هل تريد شراء هوية؟ سعر البيانات على الويب المظلم

نعلم جميعًا أن المعلومات المسروقة يتم تداولها على الويب المظلم ، وأن البحث الجديد الذي أجرته Trustwave يبحث في ما هو متاح ومقدار تكلفته. ويكشف أيضًا عن الخدمات الإضافية التي يتم تقديمها لتسهيل ارتكاب الاحتيال.

يمكن شراء تفاصيل بطاقة الائتمان المسروقة مقابل 8 دولارات فقط. والأكثر قيمة هو البطاقة التي تحتوي على “fullz” – معلومات إضافية عن الضحية تجعل البطاقة أكثر قابلية للاستخدام. يمكن أن تصل تكلفتها إلى 70 دولارًا.

يمكن أن يتضمن Fullz الاسم والعنوان ورقم الضمان الاجتماعي ورخصة القيادة وبيانات اعتماد الحساب المصرفي والسجلات الطبية ، وكلها ملفوفة في حزمة واحدة وكلها تمكن المشتري من الاستفادة بشكل أفضل من بيانات الاعتماد المسروقة. يمكن أن تكون البطاقات المستنسخة ، خاصة تلك ذات حدود ائتمان أعلى ، أغلى ثمناً ، حتى 1500 دولار أمريكي ، لأن هناك فرصة أكبر لظهورها في العمل.

يقول زيف مادور ، نائب رئيس الأبحاث الأمنية في Trustwave: “إنهم يريدون جعلها مقنعة ، لذا حاولوا جعلها رخيصة جدًا”. “إحدى الطرق لجعلها رخيصة هي بيع نفس البضائع مرارًا وتكرارًا. لذلك قد يبيعون نفس بطاقة الائتمان المسروقة إلى اثنين من المجرمين ، مما يعني أنه ليس كل شيء قد ينجح.”

الدليل على الاحتراف المتزايد للجرائم الإلكترونية هو أنه في بعض الأحيان تأتي البيانات مع “ضمان”. إذا حاول المشتري استخدام أي من أرقام البطاقة ولم يعمل في غضون عدد معين من الساعات ، فسيقوم البائع بتوفير بديل مجانًا. يقدم بعض البائعين أيضًا دعم العملاء.

“هناك أشخاص لديهم خبرة في مجالات مختلفة ، وطيف كامل من الأنشطة غير القانونية. لذا فإن بعض المجموعات جيدة في الحصول على المعلومات ، ولديهم 1000 بطاقة ائتمان مسروقة ، وحسابات مصرفية ، والوصول إلى RDP ، وما إلى ذلك ، وقد وضعوها من أجل بيع “، كما يقول مادور. “والبعض الآخر عبارة عن مجموعات إجرامية توفر خبرتها نقاط البيانات هذه وتستخدمها فعليًا لسداد الأموال لشراء البضائع عبر الإنترنت ، وما إلى ذلك ، وكسب المال بهذه الطريقة.”

تطور آخر مثير للاهتمام هو أن هناك الآن مواقع تعرض إنشاء وثائق مزيفة لمساعدة المشتري على إثبات لمصرف أو مؤسسة مالية أنه في الواقع المالك الحقيقي لأوراق الاعتماد التي اشتراها. يمكن أن يكون مستند الهوية مثل جواز السفر أو رخصة القيادة أقل من 50 دولارًا وصورة ذاتية تحمل مستندًا – كما هو مطلوب في بعض إجراءات إنشاء الحساب – أقل من 10 دولارات.

ويضيف مادور: “حتى خلال أوقات COVID عندما يحتاج الناس إلى الحصول على نتيجة سلبية لاختبار تفاعل البوليميراز المتسلسل (PCR) لرحلة ما ، فإن بائعي الويب المظلم قدموا لهم نسخة مزيفة مقابل ربع التكلفة”.