3. Мошенничество в партнёрских программах.

Следует упомянуть об использовании неэтичных методов в партнёрских программах, основанных на сборе адресов электронной почты, регистрации и т.п. Мошенники, вступая в партнёрскую программу, дают адреса электронной почты своих знакомых без их на то согласия или собирают по Сети адреса на разных веб-страницах, предлагают посетителям своих сайтов совершить регистрацию на сайте спонсора в качестве платы за доступ к какой либо информации и т.п.

Не применение спама – одно из первейших условий для вступления в большинство партнёрских программ. Поэтому многие компании высылают письма с запросом на подтверждение подписки или регистрации (confirmation) или, по крайней мере, просто письмо с благодарностями, где укажут и адрес для отписки. Таким образом, если с предложенных мошенником адресов пойдет большое число отказов, то его просто исключают из партнёрской программы.

Специальные программы-роботы отслеживает попытки мошеннического изменения показателей счетчиков. Ими анализируется ряд параметров, например, идентификатор браузера, IP-адрес и адрес страницы, с которой пришел пользователь, а также всплески пользовательской активности, выходящие за рамки общей динамики. Вывод – всегда нужно действовать честно и законно.

Неполная информированность спонсора и возможность его обмана в современных рыночных условиях, тем более в интернет-коммерции, недолговечны. Рекламные кампании спонсоров ведут профессиональные агентства интернет-рекламы. По сравнению с рекламой на телевидении или радио Интернет впервые представил возможность оперативно измерять эффект рекламы. Обманывать коммерсанта, в течение продолжительного периода времени, в таких условиях практически невозможно. Все попытки накрутки выявляются в течение нескольких месяцев.

3.2.2. Киберпреступность

Не скоро совершается суд над худыми делами; от этого и не страшится сердце сынов человеческих делать зло.

Книга Экклезиаста (Эккл. VIII, 11)

Преступление, переведённое в Интернет, становится преступлением в квадрате.

3.2.2.1. Понятие киберпреступности

Термин «компьютерная преступность» впервые появился в американской, а затем другой зарубежной печати в начале 60-х годов. В 1983 году в Париже группой экспертов ОЭСР (Организации Экономического Сотрудничества и Развития) было дано криминологическое определение компьютерного преступления, под которым понималось любое незаконное, неэтичное или неразрешённое поведение, затрагивающее автоматизированную обработку и (или) передачу данных.

В результате исследований этого феномена был предложен ряд различных подходов к определению понятия компьютерной преступности.

Так, по мнению А.П. Полежаева, понятие компьютерная преступность охватывает преступления, совершаемые с помощью компьютеров, информационно вычислительных систем и средств телекоммуникаций, или направленные против них с корыстными либо некоторыми другими целями.

Ю.М. Батурин считает, что компьютерных преступлений как особой группы преступлений в юридическом смысле не существует, однако при этом отмечает, что многие традиционные виды преступлений модифицировались из-за вовлечения в них вычислительной техники, и поэтому правильнее было бы говорить лишь о компьютерных аспектах преступлений, не выделяя их в обособленную группу.

Другого взгляда придерживается А.Н. Караханьян. Под компьютерными преступлениями он понимает противозаконные действия, объектом или орудием совершения которых являются электронно-вычислительные машины.

Согласно рекомендациям экспертов ООН, понятие киберпреступности охватывает любое преступление, которое может совершаться с помощью в рамках или против компьютерной системы или сети.

Компьютерное преступление как уголовно-правовое понятие – это предусмотренное уголовным законом умышленное нарушение чужих прав и интересов в отношении автоматизированных систем обработки данных, совершённое во вред подлежащим правовой охране правам и интересам физических и юридических лиц, общества и государства.

Компьютерная преступность становится одним из наиболее опасных видов преступных посягательств. Согласно экспертным оценкам, она способна нанести ущерб, сопоставимый с объёмом хищений произведений искусства во всем мире. По данным ООН, ущерб, наносимый компьютерными преступлениями, сопоставим с доходами от незаконного оборота наркотиков и оружия.

Пример: Посредством Интернета формируется и пропагандируется криминальная идеология, обеспечивается связь и обмен опытом участников преступлений, координация преступной деятельности (организаторы терактов в США 11 сентября 2001 г. координировали свою деятельность при помощи закодированных посланий по электронной почте). Некоторые криминальные авторитеты создают собственные веб-сайты. Так, например, «Пудель» (В. Податев), бывший «крестный отец» г. Хабаровска, разместил на своем сайте собственную электронную книгу объёмом в тысячу страниц.

Компьютерная преступность имеет свою специфику. Около 90% злоупотреблений в финансовой сфере, связанных с нарушениями в области информационной безопасности, происходит при прямом или косвенном участии действующих или бывших работников финансовых компаний. При этом на преступный путь часто становятся самые квалифицированные, обладающие максимальными правами в автоматизированных системах управления категории служащих – системные администраторы и другие сотрудники служб автоматизации.

Пример: 28-летний житель Великобритании Стивен Кэри был признан виновным во взломе компьютерной сети компании RP Duct Work и приговорен к полутора годам заключения. Стивен Кэри был нанят компанией RP Duct Work на должность технического консультанта, но его действия привели к сбою в работе БД и прекращению доступа к корпоративной информации. Кэри предложил начальству оплатить восстановление системы по тарифу в 80 ф. ст. за час работы. Руководство компании не согласилось, и Стивен был уволен.

Прежде чем покинуть компанию, Кэри обеспечил себе возможность проникновения в компьютерную сеть RP Duct Work со своего домашнего компьютера и (впоследствии) удалил БД с большим объемом важной информации.

Аналогичная история имела место в России. Подлежащая увольнению по сокращению штатов из городского управления жилищно-коммунальных услуг г. Курчатова Григорова, недовольная этим фактом, решила осложнить работу подразделений городской администрации. Используя свое служебное положение, Григорова, занимавшая должность инженера-программиста, получила доступ к ЭВМ пяти ЖЭУ города и уничтожила содержавшуюся на них программу «Квартплата».

Высокий уровень киберпреступности в Интернете – сдерживающий фактор развития электронной коммерции, поскольку покупатели, предприятия торговли и банки боятся пользоваться этой технологией из-за опасности понести финансовые потери.

Мировое сообщество в полной мере осознало уровень возможных последствий распространения киберпреступности, и в связи с этим представителями государств-членов Совета Европы, а также США, Канады и Японии в ноябре 2001 года была подписана Международная Конвенция по киберпреступности. В конвенции преступления совершённые в информационной среде, против информационных ресурсов, или с помощью информационных средств фактически определены как киберпреступления и сформулирован примерный их перечень:

• незаконный доступ в информационную среду;

• нелегальный перехват информационных ресурсов;

• вмешательство в информацию, содержащуюся на магнитных носителях;

• вмешательство в компьютерную систему;

• незаконное использование телекоммуникационного оборудования;

• подделка с применением компьютерных средств;

• мошенничество с применением компьютерных средств;

• преступления, относящиеся к «детской» порнографии;

• преступления, относящиеся к нарушениям авторских и смежных прав.