A ameaça do cibercrime

  

Hackers; e roubo; netspionage; golpes de domínio; telecomunicações; cartões de crédito. A Luta Painel Consultivo do Grupo de Trabalho Cibercrime os relatórios sobre ICAEW onde as empresas estão encontrando-se vulnerável.

HackersHackers se dividem em dois grupos principais. O hacker interno e externo do hacker. O hacker pode funcionar como um indivíduo ou em quadrilhas altamente organizadas, quer de quem pode tentar obter acesso a um sistema informático, a fim de realizar uma atividade criminosa. O hacker pode intenção de roubar informações ou fundos, para divulgar uma causa (mais comumente conhecido como 'hactivism') ou para desfigurar um site. Alguns hackers pretendem cortar os sites de desenvolvedores de software e outros a fim de provar que a segurança pode ser violada e para destacar as falhas de segurança. Em janeiro de 2002 hackers cortou o site do Fórum Econômico Mundial, através de uma "negação de serviço 'ataque, rompendo uma conferência de líderes do mundo político e econômico. No ano anterior, os hackers invadiram o local e roubaram detalhes de 27.000 delegados presentes na conferência. O Departamento de Comércio e Indústria (DTI) Report1 de abril de 2002 revela que os principais departamentos governamentais do Reino Unido enfrentam uma média de 84 tentativas de hacking uma semana.

1,31Information Violações da Segurança Survey 2002, DTI. Original source: "Hackers alvo UK infra-estrutura nacional", Andy McCue, relatório vnu.net.com, 26 de Março de 2002. Sabotagem Web é uma das principais causas de preocupação para a Polícia. Hackers acessar sites genuínos e alterar sua aparência, informação da mudança ou criar um site de réplicas usando informações falsas. Um exemplo recente de sabotagem envolvidos web site da Red Cross. O site foi clonado por hackers após os acontecimentos de 11 de setembro e durante 36 horas todas as doações feitas para a Cruz Vermelha foram desviados para um cyber-fraudador. Hackers interno não têm de penetrar o sistema a partir do exterior. Por isso, é muito mais fácil para um hacker interno para causar danos. PricewaterhouseCoopers relatado em Junho de 2001 que 60 por cento das fraudes foram cometidas internamente. Também foi relatado que até 75 por cento dos furtos e fraudes foram cometidas por um "insider".

E-rouboFoi reported2 no início de 2001 que um funcionário de uma companhia petrolífera conseguiu roubar E.U. 473.541 dólares através de e-roubo. Ela transferiu fundos da empresa para os negócios do marido em duas transações eletrônicas durante um período de 11 meses. A fraude levou tanto tempo para descobrir porque os procedimentos adotados pela empresa. O corretor de manipulação de contas nunca recebeu uma lista de contas autorizadas para que ele pudesse transferir fundos, e porque os direitos da empresa eram segregados, a mão esquerda não sabe o que a mão direita estava fazendo! Em janeiro de 2002, foi relatado por Evans Data3 que 27 por cento dos E.U. e bancos canadenses sofreu uma tentativa de corte em 2001.

NetspionageNetspionage é onde as informações confidenciais é roubado de uma empresa por hackers, para vender a um concorrente ou a utilização de indivíduos em explora os seus negócios. Espionagem foi inicialmente limitada aos governos, mas na era da informação a ascensão de espionagem corporativa tem sido rápida. Em março de 2001, foi reported4 que um hacker não identificado fugiu com os códigos do sistema de satélite e sistemas de orientação de mísseis. O roubo não foi ainda descoberto até três dias depois que tinha acontecido. Foi amplamente suspeitas de que a informação estava a ser utilizado para fins de espionagem industrial. De acordo com pesquisas recentes, as perdas a nível mundial sofreram com apropriação indevida de propriedade intelectual informatizado proprietários de direitos autorais custo perto E.U. 20 bilião dólares no ano passado. Canal Plus está processando NDS Group plc para E.U. $ 3 bilhões para alegadamente sabotar seus negócios. É alegado que a NDS obtido o código de segurança no cartão inteligente do Canal Plus, que deu os telespectadores a escolha de diferentes canais. Embora muitas empresas envolver em engenharia reversa para analisar os produtos dos seus concorrentes, afirma o Canal Plus que a NDS 2 All Wired Up, Os fundos de "transferências eletrônicas são o principal alvo, Joseph R Dervaes, Associação de Examinadores de Fraude, de 2001. 3 Newsbytes, «27% dos Hacker E.U. canadense Bancos Bancos de Dados infringidos", Dick Kelsey, Evans Data Corp, 22 de Janeiro de 2002. 4 'nabs top secret E.U. códigos espaço ", ZDNet UK News, 2 de Março de 2001. Publicou o código de segurança na Internet, onde foi apanhada por falsificadores internacionais. Por sua vez, alega-se que os falsificadores produzido smartcards falso que permite aos usuários assistir a canais de assinatura gratuita. Canal Plus diz que este foi um plano deliberado para sabotar o negócio no qual ele foi um líder de mercado. As alegações foram negadas. Em um relatório 5 pela Confederação da Indústria Britânica (CBI), em agosto de 2001, seis por cento dos inquiridos do Reino Unido relataram que tinham sofrido de netspionage, e as perdas quantificáveis foram fixados em £ 151 milhões, comparado a £ 66 million no mesmo relatório, no ano anterior.

Renovação de domínio scams nomeUm golpe recente a surgir preocupações de renovação de nomes de domínio. Esta tem sido uma preocupação em ambos os E.U. e Europa. A vítima geralmente irá receber um e-mail de um remetente que supostamente é um registrador de nomes de domínio. O secretário oferece-lhe uma oportunidade de atualizar o seu endereço na Internet com informações do novo sufixo '.. O e-mail inclui um link para que você possa ler mais informações sobre a atualização, porém quando você acessa o link o programa funciona como se você tivesse acordado para a transferência de nome de domínio. O nome de domínio é então transferido para a sua empresa como secretário, que afirmam que solicitou a transferência.

Fraude TelecomFraude Telecom é um método menos conhecido de cometer e-roubo. Este método é estimado para a rede de grupos organizados de fraudadores £ 40 bilhões por ano. Um método utilizado é "phreaking" que é o equivalente de hacking em redes de computadores. Troca de uma companhia telefônica é penetrada usando um programa de computador que permite que as chamadas sejam revendidas para outros usuários. Normalmente, uma companhia de telefone barato é instituído oferece chamadas internacionais a um custo muito baixo. Em um caso deste tipo de fraude custo de um negócio £ 750.000 em ligações telefônicas extra. Um tipo diferente de fraude Telecom é conhecida como "taxa de prémio" fraude. As empresas são particularmente suscetíveis a este tipo de fraude, que envolve um trabalhador da marcação de um número de valor acrescentado à noite e deixar o telefone fora do gancho. Cúmplice do funcionário terá configurado o número de valor acrescentado e encargos da empresa para o custo da chamada telefónica.

Identidade / fraude de cartão de créditoVarejo on-line tem feito a vida dos fraudadores de cartão de crédito muito mais fácil, devido ao grau de anonimato permitido. Há uma série de métodos de obtenção de cartão de crédito, a partir da baixa-tech de 'bin-invadir' a métodos de alta tecnologia da 'clonagem', 'skimming' e obtenção de detalhes por invadir sites. O fraudador então carrega as compras on-line utilizando os detalhes do cartão de crédito e solicitar que a mercadoria é enviada para um endereço diferente do titular do cartão original. O titular de cartão de crédito eventualmente descobre que um número de compras foram feitas em seu cartão de forma fraudulenta. A empresa de cartão de crédito geralmente reembolsa conta do titular do cartão de crédito, mas a varejista geralmente paga a conta devido aos termos e condições do contrato que tem com empresas de cartão de crédito. Isto é comumente conhecido como uma "carga para trás '. Em Março de 2002, a Associação para pagamento Clearing Services (APACS) informou que a fraude de cartão de crédito no Reino Unido teve custar £ 400 milhões. Cartão-fraude não-presente, que é realizado por telefone ou a Internet, aumentou 94 por cento em 2000 e é uma das mais rápido crescimento tipos de fraude no Reino Unido. Fraude de cartão de crédito foi estimado para atingir £ 600 milhões por ano no Reino Unido até 2005. The Institute of Chartered Accountants na Inglaterra e no País de Gales (ICAEW) é o maior corpo profissional de contabilidade na Europa, com mais de 122.000 membros. Para obter mais informações sobre o seu info@fraudadvisorypanel.org Fraud Advisory Panel e-mail

um artigo submetido por Frank C.


Isenção de responsabilidade:O nosso site não se responsabiliza pelo conteúdo deste artigo. Webarticles é uma fonte de informação livre.
Importante: Este artigo "A ameaça da criminalidade" foi traduzida por um software automático. Nós sentimos muito por quaisquer erros de ortografia que pode ter ocorrido. Obrigado pela sua compreensão.


Online: 317 users browsing the articles directory