Паспорти в тъмната мрежа: колко струва вашият?

Колко струва сканирането на вашия паспорт за киберпрестъпник?

В края на септември 2018 г. Comparitech претърси обяви на няколко незаконни пазари, за да разбере колко струват паспортите в тъмната мрежа. Тези черни пазари включват Dream Market, Berlusconi Market, Wall Street Market и Tochka Free Market.

Това е типичен списък за сканиране на паспорт, който включва селфи:

Ето основните ни констатации:

• Средната цена на сканиране на дигитален паспорт е 14,71 долара.
• Ако доказателство за адрес или доказателство за идентификация — селфи, сметка за комунални услуги и/или шофьорска книжка — се добави към сканиране на паспорт, средната цена скача до $61,27.
• Сканирането на австралийския паспорт беше най-често срещаното и въпреки това най-скъпото ($32).
• Средната цена на истински физически паспорт е 13 567 долара.
• Средната цена на фалшив физически паспорт е 1478 долара.

Паспортните сканирания, независимо дали са фалшиви или истински, често са придружени от други форми на идентификация, обикновено сметка за комунални услуги, селфи на собственика на личната карта, който държи своя документ за самоличност, и/или шофьорска книжка. Тези добавки се отразяват в цената – те струват значително повече от просто цифрово сканиране. Причината за това е, че обикновено се изискват множество форми на идентификация, за да преминат проверките за доказване на адрес и доказателство за идентификация на уебсайтове. Тези проверки често са част от процеса на възстановяване на акаунта, при който потребител по някакъв начин е загубил достъп до своя акаунт и трябва да докаже кой е, за да си възвърне достъпа.

По-голямата част от нашия анализ се фокусира върху цифрови сканирания и изображения на истински паспорти. Общо открихме 48 уникални обяви за сканиране на реални паспорти, 38 от които не бяха продадени с никакви придружаващи документи за самоличност или адрес. Тези 48 обхващат 20 държави, чиито цени можете да видите в тази таблица:

Паспортните сканирания на Австралия и Обединеното кралство са най-често изброяваните, а австралийските сканирания са най-скъпите средно (32 щатски долара).Не открихме последователен модел на цените според държавата; те не изглежда да се основават на недостига или на мощност на паспорта на страната . Голяма гама от доставчици продават сканирания на паспорти, но малка шепа изглежда се специализират в тях.

Видове паспорти за продажба в тъмната мрежа

Паспортите, продавани в тъмната мрежа, се предлагат в няколко форми:

• Photoshop с възможност за редактиранешаблониизползвани за правене на фалшиви сканирания на паспорти. Те струват много малко и са достъпни за почти всяка западна страна. Те съставляват по-голямата част от списъците на пазара при търсене на „паспорт“.
• Цифрови сканирания на паспорти. Тезиреални сканираниядействителните паспорти струват около 10 долара всеки и често се продават на едро. Те са достъпни за няколко държави и са доста често срещани.
• Физически паспортфалшификати. Открихме обяви за фалшиви паспорти за шепа европейски държави. Те обикновено струват на север от 1000 долара.
• Реални, физически паспорти. Това са истинската сделка (според списъка), така че не са обичайни, нито евтини. Повечето от тях струват над 12 000 долара.

Всички те се продават в тъмната мрежа за криптовалута, обикновено Bitcoin или Monero. Цените в таблицата бяха достъпни и преобразувани в щатски долари на 24 и 25 септември 2018 г.

Как престъпниците използват сканирането на паспорти?

Някои от най-често срещанитеЦелите за престъпниците, които купуват сканирания на паспорти, включват борси за криптовалута, платежни системи и уебсайтове за залагания.

Въпреки че дадена компания може да бъде спомената в списък на пазара, това не означава непременно, че е уязвима или че акаунтите са били компрометирани.

Банкови капки

Някои банки и други финансови институции изискват само два документа за самоличност, за да открият нова сметка. С откраднат паспорт и шофьорска книжка, например, измамниците могатотваряйте акаунти и събирайте наградите за регистрацияот името на жертвата, илиизползвайте сметката като муле, за да осребрите други незаконни транзакции.Това се нарича измама с „отпадане на банка“ и може да въвлече жертвата в други престъпления.

Предполагаме, че реалните сканирания са по-ефективни от фотошопираните фалшификати за банкови измами.

Измами за възстановяване на акаунти и заобикаляне на 2FA

В тази измама хакерите използват имитация и социално инженерство, за да заобиколят двуфакторното удостоверяване и да злоупотребят с процеса на възстановяване на акаунт, използван на много сайтове. Възстановяването на акаунт често изисква сканиране или снимане на физически документ за самоличност, като например паспорт.

Измамниците могат да модифицират сканирането на ID, за да представят се за титуляри на сметки на редица уебсайтове, които изискват документ за самоличност със снимка за проверка и възстановяване на акаунта.

Ето единпримерза това как сканиране на паспорт може да се използва при измама за възстановяване на акаунт:

1. Целта има акаунт в борса за криптовалута. Те са настроили двуфакторно удостоверяване в своя акаунт, така че кодът се изпраща до приложение на телефона им, за да потвърди влизанията.
2. Чрез други средства измамникът открадва паролата на потребителя (може би чрез фишинг или нарушаване на данните). Но тъй като 2FA е активиран в акаунта, те не могат да влязат.
3. Вместо това измамникът се представя за жертва и се обръща към борсата за криптовалута, заявявайки, че е загубил достъп до телефона си и не може да получи ПИН кода за удостоверяване и следователно не може да влезе.
4. Theборсата за криптовалута изисква от притежателя на акаунта да изпрати сканирано изображение на своя IDза да докажат самоличността си, преди да нулират 2FA на акаунта. В много случаи компаниите ще изискват лицето да си направи селфи, докато държи документа за самоличност, оттук и по-високата цена за сканиране на паспорт със селфи.
5. Измамникът променя сканиранията от тъмната мрежа, ако е необходимо, за да съответства на личните данни на жертвата, след което ги изпраща на борсата, все още представяйки се за жертва.
6. При получаване на доказателство за самоличност, обменът на криптовалута нулира или премахва 2FA на акаунта, позволявайки на хакера да получи достъп и да източи крипто активите на жертвата. Хакерите рутинно променят паролите и имейл адресите, свързани с акаунтите, за да направят по-трудно за собственика на акаунта да си върне контрола.

Много търговци на черния пазар предлагат да променят информацията, показана в тези документи, сканирания и селфита, за да съответстват на името и другите подробности, предоставени от купувача.Понякога купувачът може да поиска паспорти на хора с определен пол, цвят на косата, цвят на кожата, цвят на очите и приблизителна дата на раждане.

При използванеШаблони за фотошоп, престъпниците просто въвеждат информацията, която искат, и пускат собствената си снимка. Номерата на паспортите са последователни и по този начин не е трудно да се отгатне легитимен номер и повечето компании, които искат доказателство за самоличност, всъщност няма да проверят дали номерът на паспорта съвпада с притежателя на паспорта.

Физически паспорти

Всички физически паспорти, които намерихме за продажба в тъмната мрежа, бяха за европейски страни. Физическите паспорти, продавани в тъмната мрежа, се предлагат в две форми: истински и фалшиви. Те могат да се използват като идентификация за произволен брой престъпления, свързани с измами, както и за нелегална имиграция, трафик на хора и контрабанда.

Автентичните паспорти, издадени от държавата, се намират трудно и струват много, вариращи от $8,216 (Германия) до $17,116 (Великобритания). Средната цена на осемте уж оригинални паспорта е 13 567 долара. Поне един продавач твърди, че тези паспорти са дошли от „нашите корумпирани контакти в имиграционната полиция“, въпреки че нямаме начин да проверим това. В много случаи на купувачите се дава възможност да уточнят какви подробности са включени в паспорта, включително печати за конкретни държави.

Фалшификатите струват около една десета от цената, но те все още струват над $1000. Средната цена на шестте търговци, продаващи фалшификати, е 1478 долара. Купувачите изпращат информацията и снимката на главата, които да бъдат използвани във фалшификата, когато правят покупката.

Как да защитите паспорта си

Защитата на паспорта ви е трудна, тъй като пътуващите трябва да го показват в толкова много случаи, докато пътуват. Паспортите се изискват на имиграционните контролно-пропускателни пунктове, при настаняване в хотели и при кандидатстване за работа и училища в чужбина.Паспортите често се сканират и съхраняват на компютри, които може да не са достатъчно сигурни.Някой с достъп до тези сканирания може да ги огражда в тъмната мрежа. Лесно е да си представите рецепционист в евтин хостел, който сканира клиентелата си в тъмната мрежа за малко джобни пари.

Трябва да направите каквото можете, за да защитите паспорта си, така че да не злоупотребява с него от престъпници. Ето няколко съвета:

• В много случаи можете да предоставите собствено копие на паспорта си, вместо да го сканирате от непознат. Правете черно-бели сканирания преди пътуването си, защото повечето престъпници искат цветни копия.
• Не публикувайте снимки на вътрешността на паспорта си в социалните медии.
• Изхвърлете старите паспорти, като ги унищожите, не просто ги изхвърляйте.
• Не съхранявайте паспорта си в регистриран багаж в самолет, влак или автобус.
• Внимавайте за джебчии и помислете за чанта против кражба.
• Не оставяйте паспорта си да лежи, когато не сте наоколо, например в хотелска стая. Заключете го, когато е възможно.
• Не съхранявайте сканирания на паспорта си на устройството си, в случай че бъде откраднато или хакнато. Вместо това шифровайте и съхранявайте сканиранията на отделен твърд диск или в облака.
• Не съхранявайте паспорта си с други документи за самоличност, които могат да бъдат използвани за кражба на самоличността ви

Бележки и ограничения

Понякога е трудно да се направи разлика между обява за фотошопирано сканиране и истинско сканиране. Опитахме се да включим само реални сканирания в таблицата по-горе.

Паспортните сканирания са много по-евтини, ако купувате на едро, но няма гаранция, че тези сканирания не са били използвани преди, че информацията в тях не е с изтекъл срок на валидност или че не са Photoshopped фалшификати. Някои от обявите изглеждат като дубликати от различни доставчици, което предполага, че няколко доставчици може да продават едни и същи сканирания. Опитахме се да избегнем изброяването на дубликати в таблицата по-горе.

Въпреки че винаги е възможно някои обяви да са измами, всички доставчици, чиито продукти включихме в нашия анализ, имаха положителна обратна връзка от купувачите.

Всички пазари, които търсихме, използват английски като основен език. Пазарите на други езици, като например руски, биха могли да дадат различни резултати.

А 2014 проучване разкриха 15 процента грешка при съпоставяне на лицето със снимката на паспорта, която показваха сред имиграционните служители в Австралия, издаващи паспорти.

В мрежата няма недостиг на приложения за генериране на фалшиви идентификатори, които не изискват закупуване на откраднати сканирания от тъмната мрежа, но не сме сигурни как се сравняват по отношение на качество, персонализиране и точност.

Изображенията са редактирани от Comparitech. Свързахме се с някои от предполагаемите уязвими компании, споменати в списъците, и ще актуализираме тази статия, ако получим отговор.

“ Нов паспорт ” от Ник Ричардс, лицензиран под CC BY-SA 2.0