Jak zgłosić cyberprzestępstwo

Skuteczne zgłoszenie cyberprzestępstwa zaczyna się od ustalenia właściwego organu dla Twojej konkretnej sytuacji, bo różne przestępstwa idą różnymi kanałami. Wiele osób pokrzywdzonych waha się ze zgłoszeniem, bo czuje zażenowanie, zakłada, że nic się nie stanie, albo nie wie, od czego zacząć. Wszystkie trzy obawy są zrozumiałe i wszystkie trzy warto przełamać; proces zgłoszeniowy jest prostszy, niż większość ludzi się spodziewa, a każde zgłoszenie dokłada się do szerszego obrazu wywiadowczego. Ten poradnik przechodzi przez właściwe kanały zgłoszeniowe według kraju i rodzaju przestępstwa, przez zabezpieczanie dowodów oraz przez przypominanie się, które maksymalizuje szansę, że Twoja sprawa przyczyni się do działania.

Jak zgłosić cyberprzestępstwo: ustal, czego doświadczyłeś

Różne cyberprzestępstwa trafiają do różnych organów. Ustalenie rodzaju sprawy pomaga wybrać właściwy kanał.

• Oszustwo internetowe (oszustwa inwestycyjne, romansowe, na firmową pocztę): IC3 FBI (USA), Action Fraud (Wielka Brytania), odpowiedniki krajowe w innych państwach
• Kradzież tożsamości: FTC, IdentityTheft (USA), wyspecjalizowane komórki w innych krajach
• Sekstorsja i wymuszenie w internecie: IC3 FBI, Action Fraud, NCMEC (osoby poniżej 18 lat), lokalna policja
• Włamania i nieuprawniony dostęp: CISA (USA), NCSC (Wielka Brytania), krajowe centra cyberbezpieczeństwa
• Oprogramowanie szyfrujące: krajowe jednostki do walki z cyberprzestępczością (nie płać okupu)
• Nękanie i prześladowanie w sieci: lokalna policja oraz zgłoszenia na platformach
• Wykorzystywanie dzieci: CyberTipline NCMEC, IWF (Wielka Brytania), krajowe agencje ochrony dzieci
• Sprzedaż narkotyków albo broni w sieci: DEA (USA), krajowe służby celne

Zabezpiecz dowody przed zgłoszeniem

Mocne zgłoszenia wymagają mocnych dowodów, a ich jakość bezpośrednio decyduje o tym, czy śledczy będą mogli zająć się Twoją sprawą. Zrób zrzuty ekranu całej istotnej korespondencji, z widocznymi znacznikami czasu i danymi identyfikującymi, i zapisz adresy URL, adresy e-mail, numery telefonów, numery IBAN oraz adresy portfeli kryptowalutowych. Udokumentuj pełne kalendarium zdarzeń z konkretnymi datami i zachowaj w bezpiecznej formie wszelkie złośliwe oprogramowanie, podejrzane e-maile i pliki. Zanotuj straty finansowe wraz z wyciągami bankowymi i zapisami transakcji oraz wylicz sumy kontrolne (SHA-256) plików dowodowych. Przechowuj wszystko w kilku miejscach: w chmurze, na zaszyfrowanym dysku lokalnym i w formie wydruku. Gdy dowody są zabezpieczone, możesz bezpiecznie zablokować sprawców albo usunąć złośliwe pliki, nie szkodząc swojej sprawie. Jeśli sprawa dotyczy intymnych zdjęć albo szantażu, przejdź przez kroki opisane w zgłaszaniu szantażu cyfrowego, żeby groźby, wiadomości i dane identyfikujące zostały prawidłowo udokumentowane.

Złóż zgłoszenia na poziomie krajowym

Dla osób pokrzywdzonych w Stanach Zjednoczonych podstawą jest zgłoszenie federalne.

• IC3 FBI: Internet Crime Complaint Center dla wszystkich przestępstw z użyciem internetu. Dostępne przez całą dobę, bezpłatnie, bez minimalnej kwoty straty. Instrukcje krok po kroku znajdziesz w poradniku składania zgłoszenia w IC3.
• FTC ReportFraud.ftc.gov: dla oszustw konsumenckich, kradzieży tożsamości i nadużyć
• IdentityTheft: specjalnie dla kradzieży tożsamości, z indywidualnymi planami naprawczymi
• CISA: dla incydentów cyberbezpieczeństwa, oprogramowania szyfrującego i zgłoszeń luk
• CyberTipline (NCMEC): dla wykorzystywania dzieci

Złóż zgłoszenie w każdym mającym zastosowanie kanale. Każdy ma innych śledczych po drugiej stronie i inną właściwość jurysdykcyjną. Jedno zdarzenie może być istotne dla kilku organów jednocześnie; złożenie zgłoszeń we wszystkich właściwych kanałach nie ma żadnej złej strony.

Złóż zgłoszenie w lokalnej jednostce policji

Zgłoszenia krajowe nie zastępują zawiadomienia w lokalnej policji. Potrzebne są oba.

• Lokalna policja może zadziałać wobec zagrożeń fizycznych i elementów prowadzonych osobiście
• Zgłoszenia lokalne wspierają roszczenia ubezpieczeniowe i postępowania cywilne
• Wiele cyberprzestępstw ma elementy lokalne (dostarczone paczki, spotkania na żywo)
• Jednostki policji coraz częściej mają funkcjonariuszy albo komórki znające się na cyberprzestępczości
• Na zgłoszenie osobiste zabierz wydrukowane dowody

Oba zgłoszenia biegną równolegle; organy krajowe i lokalne współpracują przez programy łącznikowe. Lokalna policja jest też coraz lepiej przygotowana do obsługi dowodów cyfrowych; wiele jednostek ma dziś dedykowane komórki, które mogą pracować razem ze śledczymi krajowymi nad złożonymi sprawami.

Zgłoszenia w Wielkiej Brytanii i na świecie

Dla osób pokrzywdzonych w Wielkiej Brytanii:

• Action Fraud (Anglia, Walia, Irlandia Północna)
• Police Scotland, numer 101 (Szkocja)
• NCSC przy incydentach cyberbezpieczeństwa
• IWF przy treściach bezprawnych

Dla innych krajów:

• Unia Europejska: Europejskie Centrum ds. Walki z Cyberprzestępczością (EC3) w Europolu koordynuje zgłoszenia krajowe
• Kanada: Canadian Anti-Fraud Centre oraz RCMP
• Australia: ReportCyber oraz Scamwatch

Większość państw ma dedykowane portale zgłaszania cyberprzestępstw. Niezależnie od kraju podstawowy proces jest ten sam: najpierw zabezpiecz dowody, a potem zgłoś sprawę jednocześnie w tylu właściwych kanałach, w ilu możesz. Sprawy transgraniczne są w cyberprzestępczości częste; zgłoszenie do organu krajowego jest wejściem do międzynarodowych ram współpracy, takich jak Interpol i Europol. Pełną listę numerów telefonów pomocy dla poszczególnych krajów podaje poradnik numerów pomocy przy cyberprzestępczości.

Podaj kompletne informacje

Jakość Twojego zgłoszenia bezpośrednio wpływa na to, czy śledczy będą mogli się nim zająć. Bądź konkretny co do dat, godzin i kwot i dołącz wszystkie dane identyfikujące sprawcę. Przedstaw kontekst tego, jak doszło do przestępstwa, i unikaj języka emocjonalnego; trzymaj się sprawdzalnych faktów, za którymi śledczy może podążyć. Gdzie to możliwe, załączaj dowody bezpośrednio w systemie zgłoszeniowym i podaj numery referencyjne innych zgłoszeń, na przykład na platformach i w banku. Mgliste zgłoszenia trudniej wykorzystać niż szczegółowe; śledczy szukają tropów, które mogą prowadzić dalej, a nie ogólnych opisów szkody. Im bardziej konkretne i uporządkowane Twoje zgłoszenie, tym większa szansa, że przyczyni się do czynnego postępowania.

Współpracuj z instytucjami finansowymi

Jeśli doszło do straty pieniędzy albo naruszenia kont, zgłoszenia finansowe muszą biec równolegle ze zgłoszeniami do organów ścigania, a nie po nich. Natychmiast, bez czekania, zadzwoń na bankową linię antyfraudową, zgłoś oszustwo kartą i poproś o jej wymianę oraz złóż zastrzeżenie albo blokadę w biurach informacji kredytowej, w tym Equifax, Experian i TransUnion. Skontaktuj się z ubezpieczycielem, jeśli to zasadne, i dokumentuj całą korespondencję z bankiem wraz z numerami referencyjnymi. Pierwsze 48 godzin ma kluczowe znaczenie dla odzyskania środków i ograniczenia szkody; banki potrafią czasem wycofać transakcje albo zablokować konta docelowe, jeśli skontaktujesz się dostatecznie szybko. Prowadź rejestr każdej rozmowy z nazwiskiem pracownika i jej rezultatem.

Przypominaj się w sprawie zgłoszeń

Większość zgłoszeń cyberprzestępstw nie otrzymuje indywidualnych aktualizacji, a to nie znaczy, że są ignorowane. IC3 agreguje zgłoszenia w celu wykrywania schematów i budowania wiedzy, co oznacza, że Twoje zgłoszenie może przyczynić się do oskarżenia, nawet jeśli nigdy nie dostaniesz bezpośredniej odpowiedzi. Zapisz numery referencyjne zgłoszeń w jednym pliku i bądź gotów przekazać dodatkowe informacje, jeśli śledczy się z Tobą skontaktują. Wiele postępowań buduje się z setek podobnych zgłoszeń wskazujących tę samą sieć albo osobę. Nie zniechęcaj się brakiem natychmiastowej odpowiedzi; skutek zgłoszenia bywa odczuwalny miesiące albo lata później, gdy schematy stają się widoczne w wielu sprawach. Szybkie i rzetelne zgłoszenie cyberprzestępstwa maksymalizuje użyteczność Twoich informacji dla śledczych.

Skorzystaj ze wsparcia specjalistów w sprawach złożonych

W sprawach poważnych albo tam, gdzie samo zgłoszenie nie wystarcza, wsparcie specjalistów istotnie poprawia rezultaty. Sięgnij po pomoc przy szantażu cyfrowym w sprawach sekstorsyjnych, w których w grę wchodzą treści intymne. Skorzystaj z pomocy prawnika w sprawach cywilnych i dochodzeniu odszkodowania, a przy naruszeniu danych osobowych rozważ usługi odbudowy tożsamości. Skontaktuj się z organizacjami wspierającymi osoby pokrzywdzone po wsparcie emocjonalne i przeprowadzenie przez cały proces. Zespoły specjalistyczne utrzymują bezpośrednie relacje z zespołami bezpieczeństwa platform i łącznikami w organach ścigania, do których indywidualne osoby nie mają dostępu.

Zadziałaj i dołóż się do sprawiedliwości

Zgłoszenie cyberprzestępstwa jest jednym z najbardziej skutecznych kroków, jakie może podjąć osoba pokrzywdzona, zarówno dla własnego dochodzenia roszczeń, jak i dla szerszej ochrony publicznej. Połączenie zgłoszeń krajowych, lokalnych, finansowych i platformowych buduje obraz prowadzący do oskarżeń. Zacznij od zabezpieczenia dowodów, a potem złóż zgłoszenia jednocześnie we wszystkich właściwych kanałach, a nie po kolei. Wsparcie specjalistów istnieje dla spraw złożonych, w których samo zgłoszenie nie wystarcza. Niezależnie od tego, czy straciłeś pieniądze, intymne treści, czy spokój, proces zgłoszeniowy tworzy zapis prawny wspierający każdy kolejny krok, w tym drogę cywilną, usuwanie treści z platform i odzyskiwanie środków. Przy sprawach o wymuszenie osoby pokrzywdzone mogą potrzebować profesjonalnej pomocy przy zgłaszaniu wymuszenia cyfrowego, zwłaszcza gdy w grę wchodzą groźby, żądania zapłaty albo treści intymne. Wsparcie jest dostępne przez całą dobę i pomoże Ci przejść przez proces zgłoszeniowy oraz dojść do siebie.