Bilginin su gibi aktığı internetin ve karanlık web pazarının uçsuz bucaksız ortamında, dijital yaşamınızın değerinin ne olduğunu hiç düşündünüz mü? Bu, bir insan olarak içsel değerinizle ilgili değil, daha ziyade çevrimiçi kimliğiniz, karanlık ağın karanlık tünellerinde hangi fiyat etiketini taşıyor?
Bilgisayar korsanlığı becerisine sahip 14 yaşındaki bir çocuğun potansiyel olarak kişisel bilgilerinize erişip kimlik hırsızlığı amacıyla bu bilgileri kullanabileceği bir çağda, bu büyük ölçekli operasyonun işleyişini anlamak hayati önem taşıyor.
Karanlık web pazarı anonim olarak çalışıyor ve ne yazık ki kişinin tüm kimliği de dahil olmak üzere çeşitli yasa dışı ürün ve hizmetlerin ticaretini yapma konusunda bir üne sahip.
Karanlık Web’in Ekonomik Etkisi: Kimlik Hırsızlığı Pazarı
Kimlik hırsızlığının sonuçları tamamen kötülüktür; bireyler ve şirketler yüzbinlerce dolarlık kayıplarla boğuşmaktadır. Ancak asıl ilgi çekici olan, kişinin çevrimiçi kimliğinin farklı bileşenlerinin değerini tanımlayan fiyat listesidir.
Top10VPN’in Dark Web Piyasası Fiyat Endeksi’ne göre, bir kötü niyetli kişi tüm dijital kişiliğinizi yaklaşık 1.170 ABD Doları karşılığında ele geçirebilir. Şaşırtıcı bir şekilde, kredi kartı bilgileri dark web’de yalnızca 50 ABD dolarına satılıyor.
Bu, her biri daha yüksek bir fiyat gerektiren banka kartı ayrıntılarına, çevrimiçi bankacılık kimlik bilgilerine ve PayPal Holdings oturum açma bilgilerine verilen primle karşılaştırıldığında sönük kalıyor.
Bu fiyatlandırma dinamiği, kredi kartı verilerinin çokluğuna veya belki de bilgi hırsızlarının banka hesaplarından para çekme veya PayPal aracılığıyla göze çarpmayan satın alma işlemleri yapma kolaylığına bağlanabilir.
Dark Web Index tarafından bildirildiği üzere, kişinin yasal kimliğine açılan bir kapı olan pasaport bilgilerinin dark web’de değeri 62,61 ABD dolarıdır. Bir kişinin meşruiyetini kanıtlamak için gerekli olan diğer kimlik belgelerinin fiyatı 30 ABD dolarının biraz altındadır.
Karanlık web pazaryerlerinin dünyasının derinliklerine inildiğinde fiyatlar büyüleyici farklılıklar sergiliyor. Örneğin, Macy’s, Wayfair, Amazon, Walmart, Best Buy ve eBay gibi büyük perakendecilerin hesap girişlerine erişim yalnızca 1,56 ABD Dolarından 15,34 ABD Dolarına kadar uzanıyor; bu da farklı markalara atfedilen değişken değerleri gösteriyor.
KnowBe4 tarafından hazırlanan bir rapora göre, sosyal medya hesabı girişlerine yönelik fiyatlandırma yelpazesi ilgi çekici. Instagram hesapları 1,28 ABD Doları kadar düşük bir fiyatla satılırken, Facebook, Inc. hesapları 5,20 ABD Doları gibi daha yüksek bir fiyat talep ediyor. Buna karşılık, e-posta hesapları, çokluğu, iptal kolaylığı ve çalınan bankacılık veya kredi verileri veya PayPal ve eBay hesaplarından alınan bilgilere kıyasla onları nakde dönüştürmek için daha fazla çaba sarf edilmesi nedeniyle daha az değerli sayılıyor.
İki yıl önce bir Quora dizisikaranlık web tutkunu Mike Sutherlin iddia edildi, “Zengin insanlar fakirlerden daha değerli değiller ama onların kişisel bankacılık ve kredi bilgileri elbette daha değerli.”
Aynı başlıkta Sutherlin, karanlık web pazarında mevcut olan öğelerin fiyat aralıklarıyla birlikte bir listesini verdi:
- Sosyal Güvenlik Numarası 1,00 ABD Doları ile 3,00 ABD Doları arasında satışa çıkıyor
- FaceBook girişi 4,00 ABD dolarına gidiyor
- Tıbbi kayıtlar 50,00 ABD Dolarından 1000,00 ABD Dolarına kadar değişmektedir (Kredi durumu iyi olanların tıbbi kayıtları, yeni kredi limitleri elde etmek için gereken bilgilerin çoğunu içerdiğinden değerlidir.)
- Kredi Kartı Bilgileri 0,25 ABD Dolarından 60,00 ABD Dolarına çıkıyor
- PayPal Hesabı 30,00 ABD Dolarından başlar
- Bankacılık Bilgileri 1.000,00 ABD Dolarına kadar çıkıyor
- Netflix, Amazon Prime, X-box, Google Play, Pornografi sitesine girişler 1,00 ABD Dolarından 7,00 ABD Dolarına çıkıyor
İnternetin ve hizmetlerinin değişen doğası nedeniyle bu fiyatlar değişebilir ve coğrafi konuma göre değişiklik gösterebilir.
Kişisel Verilerin Değeri: Karanlık Web Pazarlarına Daha Derin Bir Bakış
Forbes Kıdemli Katılımcısı Emma Woollacott, yalnızca 1.010 ABD dolarının, tam ölçekli bir kimlik hırsızlığı düzenlemeye yetecek kadar kişisel veri satın alabileceğine dikkat çekiyor. Bu karanlık web pazarında, çevrimiçi bankacılık oturum açma işlemleri ortalama 40 ABD Doları tutarken, ilgili veriler de dahil olmak üzere kapsamlı kredi kartı ayrıntıları 14 ABD Doları ile 30 ABD Doları arasında değişmektedir.
İlginçtir ki, ABD kredi kartları, yüksek arzları nedeniyle, uluslararası benzerleriyle karşılaştırıldığında 17 ABD Doları gibi daha düşük bir ortalama değere sahiptir. Örneğin, İsrail kartlarının değeri 65 ABD dolarıdır. Veriler elde edildikten sonra suçlular, çalınan kimliklerini doğrulamak için sahte belgeler temin edebilir.
Yüksek kaliteli ehliyetlerin fiyatı 400 ABD Doları iken, Avrupa ulusal kimlik kartının fiyatı ortalama 500 ABD Dolarıdır. Hain aktörler için değerli bir mülk olarak kabul edilen ABD pasaportu, 4.500 ABD doları gibi ağır bir fiyat etiketi taşıyor.
Bu hassas bilgi hazinesine erişim sağlamak çok sayıda teknik gerektirir. Tehdit aktörleri, hırsız kötü amaçlı yazılım günlükleri aracılığıyla kurumsal hesap oturum açma bilgilerinin yakalanması, savunmasız erişim kontrolü yapılandırmalarından yararlanma, büyük ölçekli bağlantı noktası taraması, açıktaki web erişim noktalarına kaba kuvvet saldırıları ve RDP, VPN gibi uzaktan erişim araçlarındaki güvenlik açıklarından yararlanma dahil olmak üzere çeşitli yöntemler kullanır. , Citrix ve sanallaştırma istemcileri.
Cyble Research Labs’ın 2022 yılının 2. çeyreğindeki araştırması, çeşitli yeraltı forumlarında ilk erişimin satışı ve satın alınmasının reklamını yapan 150’den fazla başlığı ortaya çıkardı. Hacking Araçları için Dark Web Market Fiyat Endeksi, siber suçlarla dolu bir yaşamın ne kadar erişilebilir hale geldiğini ortaya koyuyor.
Facebook, Walmart ve Amazon gibi büyük kuruluşlara yönelik şifre kırma araçları ve sahte sayfaların her biri 2 ABD Doları gibi çok düşük bir fiyata satılıyor. Eksiksiz siber suç hackleme kitleri 125 ABD doları gibi düşük bir ücret karşılığında satın alınabiliyor, bu da yeni hackerların suç kariyerine başlamalarını şaşırtıcı derecede uygun maliyetli hale getiriyor.
Veriden Para Kazanma Çağında Dijital Varlıkların Güvenliğini Sağlama
Günümüzün dijital çağında, kişisel verilerin karanlık ağda metalaştırılması, gelişmiş siber güvenlik önlemlerine olan kritik ihtiyacın altını çiziyor. Kredi kartı bilgilerinden pasaport bilgilerine kadar her bilginin kendine has önemli bir mali değeri vardır.
Siber tehditler çoğalmaya devam ettikçe işletmelerin, toplulukların ve bireylerin güvenlik çerçevelerini güçlendirmek ve bu değerli veri varlıklarının korunmasını sağlamak için ek kaynak ve çaba ayırması giderek daha önemli hale geliyor. Dijital kimliklerin piyasa değerinin farkına varmak yalnızca bir ilgi meselesi değildir; Sürekli gelişen tehdit ortamına yanıt olarak işletmelerin savunmalarını güçlendirmeleri stratejik bir zorunluluk haline geldi.