Statistika cyberkriminala: Zašto je 'pad' obmanjujući
Izvještaj spominje pad kibernetičkog kriminala i stopu rješavanja od oko 31%. Na prvi pogled, to zvuči kao uspjeh. Međutim, kada se uzme u obzir struktura tipičnih slučajeva kibernetičkog kriminala – međunarodne kriminalne grupe, zamršeni tokovi plaćanja u kriptovalutama, offshore platforme i Tor i dark web infrastruktura – takva visoka stopa razrješavanja barem zahtijeva objašnjenje.
Jedno očigledno objašnjenje je da, statistički gledano, 'riješeno' ne znači da su počinitelji zaista identificirani, optuženi i osuđeni, ili da su imovinska sredstva vraćena. Umjesto toga, razumno je pretpostaviti da čak i slučajevi koji su, na primjer,
-
prekinuti na osnovu navodnog nedostatka domaće nadležnosti,
-
se vodi protiv 'nepoznatih počinitelja' i bit će obustavljen zbog nedostatka resursa,
-
ili, nakon početne istrage, jednostavno biti ostavljena po strani bez poduzimanja bilo kakve daljnje proaktivne radnje.
Iz perspektive pogođenih, takvi 'statistike čišćenja' pružaju malo utjehe. Statistike ukazuju na efikasnost, dok se u praksi ni počinitelji ni imovina često ne traga. Zbog toga se prijavljena stopa razrješenja ne smije miješati sa stvarnom efikasnošću u smislu pozivanja počinitelja na odgovornost, zapljene imovine ili isplate odštete za nanesenu štetu.
Posebno u slučajevima koji uključuju ransomware, kriptografske prevare i RIP prevare, mi u ATB.LAW redovno utvrđujemo da ključni istražni rad – poput praćenja kriptovaluta, međunarodne uzajamne pravne pomoći ili građanskih postupaka – mora biti obavljen izvan tradicionalnog okvira krivičnog gonjenja.
Ransomware: Ekonomija ucjene zasnovana na kriptovalutama
Ransomware ostaje jedna od ključnih prijetnji u području kibernetičkog kriminala. Sistemi se šifriraju, podaci se iznose, a poslovne operacije se zaustavljaju. Otkupnine se zahtijevaju gotovo isključivo u kriptovalutama – obično u Bitcoinu ili Moneru.
Takozvani scenariji "dvostruke iznude" su danas česti:
-
Šifriranje kvarovi sistema i prekidi u poslovanju.
-
Prijetnja da se nešto objavi osjetljivi podaci o stranicama napadača na kojima su objavljeni podaci ako se ne plati otkupnina.
U našem preglednom članku „Šta je ransomware? Objašnjenje, vrste i zaštitne mjere“ Detaljno objašnjavamo tehnička i pravna načela.
ATB.LAW već dugi niz godina pomaže kompanijama u incidentima ucjenjivačkog softvera – od početnog odgovora na incident, preko pregovora s napadačima, do pripreme dokumentacije usklađene sa zakonom za nadležne organe, nadzorna tijela, osiguravajuća društva i poslovne partnere. Po potrebi se također bavimo isplatama otkupnine.
Posebno su relevantni:
-
Usklađenost i krivična odgovornost isplate otkupnine (liste sankcija, finansiranje terorizma, pranje novca). U članku pružamo detaljan uvid u ovo. „Isplate otkupnine za ransomware u Austriji: krivična odgovornost i pravni aspekti“.
-
Pitanja odgovornosti direktora – posebno tamo gdje su preventivne mjere bile neadekvatne ili gdje su napravljene greške tokom postupanja s incidentom. „Odgovornost direktora u slučaju ransomware napada: Kada su direktori odgovorni?“
Za pogođene, to znači da ransomware nije samo IT problem. Uključuje krivično pravo, pranje novca, usklađenost, zaštitu podataka i odgovornost direktora – i stoga strateške odluke koje zahtijevaju pravno utemeljenu podršku.
RIP-Deal i Krypto-RIP-DEAL: stara prevara, nova tehnička dimenzija
Tradicionalne prevare "rip-off" postoje već godinama: takozvani investitori ili kupci djeluju legitimno, poslovi uključuju nekretnine visoke vrijednosti ili luksuznu robu, a u ključnom trenutku pravi novac se zamijeni lažnim.
Sa kriptovalutama je prevara ušla u novu fazu – moglo bi se reći „"RIPDeal 2.0"“ govori:
-
Danas se fokus često stavlja na velike iznose kriptovaluta – poput Bitcoina ili Ethereuma – umjesto na gotovinu.
-
Žrtve bivaju uvučene u složene šeme finansiranja ili ulaganja.
-
Novčanici bez skrbništva, DeFi projekti ili takozvani 'sigurnosni depoziti' koriste se kao izgovor.
-
Tehničke ranjivosti u aplikacijama za novčanike, ili način na koji se postupa s početnim frazama i pravima potpisivanja, namjerno se iskorištavaju.
ATB.LAW je razmotrio takav slučaj u jednom od svojih praktičnih članaka: „Kripto-RIP-POSAO: Uvidi u prevare i uspješno nadoknađivanje gubitaka“.
U njemu pokazujemo kako je, kroz blisku saradnju između kripto-forenzike, agencija za provođenje zakona i građanskih postupaka, bilo moguće djelimično nadoknaditi gubitke koji se mjere visokim šestocifrenim iznosom. Međutim, slučaj također potvrđuje da:
-
Bez hitnih sigurnosnih mjera, imovina u kriptovalutama može biti nepovratno raspršena u roku od nekoliko sekundi.
-
Međunarodna uzajamna pravna pomoć je složena, dugotrajna i često ima šansu za uspjeh samo u malom broju slučajeva.
-
Zvanične statistike o kibernetičkom kriminalu ne prikazuju adekvatno tako složene historije slučajeva.
Kriptovalute: Ciljevi, metode i rizici usklađenosti
Kriptovalute su sada središnja komponenta modernih scenarija kibernetičkog kriminala. One imaju tri uloge:
-
Cilj napada
Investitore lažne trgovačke platforme, prevarne DeFi projekti ili takozvani 'stručnjaci' mame u visokorizične ili jednostavno fiktivne investicije. U ovom članku opisujemo jedan konkretan slučaj. „Kriptografska prevara: slučaj iz Tirolske i pravne posljedice“. -
Način provizije / Metoda plaćanja
-
Zahtjevi ransomwarea,
-
Šeme prevare kao što je 'zaklanje svinje',
-
i kripto-RIP poslovi se odvijaju gotovo isključivo koristeći kriptovalute.
Grupe kriminalaca namjerno iskorištavaju ovu navodnu anonimnost, dok se žrtve suočavaju sa suspenzijom računa, zamrznutim trgovačkim računima i zahtjevima za dokaz o porijeklu sredstava.
-
-
Usklađenost i reputacijski rizik
Banke, pružaoci usluga plaćanja i kripto platforme odgovaraju na porast kriptociberkriminala strogoim provjerama:-
Dokazi o izvoru sredstava,
-
Zahtjevi za AML i KYC,
-
uključujući i prekid poslovnih odnosa.
-
ATB.LAW djeluje u dvije oblasti: s jedne strane, podržavamo žrtve kriptoprevare. Posebno pozitivan primjer je naš dokumentovani slučaj. „Žrtva kriptoprevare povrati 8,69 Bitcoina“. Tamo je značajan dio imovine vraćen putem ciljanog praćenja kriptovaluta i dosljednih pravnih postupaka. Nadalje, pomažemo klijentima u prikupljanju sveobuhvatnih dokaza o porijeklu sredstava i u provođenju praćenja kriptovaluta – kako je, na primjer, opisano u našim člancima „Izvor sredstava za kriptovalute: potrebe i izazovi“ i „Praćenje kriptovaluta iz pravnog ugla: metode i praksa praćenja digitalne imovine“.
Razvoj u krivičnom pravu: mogućnosti – ali ne i panaceja
Reforme krivičnog postupka, poput Zakona o izmjenama i dopunama krivičnog postupka iz 2024. godine, važni su koraci u pravom smjeru. Između ostalog, one uspostavljaju jasnija pravila za zapljenu kriptovaluta i raniji povrat zaplijenjene imovine žrtvama. U članku pružamo detaljan pregled. „Reforma krivičnog postupka 2024: Jačanje prava žrtava u slučajevima online prevare s kriptovalutama“. atb.law
Ove reforme poboljšavaju položaj onih koji su pretrpjeli štetu. Međutim, one ne rješavaju osnovni problem:
-
Izvršioci djeluju na globalnom nivou,
-
Sredstva se munjevito premještaju na više platformi i lanaca.,
-
A sajberkriminalitet je visoko profesionalan poslovni model za organizirane grupe.
Kao rezultat, razlika između službene statistike o povratu sredstava i stvarne vjerovatnoće da ćete dobiti novac nazad ostaje.
Zaključak: Kibernetički kriminal kao strukturni rizik – a ne izolovan incident
Ransomware, prevare s RIP-om i krivična djela koja uključuju kriptovalute više nisu marginalan problem, već su centralna odrednica današnjeg pejzaža kibernetičkog kriminala.
-
Iz praktične perspektive, službena statistika – koja stopu odobrenja procjenjuje na oko 31,1% – zahtijeva mnogo objašnjenja i stvara lažan osjećaj sigurnosti.
-
U stvarnosti se žrtve često nađu suočene s međunarodno aktivnim kriminalnim grupama čiji je poslovni model zasnovan na kriptotehnologiji, profesionalnom pranju novca i pravnim sivim zonama.
-
Tradicionalni pristupi provođenju zakona u ovoj oblasti redovno dosežu svoje granice; uspješni slučajevi povrata imovine su izuzetak, a ne pravilo.
Za preduzeća, pojedince s visokom neto vrijednošću i kripto investitore, ovo znači da je kibernetički kriminal strukturirani rizik koji se mora aktivno upravljati – iz tehničke, organizacijske i pravne perspektive. ATB.LAW vam pomaže u ovom nastojanju sa stručnim znanjem na sjecištu cyberkriminala, kriptovaluta, pranja novca i usklađenosti.
Za dodatne informacije, molimo kontaktirajte tim kojim rukovodi Roman Taudes Slobodno nas kontaktirajte na office@atb.law ili telefonom na 01 39 12345 dostupno.
