Форум ''Интернет и Право''

Основной раздел => Компьютерные преступления => Тема начата: CyberCop от 25 Январь 2004, 16:35:56



Название: Что такое "Сайт - Ловушка"?
Отправлено: CyberCop от 25 Январь 2004, 16:35:56
    В последнее время в сети "Интернет" стали появляться сайты, основной функцией которых является негласный "захват" (копирование) конфиденциальных идентификационных реквизитов их посетителей.
    Как показывают материалы следственной практики, чаще всего незаконно перехватываются:
    1. Номера платёжно-расчётных карт и ПИН-коды к ним;
    2. Логины и пароли.

    Преступники - создатели этих сайтов действуют методами мошенников, заманивающих своих жертв под различными благовидными предлогами и коммерчески выгодными посулами:
- "бесплатный обмен электронными печатными публикациями";
- "льготная подписка на газеты, журналы, дайджесты и другие периодические издания СМИ (электронных и "бумажных")";
- "виртуальные лжемагазины", в которых оплатив товар по "кредитке" вы его никогда не получите;
- "предоставление посреднических и иных информационных услуг" ("брачные агентства", "туристические фирмы", "получение сводки о погоде" и др.);
- "социологические опросы, голосования и рейтинги" и т.д. и т.п.

   Как можно бороться с таким явлением?


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Николай Николаевич Федотов от 26 Январь 2004, 12:18:55
   В последнее время в сети "Интернет" стали появляться сайты, основной функцией которых является негласный "захват" (копирование) конфиденциальных идентификационных реквизитов их посетителей.
.....
   Как можно бороться с таким явлением?

Отвечу, как НЕЛЬЗЯ с этим бороться (ибо уже достали такие "борцуны").

Нельзя действовать только через провайдера, у которого расположен обманный вебсайт, скрипт, сборщик данных, почтовый ящик для ответов, DNS-сервер ко всему перечисленному и т.д.

О мошенничествах надо сообщать в милицию!

Провайдер, конечно, поможет пресечь и изобличить. Но брать на себя функции следователя, прокурора, судьи и палача в одном лице провайдер не может и не хочет!

Желающим могу показать около одной тысячи полученных мною по электронной почте жалоб на разнообразное мошенничество и ноль заявлений в правоохранительные органы по этому поводу. Доходит до анекдота. Недавно видел очередную жалобу по e-mail с требованиями "закрыть" и "искоренить" очередной "сайт, нарушающий УК РФ". Прикол в том, что жалобу направил следователь.  ;D


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: CyberCop от 26 Январь 2004, 13:09:34
Доходит до анекдота. Недавно видел очередную жалобу по e-mail с требованиями "закрыть" и "искоренить" очередной "сайт, нарушающий УК РФ". Прикол в том, что жалобу направил следователь.  ;D

   О чём это говорит?


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Николай Николаевич Федотов от 26 Январь 2004, 16:57:53
  О чём это говорит?

О том, что народ стучать любит и хочет. Но официальная процедура его напрягает.


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Urix от 26 Январь 2004, 18:49:41
Цитировать
Но брать на себя функции следователя, прокурора, судьи и палача в одном лице провайдер не может и не хочет!
Николоай Николаевич! Ему и Законом запрещено брать на себя все перечисленные функции. Так что, куда ни кинь, а провайдер - это в лучшем случае свидетель по делу.


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Николай Николаевич Федотов от 27 Январь 2004, 16:25:09
Цитировать
Но брать на себя функции следователя, прокурора, судьи и палача в одном лице провайдер не может и не хочет!

Николоай Николаевич! Ему и Законом запрещено брать на себя все перечисленные функции.

В Европе на провайдера уже возложили часть функций по разрешению споров. Упрощённо говоря, если провайдер получил аргументированный донос, он обязан закрыть вебсайт. И освобождается от ответственности в том случае, если сайт оказался "невиновен".



Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Urix от 27 Январь 2004, 20:51:11
Цитировать
В Европе на провайдера уже возложили часть функций по разрешению споров. Упрощённо говоря, если провайдер получил аргументированный донос, он обязан закрыть вебсайт. И освобождается от ответственности в том случае, если сайт оказался "невиновен".
Это что, как в Китае в древние времена? Совершил кто-то на твоей улице преступление - каждого десятого казнят.


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: CyberCop от 28 Январь 2004, 03:51:44
  О чём это говорит?

О том, что народ стучать любит и хочет. Но официальная процедура его напрягает.

А мне кажется, что это говорит об измельчании профессионализма у следователей, которые не умеют и (или) не хотят за 5000 р. в месяц "напрягаться"!


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Николай Николаевич Федотов от 28 Январь 2004, 13:40:34
А мне кажется, что это говорит об измельчании профессионализма у следователей, которые не умеют и (или) не хотят за 5000 р. в месяц "напрягаться"!

Следователь-то напряжётся... Ему прикажут - он и напряжётся.

Но вот граждане заявлений не пишут.


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Urix от 28 Январь 2004, 15:59:08
Цитировать
А мне кажется, что это говорит об измельчании профессионализма у следователей, которые не умеют и (или) не хотят за 5000 р. в месяц "напрягаться"!
Ню-ню...
Цитировать
Но вот граждане заявлений не пишут.
Николай Николаевич! По статистике, более 50% процентов заявлений, особенно таких, просто не принимаются. Способов "отговорить" человека от подачи заявления много...
Даже по убийствам до 15% процентов заявлений не принимается. А Вы говорите, "народ не пишет". Работать "правоохранители" не хотят.


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: CyberCop от 29 Январь 2004, 03:50:34
Работать "правоохранители" не хотят.

Сколько платят - столько и работают!


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Николай Николаевич Федотов от 29 Январь 2004, 12:10:54
По статистике, более 50% процентов заявлений, особенно таких, просто не принимаются. Способов "отговорить" человека от подачи заявления много...
Даже по убийствам до 15% процентов заявлений не принимается. А Вы говорите, "народ не пишет". Работать "правоохранители" не хотят.

"Ладно, ни мне, ни тебе."

Когда я служил в маленьком отделении милиции, мне приходилось заниматься в равной пропорции и тем, и другим. Отговаривать граждан подавать заявления, когда дело явно бесперспективно. И уговаривать потерпевших написать заявление, когда виновный уже сидит в камере.

Если по грабежам первый вариант чуть более частый, то по компьютерным преступлениям имеет место исключительно второй.


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: CyberCop от 29 Январь 2004, 23:19:18
И уговаривать потерпевших написать заявление, когда виновный уже сидит в камере.

Действительно, это типичная ситуация по компьютерным преступлениям, поэтому большинство из них не регистрируется.

У меня складывается впечатление, что граждане и руководители потерпевших от преступления организаций не осознают ценность предмета преступления - компьютерной информации: деньги - это ценность и их надо охранять, а информация о том, как незаконно заполучить эти деньги - это не ценность и её не надо охранять. Приблизительно так мыслят большинство пострадавших. И это печально. :'( :'( :'(


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Urix от 29 Январь 2004, 23:26:39
Цитировать
У меня складывается впечатление, что граждане и руководители потерпевших от преступления организаций не осознают ценность предмета преступления - компьютерной информации
По статистике, более 33% банкротств предприятий в США наступает в результате потери в компьютере (компьютерах) финансовой и/или управленческой информации. Это - миллиарды долларов, которые ежегодно куда-то "исчезают". В Росси пока еще меньше.
Но, не загорами тот день, когда мы, с помощью нашего "друга" Вилли Гадсова из банды "Маненько Мягких" догоним и перегоним Америку!!!


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: CyberCop от 30 Январь 2004, 00:00:29
По статистике, более 33% банкротств предприятий в США наступает в результате потери в компьютере (компьютерах) финансовой и/или управленческой информации. Это - миллиарды долларов, которые ежегодно куда-то "исчезают". В Росси пока еще меньше.

К сожалению Вами не учитываются скрытые - незарегистрированные случаи совершения таких преступлений в отношении отечественных кредитно-банковских организаций. Это делается потерпевшими умышленно, чтобы не подорвать свой имидж в глазах крупных клиентов и не потерять их.

Есть и другие примеры. Международная компания "America On Line", предоставляющая своим клиентам возможность оплаты товаров и услуг по сети "Интернет" с использованием реквизитов пластиковых карт, была вынуждена в конце 90-х годов прошлого века исключить Россию из списка обслуживаемых абонентов по той причине, что за год работы с "клиентами" - россиянами её убытки возросли на 41%! "Россияне" оплачивали товар и полученные услуги реквизитами чужих пластиковых карт, как правило, принадлежащих иностранным гражданам, которые никогда не были в России. Каково, А? ;)


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Urix от 30 Январь 2004, 00:07:54
Цитировать
"Россияне" оплачивали товар и полученные услуги реквизитами чужих пластиковых карт, как правило, принадлежащих иностранным гражданам, которые никогда не были в России. Каково, А?
А еще говорят, что в России самы злобные "хацкеры". А еще, что в Москве - кур доят и лошади несутся. А еще...

Может быть, это была спланированная акция по дискредитации доброго имени России и ее граждан? Кто нибудь эти утверждения проверял?

Как сейчас помню, чуть более года назад, было начато уголовное преследование высшего менеджмента той же АОЛ и других Интернет компаний по фактам финансовых махинаций. Эти 41% - копейки по сравнению с теми суммами, которые инкриминировались обвиняемым.


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Николай Николаевич Федотов от 30 Январь 2004, 11:57:53
У меня складывается впечатление, что граждане и руководители потерпевших от преступления организаций не осознают ценность предмета преступления - компьютерной информации: деньги - это ценность и их надо охранять, а информация о том, как незаконно заполучить эти деньги - это не ценность и её не надо охранять. Приблизительно так мыслят большинство пострадавших. И это печально. :'( :'( :'(

Как раз наоборот!

Потерпевшие от компьютерных преступлений очень хорошо умеют считать свои деньги. Ход рассуждений примерно таков. "Злобный хакер нанёс нам ущерб в 10 K$. Если подать заявление в милицию, придётся дополнительно потратить около 100 часов рабочего времени (300$). Для проведения следственных действий придётся приостановить работу и подменить несколько единиц компьютерной техники (4 K$). Из-за разглашения информации о преступлении ожидается некоторый ущерб деловой репутации (10 K$). Преступника поймают с вероятностью 30%, осудят с вероятностью 50% и заставят возместить ущерб, который он выплатит в общей сложности через полтора года (итого вернётся 1 K$). На абстрактное торжество справедливости нам плевать. Итог: невыгодно."


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: SkyCat от 30 Январь 2004, 13:33:49
2 Николай Николаевич Федотов.
"Отговаривать граждан подавать заявления, когда дело явно бесперспективно."

Я вот разок был потерпевшим ("Правда милицию вызывал не я , а дежурная из пункта первой медицинской помоши"), после обшения с милицией я понял только одно - больше я с ними обшаться не хочу.


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Николай Николаевич Федотов от 30 Январь 2004, 19:03:38
Я вот разок был потерпевшим ("Правда милицию вызывал не я , а дежурная из пункта первой медицинской помоши"), после обшения с милицией я понял только одно - больше я с ними обшаться не хочу.

Ну, не повезло.
Мало там приятных в общении людей с университетским образованием.   Вроде меня.  :-[

Один наш опер, желая уговорить потерпевшего не подавать заявление об угоне машины, общался с ним ШЕСТЬ часов, "уговорив" в итоге две бутылки коньяка и неустановленное количество водки. В итоге бывший автовладелец уполз из отделения на четвереньках (в буквальном смысле!) и появляться у нас в дальнейшем просто стеснялся.


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: CyberCop от 30 Январь 2004, 22:58:32
Потерпевшие от компьютерных преступлений очень хорошо умеют считать свои деньги. Ход рассуждений примерно таков. "Злобный хакер нанёс нам ущерб в 10 K$. Если подать заявление в милицию, придётся дополнительно потратить около 100 часов рабочего времени (300$). Для проведения следственных действий придётся приостановить работу и подменить несколько единиц компьютерной техники (4 K$). Из-за разглашения информации о преступлении ожидается некоторый ущерб деловой репутации (10 K$). Преступника поймают с вероятностью 30%, осудят с вероятностью 50% и заставят возместить ущерб, который он выплатит в общей сложности через полтора года (итого вернётся 1 K$). На абстрактное торжество справедливости нам плевать. Итог: невыгодно."

Оперативная и следственная практика знает немало примеров, когда, почуяв свою безнаказанность, преступник начинает совершать в отношении "молчуна" целую серию подобных преступлений. И когда ущерб начинает превышать все допустимые пределы, потерпевший всё-таки обращается с заявлением в органы, но уже поздно - действительно, когда совершено, например, 50-60 хищений на несколько млн. руб. - денег уже не вернёшь: преступник не выплатит их за всю свою жизнь.
Но ведь это ущерба можно было избежать, подав заявление сразу после первого совершённого преступления!


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: CyberCop от 30 Январь 2004, 23:03:13
Один наш опер, желая уговорить потерпевшего не подавать заявление об угоне машины, общался с ним ШЕСТЬ часов, "уговорив" в итоге две бутылки коньяка и неустановленное количество водки. В итоге бывший автовладелец уполз из отделения на четвереньках (в буквальном смысле!) и появляться у нас в дальнейшем просто стеснялся.

Молодцы ребята! Работают с "огоньком"!
Прямо как в фильме "Улицы разбитых фонарей": "Министр в городе! А у вас что!?" (имеется в виду сцена интимной встречи преступника со своей девушкой в кабинете опера, дабы получить от него "полный расклад" по преступлению) ;D


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: Николай Николаевич Федотов от 02 Февраль 2004, 12:22:02
Оперативная и следственная практика знает немало примеров, когда, почуяв свою безнаказанность, преступник начинает совершать в отношении "молчуна" целую серию подобных преступлений. И когда ущерб начинает превышать все допустимые пределы, потерпевший всё-таки обращается с заявлением в органы, но уже поздно - действительно, когда совершено, например, 50-60 хищений на несколько млн. руб. - денег уже не вернёшь: преступник не выплатит их за всю свою жизнь.
Но ведь это ущерба можно было избежать, подав заявление сразу после первого совершённого преступления!

Но ведь каждый потерпевший считает себя умнее других: "Сегодня нас взломали, но мы поставим патчи, какую-нибудь дополнительную защиту. И завтра они взломают кого-нибудь другого."

Логично.


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: spyf от 03 Февраль 2004, 01:14:56
А по-моему здесь вопрос не в заявлении, а в сборе доказательств. Попробуйте покажите среднему следователю log-файл страниц на 40 - он вам сразу много очень добрых слов скажет. А потом придумает какую-нибудь отмазку - вроде того, что IP-адрес на бумаге должен идти не в столбик, а в шахматном порядке и только по убыванию :)


Название: Re:Что такое "Сайт - Ловушка"?
Отправлено: CyberCop от 04 Февраль 2004, 04:01:07
Но ведь каждый потерпевший считает себя умнее других: "Сегодня нас взломали, но мы поставим патчи, какую-нибудь дополнительную защиту. И завтра они взломают кого-нибудь другого."
В этом-то вся и беда! Пословица "Чем соседу хуже - тем мне лучше!" или "Снаряд в одну и ту же воронку два раза не попадает" здесь не срабатывает! Скорее всего наоборот!