Wykrywanie cyberzagrożeń i zapobieganie im

W Internecie można natknąć się na różne działania lub strony[1] prezentujące niesamowite nagrody lub oferujące różne towary po bardzo niskich cenach. Atakujący stosują socjotechnikę i bazują przede wszystkim na ludzkiej naiwności i nieostrożności. Rzeczywiste działania atakującego mogą przybierać dwie formy.

W pierwszym przypadku atakujący próbuje wyłudzić poufne dane (np. imię, nazwisko, adres dostawy, adres e-mail, numer telefonu i hasło), zazwyczaj w celu rejestracji, dostarczenia towarów, nagród itp. Wszystkie te dane użytkownik wprowadza samodzielnie i dobrowolnie. W ten sposób atakujący uzyskuje dostęp do danych, które - podobnie jak w przypadku phishingu - mogą zostać wykorzystane do różnych działań. Na przykład na podstawie wprowadzonego hasła i innych danych użytkownika atakujący może próbować uzyskać dostęp do innych usług, z których korzysta użytkownik.[2] 

W drugim, znacznie częstszym przypadku, działanie polega na wyłudzeniu środków od użytkownika. Samochody, motocykle, traktory, inne maszyny rolnicze, a przede wszystkim wszelkiego rodzaju sprzęt elektroniczny są powszechnie oferowane w Internecie po bardzo przystępnych cenach.

W kontekście oszukańczych ofert w Internecie, Europejskie Centrum Konsumenckie[3] wydało zalecenie dla użytkowników, które ma im pomóc w rozpoznawaniu oszukańczych zachowań:

Wszystkie powyższe oznaki należy traktować jako zwykłe wskazówki, które mogą doprowadzić do wykrycia oszustwa. Atakujący może modyfikować swoje działania w zależności od powodzenia własnego ataku. Oprócz powyższych wskazówek zaleca się również korzystanie z ostrzeżeń publikowanych na innych stronach internetowych, takich jak www.podvodnefirmy.cz itp.

Możliwości stosowania sankcji karnych w Republice Czeskiej

W Republice Czeskiej opisane powyżej postępowanie może być karane na podstawie paragrafu 209 (Oszustwo) Kodeksu karnego. Dopełnieniem oszustwa jest wzbogacenie się. Stworzenie repliki strony internetowej oraz uzyskanie loginów i haseł może być uznane za przygotowanie lub próbę popełnienia przestępstwa z paragrafu 209 Kodeksu karnego. Jeżeli osoba atakująca próbuje (§ 21 TZK) uzyskać nieuprawniony dostęp do konta innego użytkownika na podstawie uzyskanych danych dostępowych, czyn taki można również zakwalifikować jako § 230 (Nieuprawniony dostęp do systemu komputerowego i nośnika informacji) TZK.

Możliwości ścigania karnego w Polsce

W Polsce jest to regulowane przez art. 286 (oszustwo), który mówi, że:

§ 1 Kto, w celu osiągnięcia korzyści majątkowej, doprowadza inną osobę do przywłaszczenia sobie lub innej osobie mienia własnego lub cudzego za pomocą wprowadzenia jej w błąd albo wyzyskania błędu lub niezdolności do należytego pojmowania przedsiębranego działania, podlega karze pozbawienia wolności od 6 miesięcy do lat 8.