Quanto valgono i vostri dati nel Dark Web?

martedì 17 settembre 2019

I dati rubati sono una delle merci più vendute sul dark web. A disposizione dei piccoli truffatori e degli hacker più sofisticati c'è un'ampia gamma di strumenti di hacking e di sfruttamento a prezzi accessibili. È diventato fin troppo facile ottenere grandi profitti dalla vendita di dati violati sul dark web.

Ma quanto sono preziose le informazioni rubate per chi opera nel dark web? E soprattutto, come si misura il valore dei dati rubati?
Come potete immaginare, ci sono molti modi in cui gli operatori del dark web misurano il valore dei vostri dati. Vi spiegheremo non solo a quanto vengono venduti i vostri dati, ma anche come i venditori decidono quanto valgono i vostri dati per gli acquirenti.

**Che cos'è il Dark Web?

Il dark web è una sezione di Internet non visibile ai motori di ricerca. Per accedere al dark web è necessario utilizzare un browser anonimo come Tor. Non è possibile accedere al dark web se non si dispone di questo tipo di browser. Forse non sapete molto del dark web, ma potrebbe sapere qualcosa su di voi.

Cosa lo rende oscuro? Il dark web consente agli utenti di mascherare la propria identità, ad esempio nascondendo l'indirizzo IP. Questo rende quasi impossibile l'identificazione dei criminali informatici e permette ai truffatori di operare senza essere scoperti mentre commettono reati, come il furto di identità.

Solo 4% di Internet è disponibile al grande pubblico, il che significa che una vasta 96% di Internet è costituita dal deep web. Il dark web è solo una piccola sezione di Internet, ma è un piccolo settore potente.

**Quanto valgono i vostri dati bancari?

Il dark web è pieno di informazioni bancarie personali rubate. È comune vedere i dati di MasterCard, Visa e American Express provenienti da diversi Paesi. Tuttavia, i dati delle carte di credito rubate negli Stati Uniti sono in genere meno costosi di quelli rubati in altri Paesi.

I dati delle carte di credito vengono venduti principalmente in due diversi tipi di pacchetti. È possibile acquistare solo le credenziali di un cittadino statunitense per circa $12, oppure è possibile acquistare "fullz" per $18, che include le informazioni sul proprietario della carta. Questo aiuta l'acquirente a verificare di essere il proprietario della carta in caso di contestazione. Di seguito sono riportati i prezzi dei dati delle carte di credito rubate nel periodo 2015-2018.

Dati della carta di credito negli Stati Uniti, nel Regno Unito, in Canada e in Australia sono aumentate di prezzo da 33% a 83% nel periodo compreso tra il 2015 e il 2018. Si può notare che nel 2015 il prezzo di una carta Visa o Mastercard statunitense è sceso a $5, ma nel 2018 è aumentato di 82% a $9.

Il prezzo medio di una carta Visa o Mastercard del Regno Unito nel 2015 era di $12, ma nel 2018 è aumentato a $22. Si tratta di un aumento di circa 83%. Lo stesso vale per i visti canadesi e australiani e per le carte American Express. Tuttavia, le carte di credito emesse nell'UE hanno subito un lieve calo.

Il costo di questo tipo di informazioni dipende dalle informazioni aggiuntive "fullz" che sono disponibili. Un altro fattore che contribuisce a determinare il valore dei vostri dati bancari potrebbe dipendere dal vostro saldo bancario.

Con un saldo bancario di $2.000 questi dati potrebbero essere venduti a circa un decimo del loro valore $200.

I conti bancari con funzioni di trasferimento furtivo di fondi hanno più valore sul dark web, poiché il rischio è molto più basso.

Un conto che può trasferire denaro in modalità stealth verso le banche statunitensi può costare circa $500 se il saldo disponibile è di circa $6.000. Tuttavia, i conti bancari che possono trasferire fondi in modalità stealth verso le banche del Regno Unito sono significativamente più costosi, con un saldo del conto di $16.000 a circa $900.

**Fullz**

Secondo Armor, i prezzi delle identità complete (Fullz) sono aumentati tra 10% e 39% per le persone che vivono in Australia e in altre parti d'Europa, tra cui Francia, Svezia, Spagna, Italia, Danimarca e Irlanda. I prezzi delle identità per chi vive nel Regno Unito e in Canada sono rimasti invariati tra il 2015 e il 2018, mentre negli Stati Uniti sono diminuiti di 23% tra il 2015 e il 2018.
Il motivo del drastico calo dei prezzi negli Stati Uniti è dovuto a un'offerta eccessiva di informazioni di identificazione personale. Dopo diverse violazioni di alto profilo, ciò ha portato a un eccesso di offerta di identità statunitensi. Si tratta della violazione di Equifax e della violazione dell'Office of Personnel Management degli Stati Uniti nel 2015.
Di seguito è riportata una visualizzazione del valore delle informazioni bancarie, delle carte di credito e delle informazioni complete di un cittadino del Regno Unito e degli Stati Uniti nel 2019.

Come si può vedere, i dettagli rivelati rimangono gli stessi, ma le carte di credito costeranno agli acquirenti un po' di più. È probabile che l'acquirente possa ottenere un maggior guadagno monetario da una carta di credito, ma con le informazioni aggiunte da Fullz potrebbe persino aprire nuovi conti bancari e richiedere nuove carte di credito.

**Documenti medici**

Le cartelle cliniche sono uno dei più alti guadagni per i venditori sul mercato nero. Il dibattito è ancora aperto su quanto valgano esattamente. Secondo le stime degli esperti, il valore di rivendita di una cartella clinica va da $70 a $100 l'una, a seconda della completezza e del tipo di paziente a cui appartiene.

Le cartelle cliniche trapelate in seguito a grandi furti di dati sono una miniera d'oro per i venditori di dati rubati. Questo tipo di dati sarà sempre molto richiesto sui mercati del dark web.

Equifax è uno dei maggiori broker di dati di agenzie di credito al mondo. Gli hacker si sono infiltrati nella loro rete e hanno rubato i nomi dei clienti, i numeri di previdenza sociale, le date di nascita e gli indirizzi, colpendo più della metà della popolazione statunitense. Immaginate il ritorno sull'investimento per questo fornitore.

I prezzi delle cartelle cliniche sono diminuiti un po' nel corso del tempo, dato che ora ce ne sono così tante. Detto questo, notizie più recenti hanno rivelato che ora è possibile acquistare cartelle cliniche da $20 a $50.

Il prezzo "reale" per l'acquisto di una cartella clinica dipende dal suo valore. Il valore di alcune cartelle cliniche dipende dalle intenzioni dell'acquirente, il che rende incredibilmente difficile ottenere una stima reale del loro valore in senso monetario. Se l'"intento" è quello di ottenere denaro ricattando la vittima, la cartella clinica dovrebbe contenere informazioni estremamente sensibili.

Una delle tendenze più recenti è quella di rubare le identità dei medici. Una nuova ricerca rivela che questo tipo di dati viene venduto sul dark web per $500. I documenti in vendita includono documenti di assicurazione contro la negligenza, diplomi di medicina, raccomandazioni della commissione, licenze mediche e licenze DEA. Utilizzando queste informazioni rubate possono falsificare l'identità dei medici e presentare richieste di risarcimento fraudolente o ottenere prescrizioni per farmaci controllati come gli oppioidi.
Conti di pagamento online, programmi di fidelizzazione e abbonamenti
Il valore dei vostri dati PayPal dipende dal saldo disponibile del conto. I vostri dati PayPal possono essere venduti a partire da 40 sterline, fino a circa 820-2.500 sterline per un saldo di 6580 sterline.

Anche i vostri login di Amazon, British Airways, Facebook, Fortnite e Netflix possono essere venduti sul dark web per circa 7 sterline. Le credenziali dei programmi di fidelizzazione degli hotel e degli account delle aste rubati possono costare fino a 1.150 sterline.

Siete sorpresi di sapere che anche i programmi di ricompensa e gli abbonamenti alla visione possono essere acquistati sui mercati del dark web?

**In che modo gli acquirenti si fidano dei venditori?

I buoni venditori sono normalmente classificati in base alla qualità dei loro servizi e alla loro trasparenza. I venditori disonesti, come quelli che cercano di vendere account falsi, vengono spesso denunciati sui forum e finiscono per perdere la loro credibilità. In alcuni casi, gli amministratori del sito li bannano del tutto.

**Quanti dati sono stati acquistati?

Il numero di violazioni di dati negli Stati Uniti è diminuito di 23% nel 2018, mentre i dati esposti dei consumatori sono aumentati di 126%, secondo il rapporto di fine anno 2018 sulle violazioni di dati dell'Identity Theft Resource Center (ITRC).

**Dettagli della carta di credito**

Il numero di numeri di carta di credito esposti negli Stati Uniti nel 2017 è stato pari a 14.207.346. I dati delle carte di credito sono stati circa $8 nel 2017, il che significa che i venditori hanno guadagnato $113.659.000.

I dati delle carte di credito sono stati circa $9 nel 2018 e il numero di numeri di carte di credito esposti nel 2018 è stato di 3.230.308, il che significa che i venditori hanno realizzato un totale di $29.072.772.

**Fullz**

Il numero di record dei consumatori esposti contenenti informazioni sensibili di identificazione personale negli Stati Uniti è stato pari a 197.612.748. Ciò significa che hanno potenzialmente ricavato $3.57.038 da informazioni fullz. Ciò significa che potenzialmente hanno ricavato $3,57,034 dalle informazioni fullz.

Nel 2018 i record di informazioni personali esposte sono saliti a 446.515.334. I venditori hanno potenzialmente guadagnato $8.037, 270 che è più del doppio del profitto rispetto all'anno precedente.

**Documenti medici**

Nel 2017, da 384 violazioni sono state rubate 5.302.846 cartelle cliniche. Il prezzo mediano di queste cartelle è di $85, il che significa che i venditori hanno guadagnato $450.755.000.
Nel 2018, da 364 violazioni sono state rubate 9.927.798 cartelle cliniche. Il prezzo mediano di queste cartelle è di $85, il che significa che i venditori hanno guadagnato $843.880.000.

È interessante notare che l'accesso alle carte di credito è diminuito, mentre le informazioni Fullz hanno registrato un'impennata. È probabile che i venditori, invece di vendere un sacco di dati di carte di credito, stiano cercando opzioni di pagamento più elevate e puntino alla qualità piuttosto che alla quantità con Fullz e le cartelle cliniche.

**Quanto valgono i vostri dati nel dark web?

Nel corso dell'articolo abbiamo spiegato quali tipi di informazioni il dark web potrebbe avere su di voi e quanto potrebbero costare. I venditori vogliono ottenere il maggior numero di informazioni possibili, e naturalmente questo contribuisce a farli pagare di più.

Una persona media ha molti account online, dalla posta elettronica a Facebook, dallo shopping online alle consegne di cibo e alle operazioni bancarie. Sommando tutti questi account, l'identità del tipico utente di Internet vale circa $1.200 o 987 sterline per gli hacker. La perdita personale per la vittima costerà probabilmente molto di più.

In qualità di commerciante, è fondamentale avere un'efficace strumenti per le frodi e i rischi in posizione, così come Autenticazione 3D Secure per proteggere la vostra azienda e un commerciante da queste minacce. Per organizzare le vostre difese, date un'occhiata al nostro Suite Frodi piattaforma.