Бизнес в режиме онлайн перевел и преступления в режим онлайн. Правоохранительные ведомства разработали новые методы и установили новые отношения между собой, чтобы бороться с преступниками в киберпространстве.

Дэниел Ларкин, руководитель подразделения в Центре рассмотрения жалоб на противозаконные действия в Интернете при Федеральном бюро расследований (ФБР).

Центр рассмотрения жалоб на противозаконные действия в Интернете занимается учетом жалоб от граждан Соединенных Штатов и других стран на противозаконные действия в Интернете. Анализируя заявления, подаваемые в режиме онлайн, и привлекая к работе целую команду экспертов, этот центр осуществляет свою деятельность в интересах граждан, а также американских и международных правоохранительных органов, которые расследуют преступления в Интернете.

Понятие "преступность в Интернете" или киберпреступность охватывает любые противозаконные действия, связанные с использованием одного или нескольких интернет-компонентов - веб-сайтов, чатов или электронной почты. Понятие киберпреступность также включает широкий спектр действий: невыполнение заказов на товары или непредоставление услуг, несанкционированное проникновение в компьютерные системы (взлом), нарушение прав интеллектуальной собственности, экономический шпионаж (кража коммерческих секретов), вымогательство, отмывание денег в международном масштабе, кража идентификационных данных личности. Перечень правонарушений в Интернете постоянно увеличивается.

Преступность становится онлайновой

Идея создания Центра возникла в 1998 году вслед за всеобщим признанием того факта, что преступность проникает в Интернет вслед за бизнесом. Для ФБР необходимо было уметь отслеживать подобную деятельность и разработать методы расследования, специфические для данного типа преступлений.

Тогда не было ни одного учреждения, куда граждане могли бы сообщать о преступлениях в Интернете, и ФБР хотело отделить преступления в Интернете от других правонарушений, о которых обычно сообщают в местное полицейское управление, ФБР и другие федеральные правоохранительные органы, Федеральную комиссию по торговле или Почтовую инспекционную службу США (правоохранительное подразделение Почтовой службы США).

Первый офис, созданный в 1999 году в городе Моргантаун, штат Западная Вирджиния, назывался Центр рассмотрения жалоб о мошенничестве в Интернете. Его деятельность осуществлялась в партнерстве с ФБР и Национальным центром по борьбе с преступностью "белых воротничков". Это была некоммерческая структура, которая действовала под эгидой Министерства юстиции США и главная цель которой состояла в укреплении потенциала штатских и местных правоохранительных органов в выявлении и пресечении экономических преступлений и киберпреступлений.

В 2002 году, после уточнения определения киберпреступности, которая стала охватывать преступления, начиная от обычного мошенничества и кончая правонарушениями в режиме онлайн, центр был переименован в Центр рассмотрения жалоб на противозаконные действия в Интернете, и ФБР обратилось с призывом к другим федеральным структурам, таким как Почтовая инспекционная служба США, Федеральная комиссия по торговле, Секретная служба, помочь с комплектованием центра специалистами и поддержать его усилия по борьбе с киберпреступностью.

Сегодня в Центре рассмотрения жалоб на противозаконные действия в Интернете, который находится в городе Фэрмонт, штат Западная Вирджиния, работают шесть федеральных агентов и около 40 аналитиков из промышленных фирм и университетов, которые принимают от граждан жалобы о правонарушениях в Интернете, изучают их и направляют в соответствующие федеральные, штатские, местные или международные правоохранительные или регулирующие органы, а также специальные межведомственные группы для проведения расследований.

Граждане в любой стране мира могут подать жалобу на правонарушение в Интернете на веб-сайте Центра (http://www.ic3.gov). Для этого они должны указать свои имя, почтовый адрес и номер телефона, а также имя, адрес, телефонный номер и, по возможности, адрес в Интернете лица или организации, подозреваемых в совершении противозаконных действий, детали правонарушения, а также любую другую информацию в подтверждение жалобы.

Составление дела

Главная оперативная цель Центра состоит в принятии от гражданина жалобы, в которой речь идет о правонарушении с ущербом, например, в размере 100 долларов, и сравнить ее с информацией от 100 или 1000 других лиц в разных частях мира, потерявших деньги аналогичным образом, а затем как можно скорее составить конкретное дело.

Реальность такова, что большинство правоохранительных органов не могут расследовать дела с относительно небольшим ущербом: сумма в 100 долларов, возможно, находится ниже порога расследования. Большинство правонарушителей действуют в режиме онлайн с тем, чтобы расширить круг своих жертв и возможности получения наживы. Киберпреступность почти никогда не ограничивается одной жертвой. Таким образом, если специалистам Центра удается связать воедино аналогичные жалобы и составить из них дело об ущербе в размере 10 тыс. или 100 тыс. долларов с количеством пострадавших от 100 до 1000, преступление приобретает больший вес и правоохранительные органы получат возможность расследовать его.

Иногда Центр помогает правоохранительным органам, проводя первоначальное изучение фактов и составление дела. Несмотря на попытки быстро составить дело и направить его на рассмотрение правоохранительных органов, в течение первых двух с половиной лет специалисты Центра отмечали, что не все специальные группы, занимавшиеся киберпреступностью, могли без задержки начать расследование преступлений в Интернете. Некоторые не имели потенциала для проведения секретных операций или необходимого оборудования для цифровой обработки данных, которые поступали из Центра. Таким образом, работа специалистов Центра по сбору данных и первоначальному составлению дел приобретала все большую важность.

Например, Центр может выявить 100 жертв преступлений и выяснить, что правонарушение было первоначально предпринято на сервере в Канаде, однако на самом деле этот сервер является всего лишь промежуточным звеном. Злоумышленники используют его как "точку рикошета" для сокрытия своего настоящего местонахождения. Поэтому аналитикам Центра необходимо как можно больше информации о такой "точке рикошета". Может быть, что кто-то в Техасе, Западной Африке или Румынии использует сервер в Канаде для сбора информации о своих жертвах.

Отраслевые союзы

Аналитики Центра пришли к выводу, что в технически сложных случаях лучше начать расследование как можно раньше. Для этих целей в рамках Центра была создана специальная структура, получившая название Отдел кибернетических инициатив и объединения ресурсов. Он находится в городе Питтсбурге, штат Пенсильвания. Аналитики Отдела отсеивают не соответствующую действительности информацию и четко выверяют обстоятельства дела перед тем, как отправить его для расследования в местные или международные правоохранительные органы или структуры.

Отдел получает поддержку некоторых крупных организаций, являющихся главными объектами киберпреступников, в том числе компаний, осуществляющих свою деятельность в режиме онлайн, таких как "Майкрософт", eBay/PayPal, и "Америка онлайн", а также промышленно-торговых ассоциаций, таких как Альянс программного обеспечения для бизнеса, Ассоциация прямого маркетинга, Совет по торговым рискам, Индустрия финансовых услуг и других. Следователи и аналитики из этих организаций, многие из которых уже занимаются вопросами киберпреступности, присоединились к усилиям Отдела кибернетических инициатив в выявлении тенденций киберпреступности, составлении конкретных дел и содействии правоохранительным органам в разных странах мира.

В рамках Отдела кибернетических инициатив и объединения ресурсов работают федеральные агенты, специалисты промышленных предприятий и ученые, которые устанавливают, где и кем было совершено преступление, и как бороться с ним. Получив информацию от той или иной фирмы о конкретной проблеме, сотрудники Отдела принимает меры для обнаружения злостных правонарушителей и их задержания не только с целью привлечения их к ответственности, но и для того, чтобы больше узнать об их методах работы. После этого Центр рассмотрения жалоб информирует общественность о преступных схемах, поместив предостережение на своем сайте, или по другим каналам.

Основываясь на информации из жалоб от граждан и от компаний, следователи изучают проблемы вместе с партнерами из заинтересованных секторов экономики в течение 6-12 месяцев. Противоправные действия в Интернете включает, кроме прочих, следующие:

• Пересылка: Операции, в рамках которых на территории США участники преступного сговора или невольные соучастники получают посылки с электроникой или другими товарами, приобретенными с помощью поддельных или краденных кредитных карт, переупаковывают их и отправляют дальше, обычно за границу. К тому времени, когда продавец узнает о том, что кредитная карта была поддельной, его товар находится уже в другой стране.

• Преступный спам: Массовые электронные рассылки без согласия получателя, которые используются для совершения финансовых махинаций, мошенничества с кредитными картами, кражи идентификационных данных личности и других правонарушений. Спам также может использоваться в качестве средства несанкционированного доступа к компьютерам и серверам и распространения вирусов или вредоносных программ на другие компьютеры.

• Фишинг: Попытки кражи паролей или финансовой информации, для чего злоумышленники маскируются под заслуживающих доверие лиц или предпринимателей и используют якобы официальные (на самом деле фиктивные) электронные каналы связи, такие как электронная почта или веб-сайт.

• Кража идентификационных данных личности: Происходит в том случае, когда правонарушитель использует краденые идентификационные данные личности другого человека для совершения мошенничества или иных неправомерных действий. Иногда требуется лишь небольшая толика личной информации для того, чтобы выдать себя за другое лицо.

Международный охват

Центр рассмотрения жалоб на противозаконные действия в Интернете сотрудничает с международными организациями, такими как Комиссия по противодействию экономическим и финансовым преступлениям в Нигерии, где высокий уровень экономической и финансовой преступности, в том числе отмывание денег и мошенничество с использованием предоплаты, известное также как метод 419, приводит к серьезным негативным последствиям для страны.

Метод 419, называемый так, потому что нарушает Главу 419 Уголовного кодекса Нигерии, сочетает мошенничество, совершаемое от лица другого человека, с присвоением предоплаты. Потенциальная жертва получает письмо, сообщение электронной почты или факс от лиц, которые представляются нигерийскими или иностранными правительственными чиновниками и которые обращаются к нему с просьбой о содействии в размещении крупных денежных средств на счетах в зарубежных банках, предлагая за это определенную долю этих средств. Цель метода заключается в том, чтобы под разными предлогами убедить жертву отправить деньги автору письма несколькими порциями.

В Нигерии данный вид преступлений приобрел такой масштаб, что потребовалось создание специальной комиссии. За прошедшие полтора года, благодаря сотрудничеству с этой и другими структурами специалистам Центра рассмотрения жалоб на противозаконные действия в Интернете, удалось задержать много незаконно отправленных товаров и произвести аресты в Западной Африке.

Центр также тесно взаимодействует с канадской организацией, занимающейся борьбой с экономическими преступлениями в Интернете - РЕКОЛ. Работой этой организации руководит канадский Национальный центр по борьбе с преступлениями "белых воротничков" при поддержке канадской полиции и других структур. РЕКОЛ установил партнерские отношения с международными, федеральными и региональными правоохранительными органами, регулирующими органами и частными коммерческими организациями, которые имеют законный интерес в получении информации об экономических преступлениях.

В борьбе с киберпреступностью принимает участие большая группа международных структур. Центр рассмотрения жалоб на противозаконные действия в Интернете сотрудничает с правоохранительными органами в разных странах, в том числе Австралии и Великобритании. Представители Центра принимают участие в регулярных встречах подгруппы "большой восьмерки" (Канада, Франция, Германия, Италия, Япония, Россия и Великобритания) по преступлениям в области высоких технологий, которая, кроме других задач, ведет борьбу с киберпреступностью и стремится укрепить потенциал для расследования таких преступлений.

Задачи Центра рассмотрения жалоб на противозаконные действия в Интернете и Отдела кибернетических инициатив постоянно становятся все более сложными. Сотрудники Центра постоянно анализируют свою работу, пытаясь установить, что работает, а что нет. Они постоянно ищут нужных специалистов и источники необходимой информации, чтобы больше узнать о киберпреступности и разработать новые более эффективные методы борьбы с ней. Этот вопрос постоянно находится в поле зрения Центра рассмотрения жалоб на противозаконные действия в Интернете.