Отчет о киберпреступности в Великобритании от эксперта по онлайн-безопасности Гарлика выявил 92 000 случаев кражи личных данных — то есть зарегистрированных случаев — только в Великобритании в 2006 году. Это почти наверняка сильно занижено, поскольку криминалисты утверждают, что 90% всех киберпреступлений остаются незарегистрированными. Одна из причин этого заключается в том, что жертвы не считают «преступление» в Интернете действительно «преступным», полагая, что полиция не сможет или не захочет вмешиваться. Другим является смущение из-за того, что вас обманули, особенно из-за того, что «вы выиграли в эстонской лотерее» или «я президент Национального банка Нигерии, и вы не хотите 20 миллионов фунтов стерлингов». Это приобретает еще более зловещий оттенок, когда вы знаете, насколько дешево преступные группировки, стоящие за этой высокоорганизованной волной киберпреступности, продают данные, которые они крадут.
Вам не нужно быть криминологом или гением в гугле, чтобы отследить сайты, на которых продаются эти данные, но вам нужно быть быстрым, поскольку многие такие сайты настраивают магазин максимум на 24 часа. Вы также должны быть осторожны, потому что многие доставляют дозу вредоносного ПО вместе со своим украденным товаром, хотя я всегда задавался вопросом насколько глупым нужно быть, чтобы купить украденные данные кредитной карты — у анонимных мошенников, которых невозможно отследить в Интернете — с помощью кредита. карта.
К счастью, вам не нужно заходить в темные уголки Интернета, чтобы узнать, что происходит, поскольку за вас это сделали такие компании, как Symantec. Только что был опубликован последний отчет фирмы об угрозах безопасности в Интернете, охватывающий все, что связано с ИТ-безопасностью, за последние шесть лет. месяцев, и читать становится пугающе, как только вы преодолеете обычные вопросы «кто кому спамит» и «в какой стране больше всего шалостей». вещи.
Symantec предполагает, что киберпреступность в настоящее время является квазикорпоративной, высокопрофессиональной и высокоорганизованной. Вы можете найти подразделения организованной преступности по всему миру, производящие изощренные, хорошо нацеленные и прибыльные спамовые и фишинговые атаки.
Его корпоративный аспект лучше всего подчеркивается карьерной лестницей, которую он теперь отображает, с возможностями входа на первый этаж даже для наименее «квалифицированных» подражателей мошенников. Неважно, умеете ли вы писать код, взламывать или даже мошенничать — если онлайн-банда готова продать вам набор инструментов для фишинга всего за 25 фунтов стерлингов, что проще, чем брать игрушки из двухлетний. Это работает почти как финансовая пирамида для гангстеров, и очень успешная. Symantec считает, что 42% всех фишинговых атак, обнаруженных за первые шесть месяцев 2007 г., были созданы с использованием трех наиболее широко используемых готовых комплекты, что неудивительно, учитывая, что они поставляются со всем, что может понадобиться мошеннику, включая поддельные веб-сайты и советы по успешному таргетированию электронной почты. методы.
Но по-настоящему пугающие вещи начинаются, когда вы углубляетесь в украденную личность. В рамках экономики черной паутины проводятся регулярные аукционы личной информации (PII), основного ингредиента, используемого похитители личных данных, чтобы создать онлайн-клон ваших дел, разрушив ваше финансовое доверие и кредитоспособность в процесс. Не вдаваясь в подробности, вот что представляет собой PII: регистрационный номер вашего автомобиля является PII, а его марка и модель — нет; название вашего банка не PII, а номер вашего счета и так далее. Наиболее часто на этих черных веб-аукционах продаются украденные кредитные карты, которые переходят из рук в руки всего за 25 пенсов пачками по десять штук. Пароли электронной почты немного более ценны по 50 пенсов за штуку, в то время как скомпрометированная оболочка Unix обойдется вам в целую сумму. Банковские счета — это относительно дорогое удовольствие — 15 фунтов за штуку, но цена полностью украденной личности должна шокировать вас не меньше, чем меня. Все, что вам нужно, чтобы стать кем-то другим, это пятерка!
