Kui räägitakse tervetest kõnekeskustest, kus töötatakse vahetustes ja järgitakse etteantud skripte, tundub loogiline eeldada, et tegemist on konkreetse aadressi ja uksekellaga probleemiga. Tegelikkus on aga märksa kihilisem. Küberkuritegevus ei toimi enam ammu ühe kontori või ühe seltskonna loogika alusel, vaid meenutab hajutatud tarneahelat, kus eri rollid, tehnilised lahendused ja rahavood on jaotatud mitme riigi vahel.
Helistaja, keda ohver kuuleb, on selles süsteemis vaid üks lüli. Tema kohal on inimesed, kes haldavad tehnilist infrastruktuuri ja kõnede suunamist, tema kõrval need, kes koostavad skripte ja testivad uusi narratiive, ning temast eraldi tegutsevad need, kes tegelevad varastatud andmete kogumise ja rahapesuga. Kõike seda toetavad ka rahamuulad ja muud toetavad rollid. Kui üks osa ahelast katkeb, ei kuku kogu süsteem kokku, vaid lihtsalt kohaneb.
Iga kurjategija on kuskil füüsiliselt olemas, ometi kuritegevus ei kao
Sageli tuuakse näiteks füüsilised kõnekeskused mõnes Aasia või Euroopa riigis. On tõsi, et selliseid keskusi eksisteerib ning rahvusvahelised operatsioonid on neid ka sulgenud, kuid füüsiline ruum ei tähenda automaatselt lihtsat lahendust. Õiguskaitse tegevus sõltub riigi prioriteetidest, seadusandlusest ja ressurssidest.
Kui ohvrid asuvad ühes riigis, infrastruktuur teises ja raha liigub kolmandasse, eeldab iga menetlus rahvusvahelist koostööd, ametlikke päringuid ja tõendite kogumist ehk äärmiselt palju ajamahukaid protseduure. See on keeruline ja aeglane protsess võrreldes sellega, kui kiiresti petturid suudavad skeemi ümber ehitada.
Lisaks on infrastruktuur ise hajutatud. Kõne võib tulla ühest riigist, kasutada teise riigi servereid ja kuvada kolmanda riigi telefoninumbrit. Raha liikumine toimub läbi mitme vahenduskonto või krüptorahakoti. See killustatus on kurjategijate poolt teadlik strateegia, mis muudab vastutusahela tuvastamise keeruliseks ja hajutab riski. Kui üks server suletakse või üks domeen blokeeritakse, on alternatiiv juba valmis.
Küberkuritegevus on muutunud teenuseks, mida saab osta
Oluline on mõista ka seda, et küberkuritegevus on muutunud teenuseks. Turul on võimalik osta valmis lahendusi – alates pahavarast ja andmebaasidest kuni kõneskriptide ja tehnilise toeni. See tähendab, et skeemi käivitamiseks ei pea enam olema tipptasemel programmeerija.
Piisab ligipääsust õigetele tööriistadele ja kontaktidele. Selline „kuritegevus kui teenus“ kasvatab mahtu ning kiirendab uute kampaaniate käivitamist. Kui üks narratiiv muutub liiga tuntuks või kaotab efektiivsuse, kohandatakse see kiiresti uuele sihtrühmale või uude keelde.
See mastaap muudab ka jõustamise loogikat. Kui ühte skeemi katsetatakse samaaegselt kümnetes riikides ja kümnetel tuhandetel inimestel, piisab väga väikesest edukuse protsendist, et teenida märkimisväärset tulu. See omakorda võimaldab investeerida parematesse tööriistadesse, professionaalsematesse skriptidesse ja usutavamatesse identiteetidesse. Kuritegevus muutub tsükliliseks – kasum toidab järgmisi rünnakuid.
Just seetõttu on suur osa võitlusest nihkunud ennetuse ja katkestamise tasandile. Koostöö teenusepakkujate vahel, automatiseeritud kontrollid ning pahatahtlike linkide filtreerimine on muutunud igapäevaseks tööks. Samas ei saa loota üksnes sellele, et kuskil „tehakse midagi ära“. Isegi kõige tugevamad tehnilised kaitsekihid ei suuda täielikult neutraliseerida globaalset, kiiresti kohanevat ja äriloogikal toimivat kuritegevust.
Küsimus, miks pettureid lihtsalt kätte ei saada, eeldab seega lineaarset vastust probleemile, mis on olemuselt võrgustikuline ja rahvusvaheline. Füüsiline kõnekeskus võib olla olemas, kuid selle ümber olev ökosüsteem on globaalne, killustunud ja kiiresti kohanev. Iga suletud uks tähendab, et järgmine skeem pannakse käima mõnes teises serveris, teises riigis ja uue identiteedi all.
Seetõttu ei ole lahendus üks suur operatsioon, vaid pidev, mitmetasandiline töö – alates rahvusvahelisest õiguskaitsest ja regulatsioonidest kuni tehniliste filtrite ja kasutajate teadlikkuseni. Küberkuritegevuse mastaap ja paindlikkus ei tee selle vastu võitlemist võimatuks, kuid muudab selle olemuselt teistsuguseks kui klassikalise tänavakuritegevuse puhul.
Kuidas see lugu Sind end tundma pani? Saada Kommenteeri Loe kommentaare (1)