Bedrägerier och annat otyg

Transkript

1 Bedrägerier och annat otyg Nationellt IT-Brottscentrum, NOA IT Swedish Cybercrime Center, SC3 Jan Olsson, Kommissarie 1

2 Bedrägerier är det ett problem? Inga svenska beräkningar men: - Annual Fraud Indicator 2017 The United Kingdom Fraud Costs Measurement Committee (UKFCMC) 2

3 SEK ( 190 miljarder pund 2017) Motsvarar SEK per capita ( invånare) 3

4 Går den att översätta? En inte alltför vetenskaplig jämförelse, men - Samma förutsättningar vad gäller datortäthet - antal Internetuppkopplingar per capita - E-handelsbenägenhet - Brottsbenägenhet/naivitet? - Sverige invånare (december 2017) 4

5 SEK ( 319 miljarder kronor per år) 5

6 Vad motsvarar summan? - ca 7% av BNP (2017) - 7 x mer än hela rättsväsendets anslag (2017) kr/sekund Ur en samhällsekonomisk synpunkt!!! (Google) 6

7 Global Remarks Sek = The global costs for company's due to data breaches (Nordea Bank) Sek = The global costs of Fraud (Infosecurity) 7

8 Anmälda bedrägeribrott

9 Card not present 9

10 anmälda cnp 28% ökning 10

11 Anmälda Card not present, CNP 11

12 Kortinformationen? -Data Breach - Pos Malware - Keylogger internt/externt - Phishing Införskaffas på bl.a. via TOR-nätverket på Carding sidor 12

13 Data Breaches Google For sale Darknet Carding sites 13

14 Equifax - Interesting Breach summer 2017 Equifax Inc. is a consumer credit reporting agency in the US collects and aggregates information on over 800 million individual consumers and more than 88 million businesses worldwide. cybercriminals accessed approximately million U.S. Equifax consumers' personal data, including their full names, Social Security numbers, birth dates, addresses, and, in some cases, driver license numbers. - at least 209,000 consumers' credit card credentials were taken in the attack. - Residents in the United Kingdom and Canada were also impacted - Any Swedes?? 14

15 Over 4.5 billion data records were breached in the first half of this year, according to a report from Gemalto s Breach Level Index released this week 15

16 IBM dagar till upptäckt dagar att rensa bort - Snittkostnad per företag ca 50 miljoner - kostnad per datapost 1400 kr (Centric och Ponemon Institute 2015) HP - Av 200 företag med fler än 1000 anställda var samtliga utsatt för data breach varav 67% det senaste året 16

17 Tillbaka till kortbedrägerierna Carding sidor 17

18 Internet Google sökbar data Deep Web Företags databaser Ej åtkomst utifrån Ca 0.1% Dark Web åtkomst via TOR 18

19 Går det att förhindra? - Monitorering - Amex Safekey Dynamic Password - Nordea - Bank-ID, e-leg - Swish - Gemalto m.fl. - PSD2/GDPR - Geoblocking/Internetspärr vs 3D-secure 19

20 Ransomware (Cryptolocker) Nutid och framtid 20

21 Ransomware traditionellt 21

22 Mailutskick från Postnord, Nutid 22

23 Klickar du vidare så kommer du hit 23

24 Vilken packas upp i nedan två filer Fyller du i siffrorna och trycket på hämta fraktsedel så laddas följande komprimerade fil ned i din dator. 24

25 Skärmen låser sig en stund och sedan kommer instruktionerna 25

26 Och utskicket kommer ifrån 26

27 Eller i mobilen,paddan 27

28 Phishing 28

29 Tillgång till mail-adresser? miljoner mail-adresser varav 22 miljoner med lösenord Svenska Mailadresser

30 30

31 Traditionell Phishing 31

32 Varför inte Bank-ID 32

33 Senare variant av Spear Phishing 33

34 34

35 35

36 36

37 kr som en pensionär säker hade andra planer för försvann. Efter detta har copycats fortsatt med ett flertal banker 37

38 38

39 39

40 40

41 Vishing 41

42 Spoofing, inte bara privatpersoner 42

43 Åldringsbrott upp 138% 43

44 Id-kapningar Varför tillåts dom ske? 44

45 Är min identitet säker? 45

46 46

47 47

48 48

49 Villafastighet, bra Obevakad brevlåd, check. 49

50 50

51 51

52 52

53 53

54 54

55 Till vad används mina uppgifter Hyra/Leasa/avbetalningsköpa bilar Beställer produkter i mitt namn mot faktura Tar lån i mitt namn via olika låneinstitut Beställer kreditkort i mitt namn Öppnar konton i mitt namn Hämtar ut förbeställda varor i mitt namn Kvitterar leveranser till angivna adresser i mitt namn Adressändrar mig till annan ort, för att där i fred ta emot beställda varor i mitt namn CEO Fraud Styrelse engagemang Eller rättare sagt, vad kan de inte göra?? 55

56 NFC-Near Field Communication /Tap-and-go - Teknikval: Induktion eller radio - Beloppsgränser 56

57 Konsekvenser av utvecklingen Hot: - Hot mot det monitära systemet - Samhällshot - Lagstiftningsproblem Men: - För stora förluster ökar förändringsbenägenheten - Politikerna agerar - PSD2/GDPR 57

58 Jan Olsson