正文内容 评论(0

揭秘:个人信息是如何被讨论/评估/交易的?
2018-03-08 21:25:27  出处:太平洋电脑网  作者:卡夫卡 编辑:振亭     评论(0)点击可以复制本篇文章的标题和链接

在互联网的最深处活跃着这样一群人,他们组织严密,分工明确,销赃渠道成熟,每天在这里流转的交易额数以亿计。

没错,他们就是藏于暗网的黑产。实际上,除非你的信息极具价值,否则他们不会专门针对个人发动攻击,而你自以为无比珍贵的个人信息,在他们看来无非是走量的‘货品’,售价通常只在5到25美元。

那么,你是如何被讨论、评估、销售和交易的呢?

一些安全研究者专门花费数年,对暗网及地下社区进行观察之后,总结出这些被窃取的个人信息是如何被讨论、销售、评估以及交易的。

实际上,窃取他人信息看上去就像一个穿着隐身斗篷,站在你的旁边看你从ATM机取款一样,而这里所贩卖的个人信息其经济规模足以令人惊愕。

什么是暗网?

在正式步入主题之前,我想我们有必要再次科普一下什么是暗网。暗网是地下网络的总称,只有通过匿名方式才能访问。

然而,它并非你想像的那样只会藏污纳垢,实际上它是在隐私保护基础建立的网络,主要保护用户和网站本身,且大部分的暗网活动都是合法的,曾有调查报告显示,超过50%的暗网网站本身是合法的,例如纽约时报就推出了一个暗网版本的网站。

揭秘:个人信息是如何被讨论/评估/交易的?

当然,也有一部分暗网是犯罪组织建立的。在巨大的经济利益驱使下,这些暗网上的供应商会提供被偷窃的信用卡、用户数据、网站钓鱼教程或者新型漏洞套件。

而暗网上的买家,并不会关心这些信息来自何处、属于谁,以及后会产生什么严重后果。

他们只希望从中获利,将赚钱效率最大化,因此他们的目标往往是最容易操作的数据类型。

暗网与他们的黑产们

尽管搭建暗网平台非常容易,但由于暗网隐秘性极高,网络行踪难以追查,因此暗网经济充满了骗局和诸多不稳定性。

例如,管理员建立类似eBay的电子商务平台,提供支付服务、审查功能和争议机制,一些市场甚至还提供例如毒品、流媒体视频账号、公共事业账单模板等货物和服务,而一些比较特别的网站只专注于毒品或网络欺诈。

揭秘:个人信息是如何被讨论/评估/交易的?

作为黑产中的供应商,他们会为“客户”提供丰富的产品品类,就像其他合法电商网站一样,黑产中的供应商也会发布各种吸引眼球的广告。

例如提供假日折扣,又或是大批量采购还有更多折扣,那些而想要从事网络欺诈的买家,就会寻找规模更大、更有资历的供应商,从而实现整个流程自动化,并最大限度的提高投资回报。

而这意味着供应商必须确保售卖的是最精准的社会安全号码、信用卡数据和准确的密码等等。

暗网也有“畅销款”

网暗中什么样的数据最畅销?当属社会安全号码(SSN,身份证信息),有了SSN号码便能轻松访问其他账号,无论是更改密码还是其他操作。

此外,SSN号码还能用于查找其他信息,例如姓名、出生日期、住址和联系方式等。在暗网上,一个SSN号码的售价只有几美元。

揭秘:个人信息是如何被讨论/评估/交易的?

而完整的身份包,暗网称其为fullz,通常包含姓名、出生日期、住址、社会安全号码、财务详情和其他相关个人信息,也是非常有价值和易交易的。

在暗网上,一个身份包的出售价格在5到25美元之间,具体价格取决于信息本身的价值含量。

当买家花钱获得这些身份信息后,尽管不会针对个人发起诈骗,但你却依然有可能成为受害者,只要新的数据集进入到犯罪经济中,这些数据就会陷入使用和重复使用、销售和重复销售的恶性循环中,直到过期。

这些信息,有些保质期有限,有些则会持续数年、数十年甚至永久。

写到这里,我们也给大家一些保护个人信息安全的建议。首先,你要有足够强的安全防范意识。

其次,正如此前我们多次强调过的,设置强密码并在不同网站上使用不同的密码,如果可行,尽量使用多重认证方式。于犯罪分子而言,盗取你的银行账号其难度与普通白领办公没有什么差别。

责任编辑:文章纠错

  • 支持打赏
  • 支持0

  • 反对

  • 打赏

文章价值打分

当前文章打分0 分,共有0人打分
  • 分享好友:
  • |
本文收录在
#个人信息#信息

  • 热门文章
  • 换一波

  • 好物推荐
  • 换一波

  • 关注我们

  • 微博

    微博:快科技官方

    快科技官方微博
  • 今日头条

    今日头条:快科技

    带来硬件软件、手机数码最快资讯!
  • 抖音

    抖音:kkjcn

    科技快讯、手机开箱、产品体验、应用推荐...