Uliczne gangi coraz częściej porzucają tradycyjne przestępstwa na rzecz nielegalnych działań w cyberprzestrzeni. Specjaliści ds. cyberbezpieczeństwa widzą wyraźny zwrot od handlu narkotykami czy kradzieży fizycznych ku oszustwom online i kradzieży tożsamości. To efekt przyspieszonej transformacji technologicznej oraz wyższych zysków przy niższym ryzyku wykrycia.
Pandemia jako punkt przełomowy
Eksperci z Cisco Talos wskazują, że gwałtowny wzrost cyberprzestępczości jest ściśle powiązany z pandemią i masowym przejściem na pracę oraz naukę zdalną, co ułatwiło działanie sprawcom w sieci.
Poniższe dane obrazują skalę wzrostu zgłoszeń do Internet Crime Complaint Center (IC3):
| Rok | Liczba zgłoszeń do IC3 |
|---|---|
| 2019 | ok. 467 000 |
| 2021 | ponad 847 000 |
Zgłaszane incydenty wiązały się ze średnią stratą rzędu ok. 8 000 USD na zdarzenie, co generuje istotne koszty społeczne i gospodarcze.
Kryptowaluty jako katalizator przestępczości
Rozwój aktywów cyfrowych stał się silnym bodźcem do migracji „tradycyjnych” przestępców do sieci. Pozorna anonimowość transakcji kryptowalutowych przyciąga sprawców, którzy mogą szybko monetyzować działania, ograniczając ekspozycję na ryzyko fizycznej konfrontacji i zatrzymania. Dla wielu to prostsza, bezpieczniejsza i bardziej opłacalna ścieżka zarobku.
Metody działania współczesnych cyberprzestępców
Praktycy stosują dwie główne strategie. Pierwsza opiera się na aktywnym gromadzeniu danych – wymaga kompetencji technicznych, znajomości łamania zabezpieczeń i narzędzi malware. Druga – często prostsza – polega na zakupie gotowych pakietów danych na wyspecjalizowanych forach.
Jak wyjaśnia Nick Biasini z Cisco Talos:
„Istnieje wiele forów, na których cyberprzestępcy mogą pozyskiwać skradzione dane, w tym nazwiska, adresy, numery ubezpieczenia społecznego i inne istotne informacje umożliwiające popełnienie oszustwa lub kradzieży tożsamości”.
Infrastruktura do popełniania przestępstw online jest dziś dostępna niemal dla każdego, niezależnie od poziomu wiedzy technicznej.
Strategia małych kwot – droga do bezkarności
Jedną z najskuteczniejszych taktyk jest rozbijanie oszustw na mniejsze transakcje. Wykorzystanie skradzionej karty do zakupu karty podarunkowej za 500 USD w dużym sklepie sieciowym jest znacznie mniej ryzykowne niż „pranie” 10 000 USD jednorazowo.
Im większa skala ataku, tym większa szansa na wzbudzenie zainteresowania organów ścigania, dlatego sprawcy starają się niknąć w tle milionów legalnych autoryzacji i transakcji.
Dowody transformacji na ulicach Nowego Jorku
Dane NYPD potwierdzają ten zwrot: liczba przestępstw narkotykowych w ostatnich ośmiu latach wyraźnie spadła. Równolegle rośnie odsetek oszustw online, co wskazuje na realną migrację aktywności grup przestępczych z ulic do sieci.
Hybrydowy model działalności – nowe wyzwanie dla organów ścigania
Współczesne grupy operują w modelu hybrydowym – łączą działania offline i online, co utrudnia ich identyfikację i rozbicie. Poniżej wymiar tej hybrydyzacji:
- ulica – lokalne rekrutacje, kontrola terytoriów, doraźne wymuszenia;
- logistyka – dystrybucja sprzętu, SIM-ów, dokumentów i narzędzi do ataków;
- cyberprzestrzeń – phishing, malware, włamania i handel danymi;
- finanse – mieszanie środków, krypto, karty podarunkowe i muling.
Taki rozproszony model rzadziej pozostawia „głośne” ślady, a częściej drobne, trudne do połączenia sygnały.
Zagrożenia dla obywateli
Konsekwencje dotykają wszystkich użytkowników internetu. Najczęstsze ryzyka obejmują:
- Kradzież tożsamości – wykorzystanie danych osobowych do podszywania się pod ofiarę;
- Wycieki danych – ujawnienie wrażliwych informacji i ich wtórne wykorzystanie;
- Oszustwa online – wyłudzenia płatności, dostępu lub świadczeń;
- Potencjalna odpowiedzialność karna – w przypadku nieświadomego udziału w „łańcuchu” przestępstwa.
Nowe narzędzia, takie jak Beating Bian – złośliwe oprogramowanie, które nie komunikuje się z serwerem i pozyskuje dane uwierzytelniające przez nagrywanie ekranu – pokazują, jak bardzo rośnie wyrafinowanie ataków.
Perspektywy na przyszłość
Wraz z napływem „tradycyjnych” sprawców do sieci organom ścigania coraz trudniej przeciwdziałać zagrożeniom. Cyberprzestępcy uważnie śledzą trendy i szybko adaptują nowe modele zarobku, co oznacza stałą ewolucję technik ataków.
Szczególnie niepokojący jest wzrost udziału cudzoziemców w przestępczości zorganizowanej: w 2025 roku CBŚP ujawniło 265 podejrzanych cudzoziemców wobec 184 rok wcześniej.
Migracja gangów do cyberprzestrzeni nie jest chwilową modą, lecz trwałą przemianą krajobrazu przestępczości. Dla użytkowników internetu to sygnał do większej czujności i inwestycji w cyberbezpieczeństwo – zarówno indywidualnie, jak i instytucjonalnie.
