Oszustwem internetowym to rodzaj przestępczości , który korzysta z internetu . Oszustwo internetowe nie jest uważane za charakterystyczne przestępstwo, ale obejmuje szereg nielegalnych i niezgodnych z prawem działań popełnianych w cyberprzestrzeni . Różni się jednak od kradzieży, ponieważ w przypadku oszustwa internetowego ofiara dobrowolnie i świadomie przekazuje oszustowi informacje, pieniądze lub mienie. Wyróżnia się również tym, że dotyczy sprawców i ofiar rozdzielonych w czasie i przestrzeni.
Zgodnie z raportem FBI Internet Crime Report z 2017 r ., amerykańskie Centrum Skarg na Przestępczość Internetową otrzymało około 300 000 skarg, a ofiary straciły w 2017 r. ponad 1,4 miliarda dolarów z powodu oszustwa online.
Według badania przeprowadzonego przez Center for Strategic and International Studies (CSIS) i McAfee , cyberprzestępczość kosztuje światową gospodarkę nawet 600 miliardów dolarów, co przekłada się na 0,8% światowego PKB . Oszustwo internetowe ma wiele form.
Może występować częściowo w Internecie lub może opierać się głównie lub w całości na korzystaniu z Internetu.
Oszuści wykorzystują internet do reklamowania nieistniejącego pojazdu, zazwyczaj luksusowego lub sportowego , za cenę niższą niż wartość rynkowa . Szczegóły pojazdu, w tym zdjęcia i opis, są zazwyczaj pobierane z witryn takich jak Craigslist , AutoTrader.com (w) lub Cars.com (w) . Zainteresowany kupujący wysyła wiadomość e-mail do oszusta, który odpowiada, że samochód jest nadal dostępny, ale jest za granicą, lub sprzedawca jest za granicą, ale samochód jest w firmie transportowej. Następnie oszust prosi ofiarę o przesłanie depozytu lub pełnej płatności przelewem bankowym w celu zainicjowania procesu wysyłki. Aby transakcja wyglądała na bardziej legalną, oszust czasami prosi kupującego o przesłanie pieniędzy fałszywemu agentowi lub innej stronie trzeciej, która twierdzi, że chroni zakup. Ofiary przesyłają pieniądze przelewem bankowym, ale nigdy nie odbierają pojazdu.
Aby poinformować kupujących o tego rodzaju oszustwach, legalne witryny sprzedaży samochodów często wyświetlają ostrzeżenia dla kupujących, aby nie przyjmowali ofert, w ramach których wysyłane są pojazdy, gdzie środki są wypłacane przez Western Union lub przelew bankowy .
Oszust przedstawia się jako organizacja charytatywna, która zbiera darowizny na pomoc ofiarom klęski żywiołowej , ataku terrorystycznego (takiego jak ataki z 11 września ), konfliktu regionalnego lub epidemii . Huragan Katrina i tsunami 2004 były ogromne możliwości dla oszustów, którzy angażują się w oszustwach charytatywne. Inne bardziej ponadczasowe oszustwa charytatywne twierdzą, że zbierają pieniądze na badania nad rakiem , AIDS lub eboli , sierocińce dla dzieci (oszust twierdzi, że pracuje dla sierocińca lub organizacji non-profit z nim związanej) lub udają organizacje charytatywne, takie jak Czerwony Krzyż lub Centraide . Oszust pozyskuje darowizny, często łącząc je z internetowymi artykułami informacyjnymi, aby wzmocnić swoją historię pozyskiwania funduszy.
Ofiarami oszusta są ludzie charytatywni, którzy wierzą, że pomagają w szlachetnej sprawie i nie oczekują niczego w zamian. Po wysłaniu pieniądze znikają, podobnie jak oszust. Ofiara może czasami znaleźć się w trudnej sytuacji prawnej po odliczeniu rzekomych darowizn od podatku dochodowego . Przepisy podatkowe w kilku krajach stanowią, że darowizny na cele charytatywne podlegają odliczeniu tylko wtedy, gdy są przekazywane do wykwalifikowanej organizacji non-profit .
Oszust może powiedzieć ofierze, że jej darowizna podlega odliczeniu i dostarczyć jej wszystkie niezbędne dowody, ale informacje dostarczone przez oszusta są fikcyjne i po zweryfikowaniu ofiara grozi surowymi karami z powodu oszustwa. Chociaż te oszustwa mają jeden z najwyższych wskaźników skuteczności, zwłaszcza po poważnej katastrofie, i są wykorzystywane przez oszustów na całym świecie, średnia strata na ofiarę jest niższa niż w przypadku innych rodzajów oszustw. Dzieje się tak dlatego, że w przeciwieństwie do oszustw polegających na oczekiwaniu wysokich zarobków, ofiara jest znacznie mniej skłonna pożyczyć pieniądze, aby przekazać darowiznę lub dać więcej, niż jest w stanie zaoszczędzić.
Odmianą oszukańczej sprzedaży internetowej jest oferowanie biletów na popularne wydarzenia, takie jak koncerty, przedstawienia i wydarzenia sportowe. Bilety są fałszywe lub nigdy nie zostały dostarczone. Rozprzestrzenianie się skomputeryzowanych kas biletowych oraz istnienie doświadczonych i nieuczciwych sprzedawców biletów napędzają tego rodzaju oszustwa. Wiele z tych oszustw jest prowadzonych przez sprzedawców biletów w Wielkiej Brytanii, chociaż mogą oni oprzeć swoją działalność w innych krajach.
Najlepszym przykładem jest globalne oszustwo związane z biletami na Igrzyska Olimpijskie w Pekinie w 2008 roku , obsługiwane przez amerykańską firmę Xclusive Leisure and Hospitality , sprzedawane za pośrednictwem profesjonalnie zaprojektowanej strony internetowej o nazwie Beijing 2008 Ticketing . 4 sierpnia Sydney Morning Herald poinformował, że na stronie internetowej sprzedano fałszywe banknoty o wartości ponad 50 milionów dolarów. 6 sierpnia ta sama gazeta poinformowała, że osobą stojącą za oszustwem, która miała swoją siedzibę poza Chinami, był brytyjski sprzedawca biletów, Terance Shepherd.
Ponieważ sprzedawcy i inne firmy coraz bardziej obawiają się korzystania z kart podarunkowych zakupionych za pomocą skradzionych kart kredytowych , cyberprzestępcy skoncentrowali się ostatnio na korzystaniu z fałszywych kart podarunkowych.
W szczególności hakerzy zdobywają informacje dotyczące kart podarunkowych, które zostały wydane, ale nie zostały wydane. Wśród metod wykorzystywanych do kradzieży danych kart podarunkowych są zautomatyzowane boty, które przeprowadzają brutalne ataki siłowe na systemy przechowujące karty. Po udanym włamaniu się do systemu hakerzy kradną dane z kart, sprawdzają pozostałe saldo za pośrednictwem usługi online sprzedawcy, a następnie wykorzystują karty do zakupu towarów lub sprzedaży kart.
Kradzież informacji o kartach upominkowych może kosztować sprzedawcę detalicznego tysiące dolarów przychodu, zaszkodzić jego reputacji i negatywnie wpłynąć na doświadczenie klienta będącego posiadaczem karty, którego saldo zostało przywłaszczone przez hakera.
Ludzie mają tendencję do ujawniania wielu informacji osobistych na swój temat (na przykład data urodzenia, adres e-mail, ulica, miasto rodzinne i status związku) w swoich profilach społecznościowych . Te dane osobowe mogą być wykorzystywane przez oszustów do kradzieży tożsamości użytkowników. Umieszczenie tych informacji w mediach społecznościowych znacznie ułatwia tego typu kradzież.
Problem autentyczności recenzji online to długotrwały i uporczywy problem. W słynnym incydencie z 2004 roku kanadyjska strona Amazon przypadkowo ujawniła prawdziwą tożsamość tysięcy swoich wcześniej anonimowych recenzji książek.
W szczególności błąd ujawnił, że wielu autorów używało fałszywych nazwisk w celu wystawiania własnych książek pozytywnych recenzji. Ten rodzaj oszustwa jest skuteczny, biorąc pod uwagę, że 72% osób twierdzi, że pozytywne recenzje sprawiają, że bardziej ufają firmie, a 88% twierdzi, że w pewnych okolicznościach ufa recenzjom internetowym w takim samym stopniu, jak osobistym rekomendacjom.
Oszustwo sentymentalne, zwane także „oszustwem sentymentalnym”, „przekrętem romansowym”, „przekrętem miłosnym”, polega na pielęgnowaniu fikcyjnej romantycznej relacji z ofiarą, poprzez zmuszenie jej do przyszłego małżeństwa w celu wyłudzenia od niej pieniędzy.
Ponieważ oszuści w coraz większym stopniu wykorzystują siłę mediów społecznościowych do prowadzenia działalności przestępczej, doświadczeni menedżerowie ryzyka i ich firmy ubezpieczeniowe również znajdują sposoby na wykorzystanie informacji z mediów społecznościowych jako narzędzia w walce z oszustwami. Na przykład poszkodowany pracownik był bezrobotny w roszczeniu o odszkodowanie dla pracowników, ale nie mógł oprzeć się pokusie uprawiania sportu kontaktowego w półprofesjonalnej drużynie sportowej. Poprzez media społecznościowe i wyszukiwanie w Internecie śledczy odkryli, że pracownik był w składzie zespołu i grał bardzo dobrze.