Название: Что такое "Сайт - Ловушка"? Отправлено: CyberCop от 25 Января 2004, 16:35:56 В последнее время в сети "Интернет" стали появляться сайты, основной функцией которых является негласный "захват" (копирование) конфиденциальных идентификационных реквизитов их посетителей.
Как показывают материалы следственной практики, чаще всего незаконно перехватываются: 1. Номера платёжно-расчётных карт и ПИН-коды к ним; 2. Логины и пароли. Преступники - создатели этих сайтов действуют методами мошенников, заманивающих своих жертв под различными благовидными предлогами и коммерчески выгодными посулами: - "бесплатный обмен электронными печатными публикациями"; - "льготная подписка на газеты, журналы, дайджесты и другие периодические издания СМИ (электронных и "бумажных")"; - "виртуальные лжемагазины", в которых оплатив товар по "кредитке" вы его никогда не получите; - "предоставление посреднических и иных информационных услуг" ("брачные агентства", "туристические фирмы", "получение сводки о погоде" и др.); - "социологические опросы, голосования и рейтинги" и т.д. и т.п. Как можно бороться с таким явлением? Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Николай Николаевич Федотов от 26 Января 2004, 12:18:55 В последнее время в сети "Интернет" стали появляться сайты, основной функцией которых является негласный "захват" (копирование) конфиденциальных идентификационных реквизитов их посетителей. ..... Как можно бороться с таким явлением? Отвечу, как НЕЛЬЗЯ с этим бороться (ибо уже достали такие "борцуны"). Нельзя действовать только через провайдера, у которого расположен обманный вебсайт, скрипт, сборщик данных, почтовый ящик для ответов, DNS-сервер ко всему перечисленному и т.д. О мошенничествах надо сообщать в милицию! Провайдер, конечно, поможет пресечь и изобличить. Но брать на себя функции следователя, прокурора, судьи и палача в одном лице провайдер не может и не хочет! Желающим могу показать около одной тысячи полученных мною по электронной почте жалоб на разнообразное мошенничество и ноль заявлений в правоохранительные органы по этому поводу. Доходит до анекдота. Недавно видел очередную жалобу по e-mail с требованиями "закрыть" и "искоренить" очередной "сайт, нарушающий УК РФ". Прикол в том, что жалобу направил следователь. ;D Название: Re:Что такое "Сайт - Ловушка"? Отправлено: CyberCop от 26 Января 2004, 13:09:34 Доходит до анекдота. Недавно видел очередную жалобу по e-mail с требованиями "закрыть" и "искоренить" очередной "сайт, нарушающий УК РФ". Прикол в том, что жалобу направил следователь. ;D О чём это говорит? Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Николай Николаевич Федотов от 26 Января 2004, 16:57:53 О чём это говорит? О том, что народ стучать любит и хочет. Но официальная процедура его напрягает. Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Urix от 26 Января 2004, 18:49:41 Цитировать Но брать на себя функции следователя, прокурора, судьи и палача в одном лице провайдер не может и не хочет! Николоай Николаевич! Ему и Законом запрещено брать на себя все перечисленные функции. Так что, куда ни кинь, а провайдер - это в лучшем случае свидетель по делу.Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Николай Николаевич Федотов от 27 Января 2004, 16:25:09 Цитировать Но брать на себя функции следователя, прокурора, судьи и палача в одном лице провайдер не может и не хочет! Николоай Николаевич! Ему и Законом запрещено брать на себя все перечисленные функции. В Европе на провайдера уже возложили часть функций по разрешению споров. Упрощённо говоря, если провайдер получил аргументированный донос, он обязан закрыть вебсайт. И освобождается от ответственности в том случае, если сайт оказался "невиновен". Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Urix от 27 Января 2004, 20:51:11 Цитировать В Европе на провайдера уже возложили часть функций по разрешению споров. Упрощённо говоря, если провайдер получил аргументированный донос, он обязан закрыть вебсайт. И освобождается от ответственности в том случае, если сайт оказался "невиновен". Это что, как в Китае в древние времена? Совершил кто-то на твоей улице преступление - каждого десятого казнят.Название: Re:Что такое "Сайт - Ловушка"? Отправлено: CyberCop от 28 Января 2004, 03:51:44 О чём это говорит? О том, что народ стучать любит и хочет. Но официальная процедура его напрягает. А мне кажется, что это говорит об измельчании профессионализма у следователей, которые не умеют и (или) не хотят за 5000 р. в месяц "напрягаться"! Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Николай Николаевич Федотов от 28 Января 2004, 13:40:34 А мне кажется, что это говорит об измельчании профессионализма у следователей, которые не умеют и (или) не хотят за 5000 р. в месяц "напрягаться"! Следователь-то напряжётся... Ему прикажут - он и напряжётся. Но вот граждане заявлений не пишут. Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Urix от 28 Января 2004, 15:59:08 Цитировать А мне кажется, что это говорит об измельчании профессионализма у следователей, которые не умеют и (или) не хотят за 5000 р. в месяц "напрягаться"! Ню-ню...Цитировать Но вот граждане заявлений не пишут. Николай Николаевич! По статистике, более 50% процентов заявлений, особенно таких, просто не принимаются. Способов "отговорить" человека от подачи заявления много...Даже по убийствам до 15% процентов заявлений не принимается. А Вы говорите, "народ не пишет". Работать "правоохранители" не хотят. Название: Re:Что такое "Сайт - Ловушка"? Отправлено: CyberCop от 29 Января 2004, 03:50:34 Работать "правоохранители" не хотят. Сколько платят - столько и работают! Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Николай Николаевич Федотов от 29 Января 2004, 12:10:54 По статистике, более 50% процентов заявлений, особенно таких, просто не принимаются. Способов "отговорить" человека от подачи заявления много... Даже по убийствам до 15% процентов заявлений не принимается. А Вы говорите, "народ не пишет". Работать "правоохранители" не хотят. "Ладно, ни мне, ни тебе." Когда я служил в маленьком отделении милиции, мне приходилось заниматься в равной пропорции и тем, и другим. Отговаривать граждан подавать заявления, когда дело явно бесперспективно. И уговаривать потерпевших написать заявление, когда виновный уже сидит в камере. Если по грабежам первый вариант чуть более частый, то по компьютерным преступлениям имеет место исключительно второй. Название: Re:Что такое "Сайт - Ловушка"? Отправлено: CyberCop от 29 Января 2004, 23:19:18 И уговаривать потерпевших написать заявление, когда виновный уже сидит в камере. Действительно, это типичная ситуация по компьютерным преступлениям, поэтому большинство из них не регистрируется. У меня складывается впечатление, что граждане и руководители потерпевших от преступления организаций не осознают ценность предмета преступления - компьютерной информации: деньги - это ценность и их надо охранять, а информация о том, как незаконно заполучить эти деньги - это не ценность и её не надо охранять. Приблизительно так мыслят большинство пострадавших. И это печально. :'( :'( :'( Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Urix от 29 Января 2004, 23:26:39 Цитировать У меня складывается впечатление, что граждане и руководители потерпевших от преступления организаций не осознают ценность предмета преступления - компьютерной информации По статистике, более 33% банкротств предприятий в США наступает в результате потери в компьютере (компьютерах) финансовой и/или управленческой информации. Это - миллиарды долларов, которые ежегодно куда-то "исчезают". В Росси пока еще меньше.Но, не загорами тот день, когда мы, с помощью нашего "друга" Вилли Гадсова из банды "Маненько Мягких" догоним и перегоним Америку!!! Название: Re:Что такое "Сайт - Ловушка"? Отправлено: CyberCop от 30 Января 2004, 00:00:29 По статистике, более 33% банкротств предприятий в США наступает в результате потери в компьютере (компьютерах) финансовой и/или управленческой информации. Это - миллиарды долларов, которые ежегодно куда-то "исчезают". В Росси пока еще меньше. К сожалению Вами не учитываются скрытые - незарегистрированные случаи совершения таких преступлений в отношении отечественных кредитно-банковских организаций. Это делается потерпевшими умышленно, чтобы не подорвать свой имидж в глазах крупных клиентов и не потерять их. Есть и другие примеры. Международная компания "America On Line", предоставляющая своим клиентам возможность оплаты товаров и услуг по сети "Интернет" с использованием реквизитов пластиковых карт, была вынуждена в конце 90-х годов прошлого века исключить Россию из списка обслуживаемых абонентов по той причине, что за год работы с "клиентами" - россиянами её убытки возросли на 41%! "Россияне" оплачивали товар и полученные услуги реквизитами чужих пластиковых карт, как правило, принадлежащих иностранным гражданам, которые никогда не были в России. Каково, А? ;) Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Urix от 30 Января 2004, 00:07:54 Цитировать "Россияне" оплачивали товар и полученные услуги реквизитами чужих пластиковых карт, как правило, принадлежащих иностранным гражданам, которые никогда не были в России. Каково, А? А еще говорят, что в России самы злобные "хацкеры". А еще, что в Москве - кур доят и лошади несутся. А еще...Может быть, это была спланированная акция по дискредитации доброго имени России и ее граждан? Кто нибудь эти утверждения проверял? Как сейчас помню, чуть более года назад, было начато уголовное преследование высшего менеджмента той же АОЛ и других Интернет компаний по фактам финансовых махинаций. Эти 41% - копейки по сравнению с теми суммами, которые инкриминировались обвиняемым. Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Николай Николаевич Федотов от 30 Января 2004, 11:57:53 У меня складывается впечатление, что граждане и руководители потерпевших от преступления организаций не осознают ценность предмета преступления - компьютерной информации: деньги - это ценность и их надо охранять, а информация о том, как незаконно заполучить эти деньги - это не ценность и её не надо охранять. Приблизительно так мыслят большинство пострадавших. И это печально. :'( :'( :'( Как раз наоборот! Потерпевшие от компьютерных преступлений очень хорошо умеют считать свои деньги. Ход рассуждений примерно таков. "Злобный хакер нанёс нам ущерб в 10 K$. Если подать заявление в милицию, придётся дополнительно потратить около 100 часов рабочего времени (300$). Для проведения следственных действий придётся приостановить работу и подменить несколько единиц компьютерной техники (4 K$). Из-за разглашения информации о преступлении ожидается некоторый ущерб деловой репутации (10 K$). Преступника поймают с вероятностью 30%, осудят с вероятностью 50% и заставят возместить ущерб, который он выплатит в общей сложности через полтора года (итого вернётся 1 K$). На абстрактное торжество справедливости нам плевать. Итог: невыгодно." Название: Re:Что такое "Сайт - Ловушка"? Отправлено: SkyCat от 30 Января 2004, 13:33:49 2 Николай Николаевич Федотов.
"Отговаривать граждан подавать заявления, когда дело явно бесперспективно." Я вот разок был потерпевшим ("Правда милицию вызывал не я , а дежурная из пункта первой медицинской помоши"), после обшения с милицией я понял только одно - больше я с ними обшаться не хочу. Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Николай Николаевич Федотов от 30 Января 2004, 19:03:38 Я вот разок был потерпевшим ("Правда милицию вызывал не я , а дежурная из пункта первой медицинской помоши"), после обшения с милицией я понял только одно - больше я с ними обшаться не хочу. Ну, не повезло. Мало там приятных в общении людей с университетским образованием. Вроде меня. :-[ Один наш опер, желая уговорить потерпевшего не подавать заявление об угоне машины, общался с ним ШЕСТЬ часов, "уговорив" в итоге две бутылки коньяка и неустановленное количество водки. В итоге бывший автовладелец уполз из отделения на четвереньках (в буквальном смысле!) и появляться у нас в дальнейшем просто стеснялся. Название: Re:Что такое "Сайт - Ловушка"? Отправлено: CyberCop от 30 Января 2004, 22:58:32 Потерпевшие от компьютерных преступлений очень хорошо умеют считать свои деньги. Ход рассуждений примерно таков. "Злобный хакер нанёс нам ущерб в 10 K$. Если подать заявление в милицию, придётся дополнительно потратить около 100 часов рабочего времени (300$). Для проведения следственных действий придётся приостановить работу и подменить несколько единиц компьютерной техники (4 K$). Из-за разглашения информации о преступлении ожидается некоторый ущерб деловой репутации (10 K$). Преступника поймают с вероятностью 30%, осудят с вероятностью 50% и заставят возместить ущерб, который он выплатит в общей сложности через полтора года (итого вернётся 1 K$). На абстрактное торжество справедливости нам плевать. Итог: невыгодно." Оперативная и следственная практика знает немало примеров, когда, почуяв свою безнаказанность, преступник начинает совершать в отношении "молчуна" целую серию подобных преступлений. И когда ущерб начинает превышать все допустимые пределы, потерпевший всё-таки обращается с заявлением в органы, но уже поздно - действительно, когда совершено, например, 50-60 хищений на несколько млн. руб. - денег уже не вернёшь: преступник не выплатит их за всю свою жизнь. Но ведь это ущерба можно было избежать, подав заявление сразу после первого совершённого преступления! Название: Re:Что такое "Сайт - Ловушка"? Отправлено: CyberCop от 30 Января 2004, 23:03:13 Один наш опер, желая уговорить потерпевшего не подавать заявление об угоне машины, общался с ним ШЕСТЬ часов, "уговорив" в итоге две бутылки коньяка и неустановленное количество водки. В итоге бывший автовладелец уполз из отделения на четвереньках (в буквальном смысле!) и появляться у нас в дальнейшем просто стеснялся. Молодцы ребята! Работают с "огоньком"! Прямо как в фильме "Улицы разбитых фонарей": "Министр в городе! А у вас что!?" (имеется в виду сцена интимной встречи преступника со своей девушкой в кабинете опера, дабы получить от него "полный расклад" по преступлению) ;D Название: Re:Что такое "Сайт - Ловушка"? Отправлено: Николай Николаевич Федотов от 02 Февраля 2004, 12:22:02 Оперативная и следственная практика знает немало примеров, когда, почуяв свою безнаказанность, преступник начинает совершать в отношении "молчуна" целую серию подобных преступлений. И когда ущерб начинает превышать все допустимые пределы, потерпевший всё-таки обращается с заявлением в органы, но уже поздно - действительно, когда совершено, например, 50-60 хищений на несколько млн. руб. - денег уже не вернёшь: преступник не выплатит их за всю свою жизнь. Но ведь это ущерба можно было избежать, подав заявление сразу после первого совершённого преступления! Но ведь каждый потерпевший считает себя умнее других: "Сегодня нас взломали, но мы поставим патчи, какую-нибудь дополнительную защиту. И завтра они взломают кого-нибудь другого." Логично. Название: Re:Что такое "Сайт - Ловушка"? Отправлено: spyf от 03 Февраля 2004, 01:14:56 А по-моему здесь вопрос не в заявлении, а в сборе доказательств. Попробуйте покажите среднему следователю log-файл страниц на 40 - он вам сразу много очень добрых слов скажет. А потом придумает какую-нибудь отмазку - вроде того, что IP-адрес на бумаге должен идти не в столбик, а в шахматном порядке и только по убыванию :)
Название: Re:Что такое "Сайт - Ловушка"? Отправлено: CyberCop от 04 Февраля 2004, 04:01:07 Но ведь каждый потерпевший считает себя умнее других: "Сегодня нас взломали, но мы поставим патчи, какую-нибудь дополнительную защиту. И завтра они взломают кого-нибудь другого." В этом-то вся и беда! Пословица "Чем соседу хуже - тем мне лучше!" или "Снаряд в одну и ту же воронку два раза не попадает" здесь не срабатывает! Скорее всего наоборот! |