Pasy na temném webu: kolik stojí ten váš?

Kolik stojí sken vašeho pasu pro kyberzločince?

Na konci září 2018 společnost Comparitech prohledala záznamy na několika nezákonných tržištích, aby zjistila, jakou hodnotu mají pasy na temném webu. Mezi tyto černé trhy patří Dream Market, Berlusconi Market, Wall Street Market a Tochka Free Market.

Toto je typický záznam pro skenování pasu, který obsahuje selfie:

Zde jsou naše hlavní zjištění:

• Průměrná cena digitálního skenu pasu je 14,71 $.
• Pokud je ke skenu pasu přidán doklad o adrese nebo doklad totožnosti – selfie, účet za energie a/nebo řidičský průkaz –, průměrná cena vyskočí na 61,27 USD.
• Skenování australských pasů bylo nejběžnější, a přesto nejdražší (32 USD).
• Průměrná cena skutečného fyzického pasu je 13 567 $.
• Průměrná cena padělaného fyzického pasu je 1 478 $.

Skenování pasů, ať už jsou padělané nebo pravé, jsou často doprovázeny jinými formami identifikace, obvykle účtem za energie, selfie držitele občanského průkazu s jeho ID a/nebo řidičského průkazu. Tyto doplňky se promítají do ceny – stojí výrazně více než jen digitální skenování. Důvodem je skutečnost, že pro ověření adresy a ověření na webových stránkách je obvykle vyžadováno několik forem průkazu totožnosti. Tyto kontroly jsou často součástí procesu obnovy účtu, ve kterém uživatel nějakým způsobem ztratil přístup ke svému účtu a musí prokázat, kdo je, aby přístup znovu získal.

Většina naší analýzy se zaměřila na digitální skeny a obrázky skutečných pasů. Celkem jsme našli 48 unikátních záznamů pro skenování skutečných pasů, z nichž 38 nebylo prodáno s žádným doprovodným dokladem totožnosti nebo adresou. Těchto 48 pokrývalo 20 zemí, jejichž ceny si můžete prohlédnout v této tabulce:

Nejčastěji byly uvedeny skeny pasů Austrálie a Spojeného království a australské skeny byly v průměru nejdražší (32 USD).Nenašli jsme žádný konzistentní vzorec cen podle země; nezdálo se, že by byly založeny na nedostatku nebo na pravomoci cestovního pasu země . Široká škála prodejců prodává skeny pasů, ale zdá se, že malá hrstka se na ně specializuje.

Typy pasů na prodej na temném webu

Pasy prodávané na tmavém webu mají několik forem:

• Upravitelný Photoshopšablonypoužívá se k vytváření falešných skenů pasů. Ty stojí velmi málo a jsou dostupné pro téměř všechny západní země. Při hledání „pasu“ tvoří většinu záznamů na trhu.
• Digitální skeny pasů. Tytoskutečné skenyskutečných pasů stojí kolem 10 USD a často se prodávají ve velkém. Jsou dostupné pro několik zemí a jsou poměrně běžné.
• Fyzický paspadělky. Našli jsme seznamy padělků pasů pro hrstku evropských zemí. Obvykle stojí severně od 1 000 $.
• Skutečné, fyzické pasy. Ty jsou skutečné (podle výpisu), takže nejsou běžné ani levné. Většina z nich stojí více než 12 000 $.

Všechny se prodávají na temném webu za kryptoměnu, typicky bitcoin nebo monero. Ceny v tabulce byly zpřístupněny a převedeny na americké dolary 24. a 25. září 2018.

Jak zločinci používají skenování pasů?

Některé z nejběžnějšíchMezi cíle zločinců, kteří si kupují skeny pasů, patří směnárny kryptoměn, platební systémy a sázkové weby.

I když může být společnost uvedena v seznamu na trhu, nemusí to nutně znamenat, že je zranitelná nebo že došlo ke kompromitaci účtů.

Bankovní kapky

Některé banky a jiné finanční instituce vyžadují k otevření nového účtu pouze dva doklady totožnosti. S odcizeným pasem a řidičským průkazem mohou podvodníciotevírejte účty a sbírejte odměny za registracijménem oběti, popřpoužívat účet jako mulu k vyplácení peněz z jiných nelegálních transakcí.Tomu se říká podvod s „úpadkem banky“ a může to oběť zatáhnout do dalších trestných činů.

Domníváme se, že skutečné skeny jsou účinnější než padělky vytvořené ve Photoshopu pro podvody s bankovními ztrátami.

Podvody při obnově účtu a obcházení 2FA

V tomto podvodu hackeři používají předstírání identity a sociální inženýrství, aby obešli dvoufaktorovou autentizaci a zneužili proces obnovy účtu používaný na mnoha webech. Obnovení účtu často vyžaduje naskenování nebo pořízení fotografie fyzického průkazu totožnosti, například pasu.

Podvodníci mohou změnit skenování ID na vydávat se za majitele účtu na řadě webů, které pro ověření a obnovení účtu vyžadují průkaz totožnosti s fotografií.

Zde jepříklado tom, jak lze skenování pasů použít při podvodu s obnovením účtu:

1. Cíl má účet u směnárny kryptoměn. Na svém účtu si nastavili dvoufaktorové ověřování, takže do aplikace v telefonu je odeslán kód k ověření přihlášení.
2. Prostřednictvím jiných prostředků podvodník ukradne heslo uživatele (možná prostřednictvím phishingu nebo úniku dat). Ale protože je na účtu povoleno 2FA, nemohou se dostat dovnitř.
3. Místo toho se podvodník vydává za oběť a přistupuje k burze kryptoměn s tím, že ztratil přístup ke svému telefonu a nemůže získat ověřovací PIN, a proto se nemůže přihlásit.
4. Thesměnárna kryptoměn požaduje od majitele účtu zaslání skenu jeho IDprokázat svou totožnost před resetováním 2FA na účtu. V mnoha případech budou společnosti vyžadovat, aby si osoba pořídila selfie a zároveň držela průkaz totožnosti, a proto je cena za skenování pasů se selfie vyšší.
5. Podvodník podle potřeby upraví skeny z temného webu tak, aby odpovídaly osobním údajům oběti, a poté je odešle do ústředny, přičemž se stále vydává za oběť.
6. Po obdržení dokladu totožnosti kryptoměnová burza resetuje nebo odstraní 2FA na účtu, což hackerovi umožní přístup a vyčerpání kryptoaktiv oběti. Hackeři běžně mění hesla a e-mailové adresy spojené s účty, aby bylo pro vlastníka účtu těžší znovu získat kontrolu.

Mnoho prodejců na černém trhu nabízí změnu informací zobrazených v těchto dokumentech, skenech a selfie tak, aby odpovídaly jakémukoli jménu a dalším podrobnostem poskytnutým kupujícím.Kupující může někdy požádat o pasy lidí určitého pohlaví, barvy vlasů, pleti, barvy očí a přibližného data narození.

Při použitíPhotoshop šablony, zločinci jednoduše zadají informace, které chtějí, a vloží svou vlastní fotografii. Čísla pasů jsou sekvenční, a proto není těžké uhodnout legitimní, a většina společností, které požadují doklad totožnosti, ve skutečnosti neověří, zda číslo pasu odpovídá držiteli pasu.

Fyzické pasy

Všechny fyzické pasy, které jsme našli k prodeji na temném webu, byly pro evropské země. Fyzické pasy prodávané na temném webu mají dvě formy: pravé a padělané. Mohou být použity jako identifikace pro jakýkoli počet trestných činů souvisejících s podvody, stejně jako nelegální přistěhovalectví, obchodování s lidmi a pašování.

Autentické, státem vydané pasy se těžko shánějí a stojí hodně, v rozmezí od 8 216 USD (Německo) do 17 116 USD (Velká Británie). Průměrná cena osmi údajně pravých pasů byla 13 567 dolarů. Nejméně jeden prodejce tvrdí, že tyto pasy pocházejí od „našich zkorumpovaných kontaktů imigrační policie“, i když to nemáme jak ověřit. V mnoha případech mají kupující možnost specifikovat, jaké podrobnosti jsou obsaženy v pasu, včetně razítek pro konkrétní země.

Padělky stojí asi desetinu ceny, ale stále stojí více než 1 000 $. Průměrná cena šesti prodejců prodávajících padělky byla 1 478 dolarů. Kupující při nákupu předloží informace a záběr hlavy, které mají být použity při padělku.

Jak chránit svůj pas

Ochrana vašeho pasu je obtížná, protože cestující jsou povinni jej při mnoha příležitostech při cestování ukázat. Pasy jsou vyžadovány na imigračních kontrolních stanovištích, hotelových check-inech a při podávání žádostí o zaměstnání a školy v zahraničí.Pasy jsou často skenovány a ukládány na počítačích, které nemusí být dostatečně zabezpečené.Někdo s přístupem k těm skenům je možná oplocuje na temném webu. Je snadné si představit, že recepční v levném hostelu obrací skeny své klientely na temném webu za kapesné.

Měli byste udělat, co můžete, abyste ochránili svůj pas, aby jej nezneužívali zločinci. Zde je několik tipů:

• V mnoha případech můžete poskytnout svou vlastní kopii pasu, než aby jej skenoval cizí člověk. Před cestou provádějte černobílé skeny, protože většina zločinců chce barevné kopie.
• Nezveřejňujte na sociálních sítích fotografie vnitřku pasu.
• Zlikvidujte staré pasy tím, že je zničíte, nevyhazujte je jen tak.
• Neukládejte svůj pas v odbaveném zavazadle v letadle, vlaku nebo autobusu.
• Dejte si pozor na kapsáře a zvažte tašku proti krádeži.
• Nenechávejte svůj pas ležet, když nejste poblíž, například v hotelovém pokoji. Když je to možné, zamkněte.
• Neukládejte naskenované pasy do svého zařízení pro případ, že by byl odcizen nebo hacknut. Zašifrujte a uložte skeny na samostatný pevný disk nebo do cloudu.
• Neukládejte svůj pas s jinými identifikačními dokumenty, které by mohly být použity k odcizení vaší identity

Poznámky a omezení

Občas je těžké rozlišit mezi výpisem pro skenování ve photoshopu a skutečným skenem. Pokusili jsme se do výše uvedené tabulky zahrnout pouze skutečné skeny.

Skenování pasů je mnohem levnější, pokud nakupujete ve velkém, ale neexistuje žádná záruka, že tyto skeny nebyly dříve použity, že informace v nich nevypršely nebo že se nejedná o padělky vytvořené Photoshopem. Některé výpisy vypadají jako duplikáty od různých dodavatelů, což naznačuje, že více dodavatelů může prodávat stejné skeny. Snažili jsme se vyhnout uvedení duplicitních položek v tabulce výše.

I když je vždy možné, že některé záznamy jsou podvody, všichni dodavatelé, jejichž produkty jsme zahrnuli do naší analýzy, měli pozitivní zpětnou vazbu od kupujících.

Všechna tržiště, která jsme prohledali, používají jako primární jazyk angličtinu. Tržiště v jiných jazycích, jako je ruština, by mohla přinést různé výsledky.

A studie 2014 odhalili 15procentní chybovost při přiřazování osoby k pasové fotografii, kterou zobrazovali mezi imigračními úředníky vydávajícími pasy v Austrálii.

Na webu není nedostatek aplikací pro generátor falešných ID, které nevyžadují nákup ukradených skenů z temného webu, ale nejsme si jisti, jak se porovnávají z hlediska kvality, přizpůsobení a přesnosti.

Obrázky redigované společností Comparitech. Oslovili jsme některé z údajně zranitelných společností uvedených v seznamech a pokud se nám ozveme, aktualizujeme tento článek.

“ Nový pas “ od Nicka Richardse s licencí pod CC BY-SA 2.0