サイバー犯罪

サイバー犯罪は、デジタル機器やネットワークを使用して行われる幅広い犯罪行為を網羅しています。これらの犯罪には、詐欺、個人情報の盗難、データ侵害、コンピュータウイルス、詐欺、およびその他の悪意のある行為に技術が利用されています。サイバー犯罪者は、コンピュータシステムやネットワークの脆弱性を悪用して、不正アクセスを取得し、機密情報を盗み、サービスを妨害し、個人、組織、政府に経済的損害や評判の損害を与えます。^[1]

2000年、第10回国連犯罪防止会議はサイバー犯罪を5つのカテゴリーに分類しました。不正アクセス、コンピュータデータやプログラムへの損害、コンピュータシステムやネットワークの機能を妨げる妨害行為、システムやネットワーク内のデータの不正傍受、コンピュータスパイ活動です。^[1]

国際的には、国家と非国家の両方の主体が、スパイ活動、金融窃盗、その他の国境を越えた犯罪を含むサイバー犯罪に従事しています。国境を越え、少なくとも1つの国家の行動を伴うサイバー犯罪は、サイバー戦争と呼ばれることがあります。ウォーレン・バフェットは、サイバー犯罪は「人類の最大の問題」であり、^[2]「人類に真のリスクをもたらす」と述べています。^[3]

世界経済フォーラム（WEF）の2020年世界リスク報告書では、組織化されたサイバー犯罪グループが力を合わせてオンラインで犯罪行為を行っていることが確認されているが、米国ではそれらのグループが摘発され起訴される可能性は1％未満であると推定されている。^[4]また、合法的か否かを問わず機密情報が傍受または開示された場合、サイバー犯罪を取り巻くプライバシーに関する懸念も 数多くある。

世界経済フォーラムの2023年世界リスク報告書では、サイバー犯罪は現在および今後10年間に世界が直面するトップ10のリスクの1つにランクされています。^[5]国家として見た場合、サイバー犯罪は世界第3位の経済大国に数えられます。^[6]数字で見ると、サイバー犯罪は2024年に世界中で9兆米ドル以上の損害を引き起こすと予測されています。^[6]  

コンピュータ犯罪には、コンピュータ詐欺、金融犯罪、詐欺、サイバーセックスの人身売買、広告詐欺など、幅広い活動が含まれます。^{[7] [8]}

コンピュータ詐欺とは、コンピュータを使用して電子データを取得または変更したり、コンピュータやシステムを不正に使用したりする行為です。^[9]インターネットの使用を伴うコンピュータ詐欺は、インターネット詐欺とも呼ばれます。コンピュータ詐欺の法的定義は管轄によって異なりますが、通常は許可や承認なしにコンピュータにアクセスすることを伴います。

コンピュータ詐欺の形態としては、コンピュータをハッキングして情報を改ざんすること、コンピュータワームやウイルスなどの悪意のあるコードを配布すること、マルウェアやスパイウェアをインストールしてデータを盗むこと、フィッシング、前払い詐欺などがあります。^[10]

銀行詐欺、カード詐欺、個人情報の盗難、恐喝、機密情報の盗難など、コンピュータ システムを使用したその他の詐欺行為が行われることもあります。これらの種類の犯罪は、多くの場合、個人情報や金融情報の損失につながります。

詐欺工場とは、通常、サイバー詐欺や人身売買行為に関与する大規模な詐欺組織の集まりです。

サイバーテロという用語は、サイバースペースやコンピュータリソースを利用して行われるテロ行為を指します。 ^[11]ウイルス、ワーム、フィッシング、悪意のあるソフトウェア、ハードウェア、またはプログラミングスクリプトを介してコンピュータネットワークやパーソナルコンピュータを混乱させる行為はすべて、サイバーテロの形態である可能性があります。^[12]

政府関係者や情報技術（IT）セキュリティの専門家は、2001年初頭からネットワークの問題やサーバー詐欺が大幅に増加していることを記録している。米国では、連邦捜査局（FBI）や中央情報局（CIA）などの機関からの懸念が高まっている。^[13]

サイバー恐喝は、ウェブサイト、電子メール サーバー、またはコンピューター システムが悪意のあるハッカーによる攻撃にさらされたり、攻撃の脅威にさらされたりしたときに発生します。攻撃は多くの場合、サービス拒否攻撃を通じて行われます。サイバー恐喝者は、攻撃を止めて「保護」を提供すると約束する代わりに金銭を要求します。FBI によると、サイバー恐喝者は企業のウェブサイトやネットワークを攻撃し、その運営能力を麻痺させ、サービスを回復するための支払いを要求するケースが増えています。毎月 20 件以上のケースが FBI に報告されていますが、その多くは被害者の名前を公開しないために報告されません。加害者は多くの場合、分散型サービス拒否攻撃を使用します。^{[14]ただし、}ドクシングやバグ ポーチングなどの他のサイバー恐喝手法も存在します。サイバー恐喝の例として、2014 年のソニー ハッキングが挙げられます。^[15]

ランサムウェアは、サイバー脅迫で使用されるマルウェアの一種で、ファイルへのアクセスを制限し、身代金を支払わなければ永久にデータを消去すると脅迫することもあります。ランサムウェアは世界的な問題であり、2021年には世界中で3億件以上の攻撃が発生しています。2022年Unit 42ランサムウェア脅威レポートによると、2021年にノートンが扱ったケースの平均身代金要求額は144％上昇して220万ドルとなり、ダークウェブの情報ダンプに個人情報が公開された被害者の数は85％増加しました。^[16] 2021年と2022年に約4億ドルの損失があったことは、ランサムウェア攻撃が一般の人々に与える影響を示す統計の1つにすぎません。^[17]

サイバーセックス人身売買とは、強制売春やウェブカメラでの強制性行為やレイプのライブストリーミングなどの目的で被害者を輸送することです。 ^{[18] [19] [20] [21]}被害者は誘拐され、脅迫され、または騙されて「サイバーセックスの巣窟」に移送されます。^{[22] [23] [24]}巣窟は、サイバーセックス人身売買業者がインターネットに接続されたコンピューター、タブレット、または電話を持っている場所ならどこでも可能です。^[20]加害者はソーシャルメディアネットワーク、ビデオ会議、出会い系ページ、オンラインチャットルーム、アプリ、ダークウェブサイト、^[25]などのプラットフォームを使用します。^[26]彼らはオンライン決済システム^{[25] [27] [28]}と暗号通貨を使用して身元を隠します。^[29]毎年、サイバーセックス事件の何百万もの報告が当局に送られます。^[30]この種のサイバー犯罪と戦うには、新しい法律と警察の手続きが必要です。^[31]

国際労働機関の最近の報告書によると、サイバーセックス人身売買の被害者は推定630万人いる。^[32]この数字には約170万人の児童被害者が含まれている。サイバーセックス人身売買の一例として、2018～2020年に韓国で発生したN番ルーム事件がある。^[33]

米国防総省によると、 2007年にロシアのハッカーが行ったとされるエストニアのインフラへの攻撃など、地政学的に重要な最近のいくつかの事件を通じて、サイバースペースは国家安全保障上の脅威の舞台として浮上している。2008年8月、ロシアは再びジョージアに対してサイバー攻撃を行ったとされている。このような攻撃が将来、国家間の戦争の常態となることを恐れ、軍司令官はサイバースペース作戦を展開する必要があると考えている。^[34]

個人がサイバー犯罪の標的となる場合、コンピュータは標的というよりはむしろツールとなることが多い。こうした犯罪は人間の弱点を悪用することが多く、通常、それほど技術的な専門知識を必要としない。こうしたタイプの犯罪は、オフラインの世界で何世紀にもわたって存在してきた。犯罪者は、潜在的な被害者を増やし、追跡や逮捕を困難にするツールを与えられただけである。^[35]

コンピュータ ネットワークまたはデバイスを他の目的のために使用する犯罪には、次のようなものがあります。

• 詐欺や個人情報の盗難（ただし、マルウェア、ハッキング、フィッシングがますます多く使用されるようになり、「コンピュータをターゲットにする」だけでなく「コンピュータをツールにする」例にもなっています）
• 情報戦争
• フィッシング詐欺
• スパム
• 嫌がらせや脅迫を含む、違法、わいせつ、または不快なコンテンツの拡散

商業目的の大量の電子メール（スパム）を一方的に送信することは、一部の法域では違法です。

フィッシングは主に電子メールを介して拡散します。フィッシングメールには、マルウェアに感染した他のウェブサイトへのリンクが含まれている場合があります。^[36]また、偽のオンラインバンキングや個人のアカウント情報を盗むために使用される他のウェブサイトへのリンクが含まれている場合もあります。

ウェブサイトやその他の電子通信の内容は、さまざまな理由から、不快、わいせつ、または不快となる場合があります。場合によっては、違法となることもあります。違法となる内容は国によって大きく異なり、国内でも異なります。これは、強い信念を持つグループ間の仲裁に裁判所が関与する可能性があるデリケートな分野です。

インターネットポルノの中で、最も強力な抑制努力の対象となっているものの 1 つが児童ポルノであり、これは世界のほとんどの法域で違法となっている。^[要出典]

広告詐欺はサイバー犯罪者の間で特に人気がある。なぜなら、このような詐欺は利益が大きく、起訴される可能性が低いからである。^[37]ソルボンヌ大学ビジネススクールの教授であるジャン＝ルー・リシェは、サイバー犯罪者が行う多種多様な広告詐欺を、個人情報詐欺、帰属詐欺、広告詐欺サービスの3つのカテゴリーに分類した。^[8]

個人情報詐欺は、実際のユーザーになりすまし、視聴者数を水増しすることを目的としています。個人情報詐欺に使用される手法には、ボットからのトラフィック (ホスティング会社、データ センター、または侵害されたデバイスからのもの)、Cookie スタッフィング、場所やブラウザーの種類などのユーザー特性の偽装、偽のソーシャル トラフィック (ソーシャル ネットワーク上のユーザーを誤解させて宣伝されている Web サイトを訪問させる)、ボットを正当なものに見せかける偽のソーシャル メディア アカウントなどがあります。

アトリビューション詐欺は、クリックや会話など、実際のユーザーのアクティビティを偽装します。多くの広告詐欺の手法がこのカテゴリに属します。ボットネットの一部としてハイジャックされマルウェアに感染したデバイスを使用する、クリック ファーム (低賃金の従業員にクリックや会話への参加に対して報酬を支払う企業)、インセンティブ ブラウジング、ビデオ配置の悪用 (ディスプレイ バナー スロットで配信)、隠し広告 (実際のユーザーには決して表示されません)、ドメイン スプーフィング (偽の Web サイトで配信される広告)、ユーザーに広告をクリックさせるクリックジャッキングなどです。

広告詐欺サービスには、個人情報や帰属情報の詐欺を実行するために必要となる可能性のあるすべてのオンライン インフラストラクチャとホスティング サービスが含まれます。サービスには、スパム Web サイト (人工的なバックリンクを提供する偽の Web サイト ネットワーク) の作成、リンク構築サービス、ホスティング サービス、有名ブランドになりすました偽のページや詐欺ページの作成が含まれる場合があります。

コンテンツは漠然と不快なものである可能性がありますが、嫌がらせは、多くの場合、性別、人種、宗教、国籍、性的指向 に焦点を当てて、特定の個人に卑猥な言葉や軽蔑的なコメントを向けます。

コンピュータを使用して犯罪を犯すと、刑期が重くなる可能性があります。たとえば、米国対ニール・スコット・クレイマー事件では、被告は、携帯電話を使用して「未成年者に禁止されている性行為をさせるよう説得、誘導、誘惑、強要、または旅行を手助け」したとして、米国量刑ガイドライン・マニュアル§2G1.3(b)(3) に従って刑期が重くなりました。クレイマーは、罪状にはコンピュータ・デバイスによる説得が含まれており、携帯電話は技術的にはコンピュータではないため、この法律に基づいて有罪とする証拠が不十分であるとして、判決を控訴しました。クレイマーはこの点について反論しようとしましたが、米国量刑ガイドライン・マニュアルでは、「コンピュータ」という用語は「論理、算術、または記憶機能を実行する電子、磁気、光学、電気化学、またはその他の高速データ処理装置を意味し、そのような装置に直接関連する、またはそのような装置と連動して動作するデータ記憶設備または通信設備を含む」と規定されています。

米国では、少なくとも41の州が、オンラインでの極端な嫌がらせを犯罪行為とみなす法律や規制を可決している。これらの行為は連邦レベルで起訴されることもあり、これは米国法典第18条第2261A項で、コンピューターを使って脅迫や嫌がらせをすると、最長20年の懲役刑につながると規定されているためである。^[38]

米国以外にも、ネット上の嫌がらせに対抗する法律を制定した国がいくつかある。世界のインターネット利用者の20%以上を占める中国では、ヒューマン・フレッシュ検索エンジンによるいじめ事件を受けて、国務院立法弁公室がネットいじめを厳しく取り締まる法律を可決した。^{[39] [40]}英国は、政府が「わいせつまたは著しく不快」とみなすメッセージや手紙、および/または「苦痛や不安」を引き起こすことを意図した言葉を含む電子メッセージや手紙を送信すると、6か月の懲役刑と多額の罰金につながる可能性があると規定する悪質通信法を可決した。[ ^{41] [42]}  オーストラリアは、嫌がらせの問題に直接対処していないものの、1995年の刑法にほとんどの形態のネット上の嫌がらせが含まれている。通信を利用して脅迫、嫌がらせ、または不快感を与えることは、この法律の直接的な違反である。^[43]

ほとんどの民主主義社会では言論の自由が法律で保護されていますが、すべての種類の言論が保護されるわけではありません。口頭または書面による脅迫は、危害を加えたり威嚇したりするものであるため、犯罪とみなされる可能性があります。これは、オンラインまたはネットワーク関連の脅迫にも当てはまります。

ネットいじめは、オンラインソーシャルネットワーキングの人気の高まりとともに急増しています。2020年1月現在、米国の成人インターネットユーザーの44％が「個人的にオンラインハラスメントを経験しました」。^[44]子供に対するオンラインハラスメントは、しばしば悪影響を及ぼし、命を脅かすこともあります。2021年の調査によると、子供の41％が社会不安を発症し、37％がうつ病を発症し、26％が自殺願望を持っています。^[45]

アラブ首長国連邦は、アハメド・マンスール、ラティファ王女、ハヤ王女などを含む著名な活動家やジャーナリストに対する大規模な監視と嫌がらせキャンペーンのために、NSOグループのモバイルスパイウェア「ペガサス」を購入していたことが判明した。ガダ・オワイスは、標的となった多くの著名な女性ジャーナリストや活動家の一人だった。彼女は、UAEの統治者モハメド・ビン・ザイド・アル・ナヒヤーンを他の被告とともに告訴し、オンラインで彼女の写真を共有したと非難した。^[46]

ダークネット市場は、娯楽目的の薬物をオンラインで売買するために使用されます。一部の麻薬密売人は、麻薬の運び屋や潜在的な顧客との通信に暗号化されたメッセージングツールを使用します。2011年に運営を開始したダークウェブサイトSilk Roadは、最初の主要なオンライン麻薬市場でした。2013年10月にFBIとユーロポールによって永久に閉鎖されました。Silk Road 2.0がダウンした後、Silk Road 3 Reloadedが登場しました。ただし、これはSilk Roadブランドの以前の成功からより多くの露出を得るためにSilk Roadの名前を使用したDiabolus Marketという古い市場に過ぎませんでした。^[47]

ダークネット市場は、匿名での購入や他の購入者によるレビューシステムなど、多くの理由から、近年トラフィックが増加しています。^[48]ダークネット市場が個人を経済的に搾取する方法は数多くあります。ベンダーも顧客も、オンライン中に自分の身元を秘密にするためにあらゆる手段を講じます。オンラインでの存在を隠すためによく使用されるツールには、仮想プライベートネットワーク (VPN)、Tails、Tor ブラウザなどがあります。ダークネット市場は、顧客に安心感を与えることで顧客を誘惑します。人々は簡単に Tor ブラウザにアクセスできますが、実際に違法市場にアクセスするのは、Google のように検索エンジンに入力するほど簡単ではありません。ダークネット市場には、頻繁に変更される特別なリンクがあり、一般的な.com、 .net 、.orgドメイン拡張子ではなく、 .onionで終わります。プライバシーをさらに高めるために、これらの市場で最も普及している通貨はビットコインであり、これにより取引を匿名で行うことができます。^[49]

マーケットプレイスのユーザーが時々直面する問題は、出口詐欺です。^[50]つまり、高評価のベンダーがマーケットプレイスで販売しているように見せかけ、ユーザーに商品を受け取らないのに代金を支払わせるのです。^[51]その後、ベンダーは複数の購入者からお金を受け取り、代金を送らずにアカウントを閉鎖します。ベンダーは全員違法行為に関与しており、ベンダーでいることを望まなくなったら出口詐欺に手を染めない理由はありません。2019年には、ウォールストリートマーケットと呼ばれるマーケット全体が出口詐欺に遭い、3,000万ドル相当のビットコインが盗まれたとされています。^[52]

FBIはこれらの市場を取り締まってきた。2017年7月、FBIは最大規模の市場の1つ、通称アルファベイを押収した。同市場は2021年8月、最初の管理者の1人であるデスネイクの管理下で再オープンした。^{[53] [54]}捜査官は買い手を装い、ダークネットの販売業者に商品を注文し、販売業者が捜査官が追跡できる痕跡を残すことを期待している。あるケースでは、捜査官が銃器の販売業者を装い、6か月間、人々は彼らから購入し、自宅住所を提供した。^[55] FBIはこの6か月間の捜査で12人以上の逮捕者を出した。^[55]別の取り締まりでは、フェンタニルとアヘン剤を販売する販売業者が標的にされた。薬物の過剰摂取で毎年何千人もの人々が亡くなっていることから、捜査官はインターネットでの薬物販売を優先事項にしている。^[56]多くの販売業者は、マネーロンダリングや郵便の違法使用など、オンラインでの薬物販売に伴う追加の刑事告発に気づいていない。^[57] 2019年、ある売人がJetSetLifeという名前でコカインとメタンフェタミンを販売した罪で懲役10年の判決を受けました。^[58]しかし、捜査官が人々の追跡に多くの時間を費やしたにもかかわらず、2018年には最大規模の市場で違法商品を売買した容疑者がわずか65人しか特定されませんでした。^[59]一方、これらの市場では毎日何千もの取引が行われています。

• 最も注目を集めた銀行コンピュータ犯罪の一つは、1970年から3年間にわたって発生した。ニューヨークのユニオン・ダイム・セービングス銀行パークアベニュー支店の出納係長が、数百の口座から150万ドル以上を横領した。^[60]
• 2014 年にソニー・ピクチャーズ・エンタテインメントがハッキング被害に遭い、機密性の高い社内データが漏洩しただけでなく、恐喝要求も発生し、これまでで最も注目を集めた企業サイバー攻撃の 1 つとなりました。サイバー脅迫や注目すべき事件に関する詳しい情報については、[C9 Journal](https://c9journal.com/cyber-blackmail-definition-prevention-and-response/) をご覧ください。
• MOD（Masters of Deception）と呼ばれるハッキンググループが、パシフィックベル、ナイネックス、その他の電話会社、いくつかの大手信用調査会社、2つの主要大学からパスワードと技術データを盗んだとされています。被害は甚大で、サウスウェスタンベル社は37万ドルの損失を被りました。^[60]
• 1983年、19歳のUCLAの学生が自分のPCを使って国防総省の国際通信システムに侵入した。^[60]
• 1995年から1998年にかけて、ニューズコープの衛星有料暗号化SKY-TVサービスは、汎ヨーロッパのハッカー集団とニューズコープの間で進行中の技術競争の最中に、数回ハッキングされた。ハッカーの当初の動機は、ドイツでスタートレックの再放送を見ることだったが、ニューズコープは著作権の許可を得ていなかった。^[61]
• 1999 年 3 月 26 日、メリッサ ワームが被害者のコンピュータ上の文書に感染し、その文書とウイルスのコピーを他のユーザーに自動的に電子メールで送信しました。
• 2000 年 2 月、 MafiaBoyという別名を持つ人物が、Yahoo!、Dell, Inc.、E*TRADE、eBay、CNNなどの有名な Web サイトに対して一連のサービス拒否攻撃を開始しました。分散型サービス拒否攻撃で ping を送信していたゾンビ コンピュータの中には、スタンフォード大学の約 50 台のコンピュータと、カリフォルニア大学サンタバーバラ校のコンピュータが含まれていました。2000 年 8 月 3 日、カナダの連邦検察官は、コンピュータへの違法アクセスの 54 件の罪で MafiaBoy を起訴しました。
• Stuxnetワームは、 SCADA マイクロプロセッサ、特にシーメンスの遠心分離機コントローラで使用されるタイプを破壊しました。
• ロシアン ビジネス ネットワーク( RBN) は、2006 年にインターネット サイトとして登録されました。当初、その活動の多くは合法的でした。しかし、創設者はすぐに、違法な活動をホストし、犯罪者にサービスを提供する方が利益が大きいことに気付いたようです。RBN は、VeriSignによって「最悪中の最悪」と評されています。^[62] RBN は、あらゆる種類の犯罪行為や不快な活動に Web ホスティング サービスとインターネット アクセスを提供し、1 年間で最大 1 億 5000 万ドルを稼いでいます。転売を目的とした個人情報の盗難を専門としています。MPackの発案者であり、現在は廃止されたStorm ボットネットの運営者とされています。
• 2010年3月2日、スペインの捜査官は、世界中の1,300万台以上のコンピュータに感染させた疑いで3人の男を逮捕した。捜査官によると、感染したコンピュータのボットネットには、フォーチュン1000企業の半数以上と40以上の大手銀行のPCが含まれていた。^[63]
• 2010年8月、米国国土安全保障省は国際的な小児性愛者組織ドリームボードを閉鎖した。同サイトには約600人の会員がおり、最大123テラバイト（DVD約16,000枚分）の児童ポルノを配布していた可能性がある。これは現在までに、国際的な児童ポルノ組織に対する米国最大の訴追であり、世界中で52人が逮捕された。^[64]
• 2012年1月、Zappos.comはセキュリティ侵害を受け、2,400万人もの顧客のクレジットカード番号、個人情報、請求先住所、配送先住所が漏洩した。^[65]
• 2012年6月、LinkedInとeHarmonyが攻撃を受け、6,500万件のパスワードハッシュが漏洩した。3万件のパスワードが解読され、150万件のeHarmonyのパスワードがオンラインに投稿された。^[66]
• 2012年12月、ウェルズ・ファーゴのウェブサイトはサービス拒否攻撃を受け、7,000万人の顧客と850万人のアクティブ閲覧者が被害に遭った可能性がある。他の銀行ではバンク・オブ・アメリカ、JPモルガン、USバンク、PNCファイナンシャル・サービスなどが被害に遭ったと考えられている。^[67]
• 2013年4月23日、AP通信のTwitterアカウントがハッキングされた。ハッカーは、ホワイトハウスへの架空の攻撃で当時のオバマ大統領が負傷したというデマのツイートを投稿した。^{[68]このデマのツイートにより、}ダウ工業株30種平均は一時130ポイント急落し、 S&P500指数から1360億ドルが消え、^[69] AP通信のTwitterアカウントは一時停止された。ダウ工業株30種平均はその後、セッションの上昇を回復した。
• 2017年5月、74か国で「WannaCry 」と呼ばれるランサムウェアによるサイバー犯罪が記録された。^[70]
• AndroidおよびiOSを搭載した携帯電話のカメラセンサー、マイクセンサー、電話帳の連絡先、インターネット対応のすべてのアプリ、メタデータへの不正アクセスは、世界中の少なくとも46の国家で稼働していることが判明したイスラエルのスパイウェアによって提供されたと報告されています。ジャーナリスト、王族、政府関係者などがターゲットにされました。^{[71] [72] [73]}イスラエルの武器会社が国際電話^[74]とスマートフォン^{[75]に干渉しているという以前の非難は、} 2018年のペガサススパイウェアの暴露によって影を潜めました。
• 2019年12月、米国の諜報機関とニューヨークタイムズは、アラブ首長国連邦で広く使用されているメッセージングアプリToTokがUAEのスパイツールであることを明らかにした。調査により、UAE政府が携帯電話にアプリをインストールした人々のあらゆる会話、動き、関係、予定、音声、画像を追跡しようとしていることが明らかになった。^[76]

サイバー犯罪者が国境を越えた攻撃や犯罪にインターネットを利用していることにより、サイバー犯罪者の起訴手続きは困難を極めている。サイバー犯罪者が悪用できる脆弱性の数も年々増加している。2008年から2014年だけで、すべてのオンラインデバイスにおける脆弱性は17.75%増加している。^[77]インターネットの広範なリーチにより、サイバー犯罪の多くの方法が多くの人に届く機会があるため、人々に与えられる被害は拡大している。仮想空間^[78]が利用可能になったことで、サイバー犯罪は日常茶飯事となった。^[79] 2018年、インターネット犯罪苦情センターは351,937件のサイバー犯罪の苦情を受け、27億ドルの損失につながった。^[80]

犯罪捜査では、コンピュータは証拠源となる可能性がある（デジタルフォレンジックを参照）。コンピュータが直接犯罪目的で使用されていない場合でも、ログファイルの形で犯罪捜査官にとって価値のある記録が含まれている可能性がある。多くの国では、^[81] インターネットサービスプロバイダーは法律により、ログファイルを一定期間保存することが義務付けられている。

サイバー犯罪にはさまざまな方法があり、捜査はIPアドレスの追跡から始まることが多いが、それで必ずしも刑事が事件を解決できるわけではない。ハイテク犯罪の種類によってはローテク犯罪の要素も含まれている可能性があり、その逆もまた同様であるため、サイバー犯罪捜査官は現代の法執行機関にとって欠かせない存在となっている。サイバー犯罪捜査の方法は、警察の閉鎖的な組織であれ、国際協力の枠組みであれ、動的かつ常に改善されている。^[82]

米国では、FBI ^[83]と国土安全保障省(DHS) ^[84]がサイバー犯罪と戦う政府機関である。FBI は、サイバー犯罪の訓練を受けた捜査官と分析官を現地事務所と本部に配置している。^[83] DHS では、シークレット サービスが金融サイバー犯罪を標的とするサイバー インテリジェンス セクションを持っている。彼らは国際的なサイバー犯罪と戦い、銀行などの機関を侵入や情報漏洩から保護するために働いている。アラバマ州に拠点を置くシークレット サービスとアラバマ州検察局は、国立コンピュータ フォレンジック研究所で法執行機関の専門家を訓練するために協力している。^{[84] [85] [86]} NCFI は、「州および地方の法執行機関のメンバーに、サイバー インシデント対応、調査、およびフォレンジック調査の訓練を提供します。」^[86]

米国内および世界規模でのサイバー犯罪の捜査には、多くの場合、パートナーシップが必要です。米国内では、サイバー犯罪は法執行機関、国土安全保障省、その他の連邦機関によって捜査されることがあります。しかし、世界がテクノロジーにますます依存するようになると、サイバー攻撃とサイバー犯罪は拡大するでしょう。脅威の担い手は、多くの場合、データの盗難や流出などの最終目的を達成するために、保護の弱点や既存の脆弱性を悪用し続けるからです。サイバー犯罪と戦うために、米国シークレット サービスは、米国外にまで及ぶ電子犯罪タスク フォースを維持しています。これは、世界中に存在し、米国内でサイバー関連犯罪を行っている脅威の担い手を見つけるのに役立ちます。シークレット サービスは、法執行機関や裁判所の人々がサイバー犯罪と戦う方法に関するサイバー トレーニングや情報を受け取ることができる国立コンピューター フォレンジック研究所も担当しています。米国移民関税執行局は、連邦、州、地方、国際機関にサイバー犯罪関連サービスを提供するサイバー犯罪センター (C3) を担当しています。最後に、米国には法執行機関によるサイバーインシデント報告に関するリソースもあり、地方および州の機関が連邦政府にサイバーインシデントとしてどのように、いつ、何を報告すべきかを理解できるようにしています。^[87]

サイバー犯罪者は一般的に暗号化などの技術を使って身元や居場所を隠すため、犯罪後に犯人を追跡することは困難であり、予防策が極めて重要である。^{[79] [88]}

国土安全保障省は継続的診断および緩和（CDM）プログラムも導入した。^[89] CDMプログラムは、ネットワークリスクを追跡し、システム担当者に通知して対応できるようにすることで、政府ネットワークを監視し、保護する。被害が発生する前に侵入を捕捉するために、国土安全保障省は強化サイバーセキュリティサービス（ECS）を作成した。^[90]サイバーセキュリティおよびインフラストラクチャセキュリティ庁は、 ECSを通じて侵入検知および防止サービスを提供する民間パートナーを承認している。^{[90] [91]}

サイバーセキュリティの専門家は、予防重視の戦略に懐疑的である。^[92]サイバーセキュリティ製品の使用方法も疑問視されている。シュマン・ゴセマジュンダーは、個々の企業がセキュリティのために複数の製品を組み合わせて使用​​することはスケーラブルなアプローチではないと主張し、主にプラットフォームレベルでのサイバーセキュリティ技術の使用を提唱している。^[93]

個人レベルでは、サイバー犯罪から身を守るためのいくつかの戦略があります。^[94]

• セキュリティパッチの恩恵を受けるためにソフトウェアとオペレーティングシステムを最新の状態に保つ
• 悪意のある脅威を検出して削除できるウイルス対策ソフトウェアを使用する
• 推測されにくいさまざまな文字を使った強力なパスワードを使用する
• スパムメールの添付ファイルを開かないようにする
• スパムメールのリンクをクリックしない
• 送信先が安全であることを確認できない場合は、インターネット上で個人情報を提供しないでください。
• 不審な情報要求があった場合は企業に連絡する

法律が弱いため、発展途上国で活動するサイバー犯罪者は、しばしば検出や起訴を逃れることができる。フィリピンなどの国では、サイバー犯罪に対する法律が弱いか、時には存在しない。サイバー犯罪者は国境を越えて攻撃し、検出されないままでいられる。たとえ特定されたとしても、これらの犯罪者は通常、起訴を認める法律がある米国などの国に引き渡されることを回避できる。このため、FBIなどの機関は、犯罪者を捕まえるために欺瞞や策略を使っている。たとえば、2人のロシア人ハッカーは、しばらくの間FBIを逃れていた。FBIはワシントン州シアトルに偽のコンピューティング会社を設立した。彼らは、この会社で働くことを申し出て、2人のロシア人男性を米国に誘い込んだ。インタビューが終了すると、容疑者は逮捕された。このような巧妙なトリックは、法律が弱く、国際協力が限られているために他の方法ではサイバー犯罪者を捕まえることが不可能な場合に、サイバー犯罪者を捕まえるために必要な場合がある。^[95]

米国で最初のサイバー関連法は1974年のプライバシー法であり、これは連邦政府機関がプライバシーと個人識別情報（PII）の保護を確保するために従うことのみを義務づけた。しかし、1974年以降、米国では他の法律や規制が起草され、施行されてきたが、現在のサイバー関連犯罪への対応には依然としてギャップがある。NISTによると、最も新しいサイバー関連法は2018年に制定されたNIST中小企業サイバーセキュリティ法であり、中小企業にサイバーセキュリティリスクが正確に特定され、対処されることを保証するためのガイドラインを提供している。^[96]

バラク・オバマ大統領の任期中、2014年12月に3つのサイバーセキュリティ関連法案が署名され施行された。1つ目は2014年連邦情報セキュリティ近代化法、2つ目は2014年国家サイバーセキュリティ保護法、3つ目は2014年サイバーセキュリティ強化法である。2014年連邦情報セキュリティ近代化法は旧法の単なる更新版であったが、サイバーセキュリティに関して連邦機関が遵守すべき慣行に焦点を当てていた。一方、2014年国家サイバーセキュリティ保護法は、業界間のサイバーセキュリティを向上させるために、連邦および民間部門間で行われる情報共有の量を増やすことを目的としていた。最後に、2014年サイバーセキュリティ強化法は、サイバーセキュリティの研究と教育に関連している。^[97]

2015年4月、当時の大統領バラク・オバマは、米国が有罪判決を受けたサイバー犯罪者の資産を凍結し、米国内での経済活動を阻止することを可能にする大統領令を発令した。^[98]

欧州連合はサイバー犯罪指令2013/40/EUを採択し、これは欧州評議会のサイバー犯罪条約で詳細に規定された。^[99]

サイバー犯罪対策を導入しているのは米国と欧州連合だけではない。2017年5月31日、中国は新たなサイバーセキュリティ法が施行されると発表した。^[100]

オーストラリアでは、サイバー犯罪に対抗するための法律として、1995 年刑法、1997 年電気通信法、2015 年オンライン安全強化法などがある。

ニューヨーク州におけるコンピュータ関連犯罪の刑罰は、コンピュータの無許可使用などのクラスAの軽犯罪では罰金と短期間の懲役、第一級のコンピュータ改ざんなどのクラスCの重罪では3年から15年の懲役に及ぶ。^[101]

しかし、元サイバー犯罪者の中には、コンピュータ犯罪に関する内部情報を持っていることから、民間企業に情報セキュリティの専門家として雇われている者もおり、理論的にはこの現象は逆効果の誘因を生み出す可能性がある。これに対する可能な対抗策としては、有罪判決を受けたハッカーが刑務所から釈放された後もインターネットやコンピュータを使用することを裁判所が禁止することが挙げられる。しかし、コンピュータやインターネットが日常生活の中心になるにつれて、この種の処罰はますます厳格になっている。コンピュータやインターネットの全面禁止に頼ることなく、サイバー犯罪者の行動を管理する微妙なアプローチが開発されている。^[102]これらのアプローチには、保護観察官や仮釈放官による監視や捜索の対象となる特定のデバイスに個人を制限することが含まれる。^[103]

サイバー犯罪は私たちの社会においてますます大きな脅威になっています。アクセンチュアのサイバーセキュリティの現状によると、セキュリティ攻撃は2020年から2021年にかけて31％増加しました。企業あたりの攻撃件数は206件から270件に増加しました。この脅威の高まりにより、情報保護対策と犯罪者が情報を盗むために使用する戦術についての意識を高めることが最も重要です。しかし、サイバー犯罪が増大する問題になっているにもかかわらず、多くの人々はこの問題の深刻さを認識していません。これは、技術的な問題に関する経験と知識の不足に起因する可能性があります。年間150万件のサイバー攻撃があり、これは1日あたり4,000件以上の攻撃、1時間あたり170件の攻撃、または1分あたりほぼ3件の攻撃があることを意味します。調査によると、被害者のわずか16％が攻撃を実行している人々に停止を求めたことがありました。^[104] Comparitechの2023年の調査によると、サイバー犯罪の被害者は年間7100万人に達しており、これは39秒ごとにサイバー攻撃が発生していることを意味します。^[105]何らかの理由でインターネットを使用する人は誰でも被害者になる可能性があるため、オンライン中に保護される方法を知っておくことが重要です。

サイバー犯罪が急増するにつれ、サイバー犯罪活動から利益を得ようとする個人やグループを支援するための専門的なエコシステムが発達しました。エコシステムは非常に専門化しており、マルウェア開発者、ボットネット運営者、プロのサイバー犯罪グループ、盗まれたコンテンツの販売を専門とするグループなどが含まれます。主要なサイバーセキュリティ企業のいくつかは、これらの個人やグループの活動を追跡するスキルとリソースを持っています。^[106]これらの情報源からは、防御目的で使用できるさまざまな情報が得られます。たとえば、感染したファイルのハッシュ^[107]や悪意のあるIP/URL ^[107]などの技術的な指標や、プロファイルされたグループの目的と手法をプロファイリングした戦略的な情報などです。その多くは無料で入手できますが、一貫して継続的にアクセスするには通常、サブスクリプションが必要です。企業部門の一部は、サイバーセキュリティの将来の発展において人工知能が重要な役割を果たすと考えています。 ^{[108] [109]}

インターポールのサイバーフュージョンセンターは、主要なサイバーセキュリティ関係者と協力し、最新のオンライン詐欺、サイバー脅威、インターネットユーザーへのリスクに関する情報を配信し始めた。2017年以来、ソーシャルエンジニアリング詐欺、ランサムウェア、フィッシング、その他の攻撃に関するレポートが150か国以上のセキュリティ機関に配信されている。^[110]

サイバー犯罪の増加に伴い、コンピュータ犯罪の検出と起訴への注目が高まっています。

ハッキングコミュニティがインターネットを通じて知識を広めるにつれて、ハッキングはそれほど複雑ではなくなりました。^[要出典]ブログやソーシャルネットワークは情報共有に大きく貢献しており、初心者はベテランハッカーの知識やアドバイスから恩恵を受けることができます。

さらに、ハッキングはかつてないほど安価になっています。クラウドコンピューティングの時代以前は、スパムや詐欺を行うには、専用サーバー、サーバー管理、ネットワーク構成、ネットワークメンテナンスのスキル、インターネットサービスプロバイダーの標準に関する知識など、さまざまなリソースが必要でした。それに比べて、メール用のソフトウェア・アズ・ア・サービスは、マーケティング目的のスケーラブルで安価な大量メール送信サービスであり、スパム用に簡単に設定できます。^[111]クラウドコンピューティングは、パスワードのブルートフォース攻撃、ボットネットの範囲の拡大、スパムキャンペーンの促進など、サイバー犯罪者が攻撃を有利に進めるのに役立ちます。^[112]

• ASEAN ^[113]
• オーストラリアハイテク犯罪センター
• インド、ムンバイ警察のサイバー犯罪捜査班
• サイバー犯罪ユニット（ギリシャ警察）は、2004年にギリシャで設立されました。
• ユーロポール
• インターポール
• 英国の国家サイバー犯罪ユニット
• アメリカ合衆国の国家安全保障局
• デンマークの国家特別犯罪ユニット。
• 米国の国立ホワイトカラー犯罪センター
• サイバーテロ対応センター- 韓国警察庁
• 警察庁サイバー警察部
• Siber suçlarla mücadele - トルコサイバーエージェンシー

サイバー犯罪。(nd). [フォルダー]. 連邦捜査局。2024年4月24日取得、https://www.fbi.gov/investigate/cyber

Herrero, J., Torres, A., Vivas, P., & Urueña, A. (2022). スマートフォン依存症、社会的支援、サイバー犯罪被害：離散的生存・成長混合モデル：心理社会的介入。心理社会的介入、31(1)、59–66。https://doi.org/10.5093/pi2022a3

• Balkin, J.、Grimmelmann, J.、Katz, E.、Kozlovski, N.、Wagman, S.、Zarsky, T. (2006) (編)サイバー犯罪：ネットワーク環境におけるデジタル警察、ニューヨーク大学出版局、ニューヨーク。
• Bowker, Art (2012)「コミュニティ矯正のためのサイバー犯罪ハンドブック: 21 世紀のリスク管理」Charles C. Thomas Publishers, Ltd.、スプリングフィールド。
• ブレンナー、S. (2007)スマートテクノロジー時代の法律、オックスフォード：オックスフォード大学出版局
• Broadhurst, R.、Chang, Lennon YC (2013)「アジアにおけるサイバー犯罪：傾向と課題」、B. Hebenton、SY Shou、J. Liu (編)、Asian Handbook of Criminology (pp. 49–64)。ニューヨーク：Springer ( ISBN 978-1-4614-5217-1 ) 
• Chang, LYC (2012) 「大中華圏におけるサイバー犯罪：台湾海峡を越えた規制対応と犯罪防止」チェルトナム：エドワード・エルガー。 ( ISBN 978-0-85793-667-7 ) 
• Chang, Lennon YC、Grabosky, P. (2014)「サイバー犯罪と安全なサイバー世界の確立」、M. Gill (編)『セキュリティハンドブック』(pp. 321–339)。NY: Palgrave。
• Csonka P. (2000) インターネット犯罪; サイバー犯罪に関する欧州評議会条約草案: インターネット時代の犯罪の課題への対応?コンピュータ法とセキュリティレポートVol.16 no.5。
• イーストトム、C.（2010）コンピュータ犯罪捜査と法律
• ファフィンスキー、S.（2009）コンピュータの不正使用：対応、規制、法律カロンプトン：ウィラン
• グレニー、M. ダークマーケット：サイバー泥棒、サイバー警官、そしてあなた、ニューヨーク、NY：アルフレッドA.ノップフ、2011年。ISBN 978-0-307-59293-4 
• グラボスキー、P. (2006)電子犯罪、ニュージャージー州：プレンティスホール
• Halder, D., & Jaishankar, K. (2016). インドにおける女性に対するサイバー犯罪。ニューデリー: SAGE Publishing。ISBN 978-9385985775。 
• Halder, D.、Jaishankar, K. (2011) サイバー犯罪と女性の被害：法律、権利、規制。ハーシー、ペンシルバニア州、米国：IGI Global。ISBN 978-1-60960-830-9 
• Jaishankar, K. (編) (2011)。『サイバー犯罪学：インターネット犯罪と犯罪行動の探究』。米国フロリダ州ボカラトン：CRC Press、Taylor、および Francis Group。
• McQuade, S. (2006)サイバー犯罪の理解と管理、ボストン: Allyn & Bacon。
• McQuade, S. (編) (2009) The Encyclopedia of Cyber​​crime、ウェストポート、コネチカット州: Greenwood Press。
• Parker D (1983) Fighting Computer Crime、米国: Charles Scribner's Sons。
• Pattavina, A. (編)情報技術と刑事司法制度、サウザンドオークス、カリフォルニア州: Sage。
• テイラー、ポール (1999)。ハッカー: デジタル崇高における犯罪(1999 年 11 月 3 日版)。ラウトレッジ、第 1 版。p. 200。ISBN 978-0-415-18072-6。
• Richet, JL (2013)「若きハッカーからクラッカーへ」、国際技術人間相互作用ジャーナル (IJTHI)、9(3)、53–62。
• Richet , JL (2022). 「サイバー犯罪者コミュニティの成長と変化 ：広告詐欺コミュニティの調査」。技術予測と社会変化。174 (121282): 121282。doi : 10.1016/ j.techfore.2021.121282。ISSN 0040-1625。S2CID 239962449  。
• ロバートソン、J. (2010 年 3 月 2 日)。当局、1,300 万台のコンピュータの感染で 3 人を逮捕。2010 年 3 月 26 日取得、ボストン ニュース: Boston.com
• ロロン、DN コントロール、自警行為と罰則、ラテンアメリカの新しい安全保障思考、Clacso、2014 年、167/182 ページ
• Walden, I. (2007)コンピュータ犯罪とデジタル捜査、オックスフォード：オックスフォード大学出版局。
• Wall, DS (2007) 「サイバー犯罪：情報化時代における犯罪の変容」、ケンブリッジ：ポリティ。
• ウィリアムズ、M. (2006) 『Virtually Criminal: Crime, Deviance and Regulation Online』、 Routledge、ロンドン。
• Yar, M. (2006)サイバー犯罪と社会、ロンドン: Sage。

ウィキメディア・コモンズには、サイバー犯罪に関連するメディアがあります。

ウィキブック「コンピュータ革命」には、コンピュータ犯罪に関するページがあります。

• 国際サイバー犯罪学ジャーナル
• 一般的なサイバー攻撃の種類
• ランサムウェア攻撃への対抗

• 米国司法省の Cyber​​crime.gov
• 米国司法省国立司法研究所電子犯罪プログラム
• FBIサイバー捜査官ホームページ
• 米国シークレットサービスのコンピュータ詐欺
• オーストラリアハイテク犯罪センター
• 英国国家犯罪庁の国家サイバー犯罪ユニット