Главная страница | Контакты | Случайная страница Автомобили Астрономия Биология География Дом и сад Другие языки Другое Информатика История Культура Литература Логика Математика Медицина Металлургия Механика Образование Охрана труда Педагогика Политика Право Психология Религия Риторика Социология Спорт Строительство Технология Туризм Физика Философия Финансы Химия Черчение Экология Экономика Электроника

Мошенничества, применяемые в интернет-трейдинге

Виды мошенничества, применяемые в интернет-трейдин­ге, основываются на сети Интернет, как средстве распространения лож­ной информации для манипулирования спросом и предложением на фон­довом рынке.

Метод Pump & Dump («увеличить и сбросить»). Метод основан на «вбрасывании» в электронные средства массовой информации (возможно, при помощи «взлома» ново­стных сайтов) заведомо ложной информации, например новости о гото­вящемся поглощении небольшой компании транснациональным гигантом. Мошенник предварительно покупает крупный пакет акний поглощаемой компании. Ажиотажный спрос, вызванный этой новостью, повлечет по­вышение цены на бумаги компании, и мошенник продаст их на пике спроса.

Эта схема может встречаться и в зеркальном отображении, когда перед распространением негативной информации акции продаются и откупают­ся уже на более низком уровне.

Искажение информации о сроках первичного размещения акций. На­пример, распространив информацию с ложной датой первичного разме­щения акций, мошенник может купить акции дешевле и сбросить их в тот момент, когда остальные инвесторы придут на торги по этим бума­гам.

Способы защиты от киберпреступности базируются на следующих ос­новных принципах:

1) Получение четкой информации о личности или организации, с ко­торой вступают в деловые отношения (полные паспортные данные, почтовый адрес физического лица, юридический адрес и банков­ские реквизиты организации, телефон и адрес электронной почты, расположенной не на бесплатном сервере, а у платного провайдера).

2) Использование электронных сертификатов и безопасных протоко­лов передачи данных.

3) Непредоставление продавцам реквизитов пластиковых карт и пас­портных данных (для этого существуют биллинги и авторизацион­ные сервера процессинговых центров).

4) Использование кредитных карт (в этом случае возврат денег, или чарджбэк, осуществляется значительно быстрее и проще, чем при использовании других средств платежа).

Приведем некоторые рекомендации, разработанные специатистами Центра анализа интернет-мошенничества — Internet Fraud Complaint Center на основе анализа совершенных преступлений:

· обязанности покупателя интернет-аукциона возникают только пос­ле того, как продавец выполнит свои обязательства;

· нежелательно покупать товары на сайтах, базирующихся в других странах;

· нужно уточнять у продавца, кто будет доставлять купленный товар, как, когда и каким образом можно будет вернуть непонравившийся или бракованный товар, кто оплачивает его пересылку;

· если продавцы товаров на интернет-аукционе предлагают догово­риться напрямую, это может сэкономить деньги, а может и помочь в совершении мошенничества, поскольку интернет-аукционы мо­гут обеспечивать страхование заключаемых на них сделок.

Способы защиты от мошенничества при использовании пластиковых карт:

· желательно использовать пластиковые карты, имеющие страховой полис;

· никогда, никому (включая работников банка) не сообщать ПИН-код карты и не вводить его на виду у посторонних;

· хранить карту в надежном месте, недоступном для мошенников;

· в случае потери карты оперативно связаться с банком и заблокиро­вать ее использование. В этом случае многое зависит от содержания договора на открытие карт-счета. Например, клиент по договору может нести ответственность за все операции со своей пластиковой картой в течении n-го числа дней с момента подачи письменного заявления об утере или клиент должен самостоятельно оплачивать блокировку карты (желательно избегать использования данных пун­ктов в договоре);

· избегать оплаты с помощью голосовой авторизации, снятия слипов импринтером в тех торговых заведениях, надежность которых вызы­вает сомнения: есть риск, что с карты снимут гораздо большую сум­му, чем требуется, либо скопируют данные с магнитной полосы специальным прибором;

· в случае отказа в авторизации нужно проконтролировать факт унич­тожения слипа сотрудником торгового предприятия;

· совершая покупки в сети Интернет, любую информацию, касающуюся карт, следует передавать только по защищенным протоколам, на­пример протоколу SSL 3.0 с длиной ключа шифрования не менее 128 бит;

· необходимо своевременно проверять выписку по карте (стейтмент). Существуют строго оговоренные сроки, в течение которых можно выставить претензию обслуживающему банку (чарджбэк). Своевре­менное выставление претензий снимает с клиента ответственность за дальнейший ход событий.

Жертвы киберпреступности могут обратиться в следующие структуры:

1. Международную веб-полицию — International Web Police (www.web-police.org/forms/wpcrimereport.html).

Сайт специализируется на междуна­родных преступлениях. В случае мошенничества содержание заполненной жертвой формы будет передано в соответствующие правоохранительные органы страны, граждане которой участвуют в афере. Web Police тесно со­трудничает со спецподразделениями, которые занимаются интернет-пре­ступлениями.

2. Центр анализа интернет-мошенничества — Internet Fraud Complaint Center (www.ifccfbi.gov/cfl.asp). Сайт поддерживается американским Феде­ральным бюро расследований и соответственно чаще всего занимается преступлениями, которые произошли в США или как-то задели интересы американских граждан. Между тем сотрудничество ФБР с правоохрани­тельными органами других стран позволяет надеяться на то, что проблема расследования преступлений в других странах все-таки будет решена.

3. Федеральную службу безопасности Российской Федерации (www.feb.ru/ contact/contact.html). В случае, если мошенник или жертва — гражданин России, можно обратиться в соответствующие спецслужбы. Российские правоохранительные организации активно занимаются киберпреступлени-ями. Как и в предыдущих случаях, подобные службы ценят как можно более подробную информацию о преступнике.

4. Официальный сайт Центра исследования проблем компьютерной преступности (http://www.crime-research.org/).