Sikkerhetsinformasjon for uke 12 2007

Security Information

The Internet Crime Complaint Center (IC3, Klagesenter for internettkriminalitet) i USA startet som et partnerskap mellom the National White Collar Crime Center (NW3C, Nasjonalt senter for hvitsnippskriminalitet) og the Federal Bureau of Investigation (FBI), og fokuserer på datakriminalitet.

IC3s rapport for 2006 er akkurat blitt publisert og er interessant lesning. Ikke minst når en sammenlikner de faktisk rapporterte klagene med det som har fått fokus i media. 
Media fokuserer i stor grad på skremmende begrep som phisking og identitetstyveri, men, som vist nedenfor, utgjør disse kun en liten brøkdel av de rapporterte klagene.

Vær oppmerksom på at rapporten er fra USA og vil derfor ikke, og prøver heller ikke, å representere "Internettkriminalitet på verdensbasis". Likevel skulle resultatene være interessante og antagelig i en viss grad relevante også for andre land og regioner. På den andre siden kan en anta at antallet gjerningsmenn fra USA til en viss grad er overrepresentert i denne rapporten, sammenliknet med hva vi ville ha sett i en liknende rapport fra andre deler av verden.

Noen hovedpunkter fra rapporten

Stikk i strid med det som kanskje ble ventet (?), viser antallet rapporterte klager i 2006 en nedgang på 10 % fra i fjor. Årsaken til dette kan en bare spekulere i, men det kan henge sammen med det økte fokuset på straff for å overvinne datakriminalitet.

Det totale beløpet som er gått tapt viser en økning fra tidligere år og er tidenes høyeste med 198 millioner dollar.

Som nevnt over, er de "populære" svindlerteknikkene, som identitetstyveri og phisking, ikke blant de mest rapporterte. De aller fleste klagene handlet om auksjonssvindel - 45 % (en nedgang fra 2005). På andre plass på listen kommer uleverte varer og/eller manglende betaling (19 %). Identitetstyveri representerer mindre enn 2 % av klagene.

Rapporten legger frem flere befolkningsstatistikker over både gjerningsmenn og ofre. Ikke overraskende (kanskje?) var gjerningsmennene, hvis kjønn ble identifisert, som regel menn (75 %). Det ble også rapportert at mannlige ofre hadde større tap enn kvinnelige.
Det er også interessant å notere seg at personer over 60 år rapporterer større tap enn noen av de andre aldersgruppene presentert i rapporten. Dette kan kanskje forklares av det faktum at denne aldersgruppen ikke ble eksponert for Internett og bruken av det i tidlig alder.

Den teknikken med størst utbredelse er anonym kontakt mellom gjerningsmenn og ofrene. Her er e-post og nettsider mest populært, og da gjerne mot flere på en gang. Bare i 1,5 % av sakene ble det brukt ansikt-til-ansiktmøter. Mer overraskende er det faktum at nesten 18 % hadde kontakt over telefon og mer enn 10 % hadde korrespondanse via fysisk post ("sneglepost").

Tolkningsadvarsel

En bør bestemt ta i betraktning at denne rapporten og statistikken presentert ovenfor representerer klager som er rapportert til IC3. Organisasjoner og individer som er blitt offer for datakriminalitet kan, av forskjellige grunner, ha valgt å ikke rapportere. Hvordan dette hadde virket inn på statistikken nevnt ovenfor sammenlignet med den virkelige situasjonen, ville i seg selv vært en interessant analyse.

Mer informasjon

Magnifying glass color

Hele rapporten - "The Internet Crime Complaint Center 2006 Internet Fraud Crime Report: January 1, 2006 - December 31, 2006" - er tilgjengelig som pdf fra  denne lenken (åpnes i nytt vindu).
Rapporten inneholder også et nyttig sett med gode tips for hvordan Internettkriminalitet kan forhindres (appendix II).