Przestępczość z wykorzystaniem internetowych platform handlowych. Modus operandi sprawców i aktywne zwalczanie fraudów.

Wielkość: px

Rozpocząć pokaz od strony:

Download "Przestępczość z wykorzystaniem internetowych platform handlowych. Modus operandi sprawców i aktywne zwalczanie fraudów."

Marcin Świątek
8 lat temu
Przeglądów:

1 Przestępczość z wykorzystaniem internetowych platform handlowych. Modus operandi sprawców i aktywne zwalczanie fraudów. Jakub Pepłoński Kierownik ds. kontaktów z organami ścigania QXL Poland

2 Grupa Allegro

3 Grupa Allegro Allegro.pl jest największym serwisem transkacji online w Europie środkowo-wschodniej: zarejestrowanych kont użytkowników, aukcji dostępnych w serwisie, W 2009 roku sprzedano przedmiotów, Ponad 500 serwerów w 3 serwerowniach, Około zdjęć dodawanych miesięcznie, 1000 pracowników.

4 Bezpieczeństwo Poziom bezpieczeństwa: 9 transakcji na każdy tysiąc zawartych wiąże się z wystawieniem komentarza neutralnego lub negatywnego; Odsetek popełnianych oszustw mniej niż 0,05 %

5 Bezpieczeństwo Programy służące poprawie bezpieczeństwa transakcji:

6 KzOŚ Zadania: Udzielanie odpowiedzi na zapytania dotyczące wszelkich nadużyć prawa związanych z transakcjami zawieranymi za pośrednictwem serwisów Allegro.pl i Otomoto.pl, Współpraca i pomoc przy realizacjach, Reprezentowanie serwisu przed organami wymiaru sprawiedliwości, Sporządzanie materiałów na potrzeby organów kontroli podatkowej, Działalność edukacyjna i szkoleniowa,

7 Nasza misja Przekazanie organom procesowym tak wiele pomocnych informacji, jak to jest możliwe Ustalenie faktycznych danych sprawcy przestępstwa Wskazanie wszystkich kont użytkownika, z których korzystał sprawca, Niemal każdy oszust posiadał wcześniej uczciwe konto, W 60% przypadków udaje nam się wskazać sprawcę na etapie sporządzania analizy,

8 Problemy Problemy związane z funkcjonowaniem platform transakcyjnych: Klasyczne oszustwa, Oszustwa związane z wykorzystaniem funkcjonalności serwisu (podszywanie się pod kupujących, sprzedających, oszustwa nigeryjskie), Kradzieże kont/ tożsamości, Posługiwanie się cudzymi danymi osobowymi, Paserstwo, Naruszenia praw własności intelektualnej, Obrót przedmiotami wymagającymi koncesji/ dokumentacji,

9 Klasyczne oszustwo: Art Kto, w celu osiągnięcia korzyści majątkowej, doprowadza inną osobę do niekorzystnego rozporządzenia własnym lub cudzym mieniem za pomocą wprowadzenia jej w błąd albo wyzyskania błędu lub niezdolności do należytego pojmowania przedsiębranego działania, podlega karze pozbawienia wolności od 6 miesięcy do lat 8.

10 Klasyczne oszustwo Przebieg klasycznego oszustwa: Rejestracja konta w Allegro oraz założenie rachunku bankowego, Aktywacja konta, Budowa legendy, Wystawienie na aukcję wielu przedmiotów w atrakcyjnych cenach, Przyjęcie jako jedynej akceptowanej formy płatności z góry Po około 3-5 dniach pojawiają się pierwsze negatywne komentarze

11 Kradzież tożsamości Kradzież tożsamości

12 Kradzież tożsamości Art Kto, w celu osiągnięcia korzyści majątkowej, doprowadza inną osobę do niekorzystnego rozporządzenia własnym lub cudzym mieniem za pomocą wprowadzenia jej w błąd albo wyzyskania błędu lub niezdolności do należytego pojmowania przedsiębranego działania, podlega karze pozbawienia wolności od 6 miesięcy do lat 8. Art Kto, w celu osiągnięcia korzyści majątkowej lub wyrządzenia innej osobie szkody, bez upoważnienia, wpływa na automatyczne przetwarzanie, gromadzenie lub przekazywanie danych informatycznych lub zmienia, usuwa albo wprowadza nowy zapis danych informatycznych, podlega karze pozbawienia wolności od 3 miesięcy do lat 5. Art Kto bez uprawnienia uzyskuje dostęp do informacji dla niego nieprzeznaczonej, otwierając zamknięte pismo, podłączając się do sieci telekomunikacyjnej lub przełamując albo omijając elektroniczne, magnetyczne, informatyczne lub inne szczególne jej zabezpieczenie, podlega grzywnie, karze ograniczenia wolności albo pozbawienia wolności do lat 2.

13 Kradzież tożsamości Okres ilość zgłoszeń Określenie daty przejęcia konta skuteczność IX % X % XI % XII % I % II % III % IV %

14 Kradzież tożsamości Przykładowy mechanizm działania sprawcy: Zdobycie hasła powiązanego z nazwą użytkownika, Zmiana ustawień przejętego konta, Wystawienie na aukcję wielu przedmiotów w atrakcyjnych cenach, Przeprowadzenie klasycznego oszustwa,

15 Metody wyłudzania haseł: Przejęcie Konta Socjotechniczne fak ing, dedukcja... Programowe trojany (m.in. keyloggery), sniffery... Sprzętowe keyloggery (klawiaturowe, łącznikowe)... Nieświadome lub świadome udostępnienie konta użytkownika

16 Kradzież tożsamości

17 Kradzież tożsamości

18 Kradzież tożsamości

19 Kradzież tożsamości

20 Kradzież tożsamości

21 Kradzież tożsamości

22 Kradzież tożsamości

23 Kradzież tożsamości

24 Kradzież tożsamości

25 Kradzież tożsamości

26 Przejęcie Konta Case Study Włamy tibijskie KWP Olsztyn, DB Allegro

27 Włamy tibijskie Czas działania sprawców maj sierpień 2007, Kwota sprzedaży ok zł, Liczba poszkodowanych ok 70 osób, Zapytania z kilkunastu jednostek Policji,

28 Zestawienie sprzedaży: Włamy tibijskie

29 Wykaz logowań: Włamy tibijskie

30 Włamy tibijskie

31 Jak zdobywano hasła? Włamy tibijskie

32 Włamy tibijskie

33 Włamy tibijskie

34 Case Study Bomba w empiku Policja Kielce, DB Allegro

Ustalenie osoby odpowiedzialnej za fałszywy alarm bombowy IP: 77.

35 Ustalenie osoby odpowiedzialnej za fałszywy alarm bombowy IP: ( static.kielce.msk.pl) Bomba w Empiku

36 Case Study Sprawa Amoku Policja Wrocław, DB Allegro

37 Sprawa Amoku Sprawa dotycząca głośnego zabójstwa: Krystian Bala, autor książki amok 5 września 2007 roku został skazany przez Wrocławski Sąd Okręgowy na 25 lat pozbawienia wolności za zabójstwo domniemanego kochanka swojej byłej żony - Dariusza J., właściciela agencji reklamowej. Tego samego dnia skazał Balę również za kradzież telefonu komórkowego ofiary.

38 Sprawa Amoku

39 Grupa Leszczyńska Geograficzna identyfikacja oszusta na podstawie adresów IP logowań Na podstawie strony C C C IP IP IP

40 Grupa Leszczyńska DANE OSOBOWE SPRAWCÓW NUMERY RACHUNKÓW BANKOWYCH

41 Grupa Leszczyńska DANE OSOBOWE SPRAWCÓW NUMERY RACHUNKÓW BANKOWYCH NUMERY IP OGŁOSZEŃ

42 Grupa Leszczyńska DANE OSOBOWE SPRAWCÓW NUMERY RACHUNKÓW BANKOWYCH NUMERY IP OGŁOSZEŃ

43 Grupa Leszczyńska DANE OSOBOWE SPRAWCÓW NUMERY RACHUNKÓW BANKOWYCH NUMERY IP OGŁOSZEŃ

44 Grupa Leszczyńska DANE OSOBOWE Numery RACHUNKÓW Monitoring kafejek internetowych Numery IP Monitoring wybranych numerów IP Numery TELEFONÓW

45 Grupa Leszczyńska WYKONAWCY

46 Grupa Leszczyńska POŚREDNICY WYKONAWCY

47 Grupa Leszczyńska SPRAWCY POŚREDNICY WYKONAWCY

48 Grupa Leszczyńska SPRAWCY Redystrybucja gotówki Rejestracja ogłoszeń POŚREDNICY Rejestracja ogłoszeń Rekrutacja i kontakt z wykonawcami WYKONAWCY Zakładanie rachunków bankowych Wypłacanie gotówki

49 Grupa Leszczyńska WYKONAWCY 2-3 miesięcy działania 1-5 rachunków bankowych

50 WYKONAWCY 2-3 miesięcy działania 1-5 rachunków bankowych POŚREDNICY Kilkanaście rekrutacji Do kilku oszustw na jednym ogłoszeniu

51 ROK DZIAŁANIA straty: złotych 1500 poszkodowanych kilkadziesiąt rachunków bankowych

52 SPRAWCY POŚREDNICY WYKONAWCY Kilkanaście osób zatrzymanych 3 osoby z kierownictwa grupy Art KK Art KK

53 Grupa Leszczyńska

54 Grupa Leszczyńska

55 Pytania? Dziękuję za uwagę Jakub Pepłoński QXL Poland sp. z o.o. Ul. Marcelińska Poznań Tel Fax jp@allegro.pl

Podobne dokumenty

23-24 października Secure 2012. 7 Grzechów Internautów

7 Grzechów Internautów 23-24 października Secure 2012 Czego obawiamy się w Sieci? oszustw związanych z zakupami w sieci 28% bezpieczeństwa transakcji bankowych 25% ujawnienia i kradzieży danych 19% wirusów