サイバー犯罪

コンピュータ詐欺とは、コンピュータを使用して電子データを盗んだり改ざんしたり、コンピュータやシステムに不正アクセスしたりする行為です。^{[ 11 ]}インターネットを使用するコンピュータ詐欺は、インターネット詐欺とも呼ばれます。コンピュータ詐欺の法的定義は管轄区域によって異なりますが、通常は許可や承認なしにコンピュータにアクセスすることを伴います。

コンピュータ詐欺の形態には、コンピュータに侵入して情報を改ざんすること、コンピュータワームやウイルスなどの悪意のあるコードを配布すること、マルウェアやスパイウェアをインストールしてデータを盗むこと、フィッシング、前払い詐欺などがあります。^{[ 12 ]}

銀行詐欺、カード詐欺、なりすまし、恐喝、機密情報の窃盗など、コンピュータシステムを利用したその他の詐欺行為も発生する可能性があります。これらの犯罪は、多くの場合、個人情報や金融情報の損失につながります。^{[ 13 ]}

デジタル逮捕は、加害者が法執行官になりすまして被害者を騙すオンライン詐欺の一種です。この詐欺は通常、電話で個人に連絡を取り、違法な物品、麻薬、偽造文書、その他の禁制品を含む小包に関連する犯罪行為に関与していると偽って主張することから始まります。いくつかのバリエーションでは、詐欺師は被害者の親族や友人を標的にし、被害者が犯罪に関与したか事故のために拘留されていると偽って伝えます。その後、被害者はカメラの前に留まり、孤立するように強要され、詐欺師は公式の捜査を装って個人情報や財務情報を引き出し、最終的に被害者の資産をマネーミュール口座に送金します。^{[ 14 ]}

詐欺を検知し防止するためには、法執行機関を名乗る人物からの、即時支払いや個人情報を要求する不審な電話に注意してください。正当な法執行機関がこのような方法で捜査を行うことはめったにありません。公式のルートを通じて関係機関に直接連絡を取り、発信者の身元を独自に確認してください。政府機関がデジタル逮捕を行うことは決してなく、それは許されないことを覚えておいてください。^{[ 14 ]}

詐欺工場とは、大規模な詐欺組織の集合体であり、通常はサイバー詐欺や人身売買などの活動に関与している。

サイバーテロリズムという用語は、サイバースペースまたはコンピュータ資源を使用して行われるテロ行為を指します。 ^{[ 15 ]}ウイルス、ワーム、フィッシング、悪意のあるソフトウェア、ハードウェア、またはプログラミングスクリプトによるコンピュータネットワークやパーソナルコンピュータの妨害行為はすべて、サイバーテロリズムの一形態となり得ます。^{[ 16 ]}

政府関係者や情報技術（IT）セキュリティ専門家は、2001年初頭からネットワークの問題やサーバー詐欺が大幅に増加していることを記録している。米国では、連邦捜査局（FBI）や中央情報局（CIA）などの機関が懸念を強めている。^{[ 17 ]}

サイバー恐喝は、ウェブサイト、電子メールサーバー、またはコンピュータシステムが、悪意のあるハッカーによる攻撃を受けたり、攻撃の脅威にさらされたりしたときに発生します。多くの場合、サービス拒否攻撃が行われます。サイバー恐喝犯は、攻撃を停止し「保護」を提供するという約束と引き換えに金銭を要求します。FBIによると、サイバー恐喝犯は企業のウェブサイトやネットワークを攻撃し、その運用能力を麻痺させ、サービスの復旧のために支払いを要求するケースが増えています。FBIには毎月20件以上の事件が報告されていますが、被害者の名前が公にならないようにするため、多くの事件は報告されていません。加害者は分散型サービス拒否攻撃をよく使用します。^{[ 18 ]}しかし、ドクシングやバグの盗用など、他のサイバー恐喝の手法も存在します。サイバー恐喝の例としては、2014年のソニーハッキング事件があります。^{[ 19 ]}

ランサムウェアは、サイバー恐喝で使用されるマルウェアの一種で、ファイルへのアクセスを制限し、身代金を支払わない限り永久にデータを消去すると脅迫することがあります。ランサムウェアは世界的な問題であり、2024年には153か国がこの種の攻撃の影響を受けています。^{[ 20 ]}攻撃の数は絶えず増加しており、2024年には5,263件の攻撃がありました。^{[ 21 ]} これは、深刻な結果をもたらす大規模で成功した攻撃の数であり、2021年の自動モードを含む攻撃試行の総数は、世界中で3億件を超えました。^{[ 22 ]} 2024年の主要攻撃のほぼ3分の1（1,424件）は産業企業を標的としており（2023年より15%増加）、重要なインフラストラクチャとサービスに影響を与え、深刻な損失を引き起こしました。^{[ 21 ]}場合によっては、医療施設への攻撃により人的被害も発生しました。 2016年から2021年の間に、ランサムウェアによって治療が困難になったため、42人から67人の患者が死亡しました。^{[ 23 ]} 2024年には、英国の病理検査プロバイダーであるSynnovisへの攻撃により、数千件の手術と予約がキャンセルされました。^{[ 24 ]}攻撃における身代金の額も継続的に大幅に増加しています。2022年のUnit 42ランサムウェア脅威レポートによると、2021年には、Nortonのケースにおける平均身代金要求額は220万ドル（144%増）で、個人データがダークウェブの情報ダンプに流出した被害者の数は85%増加しました。^{[ 25 ]} 2021年と2022年の損失は4億ドル近くに達しています。^{[ 26 ]} 2024年の平均身代金は520万ドルで、医療機関から要求された身代金が最も高額な2件は、インドの地域がんセンター（RCC）からの1億ドルとSynnovisからの5000万ドルである。^{[ 24 ]}

サイバーセックス人身売買は、強制売春やウェブカメラでの強制性行為やレイプのライブストリーミングなどの目的で被害者を移送することです。^{[ 27 ] [ 28 ] [ 29 ] [ 30 ]}被害者は誘拐、脅迫、または欺瞞され、「サイバーセックスの巣窟」に移送されます。^{[ 31 ] [ 32 ] [ 33 ]}巣窟は、サイバーセックス人身売買業者がインターネット接続のあるコンピューター、タブレット、または電話を持っている場所であればどこにでも存在し得ます。^{[ 29 ]}加害者は、ソーシャルメディアネットワーク、ビデオ会議、出会い系ページ、オンラインチャットルーム、アプリ、ダークウェブサイト^{[ 34 ]}、その他のプラットフォームを使用します。^{[ 35 ]}彼らは、オンライン決済システム^{[ 34 ] [ 36 ] [ 37 ]}と暗号通貨を使用して身元を隠します。^{[ 38 ]}サイバーセックス事件の報告は、毎年何百万件も当局に送られています。^{[ 39 ]}この種のサイバー犯罪に対処するには、新たな法律と警察の手続きが必要である。^{[ 40 ]}

国際労働機関の最近の報告によると、サイバーセックス人身売買の被害者は推定630万人いる。^{[ 41 ]}この中には約170万人の児童被害者が含まれている。サイバーセックス人身売買の一例として、2018年から2020年にかけて韓国で発生したN部屋事件が挙げられる。^{[ 42 ]}

米国防総省によると、サイバースペースは、2007年にロシアのハッカーによるものとされるエストニアのインフラへの攻撃など、地政学的に重要な最近のいくつかの出来事を通じて、国家安全保障上の脅威の場として浮上してきた。2008年8月には、ロシアが再びジョージアに対してサイバー攻撃を行ったとされている。このような攻撃が将来の国家間の戦争の常態化することを恐れ、軍司令官はサイバースペース作戦の開発の必要性を認識している。^{[ 43 ]}

個人がサイバー犯罪の標的となる場合、コンピュータは標的ではなく、しばしば道具となる。これらの犯罪は、通常、人間の弱点を悪用するものであり、高度な技術的専門知識を必要としない。これらは、オフラインの世界で何世紀にもわたって存在してきた種類の犯罪である。犯罪者は、潜在的な被害者の数を増やし、追跡や逮捕をより困難にする道具を与えられたにすぎない。^{[ 44 ]}

コンピュータネットワークや機器を悪用して他の目的を達成する犯罪には、以下のようなものがある。

• 詐欺および個人情報窃盗（ただし、マルウェア、ハッキング、フィッシングがますます利用されるようになり、「コンピュータが標的となる」例であると同時に「コンピュータが道具となる」例でもある）
• 情報戦
• フィッシング詐欺
• スパム
• 違法、わいせつ、または不快なコンテンツの拡散（嫌がらせや脅迫を含む）

商業目的で大量の電子メールを一方的に送信すること（スパム）は、一部の法域では違法です。

フィッシングは主に電子メールを介して拡散されます。フィッシングメールには、マルウェアに感染した他のウェブサイトへのリンクが含まれている場合があります。^{[ 45 ]}また、偽のオンラインバンキングや、個人アカウント情報を盗むために使用される他のウェブサイトへのリンクが含まれている場合もあります。

ウェブサイトやその他の電子通信の内容は、さまざまな理由から不快、わいせつ、または攻撃的である可能性があります。場合によっては、違法となることもあります。どのような内容が違法となるかは、国によって、また同じ国内でも大きく異なります。これは、強い信念を持つ集団間の仲裁に裁判所が介入する可能性のある、デリケートな分野です。

インターネットポルノの中でも、最も強力な取り締まりの対象となっている分野の一つが児童ポルノであり、これは世界のほとんどの地域で違法である。

広告詐欺は、儲かる上に訴追される可能性が低いことから、サイバー犯罪者の間で特に人気があります。^{[ 46 ]}ソルボンヌビジネススクールの教授であるジャン＝ルー・リシェは、サイバー犯罪者が行う多種多様な広告詐欺を、身元詐欺、帰属詐欺、広告詐欺サービスの3つのカテゴリーに分類しました。^{[ 9 ]}

なりすまし詐欺は、実際のユーザーになりすまして視聴者数を水増しすることを目的としています。なりすまし詐欺に使用される手法には、ボットからのトラフィック（ホスティング会社、データセンター、または侵害されたデバイスからのトラフィック）、クッキースタッフィング、位置情報やブラウザの種類などのユーザー特性の偽装、偽のソーシャルトラフィック（ソーシャルネットワーク上でユーザーを広告先のウェブサイトに誘導する）、ボットを正当なものに見せるための偽のソーシャルアカウントなどがあります。

帰属詐欺とは、クリックや会話など、実際のユーザーの活動を偽装する行為です。多くの広告詐欺の手法がこのカテゴリーに属します。例えば、ボットネットの一部として、乗っ取られマルウェアに感染したデバイスを使用すること、クリックファーム（低賃金の従業員がクリックや会話に参加することで報酬を得る会社）、インセンティブ付きブラウジング、動画の配置の悪用（ディスプレイバナーの枠に表示される）、隠し広告（実際のユーザーには決して表示されない広告）、ドメインスプーフィング（偽のウェブサイトに表示される広告）、そしてクリックジャッキング（ユーザーに強制的に広告をクリックさせる行為）などです。

広告詐欺サービスには、身元詐称や帰属詐欺を行うために必要となる可能性のあるすべてのオンラインインフラストラクチャおよびホスティングサービスが含まれます。これらのサービスには、スパムウェブサイト（人工的なバックリンクを提供する偽のウェブサイトネットワーク）の作成、リンク構築サービス、ホスティングサービス、または有名ブランドを装った偽ページや詐欺ページの作成などが含まれます。

コンテンツが漠然と不快なものであるのに対し、ハラスメントは特定の個人に対してわいせつな言葉や侮辱的な発言を向けるものであり、多くの場合、性別、人種、宗教、国籍、性的指向などが標的となる。

コンピュータを使用して犯罪を犯すと、刑が加重される可能性があります。例えば、米国対ニール・スコット・クレイマー事件では、被告は携帯電話を使用して「未成年者を説得、誘引、誘惑、強要、または未成年者を禁止されている性的行為に従事させるよう旅行を促した」として、米国量刑ガイドラインマニュアル§2G1.3(b)(3)に基づき刑が加重されました。クレイマーは、起訴内容にコンピュータ機器を介した説得が含まれており、彼の携帯電話は厳密にはコンピュータではないため、この条項に基づいて有罪とする証拠が不十分であるとして、判決を不服として控訴しました。クレイマーはこの点を主張しようとしましたが、米国量刑ガイドラインマニュアルでは、「コンピュータ」という用語は「論理、算術、または記憶機能を実行する電子、磁気、光学、電気化学、またはその他の高速データ処理装置を意味し、そのような装置に直接関連する、またはそのような装置と連携して動作するデータ記憶施設または通信施設を含む」と規定されています。

米国では、少なくとも41の州が、極端なオンラインハラスメントを犯罪行為とみなす法律や規制を制定している。これらの行為は、米国法典第18編第2261A条により、連邦レベルでも起訴される可能性がある。同条では、コンピュータを使用して脅迫や嫌がらせをすると、最高20年の懲役刑が科される可能性があると規定されている。^{[ 47 ]}

米国以外にも、オンラインハラスメントに対抗する法律を制定した国がいくつかあります。世界のインターネット利用者の20%以上を占める中国では、人肉検索エンジンいじめ事件を受けて、国務院立法事務弁公室がサイバーいじめに対する厳格な法律を可決しました。^{[ 48 ] [ 49 ]}英国では、政府が「わいせつまたは著しく不快」とみなすメッセージや手紙、および/または「苦痛や不安」を引き起こすことを意図した言語を電子的に送信すると、6か月の懲役刑と高額の罰金が科される可能性があると規定する悪意のある通信法が可決されました。[ ^{50 ] [ 51 ]オーストラリア} では、ハラスメントの問題に直接対処しているわけではありませんが、1995年刑法典にオンラインハラスメントのほとんどの形態が含まれています。通信手段を使用して脅迫、嫌がらせ、または不快感を与えることは、この法律の直接的な違反です。^{[ 52 ]}

ほとんどの民主主義社会では言論の自由は法律で保障されているが、あらゆる種類の言論が対象となるわけではない。口頭または書面による脅迫は、危害を加えたり威嚇したりするものであるため、犯罪として処罰される可能性がある。これは、オンライン上またはネットワーク関連の脅迫にも当てはまる。

オンラインソーシャルネットワーキングの人気が高まるにつれ、サイバーいじめは劇的に増加しています。2020年1月現在、米国の成人インターネットユーザーの44%が「個人的にオンラインハラスメントを経験した」と回答しています。^{[ 53 ]}子どもに対するオンラインハラスメントは、しばしば否定的、さらには生命を脅かす影響を及ぼします。2021年の調査によると、子どもの41%が社会不安を発症し、37%がうつ病を発症し、26%が自殺念慮を抱いています。^{[ 54 ]}

アラブ首長国連邦は、 NSOグループのモバイルスパイウェア「ペガサス」を購入し、アフメド・マンスール、ラティファ王女、ハヤ王女など著名な活動家やジャーナリストに対する大規模な監視と嫌がらせキャンペーンに利用していたことが判明した。ガダ・オワイスも、標的となった多くの著名な女性ジャーナリストや活動家の一人だった。彼女は、他の被告とともにUAEの統治者ムハンマド・ビン・ザイード・アル・ナヒヤーンを相手取り、自分の写真をオンラインで共有したとして訴訟を起こした。^{[ 55 ]}

ダークネット市場は、規制薬物をオンラインで売買するために使用されています。一部の麻薬密売人は、麻薬の運び屋や潜在的な顧客と連絡を取るために暗号化されたメッセージングツールを使用しています。2011年に運営を開始したダークウェブサイトのシルクロードは、最初の主要なオンライン麻薬市場でした。2013年10月にFBIとユーロポールによって永久に閉鎖されました。シルクロード2.0が閉鎖された後、シルクロード3リローデッドが登場しました。しかし、これはシルクロードブランドの以前の成功からより多くの注目を集めるためにシルクロードの名前を使用した、ディアボルスマーケットという古い市場にすぎません。^{[ 56 ]}

ダークネットマーケットは、匿名での購入や他の購入者によるレビューシステムなど、多くの理由から近年トラフィックが増加しています。^{[ 57 ]}ダークネットマーケットは、個人から金銭を搾取する多くの方法があります。販売者も顧客も、オンライン上で身元を秘密にするためにあらゆる手段を講じています。オンライン上の存在を隠すためによく使われるツールには、仮想プライベートネットワーク（VPN）、Tails、Torブラウザなどがあります。ダークネットマーケットは、顧客に安心感を与えることで顧客を誘い込みます。Torブラウザへのアクセスは容易ですが、違法マーケットへのアクセスは、Googleのように検索エンジンに入力するほど簡単ではありません。ダークネットマーケットには、一般的な.com、.net、.orgドメイン拡張子ではなく、 .onionで終わる、頻繁に変更される特別なリンクがあります。プライバシーをさらに強化するために、これらのマーケットで最も普及している通貨はビットコインとモネロであり、取引を匿名にすることができます。^{[ 58 ] [ 59 ]}

マーケットプレイスの利用者が時折直面する問題の一つに、出口詐欺があります。^{[ 60 ]}個人ベンダーの場合、評価の高いベンダーがマーケットで販売しているかのように振る舞い、ユーザーに商品代金を支払わせますが、商品は届きません。^{[ 61 ]}ベンダーは複数の購入者から代金を受け取った後、支払われた商品を発送することなくアカウントを閉鎖します。違法行為に関与しているダークネットマーケットのベンダーは、ベンダーでなくなると出口詐欺に手を染めない理由はありません。2019年には、ウォールストリートマーケットとして知られるマーケット全体が出口詐欺を行い、3,000万ドル相当のビットコインを盗んだとされています。^{[ 62 ]}

FBI はこれらのマーケットを取り締まっています。2017 年 7 月、FBI は最大規模のマーケットの 1 つであるAlphabayを押収しましたが、これは 2021 年 8 月に元の管理者の 1 人である DeSnake の管理下で再開されました。^{[ 63 ] [ 64 ]}捜査官は購入者を装い、ダークネットのベンダーから商品を注文し、ベンダーが捜査官が追跡できる痕跡を残すことを期待しています。あるケースでは、捜査官が銃器販売者を装い、6 か月にわたって人々が彼らから商品を購入し、自宅住所を提供しました。FBI はこの 6 か月の捜査中に 10 人以上を逮捕することができました。^{[ 65 ]}別の取り締まりは、フェンタニルとオピオイドを販売するベンダーを標的にしました。毎年何千人もの人が薬物の過剰摂取で死亡しているため、捜査官はインターネット上の薬物販売を優先事項としています。^{[ 66 ]}多くのベンダーは、オンラインで薬物を販売することに伴う追加の刑事責任、例えばマネーロンダリングや郵便の不正使用などを認識していません。^{[ 67 ]} 2019年には、JetSetLifeという名前でコカインとメタンフェタミンを販売した業者が懲役10年の判決を受けた。^{[ 68 ]}しかし、捜査官が人々を追跡するのに多くの時間を費やしているにもかかわらず、2018年には最大規模のマーケットで違法商品を売買した容疑者はわずか65人しか特定されなかった。^{[ 69 ]}一方、これらのマーケットでは毎日何千もの取引が行われている。

犯罪捜査において、コンピュータは証拠の源となり得る（デジタルフォレンジックを参照）。コンピュータが直接犯罪目的で使用されていなくても、ログファイルという形で犯罪捜査官にとって価値のある記録が含まれている可能性がある。多くの国では、^{[ 92 ]}インターネットサービスプロバイダは、法律によりログファイルを所定の期間保管することが義務付けられている。

サイバー犯罪にはさまざまな形態があり、捜査はIPアドレスの追跡から始まることが多いですが、それだけで必ずしも事件を解決できるとは限りません。さまざまな種類のハイテク犯罪にはローテク犯罪の要素が含まれる場合があり、その逆もまた然りです。そのため、サイバー犯罪捜査官は現代の法執行機関にとって不可欠な存在となっています。サイバー犯罪捜査の手法は、閉鎖的な警察組織であろうと国際協力の枠組みであろうと、常に進化し、改善され続けています。^{[ 93 ]}

米国では、FBI ^{[ 94 ]}と国土安全保障省(DHS) ^{[ 95 ]}がサイバー犯罪対策を行う政府機関です。FBI は、サイバー犯罪対策の訓練を受けた捜査官とアナリストを各支局と本部に配置しています。^{[ 94 ]} DHS のシークレット サービスには、金融サイバー犯罪を標的とするサイバー インテリジェンス セクションがあります。彼らは国際的なサイバー犯罪と戦い、銀行などの機関を侵入や情報漏洩から保護する活動を行っています。アラバマ州に拠点を置くシークレット サービスとアラバマ州検察局は、国立コンピュータ フォレンジック 研究所で法執行機関の専門家を訓練するために協力しています。^{[ 95 ] [ 96 ] [ 97 ]} NCFI は、「州および地方の法執行機関のメンバーに、サイバー インシデント対応、調査、およびフォレンジック調査の訓練」を提供しています。^{[ 97 ]}

米国および世界におけるサイバー犯罪の捜査には、多くの場合、連携が必要となります。米国では、サイバー犯罪は法執行機関、国土安全保障省、その他の連邦機関によって捜査される可能性があります。しかし、世界がテクノロジーへの依存度を高めるにつれ、サイバー攻撃とサイバー犯罪は拡大していくでしょう。脅威アクターは、保護の弱点や既存の脆弱性を悪用し、データ窃盗やデータ流出といった最終目的を達成しようとし続けるからです。サイバー犯罪に対抗するため、米国シークレットサービスは、米国外にも活動範囲を広げる電子犯罪対策タスクフォースを維持しています。このタスクフォースは、世界中に拠点を置き、米国内でサイバー関連犯罪を行っている脅威アクターの特定を支援しています。シークレットサービスは、法執行機関や裁判所関係者がサイバー犯罪対策に関するサイバー訓練や情報を受けられる国立コンピュータフォレンジック研究所も運営しています。米国移民税関捜査局は、連邦、州、地方、および国際機関にサイバー犯罪関連サービスを提供するサイバー犯罪センター（C3）を運営しています。最後に、米国には法執行機関のサイバーインシデント報告に関するリソースもあり、地方および州の機関が、サイバーインシデントとして連邦政府に報告する方法、時期、および内容を理解できるようになっている。^{[ 98 ]}

サイバー犯罪者は身元や居場所を隠すために暗号化などの技術をよく使うため、犯罪後に犯人を追跡するのは困難になる場合があり、予防策が重要となる。^{[ 90 ] [ 99 ]}

国土安全保障省は継続的診断および緩和（CDM）プログラムも導入しました。^{[ 100 ]} CDMプログラムは、ネットワークリスクを追跡し、システム担当者に通知して対策を講じられるようにすることで、政府ネットワークを監視し、保護します。被害が発生する前に侵入を検知するために、国土安全保障省は強化サイバーセキュリティサービス（ECS）を作成しました。^{[ 101 ]}サイバーセキュリティおよびインフラストラクチャセキュリティ庁は、 ECSを通じて侵入検知および防止サービスを提供する民間パートナーを承認します。^{[ 101 ] [ 102 ]}

サイバーセキュリティの専門家は、予防に重点を置いた戦略に懐疑的である。^{[ 103 ]}サイバーセキュリティ製品の使用方法も疑問視されている。Shuman Ghosemajumder氏は、セキュリティのために複数の製品を組み合わせて使用​​する個々の企業は拡張性のあるアプローチではないと主張し、サイバーセキュリティ技術は主にプラットフォームレベルで使用することを提唱している。^{[ 104 ]}法執行機関は、捜査方法よりも速く進化するデジタル犯罪に従来の警察活動の方法を適用することにしばしば苦労している。^{[ 105 ]}

個人的なレベルでは、サイバー犯罪から身を守るためのいくつかの戦略があります。例えば、次のとおりです。 ^{[ 106 ]}

• セキュリティパッチの恩恵を受けるために、ソフトウェアとオペレーティングシステムを常に最新の状態に保つこと
• 悪意のある脅威を検出して削除できるウイルス対策ソフトウェアを使用する
• 推測されにくい、多様な文字を組み合わせた強力なパスワードを使用する
• 迷惑メールの添付ファイルを開いたりダウンロードしたりしない
• 詐欺メールのリンクをクリックしないこと
• 安全な送信先であることが確認できない限り、インターネット上で個人情報を開示しないこと。
• 個人情報に関する不審な要求について企業に問い合わせる

法律が不十分なため、発展途上国で活動するサイバー犯罪者は、しばしば摘発や訴追を逃れることができます。フィリピンなどの国では、サイバー犯罪に対する法律が不十分であるか、あるいは存在しない場合もあります。そのため、サイバー犯罪者は国境を越えて攻撃を行い、摘発されずに済んでいます。たとえ特定されたとしても、これらの犯罪者は通常、訴追を可能にする法律を持つ米国などの国への身柄引き渡しを回避できます。このため、FBIなどの機関は、犯罪者を捕まえるために欺瞞や策略を用いてきました。例えば、2人のロシア人ハッカーがしばらくの間FBIの追跡を逃れていました。FBIはワシントン州シアトルに偽のコンピューター会社を設立しました。そして、この会社での仕事を持ちかけて、2人のロシア人男性を米国に誘い込みました。面接が終わると、容疑者は逮捕されました。法律が不十分で国際協力が限られているため、サイバー犯罪者を捕まえることが不可能な場合、このような巧妙な策略が必要になることがあります。^{[ 107 ]}

米国で最初に制定されたサイバー関連法は1974年のプライバシー法で、連邦政府機関がプライバシーと個人識別情報（PII）の保護を確保するために遵守することが義務付けられていました。しかし、1974年以降、米国では他の法律や規制が起草され、施行されてきましたが、現在のサイバー関連犯罪への対応には依然としてギャップがあります。NISTによると、最新のサイバー関連法は2018年に発表されたNIST中小企業サイバーセキュリティ法で、中小企業がサイバーセキュリティリスクを正確に特定し対処できるようにするためのガイドラインを提供しています。^{[ 108 ]}

バラク・オバマ大統領の任期中、2014年12月にサイバーセキュリティ関連の法案が3つ署名され成立した。1つ目は2014年連邦情報セキュリティ近代化法、2つ目は2014年国家サイバーセキュリティ保護法、3つ目は2014年サイバーセキュリティ強化法である。2014年連邦情報セキュリティ近代化法は、同法の旧版の単なる更新版であったが、サイバーセキュリティに関して連邦機関が遵守すべき慣行に焦点を当てていた。一方、2014年国家サイバーセキュリティ保護法は、連邦政府と民間部門の間で行われる情報共有の量を増やし、業界におけるサイバーセキュリティを向上させることを目的としていた。最後に、2014年サイバーセキュリティ強化法は、サイバーセキュリティの研究と教育に関するものである。^{[ 109 ]}

2015年4月、当時のバラク・オバマ大統領は、米国が有罪判決を受けたサイバー犯罪者の資産を凍結し、米国内での経済活動を阻止することを可能にする大統領令を発令した。^{[ 110 ]}

欧州連合はサイバー犯罪指令2013/40/EUを採択し、これは欧州評議会のサイバー犯罪に関するブダペスト条約で詳細に規定された。^{[ 111 ]}

サイバー犯罪対策を導入しているのは米国と欧州連合だけではない。2017年5月31日、中国は新たなサイバーセキュリティ法が施行されたと発表した。^{[ 112 ]}

オーストラリアでは、サイバー犯罪対策に関する法律として、1995年刑法、1997年電気通信法、2015年オンライン安全強化法などがある。

ニューヨーク州におけるコンピュータ関連犯罪の罰則は、コンピュータの不正使用などのクラスA軽犯罪に対する罰金と短期間の禁固刑から、第一級コンピュータ改ざんなどのクラスC重罪に対する3年から15年の懲役刑まで多岐にわたる。^{[ 113 ]}

しかし、一部の元サイバー犯罪者は、コンピュータ犯罪に関する内部知識を理由に民間企業に情報セキュリティ専門家として雇用されており、理論的にはこの現象は不当なインセンティブを生み出す可能性がある。これに対する対策としては、有罪判決を受けたハッカーが刑務所から釈放された後でもインターネットやコンピュータの使用を裁判所が禁止することが挙げられるが、コンピュータとインターネットが日常生活の中心となるにつれて、この種の罰はますます厳しくなる。コンピュータやインターネットの全面禁止に頼らずにサイバー犯罪者の行動を管理する微妙なアプローチが開発されている。^{[ 114 ]}これらのアプローチには、個人を特定のデバイスに制限し、保護観察官や仮釈放官による監視や捜索の対象とする措置が含まれる。^{[ 115 ]} 2023年のGAOの報告書では、米国は増大するサイバー犯罪の脅威に効果的に対抗するための調整と十分なリソースを欠いていると指摘されている。^{[ 116 ]} 

サイバー犯罪は、私たちの社会においてますます深刻な脅威となっています。アクセンチュアの「サイバーセキュリティの現状」によると、セキュリティ攻撃は2020年から2021年にかけて31%増加しました。企業あたりの攻撃件数は206件から270件に増加しました。この脅威の高まりを受けて、情報保護対策と、犯罪者が情報を盗むために用いる手口についての意識を高めることが極めて重要になっています。しかし、サイバー犯罪が深刻化しているにもかかわらず、多くの人々はこの問題の深刻さを認識していません。これは、技術的な問題に関する経験や知識の不足に起因する可能性があります。年間150万件のサイバー攻撃が発生しており、これは1日に4,000件以上、1時間に170件、1分に3件近くの攻撃が発生していることを意味します。調査によると、攻撃者に対して攻撃をやめるよう求めた被害者はわずか16%でした。^{[ 117 ]} Comparitech の 2023 年の調査によると、サイバー犯罪の被害者は年間 7100 万人に達し、39 秒ごとにサイバー攻撃が発生していることになります。^{[ 118 ]}どのような理由であれインターネットを使用する人は誰でも被害者になる可能性があるため、オンラインでの保護方法を知っておくことが重要です。

サイバー犯罪が蔓延するにつれ、サイバー犯罪活動から利益を得ようとする個人やグループを支援する専門的なエコシステムが発展してきた。このエコシステムは非常に専門化しており、マルウェア開発者、ボットネット運用者、プロのサイバー犯罪グループ、盗まれたコンテンツの販売を専門とするグループなどが含まれる。大手サイバーセキュリティ企業の中には、これらの個人やグループの活動を追跡するスキルとリソースを持つ企業もある。^{[ 119 ]}これらの情報源からは、防御目的で使用できるさまざまな情報が入手可能である。たとえば、感染したファイルのハッシュ^{[ 120 ]}や悪意のあるIPアドレス/URL ^{[ 120 ]}などの技術的指標、およびプロファイルされたグループの目標と手法をプロファイリングする戦略的情報などである。その多くは無料で利用できるが、継続的かつ一貫したアクセスには通常、サブスクリプションが必要となる。企業部門の一部では、将来のサイバーセキュリティの発展において人工知能が重要な役割を果たすと考えている。^{[ 121 ] [ 122 ]}

インターポールのサイバー融合センターは、主要なサイバーセキュリティ関係者との協力を開始し、最新のオンライン詐欺、サイバー脅威、インターネットユーザーへのリスクに関する情報を配布しています。2017年以降、ソーシャルエンジニアリング詐欺、ランサムウェア、フィッシング、その他の攻撃に関するレポートが150か国以上のセキュリティ機関に配布されています。^{[ 123 ]}

サイバー犯罪の増加に伴い、コンピュータ犯罪の摘発と訴追への注目が高まっている。

ハッキングは、ハッキングコミュニティがインターネットを通じて知識を共有するようになったことで、以前よりも簡単になった。ブログやソーシャルネットワークは情報共有に大きく貢献しており、初心者でもベテランハッカーの知識やアドバイスから恩恵を受けることができる。

さらに、ハッキングはかつてないほど安価になっています。クラウドコンピューティング時代以前は、スパムや詐欺を行うには、専用サーバー、サーバー管理、ネットワーク構成、ネットワーク保守のスキル、インターネットサービスプロバイダーの標準に関する知識など、さまざまなリソースが必要でした。それに比べて、メール用のSaaSは、マーケティング目的で拡張可能で安価な一括電子メール送信サービスであり、スパム用に簡単に設定できます。^{[ 124 ]}クラウドコンピューティングは、パスワードのブルートフォース攻撃、ボットネットのリーチの拡大、スパムキャンペーンの促進など、サイバー犯罪者が攻撃を強化するのに役立ちます。^{[ 125 ]}

• ASEAN ^{[ 126 ]}
• ユーロポール
• インターポール

• オーストラリア：オーストラリアハイテク犯罪センター
• デンマーク：国家特別犯罪対策班
• 中国国家インターネット情報弁公室、中国国家安全部、中国公安部、中国人民解放軍サイバー部隊
• ギリシャ：サイバー犯罪対策班（ギリシャ警察）
• インド：サイバー犯罪捜査班（ムンバイ大都市圏警察）
• イラン革命防衛隊サイバーコマンド、イラン公安警察
• 日本：サイバー警察部（警察庁）
• フィリピン：
  • サイバー犯罪対策グループ（フィリピン国家警察）
  • サイバー犯罪対策課（国家捜査局）
  • サイバー犯罪捜査調整センター（大統領府）
  • サイバー犯罪対策室（司法省）
• 韓国：サイバーテロ対策センター（韓国警察庁）
• トルコ：サイバー犯罪対策部（治安総局）
• 英国：国家サイバー犯罪対策ユニット
• アメリカ合衆国：
  • 連邦捜査局サイバー部門
  • 国家安全保障局
  • 全米ホワイトカラー犯罪センター

• 米国司法省のウェブサイトCyber​​crime.gov
• 米国司法省国立司法研究所電子犯罪対策プログラム
• FBIサイバー捜査官ホームページ
• 米国シークレットサービスによるコンピュータ詐欺
• オーストラリアハイテク犯罪センター
• 英国国家犯罪対策庁の国家サイバー犯罪対策ユニット