Dijital dolandırıcılığın ölçeği
Dijital belge dolandırıcılığı küresel ekonomiye yılda tahminen 50 milyar Euro'ya mal olmaktadır. Sahte faturalardan geri tarihli sözleşmelere kadar suçlular, dijital dosyaların görünür iz bırakmadan kolayca değiştirilebilmesini sömürmektedir. Kâğıt belgelerin aksine, dijital dosyalar ne zaman oluşturuldukları veya en son değiştirildiklerine dair hiçbir doğudan kanıt taşımaz. Ücretsiz düzenleme araçlarının erişilebilirliği, dijital belge sahteciliğini daha az sofistike suçlular için bile mümkün kılmaktadır.
Yaygın dolandırıcılık vektörleri
En yaygın biçimler arasında, tutarların veya banka bilgilerinin ödemeleri yönlendirmek için değiştirildiği fatura manipulasyonu yer almaktadır. Sözleşme geri tarihleme, anlaşma tarihlerinin gerçekleşmelerinden sonra değiştirilmesi anlamına gelir. Sertifika sahteçiliği, uydurma nitelikler ve sigorta belgelerinin hazırlanmasını kapsar. Kanıt tahrifatı, usulsüzlükü gizlemek için denetim günlüklerinin ve uyumluluk kayıtlarının değiştirilmesini etkiler.
Geleneksel kontroller neden başarısız oluyor
Dosya meta verileri — oluşturma ve değiştirme tarihleri — ücretsiz araçlarla önemsiz derecede kolay değiştirilebilir. E-posta zaman damgaları, posta sunucusunu kontrol eden herkes tarafından sahte oluşturulabilir. Veritabanı kayıtları bile yeterli erişime sahip içeridekilerce değiştirilebilir. Bağımsız, kriptografik olarak güvence altına alınmış bir zaman kanıtı olmaksızın, kuruluşların belge tahrifatını tespit etmek için güvenilir bir yolu yoktur.
Zaman damgalama dolandırıcılığı nasıl durdurur
Nitelikli elektronik zaman damgası, belgenin içeriği ile zaman içindeki kesin bir an arasında değiştirilemez bir kriptografik bağ oluşturur. Sonraki herhangi bir değişiklik — tek bir bit değişikliği bile — zaman damgasını geçersiz kılar. Bu, geri tarihlemeyi, içerik manipulasyonunu ve kanıt tahrifatını tespit edilebilir ve mahkemede kanıtlanabilir hale getirir. Zaman damgası, belgenin sertifikasyonundan bu yana değişmediğini garanti eden kurcalamaya karşı mührlü bir conta gibi işlev görür.