Cyberprzestępczość dotyka każdego, kto korzysta z sieci, a jej formy obejmują kradzież danych, oszustwa finansowe, włamania do systemów bankowych i naruszenia dóbr osobistych. Poniżej wyjaśniamy, kim są sprawcy takich czynów, jakie metody stosują najczęściej, gdzie zgłaszać ich działania i jak skutecznie się przed nimi zabezpieczyć.
Cyberprzestępczość to przestępczość komputerowa, czyli czyny zabronione popełniane w cyberprzestrzeni przy użyciu Internetu i sprzętu elektronicznego. Obejmuje kradzież danych, oszustwa, podsłuchy, włamania do systemów bankowych oraz naruszenia dóbr osobistych. Kodeks karny wyróżnia przestępstwa skierowane przeciwko mieniu, przeciwko ochronie informacji, przeciwko wiarygodności dokumentów oraz przeciwko własności intelektualnej. Skala zjawiska rośnie wraz z przenoszeniem kolejnych procesów do sieci, a anonimowość, jaką daje Internet, utrudnia identyfikację sprawców bardziej niż w przypadku przestępstw tradycyjnych.
| Rodzaj | Mechanizm działania |
|---|---|
| Hacking | Włamanie do systemu przez luki w zabezpieczeniach, nieaktualne oprogramowanie lub słabe hasła, czasem z instalacją backdoora (tylnej furtki) |
| Phishing | Podszywanie się pod bank lub instytucję w celu wyłudzenia danych logowania, często przez fałszywe e-maile; spear phishing celuje w konkretną osobę |
| Malware | Złośliwe oprogramowanie: ransomware szyfruje dysk i żąda okupu, trojan ukrywa się w legalnej aplikacji, keylogger rejestruje naciśnięcia klawiszy |
| Skimming | Kopiowanie paska magnetycznego karty płatniczej za pomocą urządzeń montowanych na bankomatach lub ultracienkich shimmerów wewnątrz czytnika |
| Cyberstalking | Nękanie przez e-maile, fałszywe profile, publikowanie prywatnych danych i śledzenie ofiary na podstawie geolokalizacji w jej publikacjach |
Każda z tych metod wymaga innego sposobu obrony, a szczegóły dotyczące ochrony przed skimmingiem oraz obrony przed stalkingiem w sieci opisaliśmy w osobnych artykułach.
Cyberprzestępca to osoba dokonująca przestępstw za pomocą sieci. Środowisko hakerskie dzieli się na trzy kategorie. White hat (hakerzy etyczni) testują zabezpieczenia na zlecenie firm i wykrywają luki, zanim zrobią to przestępcy. Black hat działają poza prawem: kradną dane, wyłudzają pieniądze, szantażują lub sprzedają informacje w darknecie. Grey hat zajmują pozycję pośrednią, włamują się bez zgody właściciela, ale informują go o wykrytej podatności zamiast ją wykorzystywać.
Definicja: hacktywizm to forma cyberprzestępczości motywowana względami politycznymi lub ideologicznymi, a nie chęcią zysku finansowego.
Motywacje sprawców obejmują zysk finansowy, zemstę, hacktywizm oraz zwykłą ciekawość. Wśród cyberprzestępców funkcjonują zarówno pojedynczy sprawcy działający z domowego komputera, jak i zorganizowane grupy z międzynarodowymi powiązaniami. W niektórych krajach cyberprzestępczość przybrała formę quasi-legalnego przemysłu realizującego zlecenia na hakowanie konkurencji, wyłudzanie informacji czy przeprowadzanie ataków DDoS.
Kodeks karny penalizuje nieuprawniony dostęp do systemu informatycznego, sabotaż komputerowy i rozpowszechnianie złośliwego oprogramowania, a szczegóły dotyczące odpowiedzialności za przestępstwa komputerowe reguluje polskie prawo karne. Zawiadomienie o popełnieniu przestępstwa można złożyć w najbliższej komendzie Policji lub prokuraturze. Sprawy złożone rozpatruje sekcja cyberprzestępczości w Centralnym Biurze Zwalczania Cyberprzestępczości (CBZC).
Incydenty takie jak phishing, złośliwe oprogramowanie czy ataki na infrastrukturę IT zgłasza się przez platformę incydent.cert.pl, prowadzoną przez CERT Polska (Computer Emergency Response Team). Naruszenia danych osobowych trafiają do Urzędu Ochrony Danych Osobowych, a przy oszustwach finansowych warto od razu poinformować bank, który może zablokować podejrzane transakcje.
Wskazówka: zabezpiecz dowody przed zgłoszeniem, zrzuty ekranu, logi systemowe, adresy IP i nagłówki e-maili mogą zdecydować o wyniku postępowania.
Podstawą obrony jest ostrożność w podawaniu danych osobowych, loginów, haseł i numerów dokumentów. Hasło powinno mieć minimum 12 znaków, łączyć litery, cyfry, wielkie i małe znaki oraz symbole specjalne (@, #, !, %), i nie może zawierać imienia ani innych danych powiązanych z użytkownikiem. Menedżer haseł generuje i przechowuje takie kombinacje, eliminując konieczność ich zapamiętywania oraz ryzyko powielania jednego hasła między kontami.
Publiczne Wi-Fi rzadko oferuje solidne szyfrowanie, co pozwala przechwytywać dane metodą man-in-the-middle. Logowanie do bankowości elektronicznej, poczty czy mediów społecznościowych w takiej sieci naraża konto na przejęcie. Jeśli korzystanie z publicznego Wi-Fi jest konieczne, warto włączyć VPN (Virtual Private Network) szyfrujący transmisję i wyłączyć automatyczne łączenie z dostępnymi sieciami. Przed połączeniem dobrze zweryfikować nazwę sieci u personelu miejsca, bo cyberprzestępcy zakładają fałszywe hotspoty imitujące prawdziwe.
Nieaktualne oprogramowanie zawiera luki, które producenci naprawiają na bieżąco, ale poprawka działa dopiero po jej wdrożeniu przez użytkownika. Cyberprzestępcy skanują sieć w poszukiwaniu urządzeń z publicznie znanymi podatnościami i atakują je masowo. Warto włączyć automatyczne aktualizacje systemu, przeglądarki i aplikacji, nie pomijając wtyczek, rozszerzeń i firmware'u urządzeń IoT (Internet of Things). Kamery, lodówki i inny sprzęt smart home często działają na nieaktualnym oprogramowaniu fabrycznym, co czyni je celem botnetów wykorzystywanych do ataków DDoS.
Licencjonowany program antywirusowy wykrywa wirusy, trojany, ransomware i spyware, oferując skanowanie w czasie rzeczywistym, ochronę poczty i firewall monitorujący ruch sieciowy. Część rozwiązań dodaje ochronę przed phishingiem, zabezpieczenie transakcji bankowych i menedżer haseł. Darmowe wersje bywają ograniczone funkcjonalnie lub pozbawione ochrony w czasie rzeczywistym, a niektóre bezpłatne programy same zbierają dane użytkownika, dlatego reputacja producenta ma znaczenie przy wyborze.
Uwierzytelnianie dwuskładnikowe (2FA) utrudnia przejęcie konta nawet po wycieku loginu i hasła. Regularna kontrola wyciągów bankowych pozwala szybko wykryć podejrzane transakcje, a znajomość aktualnych metod ataków ogranicza ryzyko nabrania się na oszustwo. Linki i załączniki z nieznanych źródeł lepiej ignorować, a w razie wątpliwości zweryfikować nadawcę przez oficjalny kanał kontaktu. Kopia zapasowa danych na zewnętrznym nośniku lub w chmurze umożliwia odzyskanie plików po ataku ransomware bez płacenia okupu.
jedna odpowiedź do “Kim jest cyberprzestępca, jakie szkody wyrządza i jak się bronić przed cyberprzestępcą?”
Wydaje mi się, że aktualnie cyberprzestępczość rozrasta się w takim tempie, są coraz to nowsze sposoby na oszustwo, że nie będzie dało się przed nimi w pełni ochronić 🙁