הנה מה הזהות שלך מוכרת ברשת האפלה

כמה הנתונים האישיים שלך שווים לך? אמִגרָשׁ.(תודה, Equifax.) וכמה זה שווה לגנב זהות?

אתה עשוי להיות מופתע, או נעלב, או זועם, לגלות.

ראה גם:

כרטיסי אשראי מאומתים עם הגבלה גבוהה ממדינות כולל ארה"ב, יפן ודרום קוריאה נמכרים ברשת האפלה תמורת שווה ערך לביטקוין של כ-10 עד 20 דולר, על פי דו"ח שנתי על פשעי סייבר של Secureworks, יחידה של Dell Inc.

הרשת האפלה היא "אוסף של פורומים באינטרנט, חזיתות חנויות דיגיטליות וחדרי צ'אט שבהם פושעי סייבר משתמשים כדי ליצור בריתות, לסחור בכלים וטכניקות, ולמכור נתונים שנפגעו שיכולים לכלול פרטי בנק, מידע אישי מזהה ותוכן אחר", כפי שמגדיר Secureworks זֶה.

מאומת פירושו שהמוכר בדק עסקאות בכרטיס וגילה שהוא עדיין לא בוטל. עבור רמאים בתקציב נמוך, ישנם נתוני כרטיס אשראי גנובים לא מאומתים, שיוצאים לפרוטות לכרטיס כאשר הם קונים בכמויות גדולות.

זהו תפיסת מסך של סחורה למכירה ברשת האפלה. זה קצת מטושטש אבל אתה מבין את הרעיון הנורא.

כרטיסי אשראי בדרך כלל לא נמכרים בזול יותר ברשת האפלה בימים אלה, אמר אלכס טילי, חוקר אבטחה בכיר בצוות המחקר של יחידת איומים נגדיים של Secureworks. אבל קונים נוטים יותר לקבל היום כרטיסים באיכות גבוהה יותר, כאלה עם מגבלות נכבדות ומאפיינים מתאימים להונאה. זה לא פגיעה או החמצה כמו פעם - שינוי מבורך לפושעים, חדשות מצמררות עבור רובנו.

כרטיסי אשראי עסקיים בעד, מכיוון שלעתים אין להם הגבלה על הוצאות, אמר טילי. אלה וכרטיסים אישיים מתקדמים - נניח, פלטינום אמריקן אקספרס שאומת ובעל דירוג של 85 אחוז (לפי המוכר יש סיכוי של 85 אחוזים להשתמש בהם בהצלחה בהונאה) - יעברו בין 15 ל-20 דולר. . מאסטרקארד רגיל שאין לו מגבלה גדולה עשוי ללכת על 9$. שוק מחתרתי שנקרא באופן בלתי מוסבר "המזבלות של טראמפ" הוא אחד המוכרים הרבים של סוג זה של נתוני כרטיסי אשראי גנובים.

אבל רגע, יש עוד. שווקים תת-קרקעיים מוכרים גם זהויות מלאות של אנשים בדיוק כמוך תמורת 10 דולר ליחידה. הם נקראים fullz, "תיקים המספקים מספיק מידע פיננסי, גיאוגרפי וביוגרפי על קורבן כדי לאפשר גניבת זהות או הונאה אחרת המבוססת על התחזות", מסביר הדו"ח. Fullz יכולה לעזור לפושע לעבור את ה"שאלות הסודיות" המעצבנות הללו שאתרים שואלים כדי לאמת את זהותך.

לאחרונה, החוקרים של Secureworks ראו הצעות נוספות של פרטי כרטיס מאומתים בתפזורת, יחד עם מידע מזהה נוסף על הבעלים. במקרים מסוימים, ההצעות אפילו כוללות את שם הנעורים של אמו של בעל הכרטיס. ובכל זאת, הם עולים רק 10 עד 12 דולר. להלן הצעה מלאה עם הרבה זיהוי אישי על צרכן קוריאני.

למעשה, המחירים ש-Secureworks מצטטת עבור דוגמאות אלו של נתונים אישיים נמוכים ממה שרמאים היו מוכנים לשלם עבור מסמכים כמו W-2s, שניתן להשתמש בהם להגשת החזרי מס כוזבים. נתוני הגשת מס, שאינם פוקעים, יכולים להימשך בערך40 עד 50 דולר, על פי דו"ח של קבוצת מחקר האבטחה של IBM, המכונה IBM X-Force, שפורסם מוקדם יותר השנה. החוקרים מצאו ספק אחד שמוכר החזרות W-2 ו-1040 כחבילה תמורת 30 דולר; אם קונה ירצה מידע על ההכנסה הגולמית המתואמת של אותו אדם, זה יהיה עוד 20 דולר.

שום פיסת מידע אישי אינה תמימה, אמר טילי. פושעים יאספו פיסות מידע על אנשים, ימתינו עד שיהיו להם מספיק כדי שניסיון ההונאה שלהם צפוי להצליח.

"הכל בעל ערך", אמר. פיסת מידע אחת "יכולה להיות החלק האחרון בפאזל שמישהו צריך לקחת הלוואה על שמך. אתה לא יודע כמה רחוק עבריינים עד שזה מאוחר מדי".

ניטור והקפאת אשראי יכולים להיות התקווה היחידה להגן על עצמך, אמר טילי. "הבעיה היא שאתה נותן אמון רב בחברות צד שלישי שמחזיקות את הנתונים שלך, וזה קצת מחוץ לשליטתך."

ספר לנו על זה.