Statistika kibernetičkog kriminala: Zašto je 'pad' obmanjujući
Izvješće spominje pad kibernetičkog kriminala i stopu rješavanja od oko 31 %. Na prvi pogled, to zvuči kao uspjeh. Međutim, kada se uzme u obzir struktura tipičnih slučajeva kibernetičkog kriminala – međunarodne kriminalne skupine, zamršeni tokovi plaćanja u kriptovalutama, offshore platforme te Tor i infrastruktura dark weba – takva visoka stopa rješavanja, u najmanju ruku, čini se da zahtijeva objašnjenje.
Jedno očito objašnjenje jest da, statistički gledano, 'riješeno' ne znači da su počinitelji doista identificirani, optuženi i osuđeni, niti da su imovinska sredstva vraćena. Umjesto toga, razumno je pretpostaviti da čak i slučajevi koji su, na primjer,
-
prekinuti na temelju navodnog nedostatka domaće nadležnosti,
-
se provodi protiv 'nepoznatih počinitelja' i bit će obustavljen zbog nedostatka resursa,
-
ili se, nakon početne istrage, jednostavno odlože bez poduzimanja daljnjih proaktivnih mjera.
Iz perspektive pogođenih, takvo 'čišćenje' pruža malo utjehe. Statistike sugeriraju učinkovitost, dok se u praksi počinitelji ni imovina često ne otkrivaju. Zbog toga se objavljena stopa razrješenja ne smije miješati s stvarno postignutom učinkovitošću u smislu pozivanja počinitelja na odgovornost, zapljene imovine ili isplate odštete za nanesenu štetu.
Posebno u slučajevima koji uključuju ransomware, kripto prijevare i RIP prijevare, mi u ATB.LAW-u redovito utvrđujemo da ključne istrage – na primjer putem praćenja kriptovaluta, međunarodne pravne pomoći ili građanskih postupaka – moraju se odvijati izvan tradicionalnog okvira kaznenog progona.
Ransomware: Ekonomija ucjene temeljena na kriptovalutama
Ransomware ostaje jedna od ključnih prijetnji u području kibernetičkog kriminala. Sustavi se šifriraju, podaci se iznose, a poslovne operacije se zaustavljaju. Otkupnine se gotovo isključivo traže u kriptovalutama – obično u Bitcoinu ili Moneru.
Takozvani scenariji "dvostruke ucjene" danas su česti:
-
Šifriranje neuspjesi sustava i prekidi poslovanja.
-
Prijetnja da će se nešto objaviti osjetljivi podaci o stranicama na kojima su napadači objavili podatke ako se ne plati otkupnina.
U našem preglednom članku „Što je ransomware? Objašnjenje, vrste i zaštitne mjere“ Detaljno objašnjavamo tehnička i pravna načela.
ATB.LAW već dugi niz godina pomaže tvrtkama u incidentima uzrokovanim ransomwareom – od početnog odgovora na incident, preko pregovora s napadačima, do pripreme dokumentacije usklađene sa zakonom za nadležne organe, regulatorna tijela, osiguravatelje i poslovne partnere. Po potrebi također obavljamo uplate otkupnine.
Posebno su relevantni:
-
Usklađenost i kaznena odgovornost isplate otkupnine (liste sankcija, financiranje terorizma, pranje novca). U članku pružamo detaljniji uvid u to. „Isplate otkupnine za ransomware u Austriji: kaznena odgovornost i pravni aspekti“.
-
Pitanja odgovornosti direktora – osobito tamo gdje su preventivne mjere bile neadekvatne ili gdje su tijekom postupanja po incidentu napravljene pogreške. „Odgovornost direktora u slučaju ransomware napada: Kada su direktori odgovorni?“
Za pogođene to znači da ransomware nije samo IT problem. Obuhvaća kazneno pravo, pranje novca, usklađenost, zaštitu podataka i odgovornost direktora – a time i strateške odluke koje moraju biti potkrijepljene kvalitetnim pravnim savjetom.
RIP-Deal i Crypto-RIP-DEAL: stara prevara s novim tehničkim obratom
Tradicionalne prevare 'rip-off' postoje već godinama: takozvani ulagači ili kupci djeluju legitimno, poslovi uključuju nekretnine visoke vrijednosti ili luksuznu robu, a u ključnom trenutku pravi novac zamijeni se krivotvorenim novčanicama.
S kriptovalutama je prijevara ušla u novu fazu – moglo bi se reći „"RIPDeal 2.0"“ govori:
-
Danas se često fokusira na velike iznose kriptovaluta – poput Bitcoina ili Ethereuma – umjesto na gotovinu.
-
Žrtve bivaju uvučene u složene sheme financiranja ili ulaganja.
-
Kao izgovor koriste se novčanici bez skrbništva, DeFi projekti ili takozvani 'sigurnosni depoziti'.
-
Tehničke ranjivosti u aplikacijama za novčanike ili u načinu rukovanja sjemenskim frazama i pravima potpisivanja namjerno se iskorištavaju.
ATB.LAW je razmotrio takav slučaj u jednom od svojih praktičnih članaka: „Crypto RIP dogovor: uvidi u prevare i uspješno nadoknađivanje gubitaka“.
U njemu pokazujemo kako je, kroz blisku suradnju stručnjaka za kriptoforenziku, agencija za provedbu zakona i građanskih postupaka, bilo moguće djelomično nadoknaditi gubitke u visokom šestocifrenom iznosu. Međutim, slučaj također potvrđuje da:
-
Bez hitnih sigurnosnih mjera, imovina u kriptovalutama može biti nepovratno izgubljena u roku od nekoliko sekundi.
-
Međunarodna uzajamna pravna pomoć je složena, dugotrajna i često ima šansu za uspjeh samo u malom broju slučajeva.
-
Službene statistike kibernetičkog kriminala ne bilježe na adekvatan način tako složene povijesti slučajeva.
Kriptovalute: Ciljevi, metode i rizici usklađenosti
Kriptovalute su sada ključna komponenta modernih scenarija kibernetičkog kriminala. One imaju tri uloge:
-
Cilj napada
Investitore lažne trgovačke platforme, prijevarni DeFi projekti ili takozvani 'stručnjaci' mame u visokorizične ili jednostavno fiktivne investicije. U ovom članku opisujemo jedan specifičan slučaj. „Kripto prijevara: slučaj iz Tirolske i pravne posljedice“. -
Način provizije / Metoda plaćanja
-
Zahtjevi ransomwarea,
-
Sheme prijevara kao što je 'zaklanje svinje',
-
i kripto RIP poslovi provode se gotovo isključivo koristeći kriptovalute.
Grupe kriminalaca namjerno iskorištavaju tu navodnu anonimnost, dok se žrtve suočavaju s obustavama računa, zamrznutim trgovačkim računima i zahtjevima za dokaz o podrijetlu sredstava.
-
-
Usklađenost i reputacijski rizik
Banke, pružatelji usluga plaćanja i kripto platforme odgovaraju na porast kibernetičkog kriminala povezanog s kriptovalutama provedbom strogih provjera:-
Izjave o izvoru sredstava,
-
Zahtjevi za AML i KYC,
-
uključujući i prekid poslovnih odnosa.
-
ATB.LAW djeluje u dvije oblasti: s jedne strane, podržavamo žrtve kriptoprevare. Posebno pozitivan primjer je naš dokumentirani slučaj. „Žrtva kriptoprevare povratila 8,69 Bitcoina“. Tamo je značajan dio imovine vraćen ciljanim praćenjem kriptovaluta i strogim pravnim postupcima. Nadalje, pomažemo klijentima u sastavljanju sveobuhvatnih dokaza o izvoru sredstava i u provođenju praćenja kriptovaluta – kako je, na primjer, navedeno u našim člancima „Izvor sredstava u kriptovalutama: nužnost i izazovi“ i „Praćenje kriptovaluta iz pravnog kuta: metode i praksa u praćenju digitalne imovine“.
Razvoj u kaznenom pravu: mogućnosti – ali ne i panaceja
Reforme kaznenog postupka, poput Zakona o izmjenama i dopunama Kaznenog postupka iz 2024. godine, važni su koraci u pravom smjeru. Između ostalog, one uspostavljaju jasnija pravila za zapljenu kriptovaluta i raniji povrat zaplijenjene imovine žrtvama. U članku pružamo detaljan pregled. „Reforma kaznenog postupka 2024.: Jačanje prava žrtava u slučajevima internetske prijevare s kriptovalutama“. atb.law
Ove reforme poboljšavaju položaj onih koji su pretrpjeli štetu. Međutim, one ne rješavaju temeljni problem:
-
Počinitelji djeluju na globalnoj razini,
-
Sredstva se trenutačno prenose na više platformi i lanaca,
-
A kibernetički kriminal je visoko profesionalan poslovni model za organizirane skupine.
Kao rezultat toga, i dalje postoji razlika između službenih statistika o povratu sredstava i stvarne vjerojatnosti da će se novac vratiti.
Zaključak: Kibernetički kriminal kao strukturni rizik – a ne izniman događaj
Ransomware, prevare s RIP-om i kaznena djela koja uključuju kriptovalute više nisu marginalan problem, već središnja značajka današnjeg krajolika kibernetičkog kriminala.
-
Iz praktične perspektive, službena statistika – koja stopu odobrenja kredita stavlja na oko 31,1 % – zahtijeva mnogo objašnjenja i stvara lažan osjećaj sigurnosti.
-
U stvarnosti se žrtve često nađu suočene s međunarodno aktivnim kriminalnim skupinama čiji se poslovni model temelji na kriptotehnologiji, profesionalnom pranju novca i pravnim sivim zonama.
-
Tradicionalni pristupi provedbi zakona redovito dosežu svoje granice u ovom području; uspješni slučajevi povrata imovine iznimka su, a ne pravilo.
Za tvrtke, osobe visoke neto vrijednosti i kriptoinvestitore to znači da je kibernetički kriminal strukturirani rizik koji se mora aktivno upravljati – iz tehničke, organizacijske i pravne perspektive. ATB.LAW vam u tome pruža stručnu podršku na sjecištu kibernetičkog kriminala, kriptovaluta, pranja novca i usklađenosti.
Za daljnje informacije, molimo kontaktirajte tim kojim rukovodi Roman Taudes Molimo kontaktirajte nas na office@atb.law ili telefonom na 01 39 12345 dostupno.
