Fraud Prevention Forum 2013

Transcript

1

2 Το μεγαλύτερο δίκτυο υπολογιστών στον κόσμο Η μεγαλύτερη κοινωνία στον κόσμο Ίσως η μεγαλύτερη εφεύρεση όλων των εποχών

3 Παγκόσμιοι χρήστες διαδικτύου (εκατομ.) Οι χρήστες του διαδικτύου ξεπερνούν τα 2,5 δις εκατομμύρια στον κόσμο 1στους3παγκοσμίως είναι χρήστης του διαδικτύου (34,3%) Η αύξηση των χρηστών παγκοσμίως σε μία δεκαετία ξεπερνά το 550% Facebook: > 1 δις εκατομμύριο χρήστες 50 δις εκατομμύρια ιστοσελίδες Το 2010, το YouTube έφτασε τις 700 δισεκατομμύρια αναπαραγωγές βίντεο

4 αποστολές s αναζητήσεις Facebook views νέοι χρήστες κινητών τηλεφώνων θεάσεις βίντεο Συναλλαγές ευρώ Αλλά και υποκλοπές στοιχείων ταυτότητας 135 νέες μολύνσεις από κακόβουλο λογισμικό

5 53,6% νοικοκυριά με πρόσβαση στο διαδίκτυο 96,2% εξ αυτών διαθέτουν ευρυζωνική σύνδεση Πηγή: Ελληνική Στατιστική Αρχή

6 Προτελευταία θέση στην Ευρώπη με διαδικτυακό αλφαβητισμό μόλις πάνω από το 20% Διαδικτυακές συμπεριφορές υψηλού κινδύνου

7 Η πληροφορική τεχνολογία κατέστησε δυνατή τη διάπραξη ενός φάσματος εγκληματικών πράξεων, οι οποίες απαιτούν εξειδίκευση και αυξημένη κατάρτιση Το σύγχρονο έγκλημα μεταλλάσσεται συνεχώς από την κλασσική του μορφή προς το ηλεκτρονικό έγκλημα

8

9 Εξακολουθεί να αποτελεί μία από τις πιο απλές αλλά συχνότερες απάτες με συνεχή εξέλιξη Παραδοσιακό ταχυδρομείο Άριστα οργανωμένα κυκλώματα Mails Τηλέφωνα Ιστοσελίδες Ενδιάμεσοι Μεταφορείς Διοργάνωση ακόμη και κρουαζιέρας προκειμένου να πείσουν τα εύπορα θύματα

10 Θες να μάθεις πότε θα πεθάνεις; Δωρεάν ipad Αποδέχεστε την αυτόματη χρέωση από την υπηρεσία με 8 ευρώ/μήνα

11 «Ψάρεμα» τραπεζικών και προσωπικών δεδομένων των θυμάτων μέσα από πλαστές ιστοσελίδες που προσομοιάζουν τις πραγματικές φόρμες Οι δράστες εκμεταλλέυονται πραγματικά γεγονότα π.χ. αλλαγές στις διαδικασίες κ.λ.π. Γίνεται χρήση σημάτων και στοιχείων που προσομοιάζουν σε άριστο βαθμό τα πραγματικά Η απάτη βασίζεται κυρίως στην έλλειψη διαδικτυακής παιδείας των χρηστών του διαδικτύου Παγκόσμια κέρδη για τους δράστες πάνω από 1 δις ευρώ ετησίως!

12 Ανακατεύθυνση της κίνησης του Διαδικτύου από μία ιστοσελίδα σε μια άλλη, πανομοιότυπη, ώστε να «ξεγελάσουν» τον χρήστη και να καταχωρήσει το όνομα (username) και τον κωδικό (password) στη βάση δεδομένων της πλαστής ιστοσελίδας

13 Οι δράστες εκμεταλλευόμενοι αδυναμίες τους υπολογιστή του θύματος, του μεταφέρουν κατά την πλοήγησή του στο διαδίκτυο κακόβουλο λογισμικό Το λογισμικό αυτό μπλοκάρει όλες τις λειτουργίες του υπολογιστή και εμφανίζει μήνυμα ότι η Δίωξη Ηλεκτρονικού Εγκλήματος επέβαλε πρόστιμο 100 ευρώ για αδικήματα του Ποινικού Κώδικα διαπραχθέντα από το θύμα Συνεχής εξέλιξη του ιού ώστε να παρακάμπτει τα συστήματα ασφαλείας και τις δυνατές λύσεις Παγκόσμια παρουσία και εκατομμύρια ευρώ κέρδη για τους δράστες!

14 Νέα έκδοση του ιού Ransomware η οποία κρυπτογραφεί όλα τα δεδομένα του υπολογιστή Ζητά 300 ευρώ λύτρα για την αποστολή ειδικού κλειδιού αποκρυπτογράφησης Στόχο αποτελούν κυρίως μεγάλες εταιρείες στις οποίες εξαπλώνεται μέσω του εσωτερικού δικτύου

15 Πληθώρα εξελιγμένων Trojans με στόχο το web banking (Citadel,SpyEye,Zeus,Tinba,Tilon κ.ά.) και εξαιρετικά προηγμένη τεχνολογία Το παλιό mail phishing αντικαθίσταται με τεχνολογικά εργαλεία υψηλών δυνατοτήτων Μερικές προηγμένες δυνατότητες: εξελιγμένες δυνατότητες υποκλοπής των στοιχείων εισόδου (keylogger) ακόμη και από virtual keyboards δυνατότητα παράκαμψης των συστημάτων two-way authentication με man in the middle attacks δυνατότητα απόκρυψης της υποκλοπής με παρουσίαση ψευδών στοιχείων Το τελευταίο χρονικό διάστημα έχει παρατηρηθεί έντονη έξαρση της χρήσης παρόμοιων ιών με στόχο τους Διεθνείς Τραπεζικούς Οργανισμούς

16 Έξαρση παρουσιάζει στο εξωτερικό το φαινόμενο υποκλοπής κωδικών, μέσω Trojans, στα κινητά τηλέφωνα Υπήρξαν τα πρώτα κρούσματα και στη χώρα μας Με πολύπλοκους και πολύ προηγμένους μηχανισμούς συνδυάζονται στοιχεία που υποκλέπτονται από τα κινητά τηλέφωνα και τους προσωπικούς υπολογιστές

17 Οικονομική κρίση Ανεργία Αβεβαιότητα Έξαρση του φαινομένου ψευδών αγγελιών για εύρεση εργασίας στο εξωτερικό Οργάνωση εταιρειών με πλήρη στοιχεία Συνέντευξη και πρόσληψη μέσω ανταλλαγής mail με επίσημα έγγραφα Ανάρτηση αγγελιών σε ιστοσελίδες μεγάλης ζήτησης Μετά την πρόσληψη αποστέλλονται χρήματα με πρόσχημα την αγορά εξοπλισμού Τα θύματα καταλήγουν να μεταφέρουν χρήματα από παράνομες δραστηριότητες εν αγνοία τους

18 Στόχος: Εταιρείες οι οποίες συνεργάζονται με εταιρείες του εξωτερικού και κυρίως στην Κίνα δράστης εγχώρια εταιρεία Υποκλοπή λογαριασμού Ρύθμιση παραμέτρων (φίλτρα, auto fwd) Υποκλοπή (δεν φτάνουν ποτέ στον παραλήπτη) αλλοδαπή εταιρεία Πραγματικά s Αποστολή ψευδούς για αλλαγή του τραπεζικού λογαριασμού κατάθεσης των χρημάτων Αποστολή ψευδών s για καθυστέρηση και αντιπερισπασμό Κατάθεση χρημάτων στο λογαριασμό του δράστη Αποτέλεσμα: Και οι δύο εταιρείες πέφτουν θύματα απάτης και ο δράστης επωφελείται λαμβάνοντας τα χρήματα της συναλλαγής τα οποία πολλές φορές ανέρχονται στο ύψος πολλών δεκάδων χιλιάδων ευρώ

19 Συχνή ενημέρωση Επαλήθευση Διαπροσωπικές σχέσεις με τους τραπεζικούς οργανισμούς Μηχανισμοί επαλήθευσης συναλλαγών για μεγάλα χρηματικά ποσά

20 Καταστολή: Εξιχνίαση υποθέσεων (παιδική πορνογραφία, πνευματικά δικαιώματα, προσωπικά δεδομένα, απάτες, cyberbullying ) Συνεργασίες (Εισαγγελικές Αρχές, Interpol, Europol, Μ.Κ.Ο.) Διεθνείς επιχειρήσεις Πρόληψη - Ενημέρωση Καινοτόμες δράσεις

21 Διακρίθηκε και τιμήθηκε από τον Πρόεδρο της Δημοκρατίας ως μια από τις καλύτερες υπηρεσίες της ΕΛ-ΑΣ. Διακρίθηκε και τιμήθηκε τρεις φορές από το FBI για την προσφορά της στην καταπολέμηση του cyber crime και της παιδικής πορνογραφίας. Διακρίθηκε και τιμήθηκε από τον Υπουργό Παιδείας για την πρόληψη Αυτοκτονίας μέσω ΙΝΤΕΡΝΕΤ. Διακρίθηκε και τιμήθηκε από τον Υπουργό Εθνικής Οικονομίας για την σημαντική προσφορά της στον τομέα της καταπολέμησης του κυβερνοεγκλήματος.

22 Υποδιεύθυνση Δίωξης Ηλεκτρονικού Εγκλήματος Cyber Crime Unit τηλ: fax: mail:

23 Ευχαριστώ για την προσοχή σας! Αναστάσιος ΠΑΠΑΘΑΝΑΣΙΟΥ B.Sc., M. Sc. Αστυνόμος Β a.papathanasiou@cybercrimeunit.gr