Slik jager norsk politi cyberkriminelle

En dag i cyberenhetens livet

En morgen våkner en norsk kvinne og oppdager at noen har tømt sparekontoen hennes. En gjennomsnittlig nettforretning blir angrepet av ransomware og stenges helt. En mann mottar en e-post som ser ut til å være fra banken hans, og klikker på en lenke som stjeler passordene hans. Dette skjer tusenvis av ganger i Norge hver dag.

Bak disse hendelsene står cyberkriminelle som opererer fra hele verden, og foran står Politiets Cyberenhet som forsøker å stanse dem. Vi har fått tillatelse til å følge politiet i arbeidet deres, og resulatet er en fascinerende innsikt i det digitale slaget.

Etterforskningsarbeid

Når noen anmelder cyberlovebrudd, starter politiet en sjekk. Først må de forstå hva som har skjedd - var det phishing, ransomware, eller noe helt tredje? Deretter sammenligner de indikasjoner med tidligere saker for å se om den samme kriminelle er ansvarlig. Digitale spor blir samlet inn - IP-adresser, e-post-servere, domenenavn.

Et av verktøyene politiet bruker er «malware-analyse». De lar sikkerhetsprogrammer analysere skadelig kode for å finne mønstre. Av og til finner de at flere angrep bruker samme kode, som peker mot samme kriminell eller gang. Disse koblingene er gull verdt, fordi de tillater politiet å se det større bildet.

Tall og trender

Cyberlovbrudd øker år etter år, og politiet sliter med å henge med. I 2024 var det 3.847 anmeldt cyberlovbrudd i Norge, men oppklaringsprosenten er fortsatt under 15%.

Kampen mot digitale spøkelser

Politiets største utfordring er geografien. Cyberkriminelle sitter kanskje i Russland, bruker servere i USA og stjeler fra norske ofre. Dette krever internasjonalt samarbeid, som tar tid. En etterforskning som tar timer lokalt kan ta måneder internasjonalt.

Et annet problem er anonymisering. Kriminelle bruker VPN-er, krypto-valutaer og komplekse nettverk av servere for å skjule identiteten sin. Å «dekke» slike lag av anonymisering er som å løse et puslespill der mange deler mangler. Og selv når politiet finner kriminelle, kan det være vanskelig å få land til å utlevere dem.

Fra en cyberpoliti

Vi intervjuet en cyberpoliti med 10 år erfaring.

"Det mest frustrerende er at vi løser en sak, men like etter springer 10 nye opp. Cyberrommet er så stort og kriminelle er så mobile at selv når vi stenger en operasjon, er det en ny som starter dagen etter."

Hvordan kan du beskytte deg?

Selv om politiet gjør sitt beste, er den beste cybersikkerheten din egen oppmerksomhet. Ikke klikk på mistenkelige lenker, oppdater programvarene dine, og bruk sterke passord. Hvis noe ser for godt ut til å være sant, er det det sannsynligvis.

Og hvis du blir utsatt for cyberlovbrudd, rapporter det til politiet. Selv om oppklaringsprosenten er lav, er rapportene viktige. De hjelper politiet å se mønstre og prioritere sitt arbeid. Sammen kan vi gjøre det digitale Norge tryggere.