Cybercrime So Wath? Nationellt bedrägericenter 2017 National Fraud Coordinator. Jan Olsson

Transkript

1 Cybercrime So Wath? Nationellt bedrägericenter 2017 National Fraud Coordinator Jan Olsson

2 NBC Brottsförebyggande Metodutveckling Operativ Regionsöverskridande, nationellt och internationellt Grov organiserad brottslighet Seriebrottslighet

3 Bedrägerier, är det ett problem?

4 Har inte hittat några svenska beräkningar men: - Annual Fraud Indicator The United Kingdom Fraud Costs Measurement Committee (UKFCMC)

5 Sek ( 193 miljarder pund 2015)

6 Motsvarar Sek per capita ( )

7 En inte alltför vetenskaplig jämförelse men - Samma förutsättningar vad gäller datortäthet, antal Internetuppkopplingar per capita, E-handelsbenägenhet. - Brottsbenägenhet/naivitet? - Sverige invånare (juni 2016) Sek / innevånare

8 Sek ( 329 miljarder kronor per år)

9 Vad motsvarar summan? - 8% av BNP (2015) - 4 x Stockholms Landstings budget (2015) - Det är 8 x så mycket som hela rättsväsendets anslag (2016) - 7 x så mycket som försvaret & Krisberedskapen (2015) - 5 x så mycket som Hälso- och Sjukvård/Social omsorg (2015) kr/sekund Ur en samhällsekonomisk synpunkt!!! (Google)

10 Number of reported fraud Development of fraud reported to the Swedish police Summa

11 Antal Bedrägeribrott 11% ökning 2016

12 E-commerce worst enemy So Wath Card not present

13 CNP+CP utvecklingen de senaste 5 åren

14 CNP bedrägerier 40% ökning 2016 tot. ca st

15 Kortinformationen? -Data Breach - Pos Malware - Keylogger internt/externt - Phishing Införskaffas på bl.a. via TOR-nätverket på Carding sidor

16 Data Breach - Yahoo Voter Database Adobe Ebay Anthem JP Morgan Chase Living Social Ashleymadison.com US Office Totalt fler än 1 miljard dataposter 2014, en ökning på 54% (Gemalto)

17 IBM dagar till upptäckt dagar att rensa bort - Snittkostnad per företag ca 50 miljoner - kostnad per datapost 1400 kr (Centric och Ponemon Institute 2015) HP - Av 200 företag med fler än 1000 anställda var samtliga utsatt för data breach varav 67% det senaste året

18 Går det att förhindra? - KYC - Amex Safekey Dynamic Password - Gemalto, Oberthur m.fl. - PSD2/GDPR - Geoblocking/Internetspärr

19 Id-kapningar Varför tillåts dom ske?

20 Identitetsintrång ökade 43% 2016 totalt st

21 Är min identitet säker?

22

23

24

25 Villafastighet, bra Obevakad brevlåd, check.

26

27

28

29

30

31 Till vad används mina uppgifter Hyra/Leasa/avbetalningsköpa bilar Beställer produkter i mitt namn mot faktura Tar lån i mitt namn via olika låneinstitut Beställer kreditkort i mitt namn Öppnar konton i mitt namn Hämtar ut förbeställda varor i mitt namn Kvitterar leveranser till angivna adresser i mitt namn Adressändrar mig till annan ort, för att där i fred ta emot beställda varor i mitt namn CEO Fraud Styrelse engagemang Eller rättare sagt, vad kan de inte göra??

32 Ransomware (Cryptolocker) Nutid och framtid

33 Mailutskick från Postnord, Nutid

34 Klickar du vidare så kommer du hit

35 Vilken packas upp i nedan två filer Fyller du i siffrorna och trycket på hämta fraktsedel så laddas följande komprimerade fil ned i din dator.

36 Skärmen låser sig en stund och sedan kommer instruktionerna

37 Och utskicket kommer ifrån

38 Skimming

39 Ett exempel

40 ATM Malware

41 ATM Trix Nu i Sverige Jackpotting

42 ATM Trix Nu i Sverige Blackboxing

43 POS Malware ModPOS, a new POS malware, compromised millions of credit card accounts in (Nick Lewis Search Security)

44 CEO-fraud,BEC-fraud, VD-bedrägerier, kärt barn har många namn. varianter existerar.

45 CEO/BEC USA 80 företag/dag 1,06 miljoner sek/företag

46 Rubriker internationellt Ubiquiti Networks scammed out of $46.7 million CEO-FRAUD: Autozulieferer Leoni um 40 Millionen Euro betrogen Austrian Aeronautics Company Loses Over 42 Million to BEC Scam Bedragere lurte ansatt til å utbetale en halv milliard kroner Oslo-politiet har samarbeidet med FBI Belgian bank Crelan loses 75 million to BEC scammers

47 Rubriker Sverige Betala två fakturor på totalt euro Bedragare lurade av KTH en halv miljon Billerud Korsnäs har utsatts för bedrägeri Lurats på 50 miljoner kronor Lyckats förmå dotterbolaget att göra oberättigade betalningar uppgående till totalt 17,2 millioner euro.

48 För närvarande tre olika grund modus Klassiskt franskt Enkel korrespondens Trojaner

49 Gilbert Chikli Fake CEO Scam Artist 'Is Unstoppable Klassiskt franskt

50 Enkel korrespondens Spoofad mail Liknade domänadress Annan toppdomän

51 Spoofad, äkta avsändare Från: Maria Broman Skickat: den 7 september :31 Till: Jan Palm Ämne: Hej Jan Jag skulle vilja veta om du kan bearbeta internationell överföring till idag? om det är möjligt så skickar jag bankuppgifterna för överföringen MVH Maria Broman

52 Spoofad, äkta avsändare Från: Maria Broman ] Svara avsändaren Till: Maria Broman ]

53 Liknande domänadress, Felstavat namn

54 Liknande domänadress, Felstavat namn Bedragaren har registrerat ett domännamn som är förvillande likt det äkta Äkta: Nytt:

55 Annan toppdomän Bedragaren har registrerat samma namn på en annan toppdomän. Äkta: Nytt:

56 Trojaner Åtkomst till mailserver Åtkomst till personalinformation Åtkomst till

57 Framtidens transaktionssystem är redan här

58 Mobila Bank appar är väl ändå framtidssäkrade? - Among finance apps: Press release from Arxan, a provider of application protection solutions. All of the top mobile banking and payment apps tested had at least one OWASP Mobile Top 10 Risk. And 100 percent of apps used for mobile banking and electronic payments were shown to be susceptible to code tampering and reverse-engineering.. Jan. 14, 2016 U.S., the U.K., Germany and Japan (OWASP: Open Web Application Security Project Mobile Top 10 Risks)

59 NFC-Near Field Communication /Tap-and-go - Teknikval: Induktion eller radio - Beloppsgränser

60 IOT Eller när sker det första digitala mordet?

61 Ligger vi efter de kriminella i utvecklingen?

62 Cambridge report 2010, a man-in-the-middle attack.

63 Utrustning och flödesschema

64 Utvecklingen gick vidare, senare st kort totalt dollar.

65 Konsekvenser av utvecklingen - Hot mot det monitära systemet - Samhällshot Men: - För stora förluster ökar förändringsbenägenheten - Politikerna agerar - EU reglering (PSD2/GDPR)

66 Jan Olsson, NBC