Elektroniczni detektywi firmy Ontrack dzielą internetowych oszustów na dwie grupy – sprytnych naciągaczy i profesjonalistów. Pierwsza grupa jest szczególnie aktywna w serwisach aukcyjnych, druga – tam, gdzie w grę wchodzą duże pieniądze, czyli przede wszystkim w elektronicznych systemach bankowych.

- Receptą na bezpieczeństwo Pana Kowalskiego w internecie jest po prostu uważne czytanie i bardzo duża ostrożność. Wnikliwa analiza komunikatów, które do nas trafiają podczas zakupów przez internet lub logowania się do naszego banku w większości przypadków wystarcza. Problem pojawia się, gdy obracamy w sieci dużymi sumami pieniędzy. Wtedy możemy natknąć się na profesjonalnych oszustów. Jeżeli padniemy ich ofiarą z pomocą mogą przyjść elektroniczni detektywi, wyspecjalizowani w zwalczaniu przestępczości komputerowej policjanci i prokuratorzy oraz prawnicy – mówi Paweł Odor, specjalista działu Electronic Investigations w firmie Ontrack.

Do najpopularniejszych oszustw internetowych specjaliści Ontracka zaliczają:

• Fałszywe transakcje – grupa oszustów w pierwszym etapie działania zawiera fałszywe transakcje na aukcji internetowej, a następnie wystawia sobie nawzajem pozytywne komentarze. Wówczas tak uwiarygodnieni oszuści organizują aukcje i wyłudzają pieniądze od internautów

• Kradzież hasła - polega na złamaniu lub kradzieży hasła uczestnika aukcji internetowej i wysyłaniu z jego konta informacji o numerze konta, na które należy przelać pieniądze

• Podszycie – to działania polegające na podawaniu się oszustów za prawdziwych sprzedających w końcowym etapie licytacji. Oszust kontaktuje się z osobą, która wygrywa licytację i podaje numer swojego konta prosząc o wpłacenie należności

• Pishing – wykonanie przez oszusta strony identycznej z tą jaką posiada uczestnik aukcji (najczęściej sprzedający) i podszywanie się pod niego

• Zmiana IP (ang. IP spoofing) - utrudniająca złapanie oszusta zmiana adresu IP identyfikującego komputer i sieć, w której on działa

• Przechwycenie sesji (ang. session hijacking) - przechwycenie sesji legalnego użytkownika w trakcie jego połączenia

Zdaniem prawników polskie ustawodawstwo daje narzędzia do ścigania oszustów internetowych.

- Oszustom internetowym w Polsce grozi kara pozbawienia wolności do lat 8. Wynika to nie tylko z art. 268 i 268a kodeksu karnego, wprost traktujących o konsekwencjach m.in. niszczenia i zmian w zapisie danych, w tym danych komputerowych, ale również z art. 286 kodeksu karnego. Powołany przepis reguluje przestępstwo wyłudzenia polegające na czerpaniu korzyści majątkowych poprzez wprowadzenie osób trzecich w błąd i przez to spowodowanie, że niekorzystnie dla nich samych rozporządzają swoim majątkiem – mówi radca prawny dr Tomasz Sadowski z kancelarii prawnej współpracującej z firmą Ontrack.