Frod - što je to? Nova vrsta prijevare na području informacijske tehnologije

Jedno od najopasnijih zločina protiv imovine je prijevara. U kaznenom zakonodavstvu postoji nekoliko članaka posvećenih njoj.

Ukupni sastavi napada dogovoreni su u Članak članka Kaznenog zakona. Obično se utvrđuju kazne za nezakonite postupke s fizičkim objektima ili imovinskim pravima. U Članak članka Kaznenog zakona osigurano je kvalificirano i visoko kvalificirano osoblje. U čl. 159.6 kažnjivo za radnje iz područja računalnih informacija. U međuvremenu, nedavno je novi tip postao široko rasprostranjen prijevara - prijevara. Odgovornost za to u Kaznenom zakonu nije predviđena.

Daljnje ćemo razmotriti značajke prijevara: što je to?, je li moguće boriti se s njom.

definicija

Riječ prijevara u prijevodu od engleskog znači "prijevara". Njegova se bit sastoji od neovlaštenih akcija, neovlaštenog korištenja usluga i resursa u komunikacijskim mrežama. Jednostavno rečeno, ovo vrstu prijevare u području informacijske tehnologijed.

Metode počinjenja zločina su različite. Trenutno je poznato više od 50 različitih načina krađe u komunikacijskim mrežama.

Analizirajući slučajeve koji su se dogodili u praksi, možemo reći, ta prijevara - to je zločin za koji je vrlo teško odgovoriti.

klasifikacija

Pokušavajući istaknuti vrste prijevare poduzela je 1999. godine F. Gossett i M. Heiland. Oni su mogli identificirati 6 glavnih tipova:

1. Pretplata prijevara - prijevara u ugovoru. To je namjerna indikacija netočnih podataka pri zaključivanju ugovora ili neuspjeha pretplatnika da plati uvjete. U tom slučaju, pretplatnik ne planira u početku ispuniti svoje obveze prema ugovoru ili u određenom trenutku odbije ispuniti svoje obveze.
2. Ukradene prijevare - korištenje izgubljenog ili ukradenog telefona.
3. pristup prijevara. prijevod riječi pristup - "pristup". Prema tome, zločin se sastoji u ilegalnom korištenju usluga reprogramiranjem identifikacije i serijskog telefonskog broja.
4. Hakiranje prijevare - hakiranje prijevare. To je prodor u sigurnosni sustav računalne mreže kako bi se uklonili sigurnosni alati ili promijenili konfiguraciju sustava za neovlašteno korištenje.
5. Tehnička prijevara - tehnička prijevara. To pretpostavlja ilegalnu proizvodnju telefonskih kartica za plaćanje s krivotvorenim identifikatorima pretplatnika, oznakama plaćanja, brojevima. Ista vrsta unutarnje korporacijske prijevare. U tom slučaju, napadač ima priliku koristiti komunikacijske usluge po niskoj cijeni dobivanjem nezakonitog pristupa korporacijskoj mreži. Vjeruje se, da je takav ford najopasniji čin, jer je teško identificirati.
6. Proceduralna prijevara - procesna prijevara. Njegova se bit sastoji u ilegalnom uplitanju u poslovne procese, na primjer, u naplati, kako bi se smanjio iznos plaćanja usluga.

Kasnije je ova klasifikacija bila uvelike pojednostavljena - sve su metode bile grupirane u četiri skupine: proceduralne, sjeckane, ugovorne, tehničke prijevare.

Osnovne vrste

Potrebno je razumjeti, ta prijevara - to je Zločin čiji izvor može biti bilo gdje. S tim u vezi, pitanje postaje posebno hitno identifikacija prijetnji. U skladu s tim razlikuju se tri vrste prijevare:

• unutrašnjost;
• sinematografija;
• pretplatnik.

Pogledajmo njihove glavne značajke.

Prijevare pretplatnika

Najčešći postupci su:

• Simulacije alarma uz korištenje posebnih uređaja, omogućujući dugotrajne i međunarodne pozive, od telefonskih govornica, uključujući.
• Fizička veza s linijom.
• Stvaranje ilegalne točke kontakta putem sjeckanog PBX-a.
• Kartiranje - emulacija telefonske kartice ili nezakonite radnje s prepaid karticama (na primjer, prijevarno nadopunjavanje).
• Namjerno odbijanje plaćanja telefonskih poziva. Ova opcija je moguća ako se usluge pružaju na kredit. Tipično, žrtve cyber-kriminalaca su mobilni operateri koji pružaju roaming usluge, kada se informacije između operatora prenose s kašnjenjem.
• Kloniranje slušalica, SIM kartica. Stanični prevaranti dobiti priliku besplatno upućivati ​​pozive u bilo kojem smjeru, a račun će doći vlasniku klonirane SIM kartice.
• Koristite telefon kao mjesto susreta. Takve akcije se provode na onim mjestima gdje se nalazi potražnja za uslugama Komunikacija :. u zračnim lukama, željezničkim kolodvorima i sl Suština prijevare je sljedeći: naći / ukradene putovnice kupiti SIM karticu na kojoj tarife dati za formiranje duga. Za malu naknadu pozivaju se gosti. To se nastavlja sve dok se broj će biti blokiran za nastalu duga. Vrati se, naravno, nitko ne ide.

Prijevara operatera

Često se izražava u organizaciji vrlo zamršenih shema povezanih s razmjenom prometa na mrežama. Među najčešćim nezakonitim radnjama su sljedeće:

• Namjerno narušavanje informacija. U takvim slučajevima, beskrupulozni operater konfigurira prekidač tako da je moguće leći pozivima kroz drugi operator bez sumnje.
• Višestruki poziv se vraća. Obično se ova "petlja" događa kada postoje razlike u punjenju operatora pri prijenosu poziva između njih. Beskrupulozan operator vraća poziv na odlaznu mrežu, ali putem treće strane. Kao rezultat toga, poziv se vraća beskrupuloznom operatoru, koji ga može ponovno poslati putem istog lanca.
• "Landing" promet. Ova vrsta prijevare također se naziva "tuneliranje". To se događa kada beskrupulozan operater prenosi promet na mrežu putem VoIP-a. Za to se koristi IP gateway za IP telefoniju.
• Ostavljanje prometa. U tom slučaju, broj programa koji uključuje ilegalno pružanje usluga po nižim cijenama. Na primjer, 2 beskrupuloznih operatera sklopiti ugovor da zaradite dodatni prihod. Međutim, jedan od njih nema licencu za pružanje komunikacijskih usluga. U uvjetima ugovora stranke odrediti da subjekt koji nema dozvolu za korištenje mreže kao tranzitni partner za prolaz i infuzije prometu na mreži treće osobe - žrtve operatera.

Unutarnji ford

On preuzima rad zaposlenika tvrtke vezan uz krađu prometa. Zaposlenik, na primjer, može koristiti službeni položaj za izdvajanje ilegalne dobiti. U ovom slučaju, motiv njegovih postupaka je osobni interes. Također se događa da zaposlenik namjerno uzrokuje štetu tvrtki, na primjer, zbog sukoba s upravom.

Unutarnje prijevare može počiniti:

• Skrivajući neke podatke o preklopnim uređajima. Oprema se može konfigurirati tako da se za dio ruta informacije o pruženim uslugama neće registrirati ili će biti unesene u neiskorišteni priključak. Radnje ove vrste izuzetno su problematične, čak i prilikom analize podataka mreže naplate, jer ne primaju primarne informacije o vezama.
• Skrivanje dijela podataka o opremi mreža za naplatu.

Prijateljska prijevara

Ovo je vrlo specifična shema prijevare. To je povezano s kupnjom robe na Internetu.

Kupci naređuju i plaćaju za to, obično bezgotovinsko namirenje s kartice ili računa. Zatim pokrenu povrat sredstava, opravdavajući ukraden instrument plaćanja ili podatke o računu. Kao rezultat toga, sredstva se vraćaju, a stečena dobra ostaju kod napadača.

Praktične poteškoće

Kao što pokazuje praksa, napadači istodobno koriste nekoliko načina prijevare. Uostalom, zapravo, koji su froderi? To su ljudi koji su dobro upoznati u informacijskoj tehnologiji.

Da ne budu uhvaćeni, razvijaju različite sheme, koje se često gotovo nemoguće razgrnuti. To se postiže primjenom nekoliko ilegalnih modela istodobno. Istodobno se neka metoda može koristiti za usmjeravanje agencija za provedbu zakona uz lažni trag. Često ne pomaže i praćenje prijevara.

Danas većina stručnjaka dolazi do zajedničkog zaključka da je nemoguće sastaviti iscrpan popis svih vrsta telekomunikacijskih prijevara. Ovo je razumljivo. Prije svega, tehnologije ne stoje mirno: one se stalno razvijaju. Drugo, potrebno je uzeti u obzir specifičnosti ovog područja kriminalne aktivnosti. Telekomunikacijska prijevara usko je povezana s provedbom određenih usluga određenih telekom operatora. Prema tome, pored općih poteškoća, svaka će tvrtka imati specifične specifične probleme specifične za to.

Opća načela borbe

Svaki operator treba imati ideju o postojećim vrstama prijevara telekomunikacija. Razvrstavanje pomaže pojednostaviti aktivnosti usmjerene na borbu protiv kriminala.

Najčešće je podjela prijevare u funkcionalna područja:

• roamingu;
• provoz;
• SMS prijevara;
• VoIP- prijevara;
• PRS- prijevara.

Međutim, razvrstavanje ne olakšava operateru rješavanje problema pružanja zaštite od prijevare. Na primjer, tranzitni promet uključuje provedbu velikog broja prijevarnih shema. Unatoč činjenici da su svi oni povezani s jednim stupnjem ili s jednim uslugom - tranzitom prometa, identificirani su pomoću potpuno različitih alata i metoda.

Alternativna klasifikacija

S obzirom na složenost problema, pri planiranju aktivnosti za Praćenje prijevara operatori trebaju koristiti tipologiju lažnih shema u skladu s metodama njihova otkrivanja, detekcije. Ova je klasifikacija prikazana u obliku ograničenog popisa klasnih prijevara. Svaki operator koji može nastati, uključujući prethodno ne smatraju se programom prijevare, može se dodijeliti klasi, ovisno o načinu koji se koristi za otkrivanje.

Polazište ove podjele bit će ideja bilo kojeg modela kao kombinacije dviju komponenti.

Prvi element je "predfrostno stanje". Pretpostavlja određenu situaciju, kombinaciju uvjeta koji su se pojavili u postavkama sustava, u poslovnim procesima, pogodnim za provedbu lažne sheme.

Na primjer, postoji takav model kao "phantom pretplatnici". Ti entiteti imaju pristup uslugama, ali nisu registrirani u sustavu naplate. Taj se fenomen naziva "pre-skitnica" - disinkronizacija podataka između mrežnih elemenata i računovodstvenih sustava. Ovo, naravno, još nije prijevara. Ali u prisutnosti ove desinkronizacije može se u potpunosti realizirati.

Drugi element je "žaba događaj", odnosno akcija za koju je organizacija organizirana.

Ako nastavimo razmotriti "phantom pretplatnike", radnja će se smatrati SMS-om, pozivom, tranzitnim prometom, prijenosom podataka koju je počinio jedan od tih pretplatnika. Zbog činjenice da je odsutan u sustavu naplate, usluge neće biti plaćene.

Frod i GSM

Tehnička telekomunikacijska prijevara stvara mnoge probleme.

Prije svega, umjesto kontrolirane i legitimne veze, pošiljke se izrađuju od nerazumljivog uređaja. Situacija postaje sve komplicirana činjenicom da sadržaj poruka ne može biti moderiran (potvrđen).

Drugo, pored gubitaka od neplaćenih pošiljaka, operater povećava izravne troškove za proširenje mreže zbog povećanog opterećenja na uređajima uslijed nezakonitog prometnog signala.

Drugi problem je složenost mreža između operatera. Naravno, nitko ne želi platiti za piratski promet.

Ovaj je problem uznemiren. Kako bi se prevladala ova situacija, GSM udruga je razvila nekoliko dokumenata. U njima se otkriva pojam sms prijevare, daju se preporuke o osnovnim metodama njezine detekcije.

Jedan od razloga za širenje SMS-prijevara stručnjaci poziv prebrzo ažuriranje telefona OS. Kao što statistika pokazuje, veliki broj korisnika ne želi kupiti novi telefon, a upotrijebljeni uređaj neće uspjeti. Zbog toga više od polovice uređaja koristi stari softver, koji zauzvrat ima praznine. Korištene su od strane prevaranti kako bi implementirali svoje sheme. U međuvremenu, moderne verzije imaju svoje ranjivosti.

Problem možete ispraviti ažuriranjem sustava na najnoviju verziju i pokretanjem aplikacije za otkrivanje ranjivosti.

Treba imati na umu da uljezi ne dijele mobilnu i nepokretnu vezu. Prijelazne sheme mogu se implementirati u bilo kojoj ugroženoj mreži. Scammers proučavaju osobitosti oba veza, otkrivaju slične praznine i prodiru u njih. Naravno, apsolutno nikakva opasnost ne može se isključiti. Međutim, sasvim je moguće ukloniti najočitije ranjivosti.