온라인 보안 전문가인 Garlik의 영국 사이버 범죄 보고서에 따르면 2006년 영국에서만 92,000건의 신원 도용 사례가 보고되었습니다. 관련된 범죄학자들이 모든 사이버 범죄의 90%가 보고되지 않는다고 주장하기 때문에 그것은 거의 확실히 과소평가된 것입니다. 그 이유 중 하나는 피해자가 온라인 "범죄"를 진정한 "범죄자"로 생각하지 않고 경찰이 개입할 수 없거나 개입할 의사가 없다고 믿기 때문입니다. 또 다른 하나는 특히 "당신이 에스토니아 복권에 당첨되었습니다" 또는 "나는 나이지리아 국립 은행의 총재입니다. 2천만 파운드를 원하십니까"와 같은 종류의 사기에 당하는 당혹감입니다. 고도로 조직화된 사이버 범죄의 배후에 있는 범죄 조직이 훔친 데이터를 얼마나 싸게 팔고 있는지 알게 되면 이것은 훨씬 더 불길한 빛을 발합니다.
이 데이터가 판매되는 사이트를 추적하기 위해 범죄학자나 인터넷 검색의 천재가 될 필요는 없지만 많은 사이트가 기껏해야 24시간 동안만 쇼핑을 시작하기 때문에 신속해야 합니다. 또한 많은 사람들이 훔친 물건과 함께 일정량의 맬웨어를 전달하기 때문에 조심해야 합니다. 저는 항상 궁금했습니다. 신용 카드를 사용하여 웹상에서 추적할 수 없는 익명의 사기꾼으로부터 훔친 신용 카드 정보를 구입하려면 얼마나 멍청해야 합니까? 카드.
다행스럽게도 시만텍과 같은 회사가 대신 해주었기 때문에 무슨 일이 일어나는지 알아보기 위해 웹의 그늘진 이면에 들어갈 필요가 없습니다. 회사의 최신 인터넷 보안 위협 보고서가 방금 게시되었으며, 이전 6개 기간 동안 IT 보안과 관련된 모든 내용을 다룹니다. "누가 누구에게 스팸을 보내는가"와 "어느 나라가 가장 음란한 짓을 많이 하는지"를 지나치면 소름끼치는 독서가 됩니다. 물건.
시만텍은 사이버 범죄가 이제 유사 기업이고 고도로 전문적이며 고도로 조직적이라고 제안합니다. 전 세계적으로 정교하고 표적이 명확하며 수익성 있는 스팸 및 피싱 공격을 대량으로 퍼뜨리는 조직 범죄 조직을 찾을 수 있습니다.
그것의 기업적 측면은 현재 표시되는 경력 사다리에 의해 가장 잘 강조되며, 지망생 사기꾼 중 가장 "자격이 없는" 사람도 1층에 들어갈 수 있는 기회가 있습니다. 코드를 작성할 수 있는지, 해킹을 할 수 있는지, 사기를 칠 수 있는지 여부는 중요하지 않습니다. 에서 장난감을 가져가는 것보다 쉽게 해주는 피싱 툴킷을 £25에 판매합니다. 두 살짜리. 그것은 갱스터를 위한 피라미드 계획과 거의 유사하게 작동하며 매우 성공적인 것입니다. 시만텍은 2007년 상반기 동안 탐지한 모든 피싱 공격의 42%가 가장 널리 사용되는 기성품 3개를 사용하여 생성된 것으로 추정합니다. 가짜 웹 사이트 및 성공적인 이메일 타겟팅에 대한 조언을 포함하여 사기꾼이 필요로 할 수 있는 모든 것이 포함되어 있다는 점을 감안하면 놀라운 일이 아닙니다. 기법.
그러나 도난당한 신원을 자세히 살펴보면 정말 무서운 일이 시작됩니다. 블랙 웹 경제 내에서 개인 식별 정보(PII)의 정기적인 경매가 있습니다. 신원 도둑이 귀하의 업무를 온라인으로 복제하여 귀하의 재정적 신뢰성과 신용도를 파괴합니다. 프로세스. 세부 사항에 너무 얽매이지 않고 PII를 구성하는 항목은 다음과 같습니다. 자동차 등록 번호는 PII이지만 제조사와 모델은 그렇지 않습니다. 은행 이름은 PII가 아니지만 계좌 번호는 PII입니다. 이 블랙 웹 경매에서 가장 자주 거래되는 품목은 훔친 신용 카드로, 10개 팩에 25펜스에 불과합니다. 이메일 암호는 한 번에 50p에서 조금 더 가치가 있는 반면, 손상된 Unix 셸은 전체 1파운드를 돌려줄 것입니다. 은행 계좌는 한 번에 15파운드로 상대적으로 비싼 항목이지만 전체 도난 신원의 가격은 나만큼이나 당신을 놀라게 할 것입니다. 다른 사람이 되기 위해 필요한 것은 파이버뿐입니다!
