A technika rohamos fejlődésével a kiberbűnözők módszerei is egyre kifinomultabbá válnak. A Nemzeti Védelmi Szolgálat ez ellen kívánt fellépni, mikor régiós és nyomozati szerveken átívelő együttműködést kovácsolt egy hagyományteremtőnek szánt új konferencia útnak indításával.
◼︎ Az igazság odabent van
A Nemzeti Védelmi Szolgálat (NVSZ) kezdeményezésére 2023. október 4-5-e között először ültek asztalhoz kilenc európai ország, az FBI és az Europol kibervédelmi és kiberfelderítési szakértői, valamint a magyar nyomozó hatóságok képviselői a legnagyobb hazai bankok képviselőivel együtt. A „Csalások a kibertérben” elnevezésű konferenciát a társhatóságok együttműködése és a határokon átnyúló online csalások elleni fellépés hatékonyságának fokozása érdekében hívták össze a szervezők. A szervezet tapasztalatai szerint a kiberbűncselekmények nem ismernek határokat, ami különösképp aláhúzza az együttműködés fontosságát. A konferencián elhangzó szenzitív információk miatt az esemény nem volt sajtónyilvános, mi azonban interjúkat készíthettünk az NVSZ szóvivőjével, és Chance Adammel, az FBI különleges ügynökével is.
Az együttműködés ereje
„A legtöbb bűncselekményt az online térben a bűnszervezetek követik el, melyekben előfordulnak magyar elkövetők is, de a hierarchia tetején a legtöbbször külföldiek állnak”, mondta el az ITBUSINESS-nek adott exkluzív interjúban Pap Judit, a Nemzeti Védelmi Szolgálat szóvivője. „Nagyon fontosnak tartottuk azt, hogy leüljünk külföldi partnerekkel, és olyan munkakapcsolatot alakíthassunk ki, amely gördülékenyebbé, gyorsabbá, és még hatékonyabbá teszi a felderítést. Az online bűncselekményekkel az idei év első felében csak a lakosságnak 14-16 milliárd forint kárt okoztak az online elkövetők, ebben a cégeknek okozott kár benne sincs. Ez az összeg jóval nagyobb, mint a hagyományos módon elkövetett bűncselekményekkel okozott kár összege”, tette hozzá Pap Judit.
A Nemzeti Védelmi Szolgálat Kiberfelderítési Főosztályának alapfeladata a védett állomány sérelmére, a védett szervek nevével elkövetett jogsértések visszaszorítása, valamint a védett szervek informatikai rendszereit ért támadások felderítése. Védett szervek alatt a rendészeti területen, valamint az állami egészségügy területén és a Belügyminisztérium alatt működő szervezetek állományát kell érteni. „Az NVSZ, bár nyomozati jogkörrel nem rendelkezik, ha bűncselekmény gyanúja merül fel, feljelentést tesz, vagy nyomozást kezdeményez az ügyészségen vagy rendőrségen”, ismertette Pap Judit.
Az NVSZ speciális kiberfelderítési egysége rendelkezik a legmodernebb bűnfelderítési (forensic) technológiával, és a nyomozóhatóságokkal történő együttműködés során elvégzik a lefoglalt informatikai eszközökön tárolt adatok szakszerű, biztonságos és később bizonyítékként felhasználható módon történő lementését. A nyomozók folyamatosan figyelemmel kísérik a kiberbűnözés trendjeit, figyelik a változásokat, és próbálnak ezekre reagálni.
A megfigyelhető trendek alapján a fiatalabbak az online csalásoknak, a gazdasági bűncselekményeknek már nem biztos, hogy bedőlnek. „Náluk a zaklatás, a zsarolás a jellemzőbb, ezek a bűncselekmények kerülnek előtérbe. A megelőzés, a felvilágosítás, a szemléletformálás, a tudatosítás, a tudatos internethasználat ugyanakkor mindenki számára a legfontosabb feladatok”, ismertette a konferencia tanulságairól szólva Pap Judit.
A Nemzeti Védelmi Szolgálat tanácsai szerint legyen gyanús az is, ha a rendőrség nevében hívnak fel bennünket azzal, hogy feltörték a bankszámlánkat, és adatokat kérnek tőlünk. Gyanakodjunk, ha egy bank adatokat kér tőlünk – a saját ügyfeleitől! – telefonon. Váljunk bizalmatlanná, ha egy email tele van helyesírási hibával, magyartalan a megfogalmazása. Ezek mind olyan jelek, amelyekre figyelni kell, ha nem akarunk bedőlni az átveréseknek.
„Innentől átvesszük az ügyet” – megszólalt az FBI embere
Az NVSZ konferencia egyik legizgalmasabb előadója Chance Adam, az amerikai FBI különleges ügynöke volt, aki összekötő tisztként szolgál az USA jogi attaséjának helyetteseként Budapesten. Feladata a magyar bűnüldöző szervekkel, valamint más ügynökségekkel való kapcsolattartás az olyan ügyekben, amelyekkel általában az FBI és más amerikai szövetségi bűnüldöző szervek foglalkoznak. Jó példa erre az NNI, vagy a TEK (Terrorelhárítási Központ). Chance Adam, kérdésünkre válaszolva elmondta, hogy bizony elég dolga akad hazánkban ahhoz, hogy ne unatkozzon.
„A legtöbb munkát általában a kiberbűnözés adja, esetenként előfordul egy-egy amerikai szökevény, akit a magyar hatóságok fognak el. Az NVSZ által szervezett konferencia témája is elsősorban a kiberbűnözés, és engem arra kértek fel, hogy beszéljek a legfontosabb kérdésekről, így az előadásom az üzleti emaileket fenyegető veszélyekről szólt. Ilyen veszély lehet az, amikor egy bűnöző pszichológiai manipuláció (social engineering) igénybevételével adathalász és hamisított emaileket felhasználva megpróbál átutalást elérni egy olyan számlára, amely felett ő rendelkezik”, avatott be munkájába az FBI embere.
Chance Adam azt a meglepő tényt is elárulta, hogy bár a mesterséges intelligencia segítségével ma már bárki hangja tökéletesen lemásolható, az adathalász támadások és az üzleti emaileken alapuló támadások még mindig messze a leggyakoribb kiberbűncselekmények az FBI által fenntartott internetes bűnügyi panaszközpontnak bejelentettek között.
A különleges ügynök tömören összefoglalta a tanulságokat: „A pszichológiai manipuláción alapuló bűncselekmények adják a kiberbűncselekmények zömét. Mindaddig, amíg az üzleti életben a vállalkozások továbbra is emailt használnak a kommunikációra és a pénzátutalások megkönnyítésére, a bűnözők továbbra is így próbálnak majd pénzt lopni.”
Az üzleti e-mailekkel elkövetett csalás során megszerzett pénzt néha egy jóhiszemű áldozat számlájára utalják, akit az FBI szakzsargon „pénzes öszvérnek” (money mule-nak) hív. Ezek a pénzcsempészek gyakran romantikus átverés áldozatai, akik azt hiszik, hogy bizalmas online kapcsolatban vannak valakivel, de a partnerük valójában bűnöző, aki arra utasítja őket, hogy pénzt A pontból B-be mozgassák. „Előadásommal az üzleti levelezést kompromittáló bűncselekmények és a romantikus szerelmi átverések közötti metszéspontot igyekeztem bemutatni. Az utóbbi áldozatait felhasználják az üzleti levelezést érintő bűncselekmények előmozdítására, melyben a ’pénzes öszvér’ szerepe mindössze annyi, hogy segítsen kijuttatni a pénzt az Egyesült Államokból”, mondta el az ügynök.
A mesterséges intelligencia szerepéről szólva Chance Adam elmondta: tudatában vannak, hogy használják azt bizonyos bűncselekményekben. Ezek közül kiemelte a gyermekek elleni erőszakos bűncselekményeket és a szexuális zaklatást. A bűnözők az MI segítségével állítják elő az ezekben felhasznált képeket, hogy megpróbálják megzsarolni az áldozatot, pénzt vagy további intim képeket követelve tőle, amelyek már ténylegesen saját magáról készültek.
