It-relaterade brott - lagar och fakta

I svensk lagstiftning finns två definierade it-brott:

• dataintrång
• datorbedrägeri.

Båda riktar sig i första hand till register och system för automatisk behandling.

It-relaterad brottslighet innebär att it-teknik används för att genomföra olika brott, medan brotten i sig kan vara av vilken brottstyp som helst. Idag är en stor del av alla brottstyper it-relaterade.

Vanliga brott som sker via it-teknik

• Bedrägerier är ett vanligt förekommande brott på internet.
• Handel med illegala tjänster, såsom koppleri och droger.
• Internetrelaterade sexuella övergrepp mot barn sker nästan uteslutande på internet då bilder och filmer sprids via e-post, fildelningsprogram, chattsidor och sociala medier med mera.
• Näthat sker också uteslutande via it-teknik och blir brottsligt först när innehållet faller under brottsbalken, som exempelvis olaga hot.
• Även våldsbrott kan vara it-relaterade. Det kan innebära att gärningspersonen använder internet som ett verktyg i planeringen av ett brott.

Trafikuppgifter ska lagras

• Sedan den 1 oktober 2019 finns nya bestämmelser om lagringsskyldigheten för tele- och internetoperatörer. Lagringsskyldigheten varierar beroende på typ av uppgift på 2, 6 och 10 månader. Det följer av lagen (2003:389) om elektronisk kommunikation.
• Syftet med lagen är en effektivare brottsbekämpning. Eftersom många brott idag är it-relaterade på något sätt är det viktigt för polisen att det går att spåra elektronisk kommunikation. 

Genom att analysera trafikuppgifter kan polisen identifiera var en person befunnit sig, vem personen har kommunicerat med, när det skedde och vilken typ av kommunikation som användes.

Vilken data sparas?

De telefonidata som sparas är de som är nödvändiga för att visa varifrån, när och till vem en person ringer. Även information om vem som skickar sms till vem och när detta sker lagras.

De internetdata som ska sparas är vilken IP-adress varje abonnent haft vid varje given tidpunkt. Tillhandahållare av e-posttjänster ska också lagra uppgifter om bland annat avsändare och mottagare av ett e-postmeddelande. Själva innehållet i en kommunikation sparas inte.

Näthat sker oftast via e-post och sociala medier

Näthat innebär olika typer av meddelanden som ger uttryck för hat, riktat mot mottagaren. Det sker oftast via e-post och sociala medier. Begreppet näthat i sig är inget brott och även om innehållet upplevs som mycket obehagligt, måste det falla under brottsbalken för att vara olagligt. Brotten handlar ofta om olaga hot, ofredande, hets mot folkgrupp och förtal. (Förtal faller normalt inte under allmänt åtal, vilket innebär att målsägaren själv måste väcka åtal. Detta gäller inte för målsägare under 18 år.)

Lagar och fakta om näthat

Genom phishing vill man åt uppgifter i brottsligt syfte

Phishing är när man på olika sätt "fiskar" efter dina uppgifter på internet i brottsligt syfte.

Det kan exempelvis vara när e-post skickats till bankkunder där avsändaren uppmanas att klicka på en länk och ange sina personliga koder. Bedragarnas syfte är att få mottagaren att skicka pengar, besöka en hemsida, köpa något eller skicka person- och kontouppgifter.

Webblänken är falsk

Vid den här typen av brott är det vanligt att länken ser bekant ut, med skillnaden att en extra bokstav eller siffra lagts till i webbadressen. Den falska länken går till en sida som är identisk med den ursprungliga.

Man tror att man är på den rätta webbadressen, men är helt i händerna på bedragare. Då man känner igen sig känner man sig trygg och är inte observant på samma sätt som vid till exempel okända länkar.

Ett exempel på detta är om du uppmanas kontakta polisen genom att klicka på länken www.polisens.se. Skillnaden finns där i form av ett s, men är knappt synbar.

Information för dig som har blivit utsatt för bedrägerier

Skimning för att kopiera information

Skimning, eller skimming, är när en bedragare manipulerar betalkortsautomater eller bankomater på olika sätt för att komma åt information från magnetremsan.

Information för dig som blivit utsatt för skimning

Hackers gör dataintrång

En portskanning innebär att en angripare, så kallad hacker, knackar på alla dina portar för att se om någon port är öppen för angrepp. Portar är dina utgångsdörrar från datorn till internet.

Ett av de vanligaste sätten att undersöka om din dator är sårbar och mottaglig för angrepp är att utföra en så kallad portskanning. Man kan jämföra det med att springa omkring på ett hotell och känna vilka dörrar som är olåsta.

Hackers går under dataintrångslagen, om den är uppsåtlig och medför skada i de angripna systemen.

Trojan används för att komma in i datorn

En trojan är ett program som används för ta sig in i någon annans dator på otillåtet sätt. En trojan kan dölja sig bakom vad som helst som finns på internet, såsom bilder, filmer, länkar och programvaror. Trojanen kan bland annat skapa en uppkoppling mellan datorn och bedragarens dator som då kan ta kontroll över datorn och få tillgång till lösenord och annan viktig information.

Trojaner kan användas och fungera på olika sätt. Det är vanligt förekommande att datorer har en trojan som ligger inaktiv men på ett speciellt datum eller på kommando aktiveras och ingår i ett datorintrång. Att installera en trojan samt använda den betraktas som dataintrång.