Financial Fraud Forum

Transkript

1 Financial Fraud Forum

2 MODUS OPERANDI KONTAKTNÄT IIS Registry sedan 2009 Internet sedan 2002 IT-branschen sedan 1994 MYNDIGHETSKONTAKTER INFRASTRUKTURFÖRSTÅELSE

3 Mina sidor IIS Registry Internetstiftelsen i Sverige Abuse och Prevention Tjockt domännamnsregister PuL/GDPR och SFS 2006:24 Tillsynsmyndighet (PTS) Registrarer Registranter Tipsa och samverka Modusvarna Föreläsa Internet Sweden Abuse och Prevention OSINT-specialist Internetrelaterad brottslighet Utreda Kartlägga Tipsa och samverka Modusvarna Föreläsa

4 Antal anmälningar - Bedrägeri Utveckling över tid

5 Antal anmälningar - Bedrägeri

6 Antal anmälningar - Bedrägeri

7

8

9 E-post (97 %) Nio av tio e-handlar

10 Antal anmälningar - Bedrägeri

11

12

13 Fler förklaringar till vad som kan utläsas..

14 Avsändarbolag (webbsida) Svensk Director Internet Avsändaradress (webbsida) Domän / Webbhotell Svensk innehavare Mottagarkonto Svensk Director Webbserver Fakturor skickas från Moldavien Porto betalt Sverige Det vanligaste beskedet kring nedläggningsbeslut som anmälare av internetrelaterade bedrägerier får, är i stil med: Brottet har begåtts utomlands och bevisningen finns inte tillgänglig här

15 Polisen uppskattar att 9 av 10 bedrägerianmälningar är relaterade till internet BRÅ:s utredning visar: 9 av 10 polisiära FU-ledare saknar IT-kunskap (och varannan åklagare) Polisen mäktar inte med att utreda 9 av 10 bedrägerianmälningar Drygt 9 av 10 målsägare till en bedrägerianmälan är privatkonsument. Privat källa

16 Nej, jag tror inte att det är bättre i andra länder! Och jag tror att konsumenter och företag i västvärlden agerar tämligen lika på och utanför nätet Svenska myndigheter vet inte vad brottsligheten i Sverige kostar, vare sig direkt, indirekt eller ens har en uppskattning. Vad kan hittas utanför Sverige då?

17 Storbritannien publicerar sedan många år Annual Fraud Indicator en uppskattning för hur mycket bedrägerier kostar, separerat för olika sektorer och det kanske viktigaste faktorn hur det förändrats över tid.

18 94% 12 år - * (91-92%) Källa: 2017.svenskarnaochinternet.se Nov % 16 år - * Source: Eurostat 2017 May 2018

19 Sektorer drabbas olika av bedrägerier Som svenska myndigheter inte känner till (procentuell fördelning) 100% 0,1 1,5 1 1,2 90% 80% 70% 60% 57,8 27,8 8,4 19,4 21,2 5,2 3,6 Välgörenhet Offentlig sektor 50% 40% 30% 20% 10% 11,5 30,6 62,3 74,5 74 Konsumeter Näringsliv 0% Förutom fördelning även översatt UK:s kostnad med Svenska förhållanden. Detta gör jag genom att dividera totalkostnaden med antal invånare i UK för att få cost per capita, för att sedan multiplicera med Sveriges befolkning.

20 Sektorer drabbas olika av bedrägerier i svenska (miljoner) kronor 100% % 80% 70% 60% Välgörenhet Offentlig sektor 50% 40% 30% 20% 10% Konsumeter Näringsliv 0% miljarder 118 miljarder 318 miljarder 320 miljarder 2017 motsvarar summan över SEK i sekunden året runt, varav näringslivet står för 74%

21 Privatkonsumenter

22 st / 3 år = 1 drabbad var 8:e minut (180 stycken per dygn)

23

24 42% CNP (Card Not Present) av anmälningar

25

26 = CNP 75 %

27

28 Andra siffror från vår omvärld

29

30 Ålderskategori Antal brottsoffer Summa per ålderskategori Totalsumma brottsoffer brottsoffer brottsoffer

31 Ålder Antal anmälningar Del av förlusten Snittförlust Under 20 år 3,6% 0,8% SEK år 17,8% 6,6% SEK år 19,8% 14,7% SEK år 20,2% 24,7% SEK år 20,5% 26,9% SEK 60 och äldre 18,0% 26,4% SEK Ålder Antal anmälningar Del av förlusten Snittförlust Under 20 år 3,8% 0,6% SEK år 17,3% 6,0% SEK år 20,5% 16,9% SEK år 19,3% 19,9% SEK år 18,5% 26,5% SEK 60 och äldre 20,7% 30,1% SEK Ålder Antal anmälningar Del av förlusten Snittförlust Under 20 år 3,9% 0,8% SEK år 17,6% 6,2% SEK år 19,4% 14,3% SEK år 19,2% 22,3% SEK år 18,7% 25,2% SEK 60 och äldre 21,2% 31,3% SEK

32 Ålder Snittförlust 2015 Snittförlust 2016 Snittförlust 2017 Under 20 år SEK SEK SEK år SEK SEK SEK år SEK SEK SEK år SEK SEK SEK år SEK SEK SEK 60 och äldre SEK SEK SEK

33 Näringsidkare

34 Maj

35 Bluffakturor fortsätter att vara ett stort problem, trots att de inte anmäls lika mycket längre vem betalar dem?

36 Statlig utredning som till stor del bygger på enkätundersökning (den egna uppfattningen) Företag anmäler Anmäler Anmäler inte

37 65% uppger att de INTE fått någon bluffaktura alls! Så av 100 företag anger 35 att de har fått någon typ av bluffaktura, och av dem, så har endast 15% polisanmält. Företag anmäler 5,25 15% av 35 företag = 5,25 Dvs ca 5 av 100 företag = 5% 94,75 Och det är företagens EGEN uppfattning! Anmäler Anmäler inte

38 anmälda Bedrägeri med hjälp av s.k. bluffaktura under 2016 (ca 40 anmälningar per dag) Då skulle 5% av företag gjort en anmälan * 0,05 = anmälningar. Men istället så anmäldes bluffakturor, vilket alltså motsvarar drygt 1% (1,2%) av de svenska företagen. Med andra ord: 98,8% av företagen polisanmäler inte! Företag anmäler 98,8 1,2 Anmäler Anmäler inte

39 * 800K+/år * 800K+/år * 800K+/år Garanterat 100% av Sveriges företag!

40 bolag som endast använts som betalningsmottagare för fakturabedrägerier. Jag kom på idén att jag ville granska samtliga banktransaktioner som skett till bolagen. Och så tog jag inbetalarnas föregående års omsättning. För att komma fram till..

41

42 Bluffakturor I vilken omfattning betalas de?

43

44 9% 24%

45 31 mars 2012 Artikeln avser Annonskonsulterna AB Kastofon Media AB 280 av 1300 = 21,5% 280 * = SEK av = 37,6% * = SEK SEK / st. = 1 734:- per sänd faktura av utskickade = 33,6% betalningsgrad

46

47 Malmö Tingsrätt (B ) (Sommaren 2016) Annonskonsulterna AB och Kastofon Media AB Under perioden 30 maj-24 oktober 2011 skickade Annonskonsulterna ut fakturor motsvarande ett belopp på 10,8 miljoner och av dessa betalades det in 7,4 miljoner. Under perioden 8 september - 16 december 2011 skickade Kastofon ut fakturor motsvarande ett belopp på 9,5 miljoner och av dessa betalades det in 3,1 miljoner. Utskickat Betalat Betalningsgrad Annonskonsulterna Kastofon %

48 Bluffakturor TM-förnyelser.. 1. Erbjudande om förnyelse av TM 2. Undertecknande/beställning 3. Fakturering av varierande slumpade betalningsmottagare

49 agenciadepropiedadintelectual.org agenciadepropiedadintelectual.com opif.org varemaerke.org Samma personer bakom alla! handelsmarkenregister.org handelsmarkenregister.info patenttrademarkoffice.org patenttrademarkorganisation.com patenttrademarkorganisation.org europeantrademarkagency.org patenttrademarkservice.com patenttrademarkservice.org ukpto.org varumarkesbyran.org tavaramerkki.org trademarkrenewalservice.org trademarkrenewal.org varemerkebyra.org patenttrademarkagency.org trademarkorganisation.org varemerkeorganisasjonen.org ipagency.info ipagency.org adpi.eu proprieteintellectuelle.org intellectualpropertyagency.org intellectualpropertyservices.org ochrannaznamka.org

50

51 Tyska Engelska Tyska Engelska Franska Danska

52 Tjeckiska / Slovakiska Italienska Spanska Tyska Tyska /Engelska GmbH (DE) Men bolaget Kommer från (.ch)

53

54

55 Bolag i 15 länder, Mestadels Letter och Ryssar som bolagsmålvakter, varav flera ID-kapade. Aktiva sedan med varumärkesbluffar sedan 2007, efter att ha knoppats av från domänbluffar som omsatte hundratals miljoner SEK Svenska huvudmän, Kopplingar till tyngre namn inom rysk maffia i RU/LV. Miljardomsättningar per år. Jag har bistått Belgien och Storbritannien i rättsfall De uppskattar betalningsgrad på mellan 35-40% Snittkostnad ca SEK Varje utskick om minst erbjudanden per gång/produktnamn. ( miljoner per produktnamn)

56 Google Streetview 100 grader TM Miljonutskicken

57 Miljonutskicken Specialstudie - posthantering Mycket stort antal returer från sammanlagt ett 10-tal länder i Europa Samtliga returer var okända för postdistributören, som inte obesörjt distributionen. Samtliga hade förtryckta kuvert med Porto betalt Sverige (därav retur)

58

59 k Beslag dec

60

61 4 olika mottagarkonton 4 olika mottagarkonton

62

63

64

65 Dec 2015 OfficeMax NBC: - Peter, du har haft rätt hela tiden! FIPO: - Namnen jobbar vi med, och vi ser stora penningflöden, men vi vet inte var pengarna kommer och vi ser inga kopplingar mellan personerna.

66 Avsändarbolag (webbsida) Svensk Director Internet Avsändaradress (webbsida) Domän / Webbhotell Svensk innehavare Mottagarkonto Svensk Director Webbserver Fakturor skickas från Moldavien Porto betalt Sverige Det vanligaste beskedet kring nedläggningsbeslut som anmälare av internetrelaterade bedrägerier får, är i stil med: Brottet har begåtts utomlands och bevisningen finns inte tillgänglig här

67 KFM-bedrägerier 700 skuldsatta personer.. Kreditbedrägerier Stockholm, Malmö. Svartarbeten / Välfärdsbrott Sitora, NKS, E-talong mfl. Add title here Investeringsbedrägeri / PPM Falcon/Werel, GFG, Allra/ mfl. Fakturabedrägerier Add title here Stockholm, Malmö.. VD-bedrägerier Add title here De svenska avancerade..

68 9 mån? + 9 mån.. X Bedr. Bedr. Bedr. Bedr. Bedr. Bedr.

69 Bolagsverket tror sig ha förstått syftet, men inte riktigt va? För bolaget som bedragare utger sig för att vara är inte brottsoffret, utan verktyget! Det är leverantörerna och kreditgivarna som är brottsoffer. Det går hundratals falska domänregistreringar på varje fall hostile takeover via ändringsanmälan till Bolagsverket.

70 bolagetab.se bolaget.se Anonym e-postadress Oregistrerat kontantkortsnummer

71 Exempel på hur slantarna tvättas?

72 Ca 50 mobilabonnemang 35 kommanditbolag 2 aktiebolag 2 ID-kapade utländska ledamöter 1 Delgivningsbar person

73

74

75

76

77 * Prevention - Mildra pågående, förhindra nya/fler - Identifiera och åtgärda sårbarheter Förebilder * Awareness - Förklara modus, varna! * Enforcement - Gör så gott de kan med de resurser de förfogar över..

78 Tack för uppmärksamheten!