Bagaimana Siber Penjenayah Berbeza daripada Penjenayah Biasa

Temu Wawancara dengan Profesor Kriminologi dari Cincinnati

Kajian Cybercriminology masih merupakan sains sosial yang sangat muda. Profesor Joe Nedelec dari University of Cincinnati adalah salah seorang daripada penyelidik yang mendorong untuk mengembangkan pemahaman kita tentang mengapa penggodam dan penjenayah dalam talian melakukan apa yang mereka lakukan.

Profesor Nedelec adalah dengan program Keadilan Jenayah di U of C. Dia bertemu dengan About.com untuk memberitahu kami lebih lanjut mengenai minda jenayah siber. Inilah transkrip wawancara itu.

01 dari 05

Penjenayah Siber Tidak Menjadi Penjahat Jalan Sama

Bagaimana Pencegahan Penjenayah Berbeza daripada Gugatan Jalan Biasa. Schwanberg / Getty

About.com : "Prof. Nedelec: apa yang membuat pemeriksaan jenayah siber dan bagaimana mereka berbeza dari penjahat jalan biasa?"

Prof. Nedelec:

Meneliti penjenayah siber adalah sukar. Sangat sedikit dari mereka yang ditangkap, jadi kita tidak boleh pergi ke penjara atau penjara untuk mewawancara mereka seperti yang kita boleh dengan penjenayah jalanan. Selain itu, Internet memberikan banyak nama yang tidak dikenali (sekurang-kurangnya bagi mereka yang benar-benar tahu cara menyembunyikan) dan penjenayah siber boleh tetap tidak dapat dikesan. Akibatnya, penyelidikan mengenai jenayah siber adalah di peringkat awal, jadi tidak banyak penemuan yang ditubuhkan atau direplikasi tetapi beberapa pola telah muncul. Sebagai contoh, para penyelidik mendapati bahawa pemisahan fizikal pesalah dan mangsa adalah alasan utama bahawa sesetengah penjahat cyber dapat membenarkan perbuatan jenayah mereka. Lebih mudah untuk berfikir bahawa kemudaratan tidak dilakukan apabila mangsa tidak betul di hadapan mereka. Ramai penyelidik telah mencatatkan bahawa beberapa penjenayah siber, terutamanya penggodam berniat jahat, termotivasi hanya dengan cabaran untuk meraih sistem dalam talian. Selain itu, data kualitatif menunjukkan bahawa beberapa penjenayah siber memilih untuk menggunakan kemahiran mereka untuk jenayah kerana mereka boleh membuat lebih banyak wang daripada pekerjaan yang sah.

Walaupun terdapat pertindihan dari segi penyebab tingkah laku antara penjenayah siber dan penjenayah luar talian atau jalan raya, ada perbezaan yang besar juga. Sebagai contoh, orang yang lebih impulsif lebih cenderung terlibat dalam tingkah laku antisosial daripada mereka yang kurang impulsif. Walau bagaimanapun, penemuan ini tidak selalu digunakan dengan baik untuk jenayah siber. Ia memerlukan banyak kesabaran dan kemahiran teknikal untuk berjaya dalam pelbagai jenis aktiviti jenayah dalam talian. Ini jauh berbeza daripada penjenayah jalan yang kepakaran teknikal biasanya tidak begitu mendalam. Untuk menyokong penegasan ini, penyelidikan telah menunjukkan bahawa orang yang terlibat dalam jenayah dalam talian kurang berkemungkinan juga terlibat dalam tindakan jenayah di luar talian. Sekali lagi, penyelidikan ini adalah di peringkat awal dan ia akan menjadi menarik untuk melihat apa yang peneliti masa depan dapat mengetahui tentang topik yang semakin penting ini.

02 dari 05

Bagaimana Anda Menarik Perhatian Penjenayah Siber?

Mengapa Beberapa Orang Menarik Perhatian Cybercrime Lebih Banyak Daripada Yang Lain ?. Ryan / Getty

About.com : "Apa yang dilakukan oleh beberapa pengguna yang menarik perhatian negatif terhadap penjenayah siber?"

Prof. Nedelec:

Dalam mengkaji mangsa jenayah siber, penyelidik telah mencatatkan sejumlah penemuan menarik. Sebagai contoh, ciri-ciri keperibadian seperti ketelitian seolah-olah berkaitan dengan pengorbanan siber sedemikian rupa sehingga mereka yang kurang bijaksana mempunyai kemungkinan meningkat menjadi mangsa jenayah siber. Penemuan sedemikian adalah mengapa banyak syarikat dan organisasi menghendaki pekerja mereka sering menukar kata laluan mereka. Kemahiran teknikal yang lebih rendah dan kekurangan pengetahuan tentang Internet juga telah dikaitkan dengan pengorbanan siber. Ciri-ciri mangsa ini membawa kepada kejayaan amalan seperti phishing dan kejuruteraan sosial. Penjenayah siber telah bergerak melampaui e-mel 'Putera Nigeria' mudah (walaupun kita semua masih mendapatkannya) ke e-mel yang hampir tepat replika mesej yang akan diterima daripada bank atau syarikat kad kredit mereka. Penjenayah siber bergantung kepada ketidakupayaan mangsa untuk mengesan mesej palsu dan mengeksploitasi 'kelemahan manusia' ini.

03 dari 05

Nasihat Cybercriminologist untuk Pembaca About.com

Bagaimana Menghindari Menjadi Cybervictim. Peopleimages.com / Getty

About.com : "Nasihat apa yang anda miliki untuk orang menggunakan media sosial dengan selamat dan mengambil bahagian dalam budaya dalam talian?"

Prof. Nedelec:

Saya sering menangani strategi dalam talian yang selamat dengan pelajar saya dengan memikirkan mereka tentang bagaimana Internet akan menjadi 'kehidupan sebenar'. Saya bertanya kepada mereka jika mereka akan memikirkan mengenakan kemeja-t yang jelas mengatakan sesuatu rasis atau homophobik atau seksis untuk melihat seluruh dunia, atau jika mereka akan menggunakan kombinasi '1234' di pintu garaj mereka, kunci basikal dan telefon di antara mereka soalan lain yang berkaitan dengan tingkah laku online yang bermasalah. Jawapan kepada soalan-soalan ini selalu bersemangat "Tidak, sudah tentu tidak!". Tetapi penyelidikan menunjukkan bahawa orang terlibat dalam jenis tingkah laku dalam talian sepanjang masa.

Berfikir tentang tingkah laku dalam talian seseorang sebagai tingkah laku 'real-life' membantu menindas keinginan untuk mengeksploitasi anonimiti dalam talian dan juga mengakui kesan jangka panjang memposting bahan yang berpotensi berbahaya dalam talian. Dari segi kata laluan yang kuat, pakar keselamatan digital mencadangkan penggunaan pengurus kata laluan dan pengesahan dua langkah untuk akaun dalam talian. Peningkatan kesedaran mengenai taktik yang digunakan oleh penjenayah siber juga penting. Contohnya, penjenayah siber baru-baru ini menumpukan pada pemfailan cukai palsu dengan menggunakan nombor keselamatan sosial yang dicuri. Satu cara untuk mengelakkan menjadi mangsa taktik sedemikian adalah untuk membuat akaun di laman web IRS. Cara lain untuk mengelakkan penipuan siber termasuk rajin memantau akaun bank dan kad kredit anda sama ada secara aktif menyemak atau dimaklumkan apabila pembelian dibuat. Dari segi e-mel pancingan dan penipuan yang serupa, kebanyakan bank dan syarikat kad kredit tidak akan menghantar e-mel dengan pautan tertanam, dan dengan mesej lain pengguna harus melihat untuk melihat di mana pautan dalam e-mel sebenarnya pergi (iaitu, URL) sebelum mengklik padanya . Akhirnya, seperti beberapa penipuan tertua yang tidak ada hubungannya dengan Internet, pepatah lama "Jika ia kelihatan terlalu baik untuk menjadi kenyataan, ia mungkin" mempunyai kaitan dengan penipuan dan penipuan dalam talian (termasuk penipuan teks). Mengekalkan keraguan yang sihat ketika melihat maklumat dalam talian adalah strategi yang hebat untuk digunakan. Melakukannya akan menghalang penjenayah siber daripada mengeksploitasi pautan paling lemah dalam keselamatan digital: orang.

04 dari 05

Kenapa Anda Mempelajari Cybercrime?

Prof. Joe Nedelec, U of Criminology Department of Cincinnati Joe Nedelec

About.com : "Prof. Nedelec, beritahu kami tentang penyelidikan dan bidang penyelidikan siber anda. Mengapa menarik bagi anda? Bagaimana ia dibandingkan dengan sains sosial lain?"

Prof. Nedelec:

Kepentingan utama saya sebagai ahli kriminologi biososial adalah untuk menilai pelbagai cara di mana perbezaan individu boleh mempengaruhi perilaku manusia, termasuk tingkah laku antisosial. Kajian saya terhadap jenayah siber didorong oleh minat yang sama: mengapa sesetengah orang lebih kurang berkemungkinan terlibat dalam jenayah siber atau menjadi mangsa jenayah siber? Kebanyakan ahli hanya melihat sisi teknikal isu ini tetapi semakin banyak penyelidikan mula memberi tumpuan kepada sisi tingkah laku manusia terhadap jenayah siber.

Sebagai seorang kriminologi, saya telah menyedari bahawa jenayah siber membentangkan sistem keadilan jenayah, agensi kerajaan (di dalam dan di luar negara), dan kriminologi sebagai disiplin akademik dengan cabaran yang besar. Isu-isu yang berkaitan dengan jenayah siber dan keselamatan digital adalah sangat baru yang mereka mencabar cara-cara tradisional di mana kita sebagai masyarakat, benar-benar sebagai spesies, telah menangani tingkah laku antisosial atau jenayah pada masa lalu. Ciri-ciri unik persekitaran dalam talian - seperti tidak mahu namanya disiarkan dan pemecahan halangan geografi - hampir sama sekali tidak asing dengan agen dan proses keadilan jenayah tradisional. Cabaran ini, walaupun menakutkan, juga membentangkan peluang untuk kreativiti dan pertumbuhan penyelidikan, hubungan antarabangsa, dan kajian perilaku manusia, termasuk tingkah laku dalam talian. Sebahagian daripada sebab saya dapati bidang ini sangat menarik adalah cabaran unik yang dibawa.

05 dari 05

Di mana hendak pergi Jika anda ingin mengetahui lebih lanjut mengenai penjenayah siber

Sumber untuk jenayah siber. Bronstein / Getty

About.com : "Apa sumber dan pautan yang anda cadangkan untuk orang yang berminat untuk mempelajari lebih lanjut mengenai kriminologi siber dan pencurian?"

Prof. Nedelec:

Blog seperti krebsonsecurity.com Brian Krebs adalah sumber yang sangat baik untuk pakar dan orang baru. Bagi mereka yang lebih cenderung akademik, terdapat sebilangan kecil jurnal peer reviewed online yang menangani kriminologi siber dan pencerobohan (contohnya, Jurnal Antarabangsa Cyber ​​Criminology www.cybercrimejournal.com) serta artikel individu dalam banyak jurnal interdisipliner. Terdapat banyak buku yang baik, baik akademik dan bukan akademik, yang berkaitan dengan jenayah siber dan keselamatan digital. Saya mempunyai pelajar saya membaca Cybercrime dan Masyarakat Majid Yar serta jenayah Thomas Holt On-line yang kedua-duanya berada di sisi akademik. Negara Spam Krebs adalah bukan akademik dan merupakan pemandangan yang menarik di belakang tabir-taburan percambahan spam dan farmasi dalam talian haram yang disertai letupan e-mel. Banyak video dan dokumentari menarik boleh didapati dari sumber seperti laman web TED Talks (www.ted.com/playlists/10/who_are_the_hackers), BBC, dan konvensyen keselamatan / penggodam siber seperti DEF CON (www.defcon.org) .