Phishing som it-kriminalitet i Danmark

Phishing as Cybercrime in Denmark

Jensen, Lasse Fynbo ; Jensen, Lotte Cecilie ; Ankerstjerne, Michael

4. semester

Kriminologi, Kandidat

2019

2019-06-03

104

Cyberkriminalitet er vokset hurtigt, og phishing kræver stigende opmærksomhed i Danmark. Det er svært at efterforske og forebygge, fordi tusindvis af falske mails kan udsendes på meget kort tid. Specialet undersøger phishing som fænomen og de danske praksisser for at forebygge og bekæmpe det. Vi gennemførte interviews med eksperter fra politiet og den private sektor. Analysen bruger Bruno Latours aktør-netværksteori – en metode til at kortlægge, hvordan mennesker, organisationer, love og teknologier hænger sammen – for at identificere aktører i netværket og de udfordringer, der opstår i arbejdet mod phishing. Derudover anvender vi Michel Callons oversættelsesproces til at vise, hvordan gerningspersoner påvirker og “rekrutterer” ofre; manipulation er central for et vellykket phishingangreb. Specialet peger på tre hovedudfordringer: 1) Efterforskning og lovgivning: Regler udformet til den fysiske verden bruges på digitale forhold, internationale sager tager lang tid, og samarbejde på tværs af grænser er vanskeligt. 2) Anmeldelser og registrering: Forskellige procedurer gør, at få borgere anmelder phishing, og omfanget er derfor uklart – der er et stort mørketal. 3) Cyberkriminalitetens natur: Gerningspersoner samarbejder og handler information på dark web, forbliver anonyme og bruger muldyr til at flytte penge. Internettets hastighed og grænseløshed gør det svært at fastslå gerningssted og tidsforløb. Specialet diskuterer også, hvordan klassiske kriminologiske teorier udfordres af cyberkriminalitet som phishing. Konklusionen er, at der er behov for mere forskning i phishing i en dansk kontekst, fordi den nuværende viden er utilstrækkelig.

Cybercrime has grown rapidly, and phishing demands increasing attention in Denmark. It is difficult to investigate and prevent because thousands of fraudulent emails can be sent in a very short time. This thesis examines phishing as a phenomenon and the Danish practices used to prevent and combat it. We conducted interviews with experts from the police and the private sector. The analysis applies Bruno Latour’s actor-network theory—mapping how people, organizations, laws, and technologies connect—to identify the actors in the network and the challenges that arise in the fight against phishing. It also uses Michel Callon’s translation process to show how offenders influence and enroll victims; manipulation is central to a successful phishing attack. The thesis identifies three main challenges: 1) Investigation and legislation: Rules written for the physical world are applied to digital cases; international investigations are time-consuming, and cross-border cooperation is difficult. 2) Reporting and recording: Different procedures mean few citizens report phishing, so the true scale is unknown—there is a large dark figure. 3) The nature of cybercrime: Offenders collaborate and trade information on the dark web, remain anonymous, and use money mules to move funds. The internet’s speed and lack of borders make it hard to determine offenders’ locations and timelines. The thesis also discusses how classic criminological theories are challenged by cybercrimes like phishing. It concludes that more research on phishing in the Danish context is needed because current knowledge is insufficient.

[Dette resumé er genereret ved hjælp af AI]

Download
Vis denne rapport i AAU Studenterprojekter

Jensen, Lasse Fynbo:

• Once a criminal, always a criminal? - a qualitative study of recurring youth criminals (2017)