Grov (internetrelaterad) Ekonomisk Brottslighet

Transkript

1 Grov (internetrelaterad) Ekonomisk Brottslighet IIS Registry sedan 2009 Domänbranschen sedan 2002 IT-branschen sedan 1994 IIS Registry Abuse och Prevention Peter Forsman

2 IIS Registry sedan 2009 Domänbranschen sedan 2002 IT-branschen sedan 1994

3 Min andra sida..vill få andra att se och förstå, det jag ser och förstår. IIS Registry Abuse och Prevention Internet Sweden Abuse och Prevention Tjockt domännamnsregister PuL och SFS 2006:24 Tillsynsmyndighet (PTS) Registrarer Registranter Tipsa och samverka Modusvarna Föreläsa OSINT-specialist Utreda Kartlägga Tipsa och samverka Modusvarna Föreläsa Pro Bono

4 internetsweden.se (utgivningsbevis) varningskollen.se infokollen.se bestrid.nu

5 Alter ego Publicist, Föreläser Analyserar, Utreder

6

7 Bedrägerier i Sverige

8 bedrägerianmälningar bedrägerianmälningar 1,75% ökning Jan-feb %-ökning 90% av anmälningarna har privatkonsumenter som målsägare 90% av anmälda bedrägerier är relaterade till internet 75% av anmälda bedrägerier är klassade som ID-kapningar 70% av anmälda bedrägerier är klassade som CNP, Card Not Present 95% av anmälda CNP-bedrägerier läggs ner utan åtgärd 90% av anmälda bedrägerier läggs ner utan åtgärd

9 Tror ni att det blir någon förändring om företagen inte ens anmäler bedrägerier?

10 BankID-kapningarna Tobbe skrev: Peter twittrar om Bank-ID bedrägerier (Tror inte det tidningarna skriver stämmer om i detaljerna om det)

11

12 Bluffakturor Företagsregister Spärrtjänster NIX-tjänster

13 Företag / Verksamhet Företag Egentliga företrädare Teamleaders Säljande Ungdomar

14 Företag / Verksamhet Men när svensk brottsbekämpning jagar och åtalar bolagsföreträdare vad händer med resten av företaget och de egentliga företrädarna? Företag Egentliga företrädare Teamleaders Säljande Ungdomar

15 Företag / Verksamhet Men när svensk brottsbekämpning jagar och åtalar bolagsföreträdare vad händer med resten av företaget och de egentliga företrädarna? Företag Egentliga företrädare Teamleaders Säljande Ungdomar

16

17 Allra Falcon Funds GFG, Global Finance Group Independent Solidar Fondeum Nobelium Företag Egentliga företrädare Teamleaders Säljande Ungdomar

18 m. per m.

19

20 Skapa en falsk FB-sida. Besök den RIKTIGA FB-sidan Hitta besökare som har problem.. Gärna med unika namn. Hitta personerna i ex. Merinfo.se och hitta registrerade mobilnummer.. Ink. personnummer Simulera en transaktion till mobilnumret genom Swish.. Öppna 4 olika bankers inloggningar.. Skriv gärna in persnr i samtliga Ringa telefonnumret och utge sig för att vara.. Ta reda på vad personen har för bank tryck på logga in och den uppringde uppmanas att logga in..

21

22 Hur skydda sig? Det finns egentligen bara ett sätt: Logga inte in dig, eller signera något med bank-id om någon ringer och ber dig göra det, för en session som startats av annan än dig själv. (Pushad session av annan part) Glöm inte att det (i sammanhanget) är ett försvinnande litet antal.. Sårbarheten handlar främst om att användaren inte förstår..

23 Kreditbedrägerier (Där BankID också är en del av problemet)

24 * 7% = stycken / 365 dagar = 9,54 bolag per dag startas i kriminellt syfte.

25 4 mån anst. Styrelse tillsatt

26 5 olika bolag! I ett nätverk av ett 85-tal bolag.

27 Fram till april 2018

28

29

30 "Sluta dela ut samordningsnummer som om det är lösgodis" En misstänkt härva med hundratals falska identiteter - som skapas med hjälp av ägarbyten på bilar - möjliggörs grov brottslighet. Nu ställs krav på att Transportstyrelsen agerar, så att detta inte ska vara möjligt.

31

32

33

34 Företag ,5 miljoner 0 anställda 4,7 miljoner 6 anställda Företag Gosse f ,6 miljoner 0 anställda 7,8 miljoner 9 anställda

35 F ö r s t å s t r u k t u r o c h ( o s y n l i g a ) r o l l e r F Box Lgh. F F

36 Kostnad Kreditupplysning SEK Anmärkningskontroll 7-15 SEK Vi har klarat oss ganska bra 0 SEK

37 BEC /VD-bedrägerier

38 Ungefär samma proportion som vi ser en adress på vår e-postklient..

39

40

41 VD-bedrägerier BEC, Business Compromise

42 Motring kontrollera alternativa kontaktvägar!

43 l istället för i i istället för l q istället för g g istället för q 0 istället för o r+n istället för m n istället för m m istället för n Bindestreck (-) i domännamn svenska* *ab.se *sverige.se *sweden.se

44 VD-bedrägerier BEC, Business Compromise / EAC, Account Compromise Spoofade adresser (envägskommunikation) under Typo Domains (tvåvägskommunikation) under Alt. TLD (tvåvägskommunikation) Free web mail, Visningsnamn (tvåvägskommunikation)

45 KORREKT FEL VISNINGSNAMN

46 CEO Frauds / BEC Kommer främst i 2 varianter.. BEC är den nya typen av 419-bedrägerier.. Endera ganska simpla som skickas enmasse och jämförbara med spearphishing (Vanligen endera EUR, EUR eller EUR) Eller mer avancerade kluriga upplägg som dessutom ofta är initierad av en trojan, man-in-the- , etc Flera faser innan det är dags för the hit Mer jämförbar med Romansbedrägerier..upp till EUR eller till och med USD

47 screen: softpedia.com screen: fortune.com

48

49

50

51 Brazil -> Shanghai Shanghai -> Brazil

52 Upprätta tydliga rutiner för attester och utlandstransaktioner. Säkerställ att samtliga är införstådda och avvik ej.

53 Så hur ska du skydda dig själv och din organisation? Först, sluta förneka och kom till insikt att du är i fara. Och även genom brister riskerar att försätta andra i fara.

54 Som anställd: Kontrollera alltid ursprunget av e-postmeddelanden, särskilt när begäran är ovanlig och innebär pengatransaktion eller känslig information. Var vaksam - öppna inte bilagor från en okänd avsändare. Kriminella är kända för att spoofa mottagare med e-postmeddelanden som ser ut som om de kom inifrån företaget eller annan legitim verksamhet. Klicka inte på länkar i ett e-postmeddelande om de ser misstänkt ut hovra över en URL med musmarkören för att undersöka länken. Om du tas till en webbplats som kräver att personuppgifter fylls i (t.ex. din bank) är det bäst att stänga fönstret, öppna en ny och mata in adressen manuellt. Lösenord använd inte samma lösenord för olika plattformar! Mobiltelefon använd lösenord!

55 Som organisation: Genomför internutbildning och skapa medvete hos anställda (inklusive enhetschefer och chefer på toppnivå) om hotet med spear phishing och andra förebyggande metoder. Implementera en process som kräver två attester för att skicka pengar över en viss nivå. Genomför kontinuerlig penetrationstestning från tredje part för att verifiera effektiviteten av egna skydd. Utför interna spearphishing-övningar för att testa den potentiella risken för kompromiss av en extern aktör. Vilken information kan utomstående få tillgång till och hur kan den utnyttjas av kriminell? Ha den senaste generationen skydd..och håll det uppdaterat. Ditt säkerhetssystem måste kunna upptäcka och blockera dessa intrång på flera nivåer. Skaffa en domännamnspolicy och beslutsprocess och se till att alla vet vem som beslutar. Genomför periodiska monitoreringar av domänlandskapet runt er huvuddomän. Anställdas välvilja att vara tillmötesgående gentemot kund kan vara en tillgång, men samtidigt verksamhetens största säkerhetsbrist.

56 Tack för uppmärksamheten!