Художники против мошенников 419

Введение

Artists Against 419 (обычно сокращают до AA419) – это интернет-группа по защите прав потребителей, занимающаяся выявлением и пресечением деятельности мошеннических сайтов, использующих схему «419». Её волонтеры стремятся остановить, нарушить или затруднить деятельность мошенников, составляя каталоги и сообщая о мошеннических доменах.

История

Сайт Artists Against 419 был создан в октябре 2003 года и начал бороться с мошенническими веб-сайтами творческим способом: путем создания горячих ссылок на их изображения, чтобы истощить их небольшой лимит пропускной способности. Со временем мошеннические сайты эволюционировали, и вместе с ними – и Artists Against 419. 30 ноября 2003 года Artists Against 419 провели свой первый международный флешмоб (см. ниже). После этого было проведено множество акций, направленных на то, чтобы поставщики интернет-хостинга знали, что Artists Against 419 не потерпят хостеров, сознательно размещающих веб-сайты, в отношении которых AA419 располагает доказательствами их преступной деятельности. Одновременно они начали составлять список предположительно мошеннических сайтов, обнаруженных участниками, и вносить их в базу данных. Благодаря этим записям в базе данных, потенциальная жертва мошенничества, если она будет искать веб-сайт, присланный ей возможным мошенником, могла бы увидеть запись в базе данных на антифрод-сайте и отказаться от дальнейшего общения с мошенником. В настоящее время этот список содержит почти 100 000 веб-сайтов (по состоянию на 31 августа 2014 года) и является одной из крупнейших в мире баз данных мошеннических веб-сайтов. Для поиска поддельных сайтов и доменов используются сложные инструменты и методы. Когда имеется достаточно доказательств, подтверждающих мошеннический характер конкретного домена, он вносится в базу данных опытным участником после тщательной проверки. Участники AA419 затем составляют отчеты о нарушениях в регистратора доменов и/или хостинг-провайдера, прилагая доказательства и требуя рассмотреть/заблокировать мошеннический сайт. Часто поддельные сайты закрываются в течение нескольких дней или даже часов после создания. Полиция Великобритании ранее сотрудничала с AA419. AA419 также передает информацию о любых веб-сайтах, связанных с Южной Африкой, в Южноафриканскую полицейскую службу (SAPS), при этом такие веб-сайты сообщаются только после предоставления соответствующим органам возможности провести расследование. AA419 поддерживает постоянные связи с многочисленными интернет-регистраторами и хостинговыми компаниями, которые сами не заинтересованы в размещении преступной деятельности и охотно сотрудничают, блокируя мошеннические сайты после предоставления доказательств. Однако некоторые компании не реагируют на сообщения о нарушениях от AA419. В таких случаях (в прошлом) они организовывали виртуальные протесты.

The Artists Against 419 site was set up in October 2003 and began tackling fraudulent websites in an artistic way: by hotlinking their images to drain their small bandwidth allowance over their monthly limit. Over time the fraudulent sites have evolved and so have the Artists. On November 30, 2003, the Artists Against 419 hosted its first international flash mobsee below. There were many subsequent mobbings designed to make internet hosting service providers aware that the Artists Against 419 would not tolerate hosters knowingly hosting websites that AA419 had evidence to show were criminal. At the same time, they started to list the allegedly fraudulent sites that members had found in a database. With these database entries, if a potential scam victim were to search a website they had been sent by a possible fraudster, the victim might see the database entry on an anti fraud site and be inclined to cease contact with the scammer. This list now contains nearly 100,000 websites (as of August 31, 2014), and is one of the world's largest databases of fraudulent websites. Sophisticated tools and techniques are used to search for fake sites and domains. When there is sufficient evidence to prove that a particular domain is fraudulent, it is entered into the database by a select experienced member after careful review. AA419's members then compose abuse reports to the domain registrar and/or hosting service provider with the evidence and ask for them to review/suspend the fraudulent site. Frequently, fake sites are closed within days or even hours of being set up. The UK Metropolitan Police force has previously worked with AA419. AA419 also escalates any websites found linked to South Africa to the South African Police Service (SAPS) and such websites will only be reported after giving those authorities the chance to investigate. AA419 maintains constant relations with numerous internet registrars and hosting companies, who themselves have no wish to host criminal activity and cooperate willingly by suspending the fraudulent sites once the evidence is presented. However, certain companies fail to respond to AA419's abuse reports. In such circumstances (in the past) they arranged virtual sit ins.

Флэш-мобинг

AA419 описывает свои прошлые действия как флешмоб, но на самом деле эта деятельность называется виртуальной сидячей забастовкой. Виртуальные сидячие забастовки подразумевают массовое посещение целевого сайта с интенсивной загрузкой страниц или запросом большого объема информации, с целью вызвать быстрое исчерпание пропускной способности и, при наличии квоты, привести сайт к отключению. Например, если 100 человек одновременно непрерывно загружают изображение размером 10 килобайт в течение 12 часов, это потребляет 40 гигабайт выделенной пропускной способности. Если мошеннический сайт имеет ежемесячную квоту пропускной способности в 40 ГБ, он автоматически отключится через 12 часов, когда будет превышен лимит. Мошеннический сайт останется недоступным до следующего месяца, когда квота пропускной способности будет сброшена. Для проведения виртуальных сидячих забастовок использовались бесплатные инструменты, такие как Muguito или Lad Vampire. Компьютерный флешмоб – похожий случай, когда внезапная популярность сайта приводит к неожиданному наплыву посетителей, с которым сервер не справляется. Разница в том, что в виртуальной сидячей забастовке нет реальной аудитории, и действие направлено на дестабилизацию работы сайта. В некоторых случаях, особенно при работе с небольшими веб-хостинговыми компаниями, объем трафика может быть настолько велик, что замедляется доступ ко всем сайтам на сервере. Это фактически ставит хостера в зависимость до тех пор, пока мошеннический сайт не будет заблокирован, после чего хостинг-провайдер возобновит нормальную работу. Важно отметить, что ни один сайт не подвергался атаке, пока хостинговой компании не было отправлено как минимум два письма с уведомлением о злоупотреблении, информацией о размещении мошеннического сайта, подробным описанием доказательств мошеннической деятельности и требованием закрыть сайт за нарушение условий предоставления услуг. The Artists всегда считали, что хостинговые компании должны нести ответственность за действия своих клиентов и за контент размещенных ими сайтов. Виртуальная сидячая забастовка – это крайняя мера, которая использовалась только после того, как все другие попытки закрыть сайт мошенников потерпели неудачу. К счастью, подавляющее большинство веб-хостинговых компаний крайне негативно относятся к деятельности интернет-мошенников и оперативно принимают меры для их пресечения.

AA419 described its past actions as flash mobbing, but in actuality, this activity is called a virtual sit in. Virtual sit ins entail large numbers of individuals intently visiting a target site and downloading pages or requesting large numbers of information, with the intent that their requests will cause a rapid drain of bandwidth, and if there is a bandwidth quota it goes offline. For example, if 100 people continuously download a 10 kilobyte image simultaneously for 12 hours, this uses 40 gigabytes of allocated bandwidth. Assuming that the fraudulent site has 40 GB of allocated bandwidth per month, it will automatically shut down after 12 hours, when the bandwidth threshold is exceeded. The fraudulent website will then remain off line until the following month, when the bandwidth quota is reset. Virtual sit ins were achieved using freeware tools such as Muguito or the Lad Vampire. A computer flash mob is a similar case where the sites' sudden popularity brings an unexpected large numbers of visitors which the server is unable to handle. The difference is that, in a virtual sit in, there is no actual audience and the action is designed to be disruptive. In some cases, particularly when a small web hosting company is involved, the volume of traffic can be so large that access is slowed to all sites on the server. This would hold the hoster at ransom until the scam site was suspended; the hosting service would resume operating normally afterwards. It is important to note that no site was ever "mobbed" until at least two letters had been sent to the hosting company notifying them of the abuse, informing them that they were hosting a fraudulent site, detailing evidence of such fraudulent activities and requesting that the site be shut down for violating the hosting provider's terms of service. The Artists always preferred that hosting companies take responsibility for the actions of their clients as well as the content of their web sites. A virtual sit in is a tool of last resort, and was used only after other attempts to shut down the fraudsters' website had failed. Fortunately, the vast majority of web hosting companies find the activities of internet fraudsters highly objectionable and swiftly intervene to stop them.

Противоречия

То, что AA419 описывает как флэшмоб, другие считают незаконной электронной атакой, известной как распределённая атака типа «отказ в обслуживании» (DDoS). По их собственному признанию, они воздействуют на «все сайты на сервере» и атакуют системы, не проверяя наличие ограничений пропускной способности. Юристы, такие как Сьюзан Бреннер, профессор права и эксперт по киберпреступности юридической школы Университета Дейтона, хотя и сочувствуют целям aa419 и поддерживают их более мирные действия, рассматривают эти агрессивные методы как аналогичные DoS-атакам, которые являются незаконными. Во многих юрисдикциях запрещено кому-либо отправлять команды другому компьютеру с намерением причинить вред, а DoS-атаки, безусловно, направлены на нанесение ущерба.

Последующая деятельность

С момента объявленного изменения направления, Artists Against 419 разработали новые правовые методы и привлекли множество новых участников, выявляющих мошеннические веб-сайты. Artists Against 419 также имеет давнее партнерство с известным сообществом по борьбе с мошенничеством 419eater и разрешает членам этой организации загружать, под модерацией, веб-сайты в свою базу данных мошеннических сайтов. В 2020 году эта поддержка была прекращена. AA419 постоянно развивает и укрепляет связи с регистраторами доменов, хостинговыми компаниями и различными поставщиками и группами по безопасности, являясь долгосрочным членом Рабочей группы по борьбе с фишингом. Благодаря этому, несмотря на растущее число выявляемых мошеннических сайтов, усилиями AA419 была оказана поддержка ограниченному числу компаний частного сектора. Используя оперативную тактику, Artists Against 419 стали более эффективными в рамках своей новой стратегии. Дополнительные связи также были установлены с другими авторитетными группами, предоставляющими информацию о мошенничестве, такими как ScamSurvivors, Forum Scambaiter Deutschland и RomanceScambaiter, которые используют базу данных Artists Against 419 для предупреждения о подтвержденных вредоносных доменах и веб-сайтах. "Художники" добились значительных успехов в закрытии мошеннических сайтов. Из более чем 156 000 сайтов, внесенных в их базу данных, примерно 4500…

С января 2016 года база данных Artists Against 419 также содержит отдельные поля для категории мошенничества, номера автономной системы (ASN) и регистратора доменных имен, что позволяет интернет-провайдерам и регистраторам легко определить, какие сайты, находящиеся в их зоне ответственности, были внесены в список. Также было добавлено дополнительное поле для комментариев, содержащее подробную информацию, такую как контактные данные, использованные мошенническим сайтом, уточнение категории мошенничества, ссылки на другие партнерские веб-сайты, надежные информационные/предупреждающие ссылки или связанные записи в базе данных. Добавлено поле "Проект", позволяющее легко идентифицировать связанные записи. Оно используется для оповещения об активных угрозах в конкретных секторах. Пример этого можно увидеть на веб-сайте PetsPlace, где потребители в Южной Африке предупреждаются о известных активных сайтах мошенничества, связанных с домашними животными. 24 декабря 2019 года Artists Against 419 также объявили о программе Krampus, в рамках которой информация о киберугрозах, полученная в Artists Against 419, передается другим группам безопасности. С декабря 2020 года Artists Against 419 также начали отображать три самых популярных регистратора доменных имен, номера автономных систем (ASN) и адреса Интернет-протокола (IP-адреса) на странице своей базы данных, а более подробная информация о "Топ-10 проблемных зон" доступна на отдельной странице в виде диаграммы.