Bedrägerier och annat otyg

Transkript

1 Bedrägerier och annat otyg Nationellt IT-Brottscentrum, NOA IT Swedish Cybercrime Center, SC3 Jan Olsson, KriminalKommissarie 1

2 Europols EC3 SC3 (Nationellt it-brottscentrum) Sektionschef Desk med bl.a. SPOC Komplexa cyberbrott PCF/NCPF Sexuella övergrepp barn It-undersökning Internetinhämtning Sverige speglar EC3 med ett SC3 (Swedish Cybercrime Centre) RC3 speglar SC3

3 Bedrägerier är det ett problem? Inga svenska beräkningar men: - Annual Fraud Indicator 2017 The United Kingdom Fraud Costs Measurement Committee (UKFCMC)

4 SEK ( 190 miljarder pund 2017) Motsvarar SEK per capita ( invånare)

5 Går den att översätta? En inte alltför vetenskaplig jämförelse, men - Samma förutsättningar vad gäller datortäthet - antal Internetuppkopplingar per capita - E-handelsbenägenhet - Brottsbenägenhet/naivitet? - Sverige invånare (december 2017)

6 SEK ( 319 miljarder kronor per år)

7 Vad motsvarar summan? - ca 7% av BNP (2017) - 7 x mer än hela rättsväsendets anslag (2017) kr/sekund Ur en samhällsekonomisk synpunkt!!! (Google)

8 Globala kostnader Sek = kostnader för dataintrång globalt(nordea Bank) Sek = kostnader för bedrägerier globalt (Infosecurity)

9 Anmälda bedrägeribrott anmälda bedrägeribrott

10 Card not present, CNP

11 anmälda cnp % ökning mot 2017

12 Anmälda Card not present, CNP CNP %

13 Kortinformationen? -Data Breach - Pos Malware - Keylogger internt/externt - Phishing Införskaffas på Dark Web via TOR-nätverket på Carding sidor

14 TOR Nätverket

15 Internet-Dark Web Google sökbar data Deep Web Företags databaser Ej åtkomst utifrån Ca 0.1% Dark Web åtkomst via TOR

16 Tillbaka till kortbedrägerierna Carding sidor

17 Data Breaches Google For sale Darknet Carding sites

18 Equifax - Interesting Breach summer Equifax Inc. is a consumer credit reporting agency in the US - collects and aggregates information on over 800 million individual consumers and more than 88 million businesses worldwide. - cybercriminals accessed approximately million U.S. Equifax consumers' personal data, including their full names, Social Security numbers, birth dates, addresses, and, in some cases, driver license numbers. - at least 209,000 consumers' credit card credentials were taken in the attack. - Residents in the United Kingdom and Canada were also impacted - Kostnad ca 5 miljarder kronor

19 Over 4.5 billion data records were breached in the first half of this year, according to a report from Gemalto s Breach Level Index released this week

20 Omfattningen av datorintrång Trustwawe Spiderlabs - 81% didn t discovered it themselves - 98% of the surveyed companies had weaknesses - 95% mobile apps had weaknesses The criminal's return was staggering 1425% IBM days for discovery days to delete - Average cost per company about 50 million sek ( Euro) - Cost per data record sek ( 150 Euro) (Centric och Ponemon Institute ) HP - Of 200 companies with more than 1,000 employees, 100% were exposed to data breach, of which 67% in the past year

21 Can the private sector prevent CNP? Monitorising ( ecommerce kyc) Gemalto, Oberthur Dynamic CVV Amex Safekey Dynamic Password Nordea Bank - Internet barrier PSD2+GDPR+PCI-DSS(stronger regulation) = Like

22 Phishing

23

24

25 Access to addresses? million mail addresses, including 22 million passwords. - 16,558,798 Swedish Mail addresses

26

27 Traditionell Phishing

28 Varför inte Bank-ID

29 Senare variant av Spear Phishing

30

31

32

33 kr som en pensionär säker hade andra planer för försvann. Efter detta har copycats fortsatt med ett flertal banker

34

35

36

37 Ransomware (Cryptolocker) Nutid och framtid

38 Ransomware traditionellt

39 Mailutskick från Postnord, Nutid

40 Klickar du vidare så kommer du hit

41 Vilken packas upp i nedan två filer Fyller du i siffrorna och trycket på hämta fraktsedel så laddas följande komprimerade fil ned i din dator.

42 Skärmen låser sig en stund och sedan kommer instruktionerna

43 Och utskicket kommer ifrån

44 Eller i mobilen,paddan

45 Banktrojan Retefe (Rovnix) The phishingmail

46 Flowchart Russian Love Or Criminal? Bank 1 Victim Moneymule Cash Out WU Moneymule 200/hour Mastermind Bank 2 Victim Moneymule Cash Out WU Moneymul e Servers in Germany and the Netherlands Russian Love Or Criminal? IT Tough

47 Phishing, Who is stupid enough..

48 Fun in the phone

49 I seem to be popular, at last

50 What the f..

51 Vishing

52 Åldringsbrott upp 138%

53 Brottsutveckling månad- telefonbedrägeri Nationell särskild händelse inleds Totalt anmälda brott Fullbordade brott

54 Mer Informationsmaterial finns: Video: 3 tips Polisen youtube Ljudklipp: bedragaren ringer Polisen youtube Info-flyer A5 Polisen.se

55 Id-kapningar Varför tillåts dom ske?

56 Är min identitet säker?

57

58

59

60 Villafastighet, bra Obevakad brevlåd, check.

61

62

63

64

65

66 Till vad används mina uppgifter Hyra/Leasa/avbetalningsköpa bilar Beställer produkter i mitt namn mot faktura Tar lån i mitt namn via olika låneinstitut Beställer kreditkort i mitt namn Öppnar konton i mitt namn Hämtar ut förbeställda varor i mitt namn Kvitterar leveranser till angivna adresser i mitt namn Adressändrar mig till annan ort, för att där i fred ta emot beställda varor i mitt namn CEO Fraud Styrelse engagemang Eller rättare sagt, vad kan de inte göra??

67 NFC-Near Field Communication /Tap-and-go - Teknikval: Induktion eller radio - Beloppsgränser

68 IOT

69 IOT

70 IOT The first digital murder?

71 Ok, dags att utreda

72 Spear phishing, social engineering, Crime-as-aservice and more A case study

73 Bad guy Hijacking a facebook account

74 Lisa John mapping friends Stina Anna Sven

75 Everyday communication friend

76 The friend hands over her login (digipass) details to the internet bank

77 Access to her internetbank account

78 Access to her internetbank account Swedbank Account belonging to Trustly (3:e party PSP)

79 Access to her internetbank account Swedbank Account belonging to Trustly (3:e party PSP) Skrill account (Digital wallet)

80 Access to her internetbank account Swedbank Account belonging to Trustly (3:e party PSP) Skrill account (Digital wallet) Another skrill account

81 Access to her internetbank account Swedbank Account belonging to Trustly (3:e party PSP) Skrill account (Digital wallet) Another skrill account Skrill prepayed mastercard

82 Access to her internetbank account Swedbank Account belonging to Trustly (3:e party PSP) Skrill account (Digital wallet) Another skrill account Skrill prepayed Mastercard Cash out ATM Venezuela Cash out ATM Frankrike Cash out ATM Serbien Cash out ATM Lettland Cash out ATM Slovenien

83 That is a complicated road to travel time to change direction. What do we know about the transaction and it s digital footprints?

84 Anonymus cashcard dongle for Internet access

85 Anonymus cashcard dongle for Internet access Anonymity service (VPN)

86 Anonymus cashcard dongle for Internet access Anonymity service (VPN) Botnet VIP72 (outside Moscow)

87 Is it even possible to move on?

88 Trustly / SIRT Advanced monitorising

89 Trustly / SIRT Advanced monitorising VPN.. Vulnerabilities in Crome/firefox thank s FBI

90 Trustly / SIRT Advanced monitorising VPN.. Vulnerabilities in Crome/firefox thank s FBI Botnet VIP72 Open source verifying IP

91 Trustly / SIRT Advanced monitorising VPN.. Vulnerabilities in Crome/firefox thank s FBI Botnet VIP72 Open source verifying IP IP tracking Vouchernr/ sales organisation

92 Trustly / SIRT Advanced monitorising VPN.. Vulnerabilities in Crome/firefox thank s FBI Botnet VIP72 Open source verifying IP IP tracking Vouchernr/ sales organisation Fysikal store Pressbyrån Sergel

93 Got you! Nothing is impossible, or is it?

94 Konsekvenser av utvecklingen Hot: - Hot mot det monitära systemet - Samhällshot - Lagstiftningsproblem Men: - För stora förluster ökar förändringsbenägenheten - Politikerna agerar - PSD2/GDPR

95 Jan Olsson