Уже 3 года подряд компания Privacy Affairs публикует на своем сайте исследование рынка информационных услуг в даркнете. Первое исследование носило характер обзора и вышло в 2020 году. В 2021, 2022 и 2023 году специалисты компании анализировали динамику цен на те услуги, которые постоянно присутствуют в даркнете.
Исследование 2023 года содержит массу деталей, иллюстрирующих три закономерности:
Автор исследования 2023 года, Миклош (Миклос) Золтан, комментирует: «Если кто-то сумеет заполучить ваши финансовые данные или учетные данные социальных сетей, то деньги, которые он за это заплатит, по сути, соответствуют ценности купленного [для покупателя]. Весьма вероятно, что для вас эти данные гораздо дороже, чем для мошенников. А для них вы просто еще одна возможность для быстрого заработка».
За несколько десятков долларов мошенники могут получить доступы от ваших карт и криптокошельков, а за несколько тысяч долларов можно «стать другим человеком»: заказать полный набор физических поддельных документов гражданина другой страны, получить данные банковских карт и логины-пароли от социальных сетей.
Полную версию исследования на английском языке можно найти на
В этом обзоре мы воздержимся от морализаторства и осуждения, ограничившись демонстрацией и анализом происходящего. Мы приводим сокращенный перевод исследования, дополненный примерами из российского даркнета и рекомендациями по защите данных
В 2022 и начале 2023 года правоохранительные органы прикрыли многие крупные магазины даркнета. Некоторые из них исчезли всего за несколько недель во второй половине 2022 года. Однако это слабо повлияло на рынок. Пробел, созданный властями, восполнился почти сразу.
Объем продаж: в ходе исследования не было выявлено долгосрочного снижения объема продаж в результате действий правоохранительных органов.
Объем данных: в последнем отчетном периоде Privacy Affairs отметили, что продавцы и покупатели предпочитали обрабатывать больше объемных данных, а не отдельных товаров (например, удостоверений личности). Это может указывать на увеличение прибыльности мошенничества, мошенничества и другой теневой деятельности.
Цены: цены на большинство товаров и услуг, которые компания отслеживает в течение 3 лет, значительно снизились. Это может означать, что жертвами киберпреступников по всему миру становится все больше людей, чем когда-либо раньше.
За отчетный период 2022-2023 гг. наблюдались существенные изменения в работе даркнета:
Нет явного лидера рынка: в отличие от 2020, 2021 и начала 2022 года, в 2023 году нет явно доминирующих магазинов. В 2022 году многие ранее известные порталы, такие как ToRReZ и новый AlphaBay, были закрыты. Закрытие крупных порталов компенсируется появлением более мелких сайтов, многие из которых исчезают в течение нескольких месяцев. Однако это практически не сокращает предложение незаконных товаров и услуг.
Операции по обеспечению безопасности даркнета: похоже, что после недавней зачистки основных магазинов даркнета киберпреступники избрали новую стратегию регулярного запуска новых и более мелких сайтов. Это позволяет им лучше уклоняться от действий правоохранительных органов, уничтожая улики всего за несколько месяцев и не становясь настолько большими, чтобы привлечь слишком много внимания. Эти новые сайты затем рекламируются на различных форумах по киберпреступности и в каналах Telegram.
Telegram вместо веб-сайтов: Telegram стал основным местом продажи взломанных личных данных. Сотни тысяч пользователей состоят в каналах и чатах, посвященных теме кражи личных данных.
Однако, как показано ниже, наблюдалась небольшая общая тенденция к снижению цен на эти товары.
Вот пример товарной карточки с данными кредитной карты:
Наиболее распространенным товаром этого типа, продаваемых в даркнете, являются учетные записи PayPal. Поскольку их так много, их также очень дешево купить. (Более дорогой вариант — перевести деньги со взломанного аккаунта.)
В таблице ниже показано, насколько упали цены на доступ к реквизитам счета за последний год из-за высокого предложения.
Вот пример товарной карточки по краже учетных записей PayPal. Обратите внимание, что сервис подтвердил 3 продажи:
А здесь вы можете увидеть карточку, связанную с платежным процессором Skrill:
А также Revolut:
Однако можно предположить, что когда случится новый подъем криптовалюты, цены упадут, поскольку это приведет к увеличению интереса и ажиотажа со стороны пользователей.
Ниже – скриншот взломанного аккаунта Coinbase с подтвержденными продажами:
А вот еще несколько недавно появившихся услуг по взлому криптокошельков, в прошлом отчетном периоде их не наблюдалось:
Предложение по взлому аккаунта криптовалютной платформы Robinhood:
Вот пример взломанного аккаунта Disney, выставленного на продажу:
Мошенники могут использовать эти данные, чтобы выдавать себя за людей в интернете и открывать онлайн-аккаунты на их имя. Чужие данные могут быть использованы для открытия счетов на порносайтах или криптовалютных биржах.
Другая популярная категория — ID (идентификаторы широко распространены в США и Европе и применяются, если сравнивать с Россией, вместо паспорта) и счетов за коммунальные услуги.
Покупатели могут модифицировать эти документы, добавляя и меняя в них любые нужные им детали.
Вот что нашлось в ходе исследования:
Наиболее востребованы среди валют евро, британский фунт и доллары Канады, Австралии и США.
На некоторые из этих купюр поставщики дают гарантию на прохождение УФ-теста. Такие особо качественные фальшивые банкноты будут стоить примерно 30 процентов от своего номинала.
На рынке можно найти также сканы документов в наборе с селфи их владельца.
Вот как выглядит пример продажи шаблона паспорта (3 штуки продано):
Целый каталог различных поддельных документов:
Перечисленные ниже услуги по DDoS-атаки различаются целью, количеством запросов доступа, качеством, скоростью и продолжительностью.
Обратите внимание, что продолжительность DDoS-атаки может варьироваться от секунд до дней, а результаты часто пропорциональны заплаченной цене.
Такими методами проводились некоторые широко известные в нашей стороне расследования.
Можно встретить предложения со стоимостью в пару десятков тысяч за услугу, но за те же деньги можно заказать полное досье на человека.
Возможно, спрос на сбор личных данных, взломов соцсетей и пробива координат в нашей стране преобладает (таких исследований не проводилось, но можно это
Например, tadveiser указывает, что у нас растет спрос на вычисление местонахождения людей:
Россияне стали охотнее пользоваться услугами «пробивания» абонентов по местоположению: за первые шесть месяцев 2023 года число запросов этой услуги выросло в 1,5 раза, до 35 160. Такие данные в компании BI.ZONE привели в начале июля 2023 года.
По словам директора департамента анализа защищенности и противодействия мошенничеству BI.ZONE Евгения Волошина, пик спроса на подобные услуги в 2023 году пришелся на май: количество запросов составило 26 317. С 14 по 28 мая на специализированных форумах ежедневно появлялось в среднем 1,5 тыс. сообщений,
Банковские карты тоже продаются из года в год и тоже
После начала мобилизации российский даркнет пополнился предложениями, помогающими избежать мобилизации, причем есть варианты и за 50 т.р, и за 1,2-1,5 млн. Данные об этом приводит
Специфичными и популярными в России можно считать поддельные медкнижки (которые продавались и раньше, без необходимости заходить в даркнет). Можно также заказать поддельный план БТИ. Полные аналоги за рубежом сложно найти, поскольку эти документы не универсальны, но там где есть документ или справка, там находится возможность ее подделать.
Можно сделать вывод, что «частные услуги» для ревнивых мужей/жен, а также услуги для желающих избежать мобилизации доступны в нашей стране практически любому человеку, потрудившемуся хорошо поискать в интернете. В то же время услуги, позволяющие заработать на полученных данных (дроп-карты, взломы счетов, поддельные документы) требуют более существенных вложений. Промышленный шпионаж может склоняться к более дешевой или дорогой категории в зависимости от масштабов бизнеса и сложности услуг.
Чтобы проверить наличие скиммеров в банкоматах:
Исследование 2023 года содержит массу деталей, иллюстрирующих три закономерности:
- масштабы мошенничества с личными данными стабильно растут,
- цены пугающе снижаются,
- на сегодняшний день борьба правоохранительных органов с мошенниками не приносит значимых результатов.
Автор исследования 2023 года, Миклош (Миклос) Золтан, комментирует: «Если кто-то сумеет заполучить ваши финансовые данные или учетные данные социальных сетей, то деньги, которые он за это заплатит, по сути, соответствуют ценности купленного [для покупателя]. Весьма вероятно, что для вас эти данные гораздо дороже, чем для мошенников. А для них вы просто еще одна возможность для быстрого заработка».
За несколько десятков долларов мошенники могут получить доступы от ваших карт и криптокошельков, а за несколько тысяч долларов можно «стать другим человеком»: заказать полный набор физических поддельных документов гражданина другой страны, получить данные банковских карт и логины-пароли от социальных сетей.
Полную версию исследования на английском языке можно найти на
Для просмотра ссылки необходимо нажать
Вход или Регистрация
. Автор исследования 2023 года — Миклош Золтан, основатель и генеральный директор Privacy Affairs.В этом обзоре мы воздержимся от морализаторства и осуждения, ограничившись демонстрацией и анализом происходящего. Мы приводим сокращенный перевод исследования, дополненный примерами из российского даркнета и рекомендациями по защите данных
Виды мошенничества с личными данными
Исследование Privacy Affairs делит найденные в даркнете товары и услуги, связанные с личными данными, на такие категории:- данные кредитных карт
- данные платежных сервисов
- доступы в криптокошельки
- доступы в соцсети
- доступы в различные сервисы
- поддельные документы (сканы)
- поддельные документы (в бумажном виде)
- базы e-mail адресов
- вредоносное ПО
- DDOS-атаки
Данные кредитных карт | |
Данные кредитной карты, баланс счета до 5000 | $110 |
Взломанный аккаунт
Для просмотра ссылки необходимо нажать
Вход или Регистрация
| $75 |
Данные кредитной карты, баланс счета до 1000 | $70 |
Кража доступов онлайн банков баланс счета минимум 2000 | $60 |
Данные кредитной карты United Arab Emirates с CVV | $35 |
Кража доступов онлайн банков баланс счета минимум 100 | $40 |
Взломанный аккаунт TDBank | $30 |
Данные кредитной карты Канады с CVV | $30 |
Данные кредитной карты Австралии с CVV | $23 |
Данные кредитной карты Израиля с CVV | $20 |
Данные кредитной карты Испании с CVV | $20 |
Данные кредитной карты Англии с CVV | $20 |
Копия карты American Express с PIN | $20 |
Копия карты Mastercard с PIN | $20 |
Копия карты VISA с PIN | $20 |
Данные кредитной карты США с CVV | $15 |
Данные кредитной карты Clobal с CVV | $10 |
Аккаунт Walmart с привязанной к нему кредитной картой | $5 |
Взлом аккаунтов платежных сервисов | |
Данные банковского счета ING bank (провереннный счет) | $4,255 |
HSBC UK Бизнес аккаунт | $4,200 |
Switzerland вход в учетную запись | $2,200 |
Barclays вход в учетную запись | $2,100 |
Santander вход в учетную запись | $1,800 |
Revolut верифицированный аккаунт (UK, USA) | $1,600 |
Верифицированный аккаунт Stripe с платежным шлюзом | $1,200 |
Верифицированный аккаунт Cashapp | $860 |
Украденный верифицированный аккаунт Skrill UK | $610 |
Chase Bank вход в учетную запись | $500 |
Weststein Card вход в учетную запись | $500 |
TransferGo вход в учетную запись | $500 |
Payoneer верифицированный аккаунт | $200 |
CitiBank верифицированный аккаунт | $200 |
Wells Fargo вход в учетную запись | $150 |
Chime Bank вход в учетную запись | $125 |
50 аккаунтов PayPal | $120 |
PerfectMoney вход в учетную запись | $100 |
Luno аккаунт с балансом | $80 |
Go2Bank вход в учетную запись | $75 |
Huntington bank вход в учетную запись | $60 |
PayPal перевод со взломанного счета $8,000 | $54 |
Western Union вход в учетную запись | $39 |
Western Unionперевод со вломанного счета, $1,000 | $32 |
Bank of America вход в учетную запись | $30 |
PayPal перевод со взломанного счета, $1,000 – $3,000 | $30 |
Suntrust Bank вход в учетную запись | $30 |
PayPal перевод со взломанного счета $100-" class="formula inline">1,000 | $25 |
CBA Random Bank вход в учетную запись | $25 |
PayPal перевод со взломанного счета $5,000 | $22 |
Взлом PayPal счета без баланса | $15 |
Movo.Cash вход в учетную запись | $11 |
PayPal перевод со взломанного счета $1,000 balances | $10 |
PayPal перевод со взломанного счета $100 balances | $10 |
Криптоаккаунты | |
N26 верифицированный аккаунт (Германия) | $2,650 |
Wirex верифицированный и взломанный аккаунт | $2,300 |
Nuri счет в немецком IBAN | $2,200 |
Для просмотра ссылки необходимо нажать
Вход или Регистрация
верифицированный аккаунт | $1,600 |
Kraken верифицированный аккаунт | $1,170 |
Binance верифицированный аккаунт | $410 |
Xcoins верифицированный аккаунт | $350 |
Для просмотра ссылки необходимо нажать
Вход или Регистрация
верифицированный аккаунт | $450 |
Для просмотра ссылки необходимо нажать
Вход или Регистрация
верифицированный аккаунт | $410 |
Для просмотра ссылки необходимо нажать
Вход или Регистрация
верифицированный аккаунт | $410 |
Для просмотра ссылки необходимо нажать
Вход или Регистрация
верифицированный аккаунт | $410 |
FTX KYC верифицированный аккаунт | $400 |
CoinMarketCap Wallet | $375 |
Для просмотра ссылки необходимо нажать
Вход или Регистрация
CoinMarketCap Wallet | $300 |
Для просмотра ссылки необходимо нажать
Вход или Регистрация
CoinMarketCap Wallet | $250 |
Взломанный верифицированный аккаунт Coinbase | $250 |
Keybank верифицированный аккаунт | $180 |
Bit2me верифицированный аккаунт | $150 |
Robinhood верифицированный аккаунт | $150 |
Для просмотра ссылки необходимо нажать
Вход или Регистрация
верифицированный аккаунт | $140 |
Для просмотра ссылки необходимо нажать
Вход или Регистрация
верифицированный аккаунт | $85 |
LocalBitcoins верифицированный аккаунт США | $70 |
Bitrex верифицированный аккаунт США | $30 |
Для просмотра ссылки необходимо нажать
Вход или Регистрация
верифицированный аккаунт 1 уровня | $20 |
Аккаунты соцсетей | |
Взлом Gmail аккаунта | $60 |
Взлом Facebook аккаунта | $25 |
Взлом Instagram аккаунта | $25 |
Взлом Twitter аккаунта | $20 |
Twitter ретвиты x 1000 | $10 |
LinkedIn company подписчики x 1000 | $5 |
Instagram подписчики x 1000 | $2 |
Pinterest подписчики x 1000 | $2 |
Twitch подписчики x 1000 | $2 |
Instagram лайки x 1000 | $2 |
Spotify подписчики x 1000 | $1 |
Soundcloud прослушиваний x 1000 | $1 |
Взлом сервисов | |
Для просмотра ссылки необходимо нажать
Вход или Регистрация
верифицированный аккаунт | $300 |
Взлом аккаунта Bet365 | $35 |
Uber driver взломанный аккаунт | $30 |
US e.b.a.y аккаунт | $20 |
Netflix годовая подписка | $20 |
Взлом аккаунта Uber | $12 |
Spotify взлом аккаунта | $10 |
Alaskaair взлом аккаунта | $10 |
NBA League подпискаа | $8 |
взлом аккаунта Kaspersky | $7 |
Аккаунты сайтов "для взрослых" | $6 |
Canva Pro годовая подписка | $5 |
Взлом аккаунта Disney Plus | $3 |
аккаунт CNBC Pro | $3 |
аккаунт Hulu | $3 |
аккаунт HBO | $2 |
аккаунт Orange TVy | $2 |
Netflix 4K годовая подписка | $1 |
Поддельные документы – сканы | |
Alberta CA Водительское удостоверение (скан) | $140 |
Селфи с ID USA | $110 |
Forged WalMart prescription Rx labels | $100 |
Паспорт РФ (скан) | $80 |
Водительское удостоверения Нью-Йорк | $60 |
Паспорт США (скан) | $50 |
Водительское удостоверение NSW Австралия | $40 |
Custom drivers’ license | $35 |
Водительское удостоверение Минесоты | $22 |
Шаблон паспорта UK | $22 |
Шаблон паспорта Германия | $22 |
Водительское удостоврение Нью-Гэмпшир | $20 |
Шаблон коммунальных счетов | $15 |
Шаблон паспорта Бельгии | $10 |
Шаблон коммунальных счетов UK | $10 |
Шаблон платежных чеков US | $8 |
Поддельные документы - физические | |
Мальтийский паспорт | $4,000 |
Французский паспорт | $3,000 |
Нидерландский паспорт | $3,000 |
Паспорт Евросоюза | $3,000 |
Польский паспорт | $2,500 |
Водительские права ЕС | $2,000 |
Литовский паспорт | $1,800 |
Удостоверение личности (ID) Евросоюза | $1,700 |
Польская карточка идентификации личности | $1,700 |
Водительское удостоверение Франции | $1,500 |
Румынские водительские права | $1,450 |
Удостоверение личности (ID) Латвии | $1,300 |
Фальшивае гринкарта США | $450 |
Удостоверение личности (ID) Делавер | $200 |
Удостоверение личности (ID) Индиана | $200 |
Удостоверение личности (ID) Монтана | $200 |
Удостоверение личности (ID) Невада | $200 |
Удостоверение личности (ID) Техас | $200 |
Водительское удостоврение Нью-Джерси | $200 |
Удостоверение личности (ID) Луизиана | $200 |
Удостоверение личности (ID) Юта | $200 |
Водительское удостоврение США | $150 |
Базы email-адресов | |
10 миллионов e-mail адресов США | $120 |
600 тысяч e-mail адресов Новой Зеландии | $110 |
2,4 миллиона e-mail адресов Канады | $100 |
Вредоносное ПО | |
Премиальное качество, 1000 установок | $4,500 |
Europe fresh, high-quality per 1,000 installs | $1,600 |
Премиальное качество, 1000 установок UK | $1,600 |
Премиальное качество, 1000 установок USA | $1,500 |
USA, CA, UK, AU Среднее качество, 70% успешных установок из 1000 | $1,100 |
Высокое качество, 1000 установок CA | $1,100 |
Europe, aged, high-quality, per 1,000 installs | $1,000 |
USA, CA, UK, AU низкое качество, низкая скорость, низкий уровень успешных загрузок x 1000 установок | $600 |
Среднее качество, 70% успешных установок из 1000 только США | $700 |
Android OS 1000 установок | $650 |
Среднее качество, 70% успешных установок из 1000 Европа | $250 |
Низкое качество, низкая скорость, низкий уровень успешных загрузок x 1000 Европа | $110 |
Global, medium-quality, 70% success rate, per 1,000 | $75 |
Global, low quality, slow-speed, low success rate, per 1,000 installs | $35 |
DDOS атака | |
Незащищенный веб-сайт, 10-50k запросов в секунду, 1 месяц | $750 |
Незащищенный веб-сайт, 10-50k запросов в секунду, 1 неделя | $350 |
низкое качество, низкая скорость, низкий уровень успешных загрузок x 1000 установок Европа | $200 |
Премиум защищенный сайт, 20-50k запросов в секунду, использование элитных прокси, 24 часа | $170 |
Незащищенный веб-сайт, 10-50k запросов в секунду, 24 часа | $35 |
Незащищенный веб-сайт, 10-50k запросов в секунду, 1 час | $10 |
Влияние правоохранительных органов на предложение и цены
Когда правоохранительные органы зачищают крупные магазины в даркнете, поставки незаконных товаров и услуг останавливаются совсем ненадолго. Новые сайты и каналы появляются буквально на следующий день.В 2022 и начале 2023 года правоохранительные органы прикрыли многие крупные магазины даркнета. Некоторые из них исчезли всего за несколько недель во второй половине 2022 года. Однако это слабо повлияло на рынок. Пробел, созданный властями, восполнился почти сразу.
Объем продаж: в ходе исследования не было выявлено долгосрочного снижения объема продаж в результате действий правоохранительных органов.
Объем данных: в последнем отчетном периоде Privacy Affairs отметили, что продавцы и покупатели предпочитали обрабатывать больше объемных данных, а не отдельных товаров (например, удостоверений личности). Это может указывать на увеличение прибыльности мошенничества, мошенничества и другой теневой деятельности.
Цены: цены на большинство товаров и услуг, которые компания отслеживает в течение 3 лет, значительно снизились. Это может означать, что жертвами киберпреступников по всему миру становится все больше людей, чем когда-либо раньше.
Изменения внутри рынка
По мере развития рынка даркнета его действующие лица внедряют стратегии, аналогичные стратегиям традиционного розничного бизнеса.За отчетный период 2022-2023 гг. наблюдались существенные изменения в работе даркнета:
Нет явного лидера рынка: в отличие от 2020, 2021 и начала 2022 года, в 2023 году нет явно доминирующих магазинов. В 2022 году многие ранее известные порталы, такие как ToRReZ и новый AlphaBay, были закрыты. Закрытие крупных порталов компенсируется появлением более мелких сайтов, многие из которых исчезают в течение нескольких месяцев. Однако это практически не сокращает предложение незаконных товаров и услуг.
Операции по обеспечению безопасности даркнета: похоже, что после недавней зачистки основных магазинов даркнета киберпреступники избрали новую стратегию регулярного запуска новых и более мелких сайтов. Это позволяет им лучше уклоняться от действий правоохранительных органов, уничтожая улики всего за несколько месяцев и не становясь настолько большими, чтобы привлечь слишком много внимания. Эти новые сайты затем рекламируются на различных форумах по киберпреступности и в каналах Telegram.
Telegram вместо веб-сайтов: Telegram стал основным местом продажи взломанных личных данных. Сотни тысяч пользователей состоят в каналах и чатах, посвященных теме кражи личных данных.
Индекс цен на продукты даркнета 2023 года
Как и в предыдущих отчетах, Privacy Affairs собирает данные путем изучения торговых площадок, форумов и веб-сайтов Dark Web. Затем эта информация обрабатывается для создания индекса средних цен на широкий спектр конкретных продуктов.Клонированные кредитные карты и данные держателей карт
Средняя стоимость информации о кредитной карте варьируется от 10 долларов США (в таких странах, как США, Канада и Австралия) до 240 долларов США за каждую (с учетом баланса карты).Однако, как показано ниже, наблюдалась небольшая общая тенденция к снижению цен на эти товары.
- Данные Израильской кредитной карты с CVV
- Цена USD (2022): $25
- Цена USD (2023): $20
- Данные кредитной карты с балансом до 5000
- Цена USD (2022): $120
- Цена USD (2023): $110
- Данные кредитной карты с балансом до 1000
- Цена USD (2022): $80
- Цена USD (2023): $70
- Копия карты American Express с PIN
- Цена USD (2022): $25
- Цена USD (2023): $20
- Украденные данные банковского счета минимум 2,000 на счету
- Цена USD (2022): $65
- Цена USD (2023): $60
- Hacked (Global) credit card details with CVV
- Цена USD (2022): $15
- Цена USD (2023): $10
- Данные Испанской кредитной карты с CVV
- Цена USD (2022): $25
- Цена USD (2023): $20
- Данные аккаунта Walmart с привязанной картой
- Цена USD (2022): $10
- Цена USD (2023): $5
- Данные кредитной карты США с CVV
- Цена USD (2022): $17
- Цена USD (2023): $15
- Данные кредитной карты Австралии с CVV
- Цена USD (2022): $23
- Цена USD (2023): $23
- Копия Mastercard с PIN
- Цена USD (2022): $20
- Цена USD (2023): $20
- Копия VISA с PIN
- Цена USD (2022): $20
- Цена USD (2023): $20
- Данные кредитной карты Великобритании с CVV
- Цена USD (2022): $20
- Цена USD (2023): $20
- Stolen online banking logins, minimum 100 on account
- Цена USD (2022): $35
- Цена USD (2023): $40
- Данные кредитной карты Канады с CVV
- Цена USD (2022): $10
- Цена USD (2023): $30
- ING bank вход в верифицированный аккаунт
- Цена USD (2022): –
- Цена USD (2023): $4,255
- Взлом аккаунта Card.com
- Цена USD (2022): –
- Цена USD (2023): $75
- Взлом аккаунта TDBank
- Цена USD (2022): –
- Цена USD (2023): $30
- Данные кредитной карты ОАЭ с CVV
- Цена USD (2022): –
- Цена USD (2023): $35
![558a5a8046c6bfaba57abcd1feaac037.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/558/a5a/804/558a5a8046c6bfaba57abcd1feaac037.png)
Вот пример товарной карточки с данными кредитной карты:
![3842d9648b9b81c81f27a30f5b4504f3.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/384/2d9/648/3842d9648b9b81c81f27a30f5b4504f3.png)
Доступы к аккаунтам платежных сервисов
Оплата с помощью платежных систем широко распространена среди ритейлеров. Все больше людей предпочитают покупать товары и услуги онлайн. Это дает больше возможностей для кражи личных данных и финансовой информации пользователей.Наиболее распространенным товаром этого типа, продаваемых в даркнете, являются учетные записи PayPal. Поскольку их так много, их также очень дешево купить. (Более дорогой вариант — перевести деньги со взломанного аккаунта.)
В таблице ниже показано, насколько упали цены на доступ к реквизитам счета за последний год из-за высокого предложения.
- Учетные данные 50 взломанных аккаунтов PayPal
- Цена USD (2022): $150
- Цена USD (2023): $120
- Взлом аккаунта PerfectMoney
- Цена USD (2022): $110
- Цена USD (2023): $100
- Взлом аккаунта Weststein Card
- Цена USD (2022): $710
- Цена USD (2023): $700
- Взлом аккаунта TransferGo
- Цена USD (2022): $510
- Цена USD (2023): $500
- PayPal перевод с баланса украденного счета $5,000
- Цена USD (2022): $30
- Цена USD (2023): $22
- PayPal перевод с баланса украденного счета $8,000
- Цена USD (2022): $60
- Цена USD (2023): $54
- PayPal перевод с баланса украденного счета $1,000 - $3,000
- Цена USD (2022): $45
- Цена USD (2023): $30
- Movo.Cash учетные данные
- Цена USD (2022): $14
- Цена USD (2023): $11
- Взломанный счет PayPal минимум $1,000 на счете
- Цена USD (2022): $20
- Цена USD (2023): $20
- Взломанный счет PayPal минимум $1,00 на счете
- Цена USD (2022): $10
- Цена USD (2023): $10
- Взломанный счет PayPal без баланса
- Цена USD (2022): $15
- Цена USD (2023): $15
- Western Union перевод с баланса украденного счета $1,000
- Цена USD (2022): $30
- Цена USD (2023): $32
- PayPal перевод с баланса украденного счета $1,00 - $1,000
- Цена USD (2022): $15
- Цена USD (2023): $25
- Hacked Western взлом аккаунта
- Цена USD (2022): $25
- Цена USD (2023): $39
- Cashapp верифицированный аккаунт
- Цена USD (2022): $800
- Цена USD (2023): $854
- Верифицированный Stripe счет с платежным шлюзом
- Цена USD (2022): $1,000
- Цена USD (2023): $1,200
- Украденные полностью верифицированные счета Skrill UK
- Цена USD (2022): $120
- Цена USD (2023): $610
- Данные аккаунта Wise – верифицированные Великобритания, США
- Цена USD (2022): –
- Цена USD (2023): $1,500
Новые платежные сервисы
За последний год появились услуги по краже доступов к 9 платежных сервисов, которые не были доступны год назад.Взлом аккаунтов платежных сервисов | Цена USD (2023) |
Revolut верифицированный аккаунт (UK, USA) | $1,600 |
Switzerland вход в аккаунт | $2,200 |
Luno Account вход в аккаунт с $5,000 | $80 |
Chase Bank вход в аккаунт | $500 |
Верифицированный аккаунт Payoneer | $200 |
Верифицированный аккаунт CitiBank | $200 |
Бизнес аккаунт HSBC UK | $4,200 |
Barclays onlineвход в аккаунт | $2,100 |
Взломанный аккаунт Go2Bank | $60 |
Suntrust Bank вход в аккаунт | $30 |
Huntington вход в аккаунт | $60 |
Wells Fargo вход в аккаунт | $1,500 |
Bank of America вход в аккаунт | $30 |
Bluebird Bank вход в аккаунт | $75 |
CBA Random Bank вход в аккаунт | $25 |
Chime Bank account вход в аккаунт | $125 |
Santander personal bank вход в аккаунт | $1,800 |
![45e20d213e2fce85a04e44fa43fea2df.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/45e/20d/213/45e20d213e2fce85a04e44fa43fea2df.png)
А здесь вы можете увидеть карточку, связанную с платежным процессором Skrill:
![b496c96b085da3eb68328147bd98301f.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/b49/6c9/6b0/b496c96b085da3eb68328147bd98301f.png)
А также Revolut:
![46843df1f77ca1981787ed2fbd935aaf.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/468/43d/f1f/46843df1f77ca1981787ed2fbd935aaf.png)
Взлом криптокошельков
В таблице ниже приведена информация о динамике цен на взлом криптовалютных аккаунтов за текущий отчетный период (2022-2023 гг.).- Верифицированный аккаунт LocalBitcoins (США)
- Цена USD (2022): $120
- Цена USD (2023): $70
- Верифицированный аккаунт Blockchain.com
- Цена USD (2022): $90
- Цена USD (2023): $85
- Верифицированный аккаунт Coinfield.com
- Цена USD (2022): $120
- Цена USD (2023): $140
- Верифицированный аккаунт Crypto.com
- Цена USD (2022): $250
- Цена USD (2023): $300
- Верифицированный аккаунт Cex.io
- Цена USD (2022): $170
- Цена USD (2023): $250
- Верифицированный взломанный аккаунт Coinbase
- Цена USD (2022): $120
- Цена USD (2023): $250
- Верифицированный аккаунт Kraken
- Цена USD (2022): $250
- Цена USD (2023): $1,170
Однако можно предположить, что когда случится новый подъем криптовалюты, цены упадут, поскольку это приведет к увеличению интереса и ажиотажа со стороны пользователей.
Ниже – скриншот взломанного аккаунта Coinbase с подтвержденными продажами:
![9e6b6f524d8687818c2e38c3878dc477.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/9e6/b6f/524/9e6b6f524d8687818c2e38c3878dc477.png)
А вот еще несколько недавно появившихся услуг по взлому криптокошельков, в прошлом отчетном периоде их не наблюдалось:
Крипто аккаунты | Цена USD (2023) |
Верифицированный аккаунт Binance | $410 |
Верифицированный аккаунт Xcoins | $350 |
Верифицированный аккаунт Bitit.io | $450 |
Верифицированный аккаунт Bit2me | $150 |
CoinMarketCap аккаунт | $375 |
Верифицированный аккаунт
Для просмотра ссылки необходимо нажать
Вход или Регистрация
| $1,600 |
Nuri аккаунт с Немецким IBAN | $2,200 |
Верифицированный аккаунт 1 уровня Paxful.com | $20 |
FTX KYC и Верифицированный аккаунт | $400 |
Взломанный аккаунт Vexel.com | $410 |
Верифицированный аккаунт Keybank | $180 |
Взломанный верифицированный аккаунт Wirex | $2,300 |
Верифицированный аккаунт Quippy.com | $410 |
Верифицированный аккаунт Bitrex US | $30 |
Верифицированный аккаунт Kriptomat.io | $410 |
Верифицированный аккаунт (Германия) N26 | $2,650 |
Взломанный аккаунт Robinhood | $150 |
![e841c593812935eecc39adcedf8457c5.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/e84/1c5/938/e841c593812935eecc39adcedf8457c5.png)
Взлом аккаунтов медиасервисов и развлечений
Взлом аккаунтов медиасервисов – свидетельство того факта, что мошенники умеют зарабатывать на самых разных продуктах дарквеба. Например, они предлагают доступ к онлайн-подпискам по низким ценам, хотя их клиентам приходится идти на риск быть пойманными.- Bet365 аккаунт
- Цена USD (2022): $40
- Цена USD (2023): $35
- Netflix годовая подписка
- Цена USD (2022): $25
- Цена USD (2023): $20
- Uber driver взломанный аккаунт
- Цена USD (2022): $35
- Цена USD (2023): $30
- Netflix 4K годовая подписка
- Цена USD (2022): $4
- Цена USD (2023): $1
- Uber взломанный аккаунт
- Цена USD (2022): $15
- Цена USD (2023): $12
- Hulu
- Цена USD (2022): $5
- Цена USD (2023): $2
- HBO
- Цена USD (2022): $4
- Цена USD (2023): $2
- Canva Pro годовая подписка
- Цена USD (2022): $6
- Цена USD (2023): $5
- CNBC Pro
- Цена USD (2022): $3
- Цена USD (2023): $3
- Orange TV
- Цена USD (2022): $4
- Цена USD (2023): $2
- NBA League Pass
- Цена USD (2022): $7
- Цена USD (2023): $8
- Аккаунты сайтов "для взрослых"
- Цена USD (2022): $5
- Цена USD (2023): $6
- Kaspersky аккаунт
- Цена USD (2022): $5
- Цена USD (2023): $7
-
Для просмотра ссылки необходимо нажать Вход или Регистрацияверифицированный аккаунт
- Цена USD (2022): –
- Цена USD (2023): $300
- US e.b.a.y аккаунт
- Цена USD (2022): –
- Цена USD (2023): $200
- Spotify взломанный аккаунт
- Цена USD (2022): –
- Цена USD (2023): $10
- Disney Plus взломанный аккаунт
- Цена USD (2022): –
- Цена USD (2023): $3
- Alaskaair взломанный аккаунт
- Цена USD (2022): –
- Цена USD (2023): $10
Вот пример взломанного аккаунта Disney, выставленного на продажу:
![26ad8b719c5e60712bc0eb7d8035d7a2.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/26a/d8b/719/26ad8b719c5e60712bc0eb7d8035d7a2.png)
Поддельные документы (сканы)
Сканы личных документов – популярный товар на рынке даркнета.Мошенники могут использовать эти данные, чтобы выдавать себя за людей в интернете и открывать онлайн-аккаунты на их имя. Чужие данные могут быть использованы для открытия счетов на порносайтах или криптовалютных биржах.
Другая популярная категория — ID (идентификаторы широко распространены в США и Европе и применяются, если сравнивать с Россией, вместо паспорта) и счетов за коммунальные услуги.
Покупатели могут модифицировать эти документы, добавляя и меняя в них любые нужные им детали.
Вот что нашлось в ходе исследования:
- Водительское удостоверение Миннесоты
- Цена USD (2022): $150
- Цена USD (2023): $22
- Водительское удостоверение Австралия
- Цена USD (2022): $150
- Цена USD (2023): $40
- Водительское удостоверение Alberta (скан)
- Цена USD (2022): $165
- Цена USD (2023): $140
- Паспорт РФ (скан)
- Цена USD (2022): $100
- Цена USD (2023): $80
- Селфи с ID USA
- Цена USD (2022): $120
- Цена USD (2023): $110
- Шаблон счетов коммунальных услуг
- Цена USD (2022): $25
- Цена USD (2023): $15
- Водительское удостоверение Нью-Йорк
- Цена USD (2022): $70
- Цена USD (2023): $60
- Платежные чеки США
- Цена USD (2022): $10
- Цена USD (2023): $8
- Custom drivers’ license
- Цена USD (2022): –
- Цена USD (2023): $35
- Шаблон паспорта Бельгии
- Цена USD (2022): –
- Цена USD (2023): $10
- Шаблон паспорта UK
- Цена USD (2022): –
- Цена USD (2023): $22
- Шаблон счетов коммунальных услуг UK
- Цена USD (2022): –
- Цена USD (2023): $10
- Шаблон паспорта Германии
- Цена USD (2022): –
- Цена USD (2023): $22
- Forged WalMart prescription Rx labels
- Цена USD (2022): –
- Цена USD (2023): $100
- Водительское удостоверение Нью-Гэмпшир
- Цена USD (2022): –
- Цена USD (2023): $22
- Паспорт США (Скан)
- Цена USD (2022): –
- Цена USD (2023): $50
Наиболее востребованы среди валют евро, британский фунт и доллары Канады, Австралии и США.
На некоторые из этих купюр поставщики дают гарантию на прохождение УФ-теста. Такие особо качественные фальшивые банкноты будут стоить примерно 30 процентов от своего номинала.
На рынке можно найти также сканы документов в наборе с селфи их владельца.
Вот как выглядит пример продажи шаблона паспорта (3 штуки продано):
![42f5747536eef094a0cf1e72013807d3.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/42f/574/753/42f5747536eef094a0cf1e72013807d3.png)
Поддельные документы (физические)
Почти не отличимые от настоящих бумажные документы тоже можно найти в даркнете. Это, безусловно, самые дорогие товары там.- Польский паспорт
- Цена USD (2022): $3,800
- Цена USD (2023): $2,500
- Нидерландский паспорт
- Цена USD (2022): $3,800
- Цена USD (2023): $3,000
- Литовский паспорт
- Цена USD (2022): $3,800
- Цена USD (2023): $3,000
- Французский паспорт
- Цена USD (2022): $3,800
- Цена USD (2023): $3,000
- Паспорт Евросоюза
- Цена USD (2022): $3,800
- Цена USD (2023): $3,000
- Nevada ID
- Цена USD (2022): $160
- Цена USD (2023): $200
- Водительское удостоверение Нью-Джерси
- Цена USD (2022): $160
- Цена USD (2023): $200
- Удостоверение личности (ID) Делавер
- Цена USD (2022): $150
- Цена USD (2023): $200
- Водительское удостоверение США
- Цена USD (2022): $150
- Цена USD (2023): $200
- Удостоверение личности (ID) Индиана
- Цена USD (2022): $150
- Цена USD (2023): $200
- Удостоверение личности (ID) Монтана
- Цена USD (2022): $150
- Цена USD (2023): $200
- Удостоверение личности (ID) Техас
- Цена USD (2022): $150
- Цена USD (2023): $200
- Удостоверение личности (ID) Луизиана
- Цена USD (2022): $150
- Цена USD (2023): $200
- Удостоверение личности (ID) Юта
- Цена USD (2022): $150
- Цена USD (2023): $200
- Мальтийский паспорт
- Цена USD (2022): $3,800
- Цена USD (2023): $4,000
- Фальшивая гринкарта
- Цена USD (2022): $160
- Цена USD (2023): $450
- Удостоверение личности (ID) Латвии
- Цена USD (2022): $160
- Цена USD (2023): $1,300
- Удостоверение личности (ID) Евросоюза
- Цена USD (2022): $160
- Цена USD (2023): $1,700
- Водительское удостоверение Румынии
- Цена USD (2022): –
- Цена USD (2023): $1,450
- Водительское удостоверение ЕС
- Цена USD (2022): –
- Цена USD (2023): $2,000
- Водительское удостоверение Франции
- Цена USD (2022): –
- Цена USD (2023): $1,500
- Удостоверение личности (ID) Польша
- Цена USD (2022): –
- Цена USD (2023): $1,700
- Польский паспорт
- Цена USD (2022): $3,800
- Цена USD (2023): $3,000
- Нидерландский паспорт
- Цена USD (2022): $3,800
- Цена USD (2023): $3,000
- Литовский паспорт
- Цена USD (2022): $3,800
- Цена USD (2023): $3,000
- Французский паспорт
- Цена USD (2022): $3,800
- Цена USD (2023): $3,000
- Паспорт Евросоюза
- Цена USD (2022): $3,800
- Цена USD (2023): $3,000
- Nevada ID
- Цена USD (2022): $160
- Цена USD (2023): $200
- Водительское удостоверение Нью-Джерси
- Цена USD (2022): $160
- Цена USD (2023): $200
- Удостоверение личности (ID) Делавер
- Цена USD (2022): $150
- Цена USD (2023): $200
- Водительское удостоверение США
- Цена USD (2022): $150
- Цена USD (2023): $200
- Удостоверение личности (ID) Индиана
- Цена USD (2022): $150
- Цена USD (2023): $200
- Удостоверение личности (ID) Монтана
- Цена USD (2022): $150
- Цена USD (2023): $200
- Удостоверение личности (ID) Техас
- Цена USD (2022): $150
- Цена USD (2023): $200
- Удостоверение личности (ID) Луизиана
- Цена USD (2022): $150
- Цена USD (2023): $200
- Удостоверение личности (ID) Юта
- Цена USD (2022): $150
- Цена USD (2023): $200
- Мальтийский паспорт
- Цена USD (2022): $3,800
- Цена USD (2023): $4,000
- Фальшивая гринкарта
- Цена USD (2022): $160
- Цена USD (2023): $450
- Удостоверение личности (ID) Латвии
- Цена USD (2022): $160
- Цена USD (2023): $1,300
- Удостоверение личности (ID) Евросоюза
- Цена USD (2022): $160
- Цена USD (2023): $1,700
- Водительское удостоверение Румынии
- Цена USD (2022): –
- Цена USD (2023): $1,450
- Водительское удостоверение ЕС
- Цена USD (2022): –
- Цена USD (2023): $2,000
- Водительское удостоверение Франции
- Цена USD (2022): –
- Цена USD (2023): $1,500
- Удостоверение личности (ID) Польша
- Цена USD (2022): –
- Цена USD (2023): $1,700
![ca0d7f3882990bc427cd822f3f353533.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/ca0/d7f/388/ca0d7f3882990bc427cd822f3f353533.png)
Целый каталог различных поддельных документов:
![a1ed2360af958546e6e3a3a524c14979.png](https://habrastorage.org/r/w1560/getpro/habr/upload_files/a1e/d23/60a/a1ed2360af958546e6e3a3a524c14979.png)
Слив базы адресов e-mail адресов
Дампы базы адресов электронной почты стоят мало, поскольку их легко найти, и они не очень надежны.Базы e-mail адресов | Цена USD (2023) |
База 10 миллионов e-mail адресов США | $120 |
База 100 миллионов e-mail адресов США | $200 |
База 5 миллионов e-mail адресов Англии | $110 |
База 1,2 миллионов e-mail адресов дантистов США | $200 |
База 600 тысяч e-mail адресов Новой Зеландии | $110 |
База 2,4 миллиона e-mail адресов Канады | $100 |
Вредоносное ПО
Установка вредоносного ПО может предоставить хакерам полный доступ к возможностям устройства, которое интересует покупателя. Обычно речь идет о системах Microsoft Windows или Android. Наиболее вероятный сценарий после целенаправленной установки такого ПО – кража информации пользователя с целью вымогательства.- Премиальное качество, 1000 установок
- Цена USD (2022): $5,500
- Цена USD (2023): $4,500
- Среднее качество, 70% успешных установок из 1000 только США
- Цена USD (2022): $900
- Цена USD (2023): $700
- Android OS 1000 установок
- Цена USD (2022): $950
- Цена USD (2023): $650
- Europe fresh, high-quality per 1,000 installs
- Цена USD (2022): $1,800
- Цена USD (2023): $1,600
- UK Высокое качество, 1000 установок
- Цена USD (2022): $1,800
- Цена USD (2023): $1,600
- USA Высокое качество, 1000 установок
- Цена USD (2022): $1,700
- Цена USD (2023): $1,500
- Среднее качество, 70% успешных установок из 1000 Европа
- Цена USD (2022): $450
- Цена USD (2023): $250
- USA, CA, UK, AU низкое качество, низкая скорость, низкий уровень успешных загрузок x 1000 установок
- Цена USD (2022): $1,200
- Цена USD (2023): $1,100
- Высокое качество, 1000 установок CA
- Цена USD (2022): $1,200
- Цена USD (2023): $1,100
- USA, CA, UK, AU низкое качество, низкая скорость, низкий уровень успешных загрузок x 1000 установок
- Цена USD (2022): $800
- Цена USD (2023): $700
- Europe, aged, high-quality, per 1,000 installs
- Цена USD (2022): $1,100
- Цена USD (2023): $1,000
- Global, medium-quality, 70% success rate, per 1,000
- Цена USD (2022): $115
- Цена USD (2023): $75
- Global, low quality, slow-speed, low success rate, per 1,000 installs
- Цена USD (2022): $45
- Цена USD (2023): $35
- Низкое качество, низкая скорость, низкий уровень успешных загрузок x 1000 установок Европа
- Цена USD (2022): $120
- Цена USD (2023): $110
DDoS-атаки
Доведение оборудования до отказа путем перегрузки его множественными запросами на подключение – DDoS-атака – блокирует работу веб-сайта. Хотя во время DDoS-атаки информация остается сохранной, мошенники могут использовать ситуацию для вымогательства или сокрытия других хакерских действий.Перечисленные ниже услуги по DDoS-атаки различаются целью, количеством запросов доступа, качеством, скоростью и продолжительностью.
Обратите внимание, что продолжительность DDoS-атаки может варьироваться от секунд до дней, а результаты часто пропорциональны заплаченной цене.
- Незащищенный веб-сайт, 10-50k запросов в секунду, 1 месяц
- Цена USD (2022): $850
- Цена USD (2023): $750
- Незащищенный веб-сайт, 10-50k запросов в секунду, 1 неделя
- Цена USD (2022): $450
- Цена USD (2023): $350
- Низкое качество, низкая скорость, низкий уровень успешных загрузок x 1000 Европа
- Цена USD (2022): $300
- Цена USD (2023): $200
- Премиум защищенный сайт, 20-50k запросов в секунду, использование элитных прокси, 24 часа
- Цена USD (2022): $200
- Цена USD (2023): $170
- Незащищенный веб-сайт, 10-50k запросов в секунду, 24 часа
- Цена USD (2022): $45
- Цена USD (2023): $35
- Незащищенный веб-сайт, 10-50k запросов в секунду, 1 час
- Цена USD (2022): $10
- Цена USD (2023): $10
А что в России?
Что можно заказать
В российском даркнете можно купить информацию из множества источников, в том числе из государственные баз данных: полиции, ГИБДД, налоговой службы, медицинских учреждений, службы судебных приставов, ЗАГСа, пенсионного фонда, даже из ФСБ. Можно узнать историю пересечений границы, данные купленных билетов, номер места в самолете, перемещения по столице. Скорость выполнения запросов весьма высока: многие данные можно получить в течение суток.Такими методами проводились некоторые широко известные в нашей стороне расследования.
Можно встретить предложения со стоимостью в пару десятков тысяч за услугу, но за те же деньги можно заказать полное досье на человека.
Возможно, спрос на сбор личных данных, взломов соцсетей и пробива координат в нашей стране преобладает (таких исследований не проводилось, но можно это
Для просмотра ссылки необходимо нажать
Вход или Регистрация
, судя по количеству предложений и публикаций). Но также можно заказать и услуги, аналогичные представленным в заграничном исследовании. Банковские аккаунты, взломы баз данных, поддельные документы – все это присутствует. Разве что не распространены предложения по ID – у нас главным удостоверением личности пока является паспорт. Может у нас более эффективная борьба правоохранительных органов с мошенниками?
Непохоже. В России проводятся точечные проверки сотрудников госорганов, когда становится известно об утечке «значимых» (вероятно, для государства) личных данных, но нет доказательств, что это снизило активность на рынке.Динамика цен и лидеры спроса
У нас тоже проводятся некоторые сравнения рынка мошенничества личными данными от года к году.Например, tadveiser указывает, что у нас растет спрос на вычисление местонахождения людей:
Россияне стали охотнее пользоваться услугами «пробивания» абонентов по местоположению: за первые шесть месяцев 2023 года число запросов этой услуги выросло в 1,5 раза, до 35 160. Такие данные в компании BI.ZONE привели в начале июля 2023 года.
По словам директора департамента анализа защищенности и противодействия мошенничеству BI.ZONE Евгения Волошина, пик спроса на подобные услуги в 2023 году пришелся на май: количество запросов составило 26 317. С 14 по 28 мая на специализированных форумах ежедневно появлялось в среднем 1,5 тыс. сообщений,
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.
Для просмотра ссылки необходимо нажать
Вход или Регистрация
указывает, что цена на «пробив» координат различается в зависимости от сотового оператора искомого абонента (Билайн – от 12-15 т.р, МТС, Мегафон – около 24-40 т.р.) и растет от года к году. О росте цены на пробив данных указывает также Forbs.Банковские карты тоже продаются из года в год и тоже
Для просмотра ссылки необходимо нажать
Вход или Регистрация
, достигая 100 т.р. в 2023 году. После начала мобилизации российский даркнет пополнился предложениями, помогающими избежать мобилизации, причем есть варианты и за 50 т.р, и за 1,2-1,5 млн. Данные об этом приводит
Для просмотра ссылки необходимо нажать
Вход или Регистрация
. Специфичными и популярными в России можно считать поддельные медкнижки (которые продавались и раньше, без необходимости заходить в даркнет). Можно также заказать поддельный план БТИ. Полные аналоги за рубежом сложно найти, поскольку эти документы не универсальны, но там где есть документ или справка, там находится возможность ее подделать.
Можно сделать вывод, что «частные услуги» для ревнивых мужей/жен, а также услуги для желающих избежать мобилизации доступны в нашей стране практически любому человеку, потрудившемуся хорошо поискать в интернете. В то же время услуги, позволяющие заработать на полученных данных (дроп-карты, взломы счетов, поддельные документы) требуют более существенных вложений. Промышленный шпионаж может склоняться к более дешевой или дорогой категории в зависимости от масштабов бизнеса и сложности услуг.
Как защитить себя от кражи личных данных
Это дополненные нами рекомендации из исследования Privacy Affairs. Они могут казаться вам скучными и излишними до того, пока от вашего имени не опубликуют в соцсетях фото вашего паспорта и просьбы о срочном сборе денег на номер счета, которого у вас никогда не было, в связи с какой-нибудь аварией, которой с вами не случалось.Держитесь подальше от общественных или небезопасных сетей Wi-Fi
Не используйте общественный Wi-Fi без крайней необходимости. Если приходится им воспользоваться – включайте VPN. Если мошенник получит доступ к незащищенной сети, в которой вы находитесь, то заодно он получит доступ и к вашим данным.Будьте внимательны к банкоматам
- Осмотрите банкоматы на наличие скиммеров.
Чтобы проверить наличие скиммеров в банкоматах:
- Осторожно надавите на стороны слота для карты.
- Обратите внимание на незакрепленные компоненты, поскольку скиммеры обычно монтируются аккуратно и могут двигаться при легком нажатии.
- Осмотрите края на наличие клея или ленты.
- Отмените транзакцию, если вам сложно вставить карту в банкомат. Сообщите банку о проблеме.
- Проверьте клавиатуру.
Не публикуйте, не пишите и не сообщайте по телефону ничего лишнего
Просто не публикуйте, не пишите в личных сообщениях и не говорите вслух по телефону ничего такого, что вы не хотели бы увидеть в свободного доступе в интернете или в руках у мошенников.Используйте 2 и больше каналов связи
Если вам крайне необходимо переслать данные банковской карты или любую другую чувствительную информацию, отправляйте ее по частям в не связанных каналах, например, по частям в различных мессенджерах.Используйте исчезающие сообщения или удаляйте их вручную
Если вы отправили значимую личную информацию, например, сканы паспорта в почте, удалите сообщение, чтобы доступ к нему не оказался у мошенника, который, возможно, взломает вашу почту завтра и просмотрит все вложения. В некоторых мессенджерах для этой цели можно использовать исчезающие сообщения.Отправляйте файлы с паролем или с доступом по почте
Если вы отправляете онлайн-документ с личной информацией, не поленитесь установить доступ для избранных адресатов, если это возможно. Наверняка вы пользовались таблицами Excel – устанавливали ли вы когда-нибудь на них пароль? Отправить его получателю, естественно, нужно не в том же сообщении и не в том же канале, где вы скидываете файл, а в другом канале.Не переходите по подозрительным ссылкам
Будьте внимательны и даже в знакомых сервисах не торопитесь в тех случаях, когда собираетесь делать покупки или отправлять персональные данные. Приложения в этом плане безопаснее, чем сайты – снижается вероятность, что вы перейдете по похожей ссылке и не заметите, что попали на самом деле на мошеннический ресурс. Однако даже в приложении вам могут прислать поддельную ссылку. Об этом подробно
Для просмотра ссылки необходимо нажать
Вход или Регистрация
компания Авито, которая постоянно борется с мошенничеством на доставке.Установите антивирус
Затем установите частоту обновления на «Автоматически».Серьезно относитесь к паролям
- используйте разные пароли для всех сервисов
- создавайте максимально сложные пароли длиной не менее 11 символов
- используйте менеджер паролей. Многие из них бесплатны. Помнить пароли за вас может также ваш браузер.
Учитесь распознавать мошенников
Можно читать рекомендации о том, как отличить настоящие сборы от поддельных, вот, например,
Для просмотра ссылки необходимо нажать
Вход или Регистрация
.Во многих банковских приложениях тоже есть инструкции по безопасности. Изучите их сами и расскажите их своим близким. Что же делать?
Масштабы мошенничества личными данными так велики, что гарантированно уберечься от него нельзя, но можно снизить вероятность серьезных потерь, если внимательно соблюдать рекомендации по кибербезопасности. Они не требуют понимания технологий, скорее они похожи на гигиену в обычной жизни и порядок в личных вещах.
Для просмотра ссылки необходимо нажать
Вход или Регистрация