIJOS BIURAS Nusikaltimai elektroninėje erdvėje: aktualijos ir tyrimo iššūkiai Tapatybės vagystės: problematika, teisinis reglamentavimas, tarptautinis kontekstas Vilnius, Lietuva 2015 -04 -16 Sergej Chaniutko Lietuvos kriminalinės policijos biuras

LIETUVOS KRIMINALINĖS POLICIJOS BIURAS • • Tendencijos Ką daro policija Lietuvoje? Asmens tapatybės vagystės Internete Ko ir kaip saugotis?

GLOBALIOS TENDENCIJOS: • Internetu naudojasi 2. 8 mlrd. žmonių, naudojama 10 mlrd. įrenginių; • ES yra viena iš pagrindinių nusikaltėlių taikinių; • ES bus vis dažniau atakuojama iš regionų, kuriuose Interneto vartotojų procentas augs; • ES dažniausiai atakuojama iš išorės; • Tarptautinis Interneto pobūdis apsunkina tyrimus.

GLOBALIOS TENDENCIJOS: • Nusikaltimai-kaip-paslauga (angl. Crime-as-a. Service); • Kenkėjiškų programų naudojimas; • Anonimiškumas internete; • Vaikų seksualinis išnaudojimas Internete; • Nusikaltimai Internete panaudojant mokėjimo priemones ar jų duomenis; • Elektroninių mokėjimo sistemų ir virtualių valiutų naudojimas nusikalstamais tikslais; • Kibernetinės atakos prieš kritinę infrastruktūrą ir įsibrovimai į informacines sistemas;

NUSIKALTIMAS-KAIP-PASLAUGA • Organizuotos nusikalstamos grupuotės perka IT paslaugas, skirtas nusikaltimams daryti; • Pogrindiniai forumai skatina nusikaltėlių bendravimą ir nusikalstamų ryšių formavimąsi; • Piktnaudžiaujama anonimiškumo, šifravimo technologijomis ir virtualiomis valiutomis; • Techniškai sudėtinga kenkimo programinė įranga ir infrastruktūra yra prieinama kaip paslauga;

PIKTNAUDŽIAVIMAS ANOMIŠKUMU • Anoniminiai tinklai naudojami tradiciniams nusikaltimams daryti (prekyba narkotikais, vogtais daiktais, ginklais, informacija, prekyba žmonėmis); • Anoniminiai tinklai naudojami seksualiniams nusikaltimams prieš vaikus daryti; • Anonimiškumas skatina naujų turto prievartavimo formų atsiradimą;

KĄ DARO POLICIJA: • Tiriame nusikaltimus, susijusius su virusų panaudojimu (atakos prieš finansinių institucijų klientus, turto prievartavimas):

KĄ DARO POLICIJA: • Tiriame sukčiavimus Internete, neteisėto mokėjimo priemonių ar jų duomenų panaudojimo Internete faktus:

KĄ DARO POLICIJA: Tiriame vaikų seksualinio išnaudojimo Internete faktus:

KĄ DARO POLICIJA: Dalyvaujame tarptautinėse operacijose:

KĄ DARO POLICIJA: • Įsteigėme nusikaltimų elektroninėje erdvėje tyrimo padalinius apskričių policijos komisariatuose, nuolat mokomės ir mokome:

OFICIALI STATISTIKA: Užregistruota nusikalstamų veikų pagal LR BK 30 skyriuje numatytas veikas: • Per 2013 m. – 622 • Per 2014 m. – 1089 • Augimas per 2014 metus – 75 proc. • Per 3 šių metų mėnesius – 265 (augimas palyginus su 2014 m. tuo pačiu laikotarpiu – 37, 3 proc. )

NUSIKALTIMAI, KURIE GALI BŪTI SUSIJĘ SU TAPATYBĖS VAGYSTE • • • • 154 straipsnis. Šmeižimas (53) 155 straipsnis. Įžeidimas (33) 166 straipsnis. Asmens susižinojimo neliečiamumo pažeidimas 167 straipsnis. Neteisėtas informacijos apie privatų asmens gyvenimą rinkimas (4) 168 straipsnis. Neteisėtas informacijos apie asmens privatų gyvenimą atskleidimas ar panaudojimas (4) 182 straipsnis. Sukčiavimas (1247) 198 straipsnis. Neteisėtas elektroninių duomenų perėmimas ir panaudojimas (89 -235) 198(2) straipsnis. Neteisėtas disponavimas įrenginiais, programine įranga, slaptažodžiais, prisijungimo kodais ir kitokiais duomenimis (6 -17) 207 straipsnis. Kreditinis sukčiavimas (7) 214 straipsnis. Netikros elektroninės mokėjimo priemonės gaminimas, tikros elektroninės mokėjimo priemonės klastojimas ar neteisėtas disponavimas elektronine mokėjimo priemone arba jos duomenimis (332) 215 straipsnis. Neteisėtas elektroninės mokėjimo priemonės ar jos duomenų panaudojimas (887) 236 straipsnis. Melagingas įskundimas ar pranešimas apie nebūtą nusikaltimą (1) 285 straipsnis. Melagingas pranešimas apie visuomenei gresiantį pavojų ar ištikusią nelaimę 289 straipsnis. Valstybės tarnautojo ar viešojo administravimo funkcijas atliekančio asmens vardo pasisavinimas (5) 300 straipsnis. Dokumento suklastojimas ar disponavimas suklastotu dokumentu (5) 304 straipsnis. Melagingos informacijos pateikimas siekiant įgyti dokumentą

ATPK PAŽEIDIMAI? • ATPK pažeidimai gali būti susiję su asmens tapatybės vagyste: • Gali būti prisistatoma kitu asmeniu siekiant išvengti atsakomybės; • Kito asmens duomenys panaudojami siekiant gauti turtinę ar kitokią naudą; • Kokios galimybės išaiškinti tokius pažeidimus padariusius asmenis?

KO REIKIA NUSIKALTĖLIAMS? • Jūsų pinigų • Jūsų informacijos

KAIP JŪS NETENKATE PINIGŲ: • Iš jūsų arba įstaigos sąskaitos, išviliojus prisijungimo duomenis; • Iš jūsų arba įstaigos sąskaitos, užkrėtus virusu jūsų kompiuterius; • Praradus mokėjimo kortelių duomenis; • Mokėdami išpirkas; • Mokėdami už neegzistuojančias arba nerealias prekes, paslaugas; • Pervesdami pinigus ne tam gavėjui;

PRISIJUNGIMO DUOMENŲ IŠVILIOJIMAS: • Sulaukiate skambučio „iš teisėsaugos“; • Skambinantieji reikalauja prisijungimo duomenų, nes reikia „patikrinti sąskaitas“; • Skambinantieji kaltina jus pinigų plovimu, mokesčių slėpimu ir kitais „nusikaltimais“; • Išeitis - niekam ir niekada neteikti jokių duomenų telefonu.

VIRUSŲ PANAUDOJIMAS: • Nusikaltimo-kaip-paslaugos schema; • Virusu užkrečiamas jūsų arba jūsų įstaigos kompiuteris; • Virusas perima jūsų prisijungimo duomenis; • Nusikaltėliai perveda pinigus iš jūsų sąskaitos.

KAIP VIRUSAI PATENKA Į KOMPIUTERIUS: • Elektroniniu paštu (SPAM‘as); • Naršant Internete (nesaugūs, virusus platinantys tinklalapiai); • Per USB raktus; • Naudojant tuos pačius įrenginius asmeniniais ir darbo tikslais (BYOD); • Kt.

KAIP APSAUGOTI BANKŲ SĄSKAITOSE ESANČIUS PINIGUS NUO VIRUSŲ: Kompiuteriuose, iš kurių jungiatės prie Interneto bankininkystės apriboti: • Galimybę naudotis elektroniniu paštu; • Galimybę naršyti Internete išskyrus patikimus tinklalapius; • Galimybę naudoti USB raktus ir diegti programinę įrangą; • Naudoti dviejų lygių pervedimų autorizaciją.

MOKĖJIMO KORTELIŲ DUOMENŲ PRARADIMAS • Duomenis galite prarasti jūs; • Duomenys gali būti pavogti užkrėtus jūsų įrenginius virusais; • Jūsų duomenis gali prarasti trečiosios šalys.

MOKĖJIMO KORTELIŲ DUOMENŲ PRARADIMAS Kaip apsisaugoti? • Apsiperkant Internete tikrinti pirkėjų ir pardavėjų reputaciją; • Laikytis „kompiuterinės higienos“; • Taikyti dviejų lygių autorizaciją; • Drausti sąskaitose esančias lėšas; • Naudoti operacijų limitus; • Nustatyti, kad bankas informuotų jus SMS žinutėmis apie lėšų nuskaitymus iš sąskaitų.

TURTO PRIEVARTAVIMAS Būdai: • Sukčiavimas, prisidengiant teisėsaugos įstaigų vardu; • Turto prievartavimas, naudojant duomenis šifruojančius virusus; • Turto prievartavimas, grasinant paviešinti kompromituojančio pobūdžio informaciją.

TURTO PRIEVARTAVIMAS. KAIP APSISAUGOTI? • Laikytis „kompiuterinės higienos“; • Sukčiavimo atveju – nepervedinėti pinigų. Teisėsauga tokiais būdais baudų neskiria ir neišieško; • Kurti svarbių duomenų rezervines kopijas.

SUKČIAVIMAI ATSISKAITANT INTERNETE: • Neegzistuojančių/nerealių prekių bei paslaugų pirkimas bei pardavimas tikrose parduotuvėse arba pagal skelbimus; • Netikros parduotuvės; • Laimėjimai neegzistuojančiose loterijose; • Prekyba neegzistuojančiais vertybiniais popieriais; • Kt.

SUKČIAVIMAI ATSISKAITANT INTERNETE: Kaip apsisaugoti: • Tikrinti pardavėjų/pirkėjų reputaciją; • Realiai vertinti perkamos prekės/paslaugos rinkos kainą; • Nepirkti uždraustų prekių/paslaugų; • Neviešinti savo duomenų, privačių nuotraukų; • Išsaugoti kuo daugiau informacijos, kurios pagalba būtų galima nustatyti pirkėjo/pardavėjo asmenybę.

PINIGŲ PERVEDIMAS NE TAM GAVĖJUI: • Taikinys – kompanijos turinčios verslo partnerių užsienio šalyse; • Nusikaltėliai gauna neteisėtą prieigą prie kompanijos arba verslo partnerio kompiuterių/elektroninio pašto paskyrų; • Kompanija už prekes arba paslaugas gauna suklastotą „verslo partnerio“ prašymą pervesti pinigus į kitą, nei įprasta sąskaitą; • Atvejai pavieniai, tačiau nuostoliai dideli.

PINIGŲ PERVEDIMAS NE TAM GAVĖJUI: Kaip apsisaugoti: • Laikytis „kompiuterinės higienos“; • Esant galimybei, taikyti dviejų lygių autorizaciją vykdant pavedimus • Prieš pervedant pinigus į kitą nei įprasta sąskaitą, susisiekti su verslo partneriais ir dar kartą patikslinti sąskaitos numerį.

LIETUVOS KRIMINALINĖS POLICIJOS BIURAS Ačiū už dėmesį Sergej Chaniutko LKPB NEETV