La amenaza de la delincuencia informática

Los hackers, e-robo; netspionage de estafa o de dominio, las telecomunicaciones, las tarjetas de crédito. El Fraude Grupo Asesor del Grupo de Trabajo en Delito Cibernético los informes sobre ICAEW en que las empresas que se encuentren vulnerables.

HackersLos hackers se dividen en dos grupos principales. El hacker interno y el hacker externo. El hacker puede funcionar como un individuo o en bandas altamente organizadas, ya sea de los cuales puede intentar obtener acceso a un sistema informático con el fin de llevar a cabo una actividad delictiva. El hacker puede tener la intención de robar información o de fondos, para dar a conocer una causa (más comúnmente conocida como 'hactivism') o desfigurar una página web. Algunos hackers afirman hackear los sitios de los desarrolladores de software y otros a fin de demostrar que la seguridad puede ser violado y poner de relieve los fallos de seguridad. En enero de 2002 los piratas cortaron el sitio web del Foro Económico Mundial a través de una 'denegación de servicio "de ataque, alterando en una conferencia de líderes políticos mundiales y económicos. En el año anterior, los piratas informáticos irrumpieron en el lugar y se robó la información de 27.000 delegados que asisten a la conferencia. El Departamento de Comercio e Industria (DTI) Informe1 de abril de 2002 revela que los departamentos claves del gobierno del Reino Unido frente a un promedio de 84 intentos de hacking a la semana.

1,31Information las brechas de seguridad Survey 2002, el DTI. Fuente original: 'Hackers atacan la infraestructura nacional del Reino Unido, Andy McCue, el informe de vnu.net.com, el 26 de marzo de 2002. Sabotaje Web es una causa importante de preocupación para la policía. Los hackers sitios web de acceso real y modificar su apariencia, información sobre el cambio o la creación de un sitio web de réplicas utilizando información falsa. Un ejemplo reciente de la web de sabotaje que participan el sitio web de la Cruz Roja. El sitio fue clonado por piratas informáticos tras los acontecimientos del 11 de septiembre y durante 36 horas todas las donaciones a la Cruz Roja fueron desviados a un ciber-estafador. Hackers internos no tienen que penetrar en el sistema desde el exterior. Por tanto, es mucho más fácil para un hacker para causar daño interno. PricewaterhouseCoopers, informó en junio de 2001 que el 60 por ciento de los fraudes cometidos internamente. También se ha informado de que hasta un 75 por ciento de los robos y fraudes han sido cometidos por un allegado.

E-roboSe reported2 a principios de 2001 que un empleado de una compañía petrolera logró robarle 473.541 dólares EE.UU. a través de e-robo. Se transfieren fondos de la compañía a la empresa de su marido en dos transacciones por un período de 11 meses. El fraude tomó tanto tiempo para descubrir a causa de los procedimientos adoptados por la empresa. El corredor de manejo de cuentas nunca recibió una lista de cuentas autorizado a la que podía transferir fondos, y porque los derechos de la empresa fueron separados, la mano izquierda no sabía lo que la mano derecha estaba haciendo! En enero de 2002, se informó por Evans Data3 que el 27 por ciento de los bancos de EE.UU. y de Canadá sufrió un intento de cortar durante el año 2001.

NetspionageNetspionage es donde se roba información confidencial de una empresa por los hackers, para vender a un competidor o para el uso de los individuos en sus hazañas de negocios. Espionaje fue limitado a los gobiernos, pero en la era de la información el aumento de espionaje de las empresas ha sido muy rápido. En marzo de 2001 se reported4 que un hacker no identificado escapó con los códigos del sistema por satélite y sistemas de guía de misiles. El robo no fue descubierta hasta tres días después de que había ocurrido. En general, se sospecha que la información iba a ser utilizado para los fines de espionaje industrial. Según encuestas recientes, las pérdidas sufridas en todo el mundo a través de la apropiación indebida de informática de propiedad intelectual de los titulares de derechos costo cercano a EE.UU. el año pasado $ 20 billones. Canal Plus está demandando a NDS Group plc de dólares de los EE.UU. 3 mil millones para supuestamente saboteando sus negocios. Se afirma que NDS obtuvo el código de seguridad en la tarjeta inteligente de Canal Plus, que dio a los espectadores una selección de diferentes canales. Si bien muchas compañías de participar en operaciones de ingeniería inversa para examinar los productos de sus competidores, Canal Plus, que las reclamaciones NDS 2 Todos con conexión de cable hasta, "Transferencias electrónicas de fondos son los principales objetivos, Joseph R Dervaes, la Asociación de Examinadores de Fraude, 2001 3. Newsbytes, «27% de Hacker EE.UU. Canadá violó bases de datos bancarios", Dick Kelsey, de Evans Data Corp, el 22 de enero de 2002. 4 'NABS TOP SECRET códigos espacial de los EE.UU., ZDNet UK News, 2 de marzo de 2001. Publicó el código de seguridad en Internet, donde fue recogido por los falsificadores internacionales. A su vez, se afirma que los falsificadores producen tarjetas inteligentes falsa que permitía a los usuarios ver los canales de suscripción gratuita. Canal Plus, dice que se trata de un plan deliberado de sabotaje de la empresa en la que se trataba de un líder del mercado. Las alegaciones han sido denegadas. En un informe5 por la Confederación de la Industria Británica (CBI) en agosto de 2001, seis por ciento de los encuestados del Reino Unido informaron de que habían sufrido netspionage, y las pérdidas cuantificables se fijó en £ 151 millones, frente a € 66 million en el mismo informe en el año anterior.

Estafas de renovación nombre de dominioUna estafa recientes a surgir refiere a la renovación de nombres de dominio. Esta ha sido una preocupación tanto en los EE.UU. y Europa. La víctima comúnmente recibirá un correo electrónico de un remitente que supuestamente es un registrador de nombres de dominio. El registrador le ofrece una oportunidad para actualizar su dirección de sitio web con. El nuevo sufijo 'info'. El mensaje incluirá un enlace que le permite leer más información sobre la actualización, sin embargo al entrar en el enlace de las funciones del programa como si se hubiera acordado la transferencia de su dominio. El nombre de dominio se transfiere entonces a su compañía como registrador, que afirman que usted solicitó a la transferencia.

El fraude de telecomunicacionesFraude Telecom es un método menos conocido de la comisión de e-robo. Este método se estima que las bandas organizadas de red de defraudadores £ 40 mil millones al año. Un método utilizado es "phreaking", que es el equivalente de la piratería en las redes informáticas. La central telefónica de una empresa es penetrado con un programa informático que permite las llamadas a su reventa a otros usuarios. Normalmente una compañía de teléfonos baratos está configurado que ofrece llamadas internacionales a un costo muy bajo. En un caso, este tipo de fraude en un negocio de costos £ 750.000 en llamadas telefónicas adicionales. Otro tipo de fraude de las telecomunicaciones se conoce como 'tarifa con prima »el fraude. Las empresas son particularmente susceptibles a este tipo de fraude, lo que implica que un empleado la marcación de un número de tarifa especial por la noche y dejar el teléfono descolgado. Cómplice del empleado se ha configurado el número de tarifa especial y, a continuación los cargos de la empresa por el costo de la llamada telefónica.

Identidad / fraude de tarjetas de créditoDe venta en Internet ha hecho de la vida de los autores del fraude de tarjeta de crédito mucho más fácil debido al grado de anonimato permitido. Hay una serie de métodos de obtención de datos de la tarjeta de crédito, de los métodos de baja tecnología de los 'bin-atacando a los métodos de alta tecnología de' clonación ',' skimming 'y la obtención de datos por el pirateo de sitios web. El estafador entonces lleva a cabo las compras en línea utilizando los datos de la tarjeta de crédito y pedir que la mercancía es enviada a una dirección diferente a la del titular de la tarjeta original. El titular de la tarjeta de crédito finalmente descubre que el número de compras se han realizado en su tarjeta de forma fraudulenta. La compañía de tarjetas de crédito en general reembolsa a la cuenta del titular de tarjeta de crédito, pero el vendedor paga la factura por lo general debido a los términos y condiciones del contrato que tienen con las compañías de tarjetas de crédito. Esto se conoce comúnmente como una "carga de espalda». En marzo de 2002, la Asociación para el Pago de Servicios de Compensación (APACS) informó de que el fraude de tarjetas de crédito en el Reino Unido había costado 400 millones de libras. Tarjeta no presente el fraude, que se lleva a cabo a través del teléfono o Internet, aumentó un 94 por ciento en 2000 y es uno de los tipos de más rápido crecimiento del fraude en el Reino Unido. El fraude con tarjetas de crédito se ha calculado para llegar a 600 millones de libras por año en el Reino Unido en 2005. El Instituto de Contadores Colegiados de Inglaterra y Gales (ICAEW) es el principal órgano profesional de contabilidad en Europa, con más de 122.000 miembros. Para obtener más información sobre su info@fraudadvisorypanel.org Fraude del Grupo Asesor de correo electrónico

un artículo presentado por Frank C.

Descargo de responsabilidad:Nuestro sitio web no es responsable por el contenido de este artículo. Webarticles es un recurso de información gratuito.
Importante: Este artículo "La amenaza de la delincuencia cibernética" fue traducida por un software automático. Sentimos pena por los errores de ortografía que pueda haber ocurrido. Gracias por su comprensión.