Was bedeuten Ihre persönlichen Daten für Sie? Sie sind sehr wertvoll. (Danke, Equifax.) Aber wie viel sind sie einem Identitätsdieb wert?
Es kann sein, dass Sie überrascht, verletzt oder verärgert sind, wenn Sie die Wahrheit herausfinden.
Laut einem jährlichen Bericht über Cyberkriminalität von Secureworks, einer Abteilung von Dell Inc., werden verifizierte High-Limit-Kreditkarten aus verschiedenen Ländern wie den USA, Japan und Südkorea im Darknet für etwa $10 bis $20 in Bitcoin verkauft.
Das dunkle Web ist ein Bereich des Internets, der von Cyber-Kriminellen genutzt wird, um sich zu vernetzen, Werkzeuge und Techniken auszutauschen und gestohlene Daten wie Bankinformationen oder persönliche Daten zu verkaufen.
“Verifiziert” bedeutet, dass der Verkäufer Transaktionen auf der Karte überprüft hat und festgestellt hat, dass sie noch nicht storniert wurden. Für Betrüger mit begrenztem Budget gibt es gestohlene Kreditkartendaten, die zu sehr niedrigen Preisen angeboten werden, insbesondere wenn sie in großen Mengen gekauft werden.
Dies ist ein Screenshot von Waren, die im Darknet zum Verkauf angeboten werden. Obwohl das Bild etwas unscharf ist, vermittelt es eine bedrohliche Vorstellung.
Laut Alex Tilley, einem leitenden Sicherheitsforscher im Forschungsteam der Secureworks-Gegen-Bedrohungseinheit, sind Kreditkarten heutzutage im Dark Web in der Regel nicht günstiger zu haben. Allerdings erhalten Käufer nun eher hochwertige Karten mit hohen Kreditlimits und geeigneten Eigenschaften für Betrug. Im Vergleich zu früher ist der Kauf von Kreditkarten also nicht mehr so zufällig, was eine positive Veränderung für Kriminelle darstellt, aber besorgniserregend für die meisten von uns ist.
Business-Kreditkarten sind vorteilhaft, da sie manchmal keine Ausgabengrenze haben, so Tilley. Sowohl diese als auch High-End-Personalkarten wie die Platinum American Express, die überprüft wurde und eine 85-Prozent-Bewertung hat, werden für $15 bis $20 verkauft. Eine normale Mastercard ohne hohe Grenze könnte für $9 verkauft werden. Es gibt einen unterirdischen Markt namens Trumps Dumps, der gestohlene Kreditkartendaten verkauft.
Auch auf Untergrundmärkten werden vollständige Identitäten von Personen wie Ihnen verkauft, oft schon ab 10 Dollar. Diese werden als “Fullz” bezeichnet und enthalten genug finanzielle, geografische und biografische Informationen über ein Opfer, um Identitätsdiebstahl oder andere betrügerische Aktivitäten zu erleichtern. Mit Fullz können Kriminelle die lästigen “geheimen Fragen” umgehen, die Websites verwenden, um Ihre Identität zu überifizieren.
In letzter Zeit haben die Forscher von Secureworks vermehrt Angebote für vorverifizierte Kreditkartendaten gesehen, die zusätzlich Informationen über die Karteninhaber enthalten, wie zum Beispiel den Namen der Mutter. Diese Angebote werden zu Preisen zwischen $10 und $12 angeboten. Ein konkretes Beispiel ist ein Angebot mit umfangreichen persönlichen Identifikationsdaten eines südkoreanischen Verbrauchers.
Die Preise, die Betrüger bereit sind, für persönliche Daten wie W-2-Formulare zu zahlen, sind höher als die Preise, die Secureworks für ähnliche Daten verlangt. Laut einem Bericht der IBM-Sicherheitsforschungsgruppe IBM X-Force können nicht abgelaufene Steuerdaten für etwa $40 bis $50 verkauft werden. Es wurde ein Anbieter gefunden, der ein Paket aus W-2- und 1040-Formularen für $30 anbietet, und zusätzliche Informationen über das Bruttoeinkommen einer Person kosten $20 extra.
Tilley warnte davor, dass keine persönlichen Informationen sicher sind, da Kriminelle darauf abzielen, genügend Daten über Menschen zu sammeln, um erfolgreich betrügen zu können.
Er betonte, dass jede Information von Bedeutung sein kann. Selbst ein kleines Detail könnte für jemanden der fehlende Teil eines Puzzles sein, um in Ihrem Namen einen Kredit aufzunehmen. Es ist wichtig, sich bewusst zu sein, dass Kriminelle oft weit gehen, und man merkt es oft erst, wenn es bereits zu spät ist.
Tilley empfiehlt, dass die Überwachung von Krediten und das Einfrieren von Konten möglicherweise die einzigen Möglichkeiten sind, um sich vor Betrug zu schützen. Es ist jedoch wichtig zu beachten, dass man viel Vertrauen in die externen Unternehmen setzen muss, die die persönlichen Daten speichern, was außerhalb der eigenen Kontrolle liegt.
Können Sie uns mehr darüber berichten?
Der Text bezieht sich auf das Thema Cybersicherheit. Es geht darum, wie man sich vor Bedrohungen im Internet schützen kann und welche Maßnahmen ergriffen werden sollten, um die Sicherheit von Daten und Informationen zu gewährleisten.
