Cyber, kibernetički ili kompjuterski kriminal u Bosni i Hercegovini je, kao i u svijetu, sve češća pojava, potvrdili su ljudi iz struke i oni koji se bave borbom protiv krivičnih djela ovog fenomena modernog doba.

I jedni i drugi ističu da je jedini pravi lijek od kompjuterskih prevara oprez i dobra informiranost u vezi s tim koje su nove prijetnje.

“U BiH je na entitetskom nivou zakonski regulirano, odnosno u krivičnim zakonima Federacije BiH i Republike Srpske su inkriminirana djela kompjuterskog kriminala i djela protiv sustava mreže elektronske obrade podataka, a na državnom nivou je djelo koje je usko vezano za kompjuterski kriminal, nedozvoljeno korištenje autorskih prava. I, nisam siguran, ali u Brčko Distriktu također imaju određeni članovi zakona koji definiraju ovu problematiku'', rekao je za Anadolu Agency (AA) Saša Petrović, istražitelj za borbu protiv kompjuterskog kriminala u Federalnoj upravi policije (FUP).

U tijeku edukacija istražitelja

Odjel za borbu protiv kompjuterskog kriminala u FUP-u postoji od 2008. godine, a u Ministarstvu unutarnjih poslova RS od 2010. Ove dvije policijske agencije pružaju asistenciju ostalim agencijama za provođenje zakona u BiH u pogledu krivičnih djela i istraga u borbi protiv kompjuterskog kriminala i kompjuterski omogućenih krivičnih djela.

U tijeku je formiranje odsjeka po kantonalnim ministarstvima unutarnjih poslova, koja za sada većinu slučajeva cyber kriminala prebacuju na entitetski nivo.

''U tijeku je edukacija istražitelja u svim ministarstvima unutarnjih poslova. Federalna uprava policije u suradnji sa Policijskom akademijom Federalnog ministarstva unutarnjih poslova provodi edukaciju istražitelja iz kantonalnih MUP-ova u ovoj oblasti'', istaknuo je Petrović i dodao:

''Ne zaostajemo za Europom, za svijetom. Samo smo dio mreže, odnosno interneta i u ekspanziji je u BiH. Kako raste broj korisnika interneta i kako se sve više i više uređaja koristi, tako raste i broj krivičnih djela iz oblasti kompjuterskog kriminala''.

Petrović naglašava da je neophodno razdvojiti kompjuterski kriminal i kompjuterski omogućena krivična djela:

''Kompjuterski kriminal su neovlašteni pristupi računalnom sustavu, oštećenje računalnih podataka, računalno krivotvorenje, računalna prevara i slično. Nerijetko mi, možda u više od 90 posto slučajeva, radimo u istragama kompjuterski omogućenih krivičnih djela, gdje je kompjuter, odnosno informacijska tehnologija, upotrijebljen samo kao sredstvo izvršenja, a ne kao cilj izvršenja, točnije za prevaru posredstvom interneta. Kompjuter je korišten za skrivanje, slanje maila ili nečeg sličnog''.

On naglašava da su najčešće prevare u svijetu, ali i u BiH, CEO (Chief Executive Officer) i BEC (Business E-mail Compromise) prevare.

U Poljskoj je moguće otvoriti online račun bez ikakve dodatne autorizacije

''U CEO prevarama, napadač korištenjem autoriteta osobe u nekoj gospodarskoj organizaciji šalje podređenom instrukcije za plaćanje sa maila unaprijed kreiranog tako da se predstavlja kao autoritet pod oznakom hitnosti. Ovaj bez provjeravanja namjera svog nadređenog šalje novac na račun, većinom je to Velika Britanija. Iz Velike Britanije se redirektira u Afriku, to je u skladu sa istragama, ne mora biti uvijek. I BEC prevare, to je najčešće i u BiH i u svijetu, kada napadač preuzima korištenje e-maila od gospodarskih subjekata u BiH, primjera, i u dijelu maila u forwarding stavlja svoj mail. Ovo je jedna tehnika, da napomenem.

Čitavo vrijeme prati korespondenciju između gospodarskog subjekta iz BiH i njegovog dobavljača, recimo iz Njemačke, dat ću primjer. U jednom momentu kada dođe do plaćanja, avansnog ili nešto slično, šalje fakturu, odnosno mijenja dio fakture koji se odnosi na plaćanje.

Predstavljaju se kao taj dobavljač, šalje žrtvi, žrtva uplaćuje novac i tek shvati, kada roba nije isporučena ili kada dobije žalbe svog dobavljača, da je prevarena'', objašnjava Petrović metode kriminalaca modernog doba i dodaje da je u BiH do sada najveća takva prevara iznosila 900.000 konvertibilnih maraka (KM), a u Europi oko 40 milijuna eura.

Ističe da u takvim prevarama nije teško pratiti digitalne i tragove novca, ali je veoma teško kada su to napadači iz Afrike, što se u većini slučajeva i događa.

''Ima tu i nekih trećih zemalja, ali većinom je Nigerija, a ta zemlja ne komunicira skoro nikako posredstvom Interpola sa ostalim zemljama. Pravni okviri za otvaranje računa, primijetio sam, u Poljskoj je moguće otvoriti online račun bez ikakve dodatne autorizacije i onda taj račun konfigurirati da prebaci novac u neku treću zemlju, pa iz te treće zemlje dalje.

Digitalno i trag novca nije teško pratiti do osobe koja ga je podigla. Ali, to su najčešće organizirane kriminalne skupine, najčešće uključene, gdje imaju najniži nivo ljudi, to su mule financijske, tako se nazivaju u terminologiji, njihov zadatak je da dižu novac, a ne znaju za koga. Imaju ljudi koji otvaraju bankovne račune, imaju hakeri, šefovi, čitava hijerarhija organiziranog kriminala“, pričao je Petrović.

FUP u kontaktima sa svjetskim agencijama

Naglašava da je odjel FUP-a na dnevnom nivou u kontaktu sa svim europskim i svjetskim agencijama koje se bave kompjuterskim kriminalom, tako da su u toku istraga svugdje u svijetu i zajednički se trude da rade međunarodne istrage:

''Prije ili kasnije svi oni budu uhićeni, kriminalistički obrađeni. E, sad za Afriku je puno teže, ali radi se, ne mogu reći da se ne radi''.

U BiH, uz CEO i BEC prevare, postoje i mnoge druge, kao što su prodaja robe nevjerojatnih svojstava, točnije nepostojeće robe, ali da te slučajeve obrađuju kantonalna ministarstva unutarnjih poslova. Zatim ucjene, iznude posredstvom interneta, koje se, također, najviše rade iz Nigerije. Na praktičnom primjeru Petrović je pokušao objasniti o čemu se radi:

''Kreiraju profil Francuskinje, djevojke koja svira neki instrument ili tako nešto slično. Uspostave emotivni kontakt preko interneta sa nekom našom žrtvom, koji preraste u intimni kontakt preko interneta i u jednom trenutku dolazi do razmjene seksualno eksplicitnih fotografija ili videa. Poslije toga krene u ucjenu, odnosno iznudu novca. Prvo ide 5.000 eura ili ćemo objaviti, to se kod nas veoma često događa, od onoga što mi zaprimimo, a vjerujem da ima još jedno 50 posto toga što ljudi nama ne prijave, što se tiče tih seksualnih iznuda''.

Odjel FUP-a za borbu protiv kompjuterskog kriminala, prema Petrovićevim riječima, je zadovoljavajuće opremljen materijalno i tehnički, ali ljudi, kaže, uvijek treba više.

''Nemamo recimo istražitelja ženskog pola, što je veliki defekt, tako ću ga nazvati, kada nam žrtve dolaze maloljetne da nešto prijave. Djevojčice izbjegavaju pričati s nama muškarcima. Mislim da će se to izmijeniti u narednom periodu, menadžment je prepoznao taj problem. Materijalno nama i ne treba toliko puno, odnosno software koji koristimo za istragu imamo.

Uvijek može bolje, ali mislim da s onim što trenutno imamo možemo odgovoriti zadatku. Najveći problem su ljudi. U Americi vijek istražitelja za kompjuterski kriminal je osam godina. Poslije osam godina odlazi u privatni sektor, gdje puno veći iznos novca primaju za ovo, tako da imate ljude, neke entuzijaste, koji sada rade. Morate naći način da ih zadržite na tim radnim mjestima.

Ja sam samo istražitelj u odsjeku, znači ima iznad mene ljudi i ispod. Zadovoljan sam sa ovim što trenutno posjedujemo, odnosno možemo odgovoriti zadatku koji nam se postavi'', kazao je Petrović.

Dodaje da u kompjuterskom kriminalu ima raznih profila kriminalaca. Od onih koji urade web defacing kako bi se čulo za njih, pa do organiziranih kriminalnih skupina od kojih je jedna u BiH raskrinkana.

''Njih je trenutno 14 u zatvoru. Svi koji su kompromitirali jednu vrstu elektronskog bankarstva, ubacivali malware u računare tvrtki u BiH i onda je taj malware snimao sadržaj ekrana, tipke na tastaturi i slao napadaču. Taj napadač je onda angažirao financijske mule. Ogromne iznose novca su otišle od gospodarskih subjekata.

Postoje sumnje da su tada bile neke skupine iz Rusije na vrhu. To je jedan od primjera s kojima se mi ovdje borimo. Ili recimo širenje računalnih virusa. Slanje firmama, pa u prilogu toga PDF dokument, koji izgleda kao PDF, a kada se raspakira malware radi svoje. Hoće li krasti informacije, hoće li snimati opet sadržaj ekrana, hoće li biti u potrazi za novcem? To je sve ono što mi prethodnih deset godina radimo i što smo dokumentirali'', navodi istražitelj FUP-a.

Inženjer elektrotehnike Selmir Vrabac, osnivač kompanije Imtec, u razgovoru za Anadolu Agency upozorio je da je za obične građane, čije se znanje ograničava na surfanje internetom, najopasniji oblik cyber kriminala krađa identiteta.

''Građani se kroz komunikaciju na društvenim mrežama vrlo često susreću sa mogućnošću da njihov identitet bude ukraden u potpunosti ili da određeni dijelovi njihovog identiteta, poput fotografija, videa, znači njihovih sadržaja, budu na neki način zloupotrebljeni. Pored toga, imamo kompromitiranje e-mailova, e-mail komunikacije, komunikacije putem mobilnih telefona. Posebno naglašavam, o tome se malo vodi računa, mobilni telefoni koji su stalno na internetu oni su jako podložni kompromitiranju, a vrlo mali broj građana koristi bilo kakvu antivirusnu zaštitu'', naglasio je Vrabac.

On dodaje da su prvi znakovi da je računar ili mobilni telefon zaražen nekim vrstom virusa je da uređaj usporeno radi, odnosno da nije na nivou performansi koje očekujete.

''Zato što bilo kakav virus ili upad u vaš računar ili mobitel koristi resurse za određene stvari. To je prva posljedica. Na sljedećem nivou možete imati već neke ozbiljnije probleme, u smislu da ne možete pristupiti određenim podacima, da ne možete koristiti određene aplikacije. U tom slučaju je potrebno da provjerite s nekim tko zna nešto o informatičkoj sigurnosti o čemu se radi, dok nije došlo do nekih težih posljedica'', savjetuje Vrabac.

Prema njegovim riječima, postoje različiti tipovi virusa, a u osnovi se radi o zlonamjernim programima, koji se koriste od strane nekih ljudi koji žele da imaju neku korist od korištenja tuđeg računara ili preuzimanja nečijih podataka.

''Oni se mogu dijeliti na više načina. Prilično je tržište virusa i antivirusnih programa vrlo složeno. Postoji s jedne strane ta, popularno ih zovu hakeri, koji proizvode viruse. S druge strane postoji zajednica koja se bori protiv toga, prije svega kompanije koje proizvode antivirusne programe'', govorio je Vrabac.

Antivirusi i prevencija najbolja zaštita

Osim antivirusnih programa, Vrabac smatra da je najbolja zaštita prevencija, a to znači da korisnik e-maila pažljivo prati svoju komunikaciju.

''Ako imate korisnika, koji nije posvećen zaštiti svojih podataka i komunikacije vrlo teško će ga spasiti bilo kakav antivirus i bilo kakav sustav. U današnje vrijeme pitanje informatičke sigurnosti je ključno pitanje koje se razmatra na globalnom nivou. Postoje već globalni ratovi koji se vode vezano za informatičku sigurnost. Odnosi Amerike i Kine, Rusije se lome preko pitanja informatičke sigurnosti, naravno i drugih država. Tako da pitanje informatičke sigurnosti nije više pitanje kojem se može pristupati kao nečemu sekundarnom. Tome se, jednostavno, mora pristupati kao sigurnosti svoje imovine.

Podaci jesu imovina. Ako tu imovinu ne štitite i ne osigurate na bilo kakav način, nemojte biti iznenađeni ako vam neko tu imovinu otuđi, uništi ili bilo šta uradi sa njom. Pored prevencije u smislu da čovjek ima određenu disciplinu u pristupu uređajima, vrlo je bitno da se koriste napredna tehnološka rješenja. Ta rješenja se razvijaju usporedo sa razvojem tržišta 'crnog interneta', koji stalno proizvodi nove opasnosti, nove viruse, nove mogućnosti za određene transfere novca. Postoji jako puno načina da naprave problem bilo kojem korisniku'', mišljenja je Vrabac, te posebno upozorava roditelje da vode računa o objavljivanju podataka o djeci, jer su to najosjetljiviji podaci na eventualnu kompromitaciju.

Vrabac, također, upozorava bh. kompanije na unutrašnju sigurnost podataka, jer uglavnom ne postoje politike pristupa podacima, niti čuvanja podataka.

''Nažalost, još uvijek rijetko koja kompanija u BiH shvaća da su podaci vrlo vrijedna imovina i da gubitak podataka znači gubitak vrlo vrijedne imovine. Obično to spoznaju u trenutku kada izgube podatke i onda pokušavaju da ih vrate, a to je vrlo teško. Znači te strategije podataka, za backup podataka jako su bitne za kompaniju. Isto tako jako bolno za običnog građanina može biti da izgubi fotografije svoje djece. Zbog toga preporuka da se nađu modeli i načini da se podaci dupliciraju i čuvaju odvojeno'', istaknuo je Vrabac.

On kompanije u BiH upozorava i na jedan od trendova u cyber kriminalu jesu takozvani ''kriptolokeri''.

''Hakeri instaliraju nelegalno određeni program, puste ga u sustav neke kompanije i onda praktično zaključaju podatke. Onemoguće da imate pristup svojim podacima. Naravno, njima ti podaci ne trebaju, ali da bi izvršili otključavanje podataka zauzvrat traže određenu otkupninu, to je praktično ucjena. Ono što je karakteristično sve češće traže uplatu i cyber valutama, bitcoinu ili nekoj drugoj cyber valuti. Onda je problem gdje nabaviti tu cyber valutu da se to otkupi'', zaključio je Vrabac.

Zakonima u BiH kazne za kompjuterski kriminal uglavnom su propisane kazne od jedne do deset godina zatvora u ovisnosti od toga kakva je materijalna šteta nanesena, kakve su bile posljedice... S obzirom na to da se u većini slučajeva radi o distancionim djelima Petrović ističe da je potrebno od jedne do dvije godine za istragu, jer je potrebno s pravne strane postaviti stvari na svoje mjesto, a često se događa da je jedan server, na primjer u Švedskoj, drugi u Južnoj Americi, a šteta nastala u BiH.

Petrović građanima i kompanijama u BiH savjetuje da prije svega budu oprezni, posebno kada otvaraju neke web stranice na kojima se nešto nudi besplatno, jer ističe da danas nema ništa besplatno.

Samom posjetom određenoj web stranici može se učitati maliciozni kod i postajete žrtva prevare. Uz to ističe da je važno koristiti licencirane operativne sustave, antiviruse, software, jer postoji milijun varijanti napada.

Odjel za borbu protiv kompjuterskog kriminala u FUP-a godišnje u prosjeku radi na oko 200 slučajeva, a prosjek izrečenih zatvorskih kazni je pet godina.

Stara-nova prevara sa SMS porukama

Iako danas ne radi na takvim slučajevima, jer ne spadaju u cyber kriminala, Petrović kaže da je ranije bio na slučajevima prevara SMS porukama. Naglašava da je riječ o staroj-novoj prevari, koju nije teško otkriti. Uglavnom je riječ o prevari u kojoj korisnik određenog mobilnog broja dobije poruku da je nekome hitno potrebno dopuniti kredit za mobilni telefon.

''Keširanje novca, u njihovoj terminologiji, išlo je, tada kada sam ja zadnji put radio, preko kladionica. Postoje kladionice gdje se možete kladiti kreditom preko telefona i onda ide na sigurno i samo vrati u živom novcu. To je vrlo lako. Od 100 ljudi deset će najvjerojatnije uplatiti novac. To je hitnost uvijek, kao i ostale prevare. Vi dopunite kredit, pa tek onda shvatite da je to prevara. I onda pojedinačno to je nikakva šteta, jer se radi o pet KM. A kada se gleda skupno, tu bude jedno stotinjak oštećenih.

E, sada tu dolazimo do problematike naše države, koje će tužiteljstvo to raditi. Desetine tužiteljstava i onda se to, kao što je u našem primjeru bilo, razvodni na deset tužiteljstava i odgovara za po 100 KM svakom tužiteljstvu i na kraju bude oslobođen, ali ne bi da komentiram'', kazao je istražitelj Petrović.