Специалисты компании «Лаборатория Касперского» провели расследование с целью выяснить, сколько стоит «цифровая жизнь» человека в Dark Web. В Интернете, по словам экспертов, нет возможности полностью застраховать свою собственность.
Самым ходовым товаром на подпольных онлайн-рынках оказались аккаунты от популярных развлекательных сервисов, таких как Netflix, и социальных сетей. Сюда же относятся банковские реквизиты и ключи удалённого доступа к серверам и домашним компьютерам.
Чаще всего такие данные похищают при помощи фишинга, то есть массовой рассылки писем, в которых мошенники просят пользователей ввести или подтвердить свои данные на популярных сайтах. При этом взлом аккаунта на простом ресурсе позволит злоумышленникам получить доступ к учётным записям на более «охраняемых» платформах, так как люди очень часто пользуются одной комбинацией электронной почты и пароля.
Цена составляет около $1 за аккаунт. При этом, если купить записи оптом, они станут ещё дешевле. Некоторые торговцы предоставляют пожизненную гарантию: в том случае, если купленная «учётка» перестанет работать, новую клиент получает совершенно бесплатно.
Кроме того, в Сети можно легко приобрести электронные копии документов, удостоверяющих личность. Эти бумаги не украдены, а просто сканированы в цифровое пространство, но вред от их использования мошенниками может быть весьма ощутимым. Например, вашу личность могут применить для открытия банковского счёта или оформления подписок на сервисы.
Реальные документы также можно найти в Dark Web, однако стоят они значительно дороже цифровых копий. Так, официальный паспорт гражданина Норвегии обойдётся желающим в $4 тысячи.
Мошенники также часто «воруют почту» своих жертв, то есть выставляют на продажу чужие счета-фактуры, например, на оплату коммунальных услуг. Эти бумаги можно использовать для обмана других пользователей и кражи их данных. Для этих же целей продают и аккаунты на сайтах знакомств, таких как Tinder — поддельные профили могут вытягивать из пользователей информацию, необходимую злоумышленникам. Такие боты используют перенаправление трафика, кликбейт и спам.
Специалисты «Лаборатории Касперского» утверждают, что основная проблема заключается в наивности пользователей в вопросах их онлайн-идентичности. Многие люди заводят аккаунты в сервисах, после чего забывают об их существовании. Но «учётки» остаются и могут быть взломаны быстрее, чем используемые страницы.
Средняя стоимость полного пакета данных одного пользователя, то есть данные его аккаунтов в соцсетях и на развлекательных ресурсах, сканы удостоверений личности и так далее, составляет менее $50. В комплект, конечно, не входят доступы к счетам в банках, но на таких сайтах, как Netflix, люди используют свои кредитные карты. Кроме того, ваш аккаунт может сам «встать на путь преступности» и начать рассылать вредоносное ПО другим пользователям, говорится в расследовании компании.
Ранее News.ru писал, что кибермошенники стали чаще обращаться к фишингу. Число подобных атак в третьем квартале 2018 года выросло на 28% по сравнению с предыдущим периодом.