Escrocheriile online au devenit o epidemie globală

Se estimează că în 2021 au fost depuse 293 de milioane de rapoarte de înșelăciune și 55,3 miliarde de dolari au fost pierdute în urma unor înșelăciuni la nivel mondial

Escrocii înșală totul

Escrocii s-au dovedit a avea mai mult succes în 2021 decât oricând înainte. Numărul de escrocherii raportate a crescut cu 10,2%, de la 266 în 2020 la 293 de milioane de rapoarte în 2021. Suma de bani pierdută în escrocherii a crescut cu 15,7%, de la 47,8 miliarde de dolari în 2020 la 55,3 miliarde de dolari în 2021, în principal din cauza creșterii escrocheriilor legate de investiții (citiți și: Despre date).

Figura 1: Banii pierduți și numărul de escrocherii raportate la nivel mondial

Escrocii se folosesc de orice criză pentru a înșela oamenii; trecând de la precomandarea vaccinării împotriva Coronavirusului la începutul anului 2021, la bilete de avion ieftine pentru pelerinii Hajj, "sprijinirea" victimelor incendiilor din Australia, "ajutorarea" refugiaților ucraineni și, mai recent, bilete la comemorarea funerară a reginei Elisabeta și subvenții guvernamentale pentru criza energetică.

Faptele sângeroase

Cu 4,72 miliarde de utilizatori de internet(60,1% din populația globală) care petrec în prezent aproape 7 ore pe zi online, economia continuă să se digitalizeze într-un ritm tot mai alert. Criminalitatea o urmează rapid. În majoritatea țărilor occidentale, escrocheriile online sunt acum cel mai raportat tip de infracțiune.

Figura 2: În multe țări, escrocheriile reprezintă în prezent cel mai raportat tip de infracțiune.

Potrivit Autorității australiene pentru concurență și consumatori, 96% dintre australieni au fost expuși unei escrocherii în ultimii 5 ani, jumătate dintre aceștia fiind contactați săptămânal sau zilnic de către escroci. În Franța, 61% dintre oameni au fost expuși anul trecut la oferte de investiții "alternative". În Regatul Unit, 50% dintre respondenții la un sondaj telefonic au declarat că au primit un e-mail, un mesaj text sau un mesaj pe rețelele de socializare care ar fi putut fi de tip "phishing" în decurs de o lună.

Nu mai este o boală occidentală

Cu toate acestea, escrocheriile nu mai sunt însă o boală "occidentală". 53% dintre filipinezi au declarat că au fost ținta unor escroci în decurs de 3 luni. 11% dintre respondenți au declarat că au ajuns să fie victime. De asemenea, și alte țări în curs de dezvoltare, precum Brazilia, Ghana, Nigeria și Kenya, raportează creșteri uriașe ale escrocheriilor online, în special prin intermediul telefoanelor mobile.

Introducerea în Brazilia a unei noi metode de plată mobilă, ușor de utilizat, numită Pix, a dus la un aflux de escrocherii. În Nigeria, numărul de tranzacții prin intermediul canalelor mobile a crescut cu 164% în 2021. Ca urmare, escrocheriile prin intermediul telefonului mobil au explodat și ele. 62% dintre consumatorii din Arabia Saudită au primit mesaje spam & scam, în principal pe telefonul mobil. 14% au recunoscut că au căzut în plasa escrocheriei și au pierdut bani. În Africa de Sud, două breșe masive de date au provocat un tsunami de atacuri de phishing care au folosit date cu caracter foarte personal. Indonezia raportează că 25% dintre cetățenii săi au fost victime ale unei fraude online, ceea ce face ca aceasta să fie al doilea cel mai mare tip de infracțiune raportat în această țară.

Escrocheriile legate de investiții continuă să crească

Creșterea puternică a escrocheriilor nu este cauzată doar de ritmul accelerat al digitalizării, ci și de inflația ridicată, de creșterea rapidă a costului vieții și, în unele țări, de ratele ridicate ale șomajului. Acest lucru îi obligă pe oameni să caute noi modalități de a investi sau pur și simplu de a se descurca. Disperarea face un sfat prost.

În 2020 am văzut deja o creștere bruscă a investițiilor, în principal în escrocherii cu criptomonede. Guvernul turc s-a simțit obligat să suspende o bursă de criptomonede, înghețând active de peste 2 miliarde de dolari. Canada raportează că escrocheriile de investiții au fost unul dintre tipurile de fraudă online cu cea mai rapidă creștere, de la 501 rapoarte și 16,5 milioane de pierderi în 2020 la 3.442 de rapoarte și 164 de milioane în 2021. Statele Unite raportează o pierdere de 575 de milioane de dolari din cauza escrocheriilor de investiții. Singapore raportează cea mai mare sumă sustrasă într-un singur caz: 6,4 milioane de dolari.

Neclaritatea înșelăciunilor

Anul 2021 a introdus o estompare a investițiilor cu escrocheriile de dragoste. În cazul în care victimele escrocheriilor romantice obișnuiau să piardă bani pentru a plăti spitalele, călătoriile sau alte nevoi urgente ale iubiților lor virtuali, acești escroci trec din ce în ce mai mult la efectuarea de investiții "comune " împreună. Pentru a înrăutăți situația, victimele escrocheriilor sunt, după înșelăciune, abordate de firme de "recuperare a banilor". Acestea sunt adesea același grup de escroci, care promit să ajute victima să-și recupereze pierderile, bineînțeles, după ce mai întâi plătește o taxă de "administrare". Banii nu sunt niciodată recuperați efectiv. Ca urmare, în majoritatea țărilor cercetate, numărul rapoartelor de înșelăciune nu numai că a crescut, dar raportează și o creștere tot mai puternică a sumelor de bani pierdute.

Unul dintre cele mai noi tipuri de escrocherii sunt aplicațiile de împrumut. În special în țările în curs de dezvoltare, cum ar fi Brazilia, Mexic, Nigeria, India și Tanzania, acest tip de înșelăciuni sunt în creștere. Și aici escrocheriile sunt neclare, în unele cazuri împrumuturile încep ca escrocherii cu avansuri, cerând victimei să plătească mai întâi bani înainte de a putea acorda împrumutul (ceea ce, în cele din urmă, nu se întâmplă niciodată). În alte cazuri, se acordă un împrumut online (de multe ori mult mai mic decât cel solicitat) cu dobânzi uriașe. Dacă victima nu poate plăti, creditorul începe să sune și să trimită mesaje cu amenințări până când victimele plătesc o multitudine din ceea ce a fost împrumutat. În cele din urmă, aplicațiile de împrumut sunt adesea folosite în mod abuziv pentru a obține datele necesare pentru a solicita împrumuturi sau carduri de credit în altă parte.

Figura 3: Numărul de escrocherii raportate și de bani pierduți diferă foarte mult de la o țară la alta

Escrocheriile rămân unul dintre cele mai puțin raportate tipuri de infracțiuni

Deoarece victimele escrocheriilor se simt adesea rușinate sau, conform unor studii anterioare, nu știu unde să raporteze o escrocherie, raportarea escrocheriilor rămâne redusă.

În aproape toate țările, raportarea escrocheriilor rămâne fragmentată între CERT-uri, organizații de protecție a consumatorilor, autorități financiare, bănci, operatori de telecomunicații, birouri de poliție locale, echipe de combatere a criminalității cibernetice, organizații de sprijinire a victimelor, inițiative private, site-uri de recenzii și rețele sociale. În mai multe țări, cum ar fi Kenya și Pakistan, acțiunea autorităților de aplicare a legii este descrisă ca fiind lentă, fragmentată și inconsecventă. Procesul de raportare trebuie adesea să se facă mai degrabă fizic decât digital.

În Australia, se estimează că 13% din toate escrocheriile sunt raportate. Canada a estimat că doar 5% din cazuri ajung la autoritățile de aplicare a legii, în timp ce Israelul a estimat că acest număr este de 9%, iar estimările olandezilor și francezilor variază între 12%-17%.

Unele țări centralizează raportarea escrocheriilor și investesc pentru a facilita raportarea. Franța a lansat o nouă platformă online pentru raportarea escrocheriilor pe internet fără a fi nevoie să se deplaseze la o secție de poliție. Mai multe țări, cum ar fi Belgia, Polonia, Noua Zeelandă și Regatul Unit, oferă acum cetățenilor posibilitatea de a transmite e-mailuri și mesaje text dubioase pentru o analiză și o acțiune mai amănunțită.

Treptele social media pentru escroci

În aproape toate țările, rețelele de socializare sunt împânzite de escroci care încearcă să atragă victimele. Potrivit autorităților pakistaneze, 23% din infracțiunile online raportate, au început pe Facebook. Indonezia afirmă că 51% dintre escrocherii încep pe rețelele de socializare. În Statele Unite, mai mult de una din patru persoane care au declarat că au pierdut bani din cauza unei fraude în 2021 a declarat că aceasta a început pe rețelele sociale cu un anunț, o postare sau un mesaj.

Se pare că există o tendință de a face social media mai responsabilă. Comisia australiană pentru concurență și consumatori, de exemplu, inițiază acțiuni în justiție pentru presupusul comportament înșelător al Meta pentru publicarea pe Facebook a unor reclame înșelătoare cu celebrități criptografice. Pe de altă parte, în Malaezia, Meta susține o campanie de conștientizare a escrocheriilor online.

Prindeți-i cât sunt tineri

O altă tendință de înșelăciune pe care o raportează mai multe țări, precum Brazilia, China, Finlanda, Țările de Jos, Noua Zeelandă și Thailanda, este că tinerii sunt ținta mai multor înșelăciuni și, de asemenea, pierd mai frecvent bani decât persoanele în vârstă. Persoanele în vârstă continuă să piardă cei mai mulți bani, în special în urma escrocheriilor legate de investiții/criptomonede.

În special în Finlanda, studenții par să fie un grup țintă. Cea mai afectată grupă de vârstă a fost cea a persoanelor cu vârste cuprinse între 18 și 30 de ani(23,3%), care au fost înșelate cu 8% mai mult decât în 2020. De asemenea, Universitatea olandeză Twente a constatat că tinerii au cu 21,5% mai multe șanse de a fi înșelați decât persoanele în vârstă (13,1%). Noua Zeelandă raportează că 55% dintre persoanele care raportează escrocherii au acum mai puțin de 40 de ani, iar un studiu din Thailanda arată că generațiile Y și Z sunt cele mai vulnerabile la escrocheriile online din cauza timpului pe care îl petrec online. În cele din urmă, un sondaj chinezesc realizat în rândul studenților a raportat că mai mult de o zecime dintre respondenți au pierdut bani din cauza escrocilor. Acest lucru a determinat guvernul chinez să lanseze un nou val de campanii de educare menite să îi facă pe tinerii adulți mai precauți.

Escrocheria devine o industrie

Escrocheriile se industrializează de ani de zile. Cele mai cunoscute sunt centrele de apel din India, specializate în escrocherii de tip Helpdesk/Tech Support. O evoluție mai recentă a fost aceea că mai ales cetățenii taiwanezi și chinezi sunt păcăliți de traficanții de persoane. Traficanții se adresează în special tinerilor asiatici prin intermediul rețelelor de socializare, oferindu-le locuri de muncă bine plătite și cazare în țări precum Cambodgia, Thailanda, Myanmar și Laos. La sosire, li se iau pașapoartele și sunt vânduți unor grupuri diferite și forțați să lucreze în birouri care se ocupă de escrocherii ilegale prin telefon sau online. Autoritățile taiwaneze spun că aproape 5 000 de cetățeni au fost înregistrați călătorind în Cambodgia și nu s-au mai întors.

O altă evoluție, care este raportată de Group IB, este creșterea rapidă a SaaS(Scam-as-a-Service). Escrocheriile sunt automatizate și din ce în ce mai bine puse la punct pentru grupuri țintă specifice. Scripturile de înșelăciune (site-uri web) sunt dezvoltate și distribuite organizațiilor locale de înșelăciune. Infractorii cibernetici se profesionalizează, de asemenea, în specializări specifice (generarea de trafic prin intermediul rețelelor de socializare, trimiterea de mesaje spam prin SMS și e-mail, spălarea de criptomonede, retargetarea victimelor escrocheriei. Potrivit Group-IB scams (57%) depășește acum phishing-ul (18%) și malware-ul (25%) ca tip de criminalitate cibernetică.

Răspândiți dragostea, nu înșelăciunile

Un număr tot mai mare de guverne investesc în creșterea gradului de conștientizare a escrocheriilor. Cu titlul "Spread Love; Not Scams", guvernul Tanzaniei încearcă să își educe cetățenii cu privire la fraudele online. În multe cazuri, campaniile de sensibilizare sunt fragmentate la nivel de stat (Brazilia, Germania) sau chiar la nivel de municipalitate (Țările de Jos) și de diferite părți interesate (bănci, operatori de telecomunicații, autorități de aplicare a legii).

China a demarat "războiul poporului" împotriva fraudatorilor, o campanie națională de educație antifraudă care a fost lansată de autoritățile chineze în 2019, după ce președintele Xi Jinping a anunțat într-o conferință că lupta împotriva fraudei este o "prioritate absolută". Campania a culminat la începutul acestui an cu lansarea Centrului Național Antifraudă și a unei aplicații mobile care a fost descărcată de peste 500 de milioane de ori, ceea ce o face una dintre cele mai populare din lume. Guvernul folosește o varietate de canale, de la afișe stradale la reclame TV, pentru a informa publicul despre cum arată escrocheriile și cum să le evite.

Inițiativele de prevenire a înșelăciunilor sunt în creștere

La fel ca și companiile private, precum ScamAdviser.com și Trend Micro, tot mai multe țări încep să ofere cetățenilor lor instrumente pentru a verifica site-urile web, adresele de e-mail, conturile bancare, adresele de criptomonede și numerele de telefon rău intenționate.

Listele cu mediile malițioase sunt publicate fragmentar pe un număr din ce în ce mai mare de site-uri web, în principal ale autorităților financiare și ale unor poliții, cum ar fi cele din Canada, Mexic, Țările de Jos, Noua Zeelandă și Africa de Sud. De asemenea, CERT-ul polonez a început să publice o listă de avertizare a domeniilor, enumerând 33.000 de domenii în primul an.

Malaezia face un pas mai departe, oferind un motor de căutare și o aplicație care permit publicului să verifice numerele de telefon și de cont bancar utilizate de sindicatele infracționale.

Combaterea criminalității informatice: Centralizarea și extinderea

Din ce în ce mai multe țări, precum Franța, Malaezia, Mexic, Elveția, își centralizează (încet-încet) eforturile de combatere a criminalității cibernetice. În Elveția, de exemplu, Nationale Zentrum für Cybersicherheit (NCSC) capătă un rol mai central în raportarea fraudelor, în analiza fenomenului și în urmărirea penală. La fel ca în Japonia, acesta este un fenomen rar, deoarece ambele țări aveau o abordare strictă de tip federal/prefectură.

De asemenea, țările investesc în resurse. Indonezia angajează 200 de polițiști cibernetici suplimentari numai în 2021. Italia are în prezent peste 2.000 de polițiști specializați în infracțiuni legate de IT și a fost înființată o unitate specială de analiză a criminalității cibernetice, în strânsă cooperare cu universitățile italiene, pentru a studia infracțiunile informatice.

De asemenea, se investește mai mult timp în formare. Agenția națională de securitate cibernetică din Qatar, de exemplu, a instruit 25 000 de angajați în diferite aspecte ale securității cibernetice în mai puțin de un an, tot în vederea pregătirii pentru Cupa Mondială FIFA.

Escrocheriile nu sunt o prioritate

Cu toate acestea, investițiile enumerate mai sus, sunt făcute în principal pentru a combate "marile infracțiuni cibernetice" care vizează infrastructura și companiile. În nicio țară lupta împotriva escrocheriilor nu beneficiază de același nivel de atenție. Pe de o parte, acest lucru este de înțeles, deoarece pagubele unui caz de criminalitate cibernetică mare sunt adesea de ordinul milioanelor. Pe de altă parte, cantitatea de escrocherii care afectează consumatorii individuali și nivelul de suferință personală necesită, de asemenea, atenție.

În afară de banii pierduți pentru fiecare caz în parte, cel mai important motiv pentru care autoritățile de aplicare a legii fie ignoră, fie recunosc pur și simplu că nu pot gestiona cazul, este faptul că investigațiile s-au dovedit a fi imposibil de realizat din cauza birocrației implicate în comunicarea dintre agențiile de investigație din țările implicate. Poliția din Singapore, de exemplu, afirmă că cel puțin 90% din escrocheriile din Singapore provin din străinătate și a descris escrocii ca fiind sindicali, bine dotați și sofisticați din punct de vedere tehnologic. Poliția a declarat că aceste cazuri sunt dificil de investigat și de urmărit penal, deoarece eforturile depind de nivelul de cooperare din partea agențiilor de aplicare a legii din străinătate.

Leacul pentru escrocherii?

Potrivit unui studiu realizat de Forumul Economic Mondial, doar 0,05% din totalul infracțiunilor cibernetice sunt urmărite penal. Această cifră este probabil chiar mai mare în cazul escrocilor online și devine din ce în ce mai inacceptabilă, deoarece numărul escrocheriilor continuă să crească într-un ritm rapid.

În multe cazuri, țările au investit deja de ani de zile în campanii de sensibilizare. Cu toate acestea, pe măsură ce escrocheriile devin mai sofisticate și mai avansate, acestea vor continua să crească. Creșterea gradului de conștientizare nu este suficientă.

Listele de avertizare postate de autoritățile de aplicare a legii, CERT-uri și autoritățile financiare sunt adesea prea puțin; prea târziu. Victimele și-au pierdut deja banii și, întrucât escrocii operează în întreaga lume, nu li se poate cere consumatorilor să verifice toate site-urile cu liste de avertizare. Este nevoie de mai multe acțiuni preventive.

Prevenirea ar putea lua forma unui sistem global de partajare a datelor privind escrocheriile (fie că este vorba de domenii, adrese de e-mail, adrese de criptomonede și conturi bancare). Datele nu pot fi folosite doar pentru a ajuta consumatorii să verifice dacă riscă să fie înșelați, ci pot fi folosite și pentru a bloca sau elimina în mod proactiv activele rău intenționate. Inițiative naționale precum cele ale Centrului de securitate cibernetică din Belgia, prin care consumatorii pot transmite e-mailuri de phishing și prin care aceste date sunt utilizate în timp real pentru a bloca site-uri web de către furnizorii de servicii de internet din Belgia, s-au dovedit deja a reduce numărul de escrocherii. Următorul pas este să ducem acest tip de inițiative la nivel internațional.

Pentru a permite eliminarea mai rapidă a activelor de înșelăciune, în special platformele care sunt folosite pentru a promova înșelăciunile (motoarele de căutare Big Tech și rețelele de socializare) și cele care facilitează infrastructura acestora (registratorii, registrele și furnizorii de găzduire) trebuie să își asume mai multă responsabilitate. Deși unii își asumă deja mai multă responsabilitate, va fi necesară o nouă legislație pentru a responsabiliza mai mult platformele.

Pentru a găsi mai multe răspunsuri pentru a contracara creșterea numărului de escrocherii online, GASA organizează Summitul global împotriva escrocheriei, care reunește guverne, autorități financiare și de protecție a consumatorilor, autorități de aplicare a legii, furnizori de servicii de internet și organizații de securitate cibernetică pentru a face schimb de cunoștințe și idei privind combaterea escrocheriilor online și pentru a defini acțiuni concrete de combatere a fraudei online în mod mai eficient și mai eficace.

Despre date

Țările folosesc definiții diferite pentru frauda online, iar modul în care frauda online este raportată, dacă este raportată, diferă foarte mult de la o țară la alta. Pentru studiul nostru, a trebuit să folosim uneori atacurile de phishing sau incidentele cibernetice raportate. În alte cazuri, este disponibil numărul total de rapoarte de fraudă, dar nu se face nicio distincție între frauda online și cea offline. De asemenea, faptul că majoritatea victimelor nu raportează deloc escrocheriile online face dificilă prezentarea unei imagini exacte. Prin urmare, cifrele la nivel mondial prezentate în acest articol pot fi considerate doar ca o (sub)estimare aproximativă a situației reale a escrocheriilor la nivel mondial.

Se pare că anchetele naționale privind victimizarea, cum ar fi cele din Țările de Jos, Mexic și Regatul Unit, oferă o perspectivă mai bună asupra situației escrocheriilor online. De asemenea, acest lucru face ca diferența dintre numărul de escrocherii raportate să fie mai vizibilă. De exemplu, sondajul privind victimizarea din Regatul Unit a estimat 4,5 milioane de infracțiuni de fraudă în 2021, în timp ce diferitele surse de raportare din Regatul Unit au primit 965 161 de plângeri. Același lucru este valabil și pentru banii pierduți. Majoritatea surselor oficiale nu raportează suma de bani pierdută. Aici, rapoartele de victimizare sunt adesea în măsură să ofere o perspectivă.