Сколько стоит сканирование вашего паспорта для киберпреступника?
В конце сентября [year] года Comparitech проверил списки на нескольких незаконных торговых площадках, чтобы выяснить, сколько паспортов стоит в темной сети. К таким черным рынкам относятся «Рынок мечты», «Рынок Берлускони», «Уолл-стрит маркет» и «Точка Фри Маркет»..
Это типичный список для сканирования паспорта, который включает в себя селфи:
Вот наши основные выводы:
- Средняя цена сканирования цифрового паспорта составляет $ 14,71.
- Если к сканированию паспорта добавляется подтверждение адреса или удостоверение личности – селфи, счет за коммунальные услуги и / или водительские права, средняя цена поднимается до $ 61,27..
- Сканирование австралийских паспортов было самым распространенным и, тем не менее, самым дорогим ($ 32).
- Средняя цена реального физического паспорта составляет $ 13 567.
- Средняя цена поддельного физического паспорта составляет $ 1478.
Сканирование паспорта, будь то поддельное или реальное, часто сопровождается другими формами идентификации, как правило, счет за коммунальные услуги, селфи владельца идентификационной карты, держащего его удостоверение личности, и / или водительские права. Эти дополнения отражаются в цене – они стоят значительно дороже, чем просто цифровое сканирование. Причина этого в том, что для прохождения проверок адреса и подтверждения личности на веб-сайтах обычно требуется несколько форм удостоверения личности. Эти проверки часто являются частью процесса восстановления учетной записи, в котором пользователь каким-то образом потерял доступ к своей учетной записи и должен доказать, кто он такой, чтобы восстановить доступ.
Основная часть нашего анализа была сфокусирована на цифровом сканировании и изображениях реальных паспортов. В общей сложности мы нашли 48 уникальных списков для сканирования реальных паспортов, 38 из которых не были проданы с какими-либо сопроводительными документами, удостоверяющими личность или адрес. Те 48 охватили 20 стран, цены на которые вы можете посмотреть в этой таблице:
| Австралия | $ 10,40 | включает в себя водительские права |
| Австралия | $ 37,65 | |
| Австралия | $ 7,91 | |
| Австралия | $ 36,40 | |
| Австралия | $ 37,99 | |
| Австралия | $ 27,36 | |
| Австралия | $ 20,34 | |
| Австралия | $ 94,21 | включает вторичный идентификатор |
| Бельгия | $ 10,39 | |
| Канада | $ 102,96 | включает в себя селфи |
| Китай | $ 18,72 | |
| Китай | $ 1,04 | продается в упаковке 100 |
| Китай | $ 10,40 | продается в упаковке по 10 |
| Китай | $ 12,23 | |
| ЕС (случайный) | $ 5,17 | |
| Финляндия | $ 8,32 | |
| Франция | $ 0,61 | (продается в упаковке 40) |
| Франция | $ 18,99 | включает в себя счет за коммунальные услуги |
| Франция | $ 7,91 | |
| Франция | $ 11,66 | |
| Франция | $ 124,80 | включает в себя счет за коммунальные услуги и селфи |
| Франция | $ 10,40 | продается в упаковке по 10 |
| Германия | $ 8,31 | |
| Германия | $ 12,48 | |
| Ирландия | $ 7,27 | |
| Италия | $ 14,68 | продается в упаковке по 10 |
| Латвия | $ 12,48 | |
| Мексика | $ 28,81 | |
| Польша | $ 12,68 | |
| Польша | $ 33,10 | |
| Румыния | $ 12,48 | |
| Россия | $ 10,00 | |
| Россия | $ 11,00 | продается в упаковке по 10 |
| Испания | $ 10,40 | |
| Испания | $ 14,68 | |
| Великобритания | $ 51,99 | включает в себя водительские права |
| Великобритания | $ 14,76 | включает в себя счет за коммунальные услуги |
| Великобритания | $ 7,91 | |
| Великобритания | $ 18,25 | продается в упаковке по 10 |
| Великобритания | $ 17,68 | |
| Великобритания | $ 24,47 | |
| Великобритания | $ 12,48 | |
| Великобритания | $ 61,19 | включает в себя счет за коммунальные услуги + селфи |
| Украина | $ 11,00 | продается в упаковке по 10 |
| США | $ 6,11 | |
| США | $ 8,32 | |
| США | $ 115,00 | включает в себя селфи |
| США | $ 18,36 | включает в себя SSN и адрес |
Сканирование паспортов в Австралии и Великобритании было наиболее часто перечисленным, а сканирование в Австралии было в среднем самым дорогим (32 доллара США). Мы не нашли никакой закономерности в отношении цен в зависимости от страны; казалось, что они не основаны на нехватке или силе паспорта страны. Широкий спектр продавцов продают отсканированные паспорта, но небольшая группа, кажется, специализируется на них.
Типы паспортов на продажу в темной паутине
Паспорта продаются в темной паутине в нескольких формах:
- Редактируемый Фотошоп шаблоны используется для изготовления поддельных паспортных сканов. Они стоят очень мало и доступны практически для любой западной страны. Они составляют большинство списков торговых площадок при поиске «паспорта».
- Сканирование цифрового паспорта. Эти реальные сканы фактических паспортов стоят около 10 долларов каждый и часто продаются оптом. Они доступны для нескольких стран и довольно распространены.
- Физический паспорт подделками. Мы нашли списки поддельных подделок паспортов для нескольких европейских стран. Они обычно стоят к северу от 1000 долларов.
- Реальные, физические паспорта. Это реальные сделки (согласно листингу), поэтому они не обычные и не дешевые. Большинство из них стоят более 12 000 долларов.
Все они продаются в темной сети за криптовалюту, как правило, биткойны или монеро. Цены в таблице были доступны и конвертированы в доллары США 24 и 25 сентября [year] года..
Как преступники используют сканирование паспортов?
Некоторые из самых распространенных Цели для преступников, которые покупают сканы паспортов, включают обмен криптовалют, платежные системы и сайты ставок.
Хотя компания может упоминаться в листинге на рынке, это не обязательно означает, что она уязвима или что ее учетные записи были взломаны.
Банка капель
Некоторым банкам и другим финансовым учреждениям требуется только два удостоверения личности, чтобы открыть новый счет. Например, с украденным паспортом и водительскими правами мошенники могут открыть счета и получить вознаграждение за регистрацию на имя жертвы или использовать счет как мул, чтобы обналичить другие незаконные транзакции. Это называется мошенничеством с «банкротством», и оно может вовлечь жертву в другие преступления.
Мы предполагаем, что реальные сканы более эффективны, чем фальшивые фотошопы для мошенничества с банковскими дропами..
Мошенничество с восстановлением аккаунта и обход 2FA
В этом мошенничестве хакеры используют олицетворение и социальную инженерию для обхода двухфакторной аутентификации и злоупотребляют процессом восстановления аккаунта, используемым на многих сайтах. Восстановление аккаунта часто требует сканирования или фотографирования физического удостоверения личности, например, паспорта..
Мошенники могут модифицировать сканирование идентификаторов, чтобы выдать себя за владельца аккаунта на нескольких веб-сайтах, которым для подтверждения и восстановления аккаунта требуется удостоверение личности с фотографией..
Вот пример о том, как сканирование паспорта может быть использовано в мошенничестве восстановления учетной записи:
- У цели есть аккаунт с обменом криптовалюты. Они настроили двухфакторную аутентификацию в своей учетной записи, поэтому в приложение на телефоне отправляется код для проверки входа в систему..
- С помощью других средств мошенник крадет пароль пользователя (возможно, из-за фишинга или взлома данных). Но поскольку на аккаунте включена 2FA, они не могут войти.
- Вместо этого мошенник выдает себя за жертву и приближается к бирже криптовалюты, говоря, что они потеряли доступ к своему телефону и не могут получить PIN-код аутентификации и, следовательно, не могут войти в систему..
- Криптовалютный обмен требует, чтобы владелец счета отправил отсканированную копию своего ID чтобы подтвердить свою личность перед сбросом 2FA на аккаунте. Во многих случаях компании будут требовать, чтобы человек сделал селфи, держа удостоверение личности, следовательно, более высокая цена за сканирование паспорта с селфи.
- Мошенник изменяет сканы из темной сети по мере необходимости, чтобы соответствовать личным данным жертвы, а затем отправляет их на обмен, по-прежнему изображая из себя жертву.
- После получения подтверждения личности, криптовалютный обмен сбрасывает или удаляет 2FA в учетной записи, позволяя хакеру получить доступ к криптовалютам жертвы и использовать их. Хакеры регулярно меняют пароли и адреса электронной почты, связанные с учетными записями, чтобы владельцу учетной записи было труднее восстановить контроль.
Многие поставщики черного рынка предлагают изменить информацию, показанную в этих документах, сканы и селфи, чтобы соответствовать любому имени и другим деталям, предоставленным покупателем.. Иногда покупатель может запросить паспорта людей определенного пола, цвета волос, цвета кожи, цвета глаз и приблизительной даты рождения..
Когда используешь Шаблоны Photoshop, преступники просто вводят информацию, которую они хотят, и помещают свои собственные фотографии. Номера паспортов являются последовательными и, таким образом, нетрудно угадать законный номер, и большинство компаний, которые запрашивают подтверждение личности, на самом деле не проверяют, соответствует ли номер паспорта владельцу паспорта.
Физические паспорта
Все физические паспорта, которые мы нашли для продажи в темной сети, были для европейских стран. Физические паспорта, продаваемые в темной паутине, бывают двух видов: подлинные и поддельные. Их можно использовать для идентификации любого количества преступлений, связанных с мошенничеством, а также нелегальной иммиграцией, торговлей людьми и контрабандой..
Аутентичные, выданные государством паспорта трудно найти и стоят дорого, от 8 216 долл. США (Германия) до 17 116 долл. США (Великобритания). Средняя цена восьми якобы подлинных паспортов составила 13 567 долларов. По крайней мере, один продавец утверждает, что эти паспорта получены от «наших коррумпированных иммиграционных полицейских», хотя у нас нет никакой возможности проверить это. Во многих случаях покупателям предоставляется возможность указать, какие данные включены в паспорт, включая марки для конкретных стран..
| Австрия | $ 14684 |
| чешский язык | $ 12237 |
| Германия | $ 8216 |
| Италия | $ 14684 |
| Польша | $ 12237 |
| Португалия | $ 14684 |
| Великобритания | $ 17116 |
| Великобритания | $ 14679 |
Подделки стоят около одной десятой цены, но они по-прежнему стоят более 1000 долларов. Средняя цена шести продавцов подделок составила 1478 долларов. Покупатели предоставляют информацию и выстрел в голову, которые будут использованы в подделке при совершении покупки..
| Испания | $ 1560,00 |
| Италия | $ 1027,00 |
| Испания | $ 1027,00 |
| Porgutal | $ 1027,00 |
| Италия | $ 1560,00 |
| Дания | $ 2667,00 |
Как защитить свой паспорт
Защита вашего паспорта трудна, потому что путешественники обязаны часто показывать их во время путешествия. Паспорта необходимы на иммиграционных контрольно-пропускных пунктах, в гостиницах, при подаче заявления на работу и в школы за границей. Паспорта часто сканируются и хранятся на компьютерах, которые могут быть недостаточно безопасными. Кто-то, имеющий доступ к этим сканам, может ограждать их в темной сети. Легко представить, что регистратор в дешевом общежитии просматривает фотографии своих клиентов в темной паутине за карманные деньги.
Вы должны сделать все возможное, чтобы защитить свой паспорт, чтобы он не использовался преступниками. Вот несколько советов:
- Во многих случаях вы можете предоставить собственную копию своего паспорта вместо того, чтобы посторонний сканировал ее. Сделайте черно-белые сканы перед поездкой, потому что большинству преступников нужны цветные копии.
- Не публикуйте фотографии вашего паспорта в социальных сетях.
- Утилизируйте старые паспорта, уничтожая их, а не выбрасывайте.
- Не храните свой паспорт в зарегистрированном багаже в самолете, поезде или автобусе.
- Не упустите карманники и рассмотрите противоугонную сумку.
- Не оставляйте свой паспорт лежащим вне дома, например, в гостиничном номере. Зафиксируйте, когда это возможно.
- Не храните сканы вашего паспорта на устройстве, если они украдены или взломаны. Вместо этого шифруйте и храните сканы на отдельном жестком диске или в облаке.
- Не храните свой паспорт вместе с другими документами, удостоверяющими личность, которые могут быть использованы для кражи вашей личности
Примечания и ограничения
Временами бывает трудно отличить распечатку для фотоснимка от сканирования и отсканированного изображения. Мы попытались включить только реальные сканы в таблицу выше.
Сканирование паспортов намного дешевле, если вы покупаете оптом, но нет никакой гарантии, что эти сканирования не использовались ранее, что информация в них не просрочена или что они не являются фальшивыми подделками. Некоторые списки выглядят как дубликаты от разных поставщиков, что позволяет предположить, что несколько поставщиков могут продавать одни и те же сканы. Мы пытались избежать перечисления дубликатов в таблице выше.
Хотя всегда возможно, что некоторые списки являются мошенничеством, все поставщики, чьи продукты мы включили в наш анализ, получили положительные отзывы покупателей.
Все рынки, которые мы искали, используют английский в качестве основного языка. Торговые площадки на других языках, таких как русский, вполне могут дать другие результаты.
Исследование, проведенное в 2014 году, выявило 15-процентную ошибку при сопоставлении человека с фотографией паспорта, которую они демонстрировали среди выдающих паспорт чиновников в Австралии..
В Интернете нет недостатка в приложениях-генераторах поддельных идентификаторов, которые не требуют покупки украденных сканов из темной сети, но мы не уверены, как они сравниваются с точки зрения качества, настройки и точности..
Изображения отредактированы Comparitech. Мы обратились к некоторым из предположительно уязвимых компаний, упомянутых в списках, и обновим эту статью, если мы ответим.
«Новый паспорт» Ника Ричардса, лицензированный по CC BY-SA 2.0
ваемых паспортов и цен на них на темных рынках подчеркивает серьезность проблемы киберпреступности и необходимость защиты личных данных. Необходимо быть осторожным и не доверять свои личные данные непроверенным источникам. Важно следить за безопасностью своих учетных записей и использовать надежные пароли, чтобы не стать жертвой киберпреступников.