Обвал данных: киберпреступники крадут личные данные детей и продают их в даркнете
Эта тенденция действительно ожесточенная: киберпреступники недавно превратились в развлечение из взлома конфиденциальных сетей, чтобы украсть личные данные детей и продать их в даркнете. Это позволяет мошенникам создать чистую кредитную историю. Для пострадавших это, в конечном итоге, означает отрицательный кредитный рейтинг с детства, не имея никакого отношения к банку …
В том, что в Breaches постоянно происходит утечка личных данных, нет ничего нового. Так зачем воровать данные детей? Все просто: у детей нет кредитной истории. Таким образом, они предлагают бесплатный пропуск для мошеннических покупок, ссуд и других транзакций, которые уже могут поставить под угрозу личность взрослых. В даркнете «свежие» данные продаются особенно высоко, чтобы их можно было правильно использовать. Данные от (особенно маленьких) детей обычно особенно «свежие», потому что они никогда раньше не обнаруживались в утечках данных.
В даркнете эти данные предлагаются как «Child Fullz» — полные пакеты удостоверений личности с информацией о жертвах, включая имя, день рождения, адрес и номер социального страхования. Так что, в конце концов, все, что нужно мошеннику для своего дела, стоит всего 25 долларов на ребенка. Спрос на такие данные на рынках даркнета растет. Один из продавцов, регулярно предлагающий такие данные, утверждает, что взломал базы данных педиатров в США, и предлагает своим покупателям данные о четырехлетних детях.
Преступления раскрыты только 20 лет спустя
Особой популярностью пользуются данные о родственной семье. Потому что с его помощью преступники могут нарисовать прекрасную общую картину. По словам эксперта по безопасности Эмили Уилсон, это действительно страшно. В большинстве случаев эти преступления раскрываются только через 10, 15 или даже 20 лет. Потому что кто будет проверять кредитоспособность ребенка? Именно на этом и основана эта афера.
Детские финики в ссуду? Нет проблем!
Киберпреступники создают искусственное удостоверение личности вокруг украденных данных, но номер социального страхования остается. Имея это и чистую кредитную историю, мошенники могут обращаться в банки с просьбой о ссуде или других финансовых транзакциях. И никто им в этом не мешает. Потому что, по словам Уилсона, нет никаких тестов на то, используют ли они данные ребенка. В США только одного социального обеспечения обычно достаточно для определенной суммы небольших займов; никакие дополнительные данные вообще не проверяются.
Чтобы обуздать этот даркнет-бизнес, особенно нужны банки и дилеры. Когда они повышают безопасность транзакций и аудит, такие мошенничества намного труднее проводить. Но сколько времени нужно, чтобы такие защитные меры были реализованы? А сколько детей за это время лишились личности?
Те: ZDNet.com; Фото: pixabay.com