Даркнет, індекс цін Ваших конфіденційних даних
Віруси, наймані вбивці, отрута і наркотики: у даркнеті процвітає торгівля товарами, які багатьом відомі тільки з детективних романів. Але що таке даркнет насправді? Це темний бік Інтернету чи злочинці просто використовують його у своїх цілях? Без необхідного програмного забезпечення або певної конфігурації браузера даркнет прихований від звичайних користувачів Інтернету. Ось чому даркнет іноді називають частиною невидимої мережі. Але сьогодні ми маємо намір пролити світло на темряву даркнету.
Як працює Даркнет?
Даркнет - це прихована частина Інтернету, невидима для всіх, хто використовує стандартний браузер. Для доступу до сторінок у даркнеті вам знадобиться спеціальне програмне забезпечення, яке дає вам доступ до мережі Tor, у якій працює даркнет. Усе, що відбувається у звичайному "відкритому" Інтернеті можна відстежити, а такі додатки, як браузер Tor, гарантують, що ви залишитеся анонімним у даркнеті. Трафік даних зашифрований і перенаправляється на кілька комп'ютерів. Щоб знайти сторінку в даркнеті, потрібно використовувати спеціальні пошукові системи, оскільки Google та ін. тут не працюють.
Зростання кіберзлочинності призводить до зростання кількості випадків шахрайства з використанням особистих даних
Дані кредитної картки, логіни для входу в онлайн-банкінг і облікові дані соціальних мереж доступні в даркнеті за тривожно низькими цінами. Дослідники на сайті конфіденційності PrivacyAffairs.com зібрали сотні прикладів продажу таких даних у рамках темної мережі.
- Вхід у систему онлайн-банкінгу коштує в середньому 25 доларів.
- Повна інформація про кредитну картку, включно з пов'язаними даними, коштує 12-20 доларів США.
- Повний набір документів і реквізитів для крадіжки особистих даних можна отримати за 1275 доларів.
Підроблені документи, включно з водійськими правами, паспортами та картками автострахування, можна замовити для зіставлення вкрадених даних.
Дослідницька група просканувала ринки даркнету, форуми та вебсайти, щоб створити індекс цін для низки продуктів і послуг, пов'язаних з особистими даними, підробленими документами та соціальними мережами.
Вхід у систему онлайн-банкінгу коштує всього 25 доларів. Облікові дані онлайн-банкінгу зазвичай містять інформацію для входу, а також ім'я та адресу власника облікового запису, а також конкретні відомості про те, як отримати доступ до облікового запису без виявлення.
Повна інформація про кредитну картку, включаючи супутні дані, коштує 12-20 доларів США. Дані кредитної картки зазвичай мають вигляд простого коду, який містить номер картки, пов'язані дати дії картки та CVV, а також дані власника облікового запису, такі як адреса, поштовий індекс, адреса електронної пошти, адреса та номер телефону.
Повний набір документів і реквізитів для крадіжки особистих даних можна отримати за 1275 доларів.
Це включає:
- Вкрадені логіни інтернет-банкінгу, мін. 100 доларів на рахунку - за 25 доларів США
- Посвідчення водія США, висока якість - за 550 доларів США
- Картка автострахування - за 70 доларів США
- Виписка з банку Wells Fargo з транзакціями - за 80 доларів США
- Ідентифікаційна карта будь-якої з країн Європи - 550 доларів США
Разом: 1 275 доларів США.
Злочинці можуть поміняти європейське посвідчення особи на паспорт США за додаткові 950 доларів, внаслідок чого загальна сума становитиме 2235 доларів, щоб отримати достатньо даних і документів для здійснення будь-якої кількості шахрайських транзакцій.
"Якщо хтось отримає ваші фінансові дані або облікові дані в соціальних мережах, ціни, згадані вище, означають лише те, чого ваші дані варті для них. Напевно ви цінуєте ці дані набагато більше, ніж вони, оскільки для них ви просто ще одна можливість заробити швидкі гроші".
Розповсюджене встановлення шкідливого ПЗ на скомпрометовані системи.
Віддалене встановлення програмного забезпечення на 1000 комп'ютерів одночасно дає змогу зловмисникам атакувати громадськість шкідливими програмами, як-от програми-вимагачі, у різних країнах із 70% ймовірністю успіху.
Вкрадені дані легко отримати
Широка громадськість повинна знати не тільки про те, наскільки поширена загроза крадіжки особистих даних, а й про те, як зменшити цю загрозу, застосовуючи належну обачність у всіх аспектах свого повсякденного життя. Саме тому ми хочемо надати вашій увазі таку інформацію.
Чотири рекомендації з безпеки проти крадіжки особистих даних
Надійний пароль
Використовуйте надійний індивідуальний пароль для доступу в Інтернет.
Надійний менеджер паролів допоможе вам запам'ятати всі ці різноманітні комбінації цифр та літер і завжди мати їх під рукою. Також зручна функція автозаповнення, з якою можна уникнути використання клавіатури.
Ви завжди маєте знищувати листи або інші документи, в яких зазначено особисту інформацію, таку як адреса або дані для доступу, або, принаймні, розірвати їх, перш ніж викинути в кошик.
Змініть паролі для облікових записів
Вам слід бути ще більш обережним із даними доступу до банківських рахунків і кредитних карток. Якщо ви виявите, що в компанії, з якою ви ведете бізнес, стався витік даних або виникла інша проблема безпеки, ми рекомендуємо вам змінити паролі свого облікового запису. За певних обставин може бути навіть корисно заблокувати ваш банківський рахунок або кредитну картку.
Регулярно перевіряйте свої банківські виписки, щоб мати можливість швидко реагувати на підозрілі транзакції. Якщо ви помітили шахрайське бронювання, негайно повідомте про це свій банк або фінансову установу та змініть свій банк або кредитну картку.
Виявлення фішингових листів
Багато атак починаються зі спроб фішингу. Тому будьте обережні, якщо ви отримуєте підозрілі електронні листи або інші повідомлення від передбачуваних ділових партнерів або інших знайомих. Часто вони містять орфографічні помилки і посилання або вкладення, в якому вас просять ввести облікові дані свого облікового запису при відкритті. Введіть його, тільки якщо ви зайшли на відповідний веб-сайт безпосередньо через браузер.
Підвищення безпеки в Інтернеті
Використовуйте тільки безпечні веб-сайти, які починаються з "https" для онлайн-банкінгу та покупок в Інтернеті. Повністю уникайте таких транзакцій, якщо ви виходите в Інтернет через загальнодоступну точку доступу Wi-Fi. Вам також слід оснастити всі свої пристрої комплексним рішенням безпеки для захисту від шпигунського ПЗ, вірусів, фінансових троянів та інших шкідливих програм. Це допоможе вам захистити ваші конфіденційні дані від кіберзлочинців і шахраїв.
Повний індекс цін Dark Web на 2020 рік можна знайти за посиланням https://www.privacyaffairs.com/dark-web-price-index-2020.