Мошенничество в информационной среде — это завладение правом или просто хищение имущества, которое принадлежит другому лицу или компании, за счет ввода, блокирования, удаления, изменения компьютерной информации, или какого-нибудь другого вмешательства в обеспечение и функционирование средств обработки, сохранения, трансляции цифровой информации или информационно-телекоммуникационных сетей.
Введение
Наверное, наиболее противоречивым противоправным действием, которое связано с применением лжи, манипулирования и эксплуатации чужой доверчивости, может считаться мошенничество, реализуемое за счет процедур ввода, видоизменения, стирания с жестких носителей или запрета обращения к информации, имеющейся на компьютере. Если процедура организации доступа к чужой информации при помощи сетевого подключения не вызывает затруднений, поскольку она может быть исполнена за счет почтовой рассылки или скачивания зараженного файла, то для изолированных от сети носителей информационных пакетов такой алгоритм не является актуальным.
Общепринятая формулировка такого неправомерного действия предполагает хищение имущества. Таким имуществом могут быть не только финансовые и вещественные ресурсы, но и информация, которая появилась в процессе работы отдельного человека или группы людей и обладает признаками уникальности. Овладение такими ресурсами может быть осуществлено посредством:
- ввода информации, который, при этом, является доступным для выполнения прямо с клавиатуры или другого интерфейса для ввода, а также при помощи записи со съемных хранилищ данных;
- модификации существующей на компьютере информации, за счет ручной коррекции или посредством вредоносной программы, содержащей требуемый алгоритм;
- ликвидации имеющейся информации, алгоритмов или программного обеспечения, при этом без возможности ее восстановить, то есть, методом безвозвратного стирания;
- коррекции учетной политики, которая ограничивает или прекращает доступ законного пользователя или группы;
- вмешательства в работу компьютерного или периферийного оборудования.
Мошенничество в информационной среде
Чтобы противоправные действия могли быть классифицированы как компьютерное мошенничество, требуется совпадение определенных обстоятельств:
- Преступник должен быть совершеннолетним, поскольку такое нарушение закона не является тяжким и не допускает привлечения к наказанию лиц, которые не достигли шестнадцати лет.
- Исполнения одной из приведенных выше манипуляций с данными, так как не совершенное событие не может расцениваться как состав преступления.
- Присутствие злого умысла, состоящего в намерении завладеть чужой информацией, средствами или правами, отсутствие которого не может позволить причислить эту деятельность к мошеннической. Но при этом равнодушное отношение к известным отрицательным последствиям, желание, чтобы они наступили, и понимание общественной опасности, являются равноценными и могут расцениваться как умышленные действия.
- Завершение безвозмездного перехода к злоумышленникам средств, информации или прав на них, а также другой собственности в результате выполненных действий.
Правонарушения, которые имеют состав преступления мошенничества в сфере компьютерной информации, определяются статье й 159.6 УК РФ. Но эта статься достаточно редко используется в одиночку, поскольку, для того чтобы реализовать алгоритм овладения информационным имуществом других людей или организаций, нужно достичь этапа ввода информации, а осуществить это можно, используя один из следующих методов:
- Осуществление неправомерного доступа за счет взлома или определения пароля, который должен восприниматься под углом ст. 272 УК РФ.
- Реализация формирования вредоносных кодов, которые обладают видом программной оболочки, и выполнение требуемых манипуляций с информацией компьютера, являющегося жертвой, что может привести к наказанию по ст. 273 УК РФ.
- Нарушение регламентированного порядка использования информационных хранилищ или коммуникационных устройств, что попадает под влияние ст. 274 УК РФ.
В результате совместного выполнения противоправных действий, которые подпадают под действие разных статей, мошенники, совершившие хищение, будут осуждены по совокупности преступлений. Типы махинаций, которые относятся к различным стадиям жизни компьютерной информации, могут быть классифицированы по следующим признакам:
- по методу завладения доступом к информационному хранилищу информации,
- по целям противоправных действий,
- по инструментальному набору реализации злонамеренных операций.
Могут использоваться следующие методы реализации доступа к информации:
- Взлом пароля защитной программы или менеджера паролей.
- Получение кодовой комбинации с использованием методов фишинга.
- Подбором пароля при помощи внешнего подключения специальных устройств.
- Кража или подделка электронного ключа.
По цели противоправного поступка можно выделить следующие виды мошенничества:
- Хищение конфиденциальной, уникальной или значимой для третьих лиц информации. Этой информацией могут стать индивидуальные файлы, а также и пакетные данные, которые объединяют текстовые и графические файлы.
- Удаление или коррекция информации так, чтобы она утратила свою ценность, и потребовалось ее повторное приобретение у обладателя резервных копий, выступающего в качестве инициатора мошенничества.
- Блокировка учетной записи, для того чтобы получить денежную сумму или имущество, в обмен на алгоритм, способный снять ограничения доступа к компьютеру.
По инструментальному набору совершения злонамеренных действий можно выделить следующие виды мошенничества :
- При помощи ручного ввода информации, и коррекции данных реестра на компьютере, который подвергается атаке.
- При помощи заражения вредоносными вирусными кодами загрузкой файлов со съемного носителя или генерирования при посредстве устройства ввода информации.
