身分証明書はいくらですか？

オンライン セキュリティの専門家 Garlik による英国のサイバー犯罪報告書では、2006 年だけで英国だけで 92,000 件の個人情報盗難事件 (報告された事件) があったことが明らかになりました。関与した犯罪学者らは、すべてのサイバー犯罪の 90% が報告されないままであると主張しているため、これはほぼ間違いなく大幅な過小評価です。その理由の 1 つは、被害者がオンラインの「犯罪」を本当の意味での「犯罪」とは考えておらず、警察は関与できない、または関与したくないと考えているためです。もう 1 つは、特に「エストニアの宝くじに当たりました」や「私はナイジェリア国立銀行の頭取です。2,000 万ポンドをくれませんか」といった詐欺に遭ったときの当惑です。この高度に組織化されたサイバー犯罪の背後にいる犯罪組織が、盗んだデータをいかに安価に販売しているかを知ると、このことはさらに不吉な光を帯びてきます。

このデータが販売されているサイトを追跡するのに、犯罪学者やグーグルの天才である必要はありませんが、そのようなサイトの多くは長くても 24 時間しか販売しないため、迅速に対処する必要があります。また、盗んだ商品と一緒にマルウェアを配布するものも多いため、注意が必要です。ただし、盗んだクレジット カードの詳細情報を、Web 上で匿名の追跡不可能な詐欺師から購入するなんて、一体どれほど愚かなのだろうと常々思っています。クレジットカード。

幸いなことに、Symantec のような企業がそれを行ってくれるので、何が起こっているのかを知るために Web の怪しげな裏側に入る必要はありません。同社の最新のインターネット セキュリティ脅威レポートが公開されたばかりで、過去 6 か月間の IT セキュリティ関連のすべてが網羅されており、よくある「誰が誰にスパムを送信しているか」や「どの国が最も悪質な行為を主催しているか」といったことを乗り越えると、ゾッとするような内容です。 。

シマンテックは、サイバー犯罪は現在、準企業的で、高度に専門的かつ高度に組織化されていると示唆しています。組織犯罪組織が、巧妙かつターゲットを絞った、収益性の高いスパム攻撃やフィッシング攻撃を大量に仕掛けているのが世界中で見られます。

その企業的側面は、現在表示されているキャリアのはしごによって最もよく強調されており、最も「資格のない」詐欺師志望者でも一階から入学できる機会が設けられている。コードを書けるか、ハッキングができるか、さらには詐欺ができるかは関係ありません。オンラインギャングがわずか 25 ポンドでフィッシング ツールキットを販売する用意ができていれば、2 歳児からおもちゃを奪うよりも簡単です。これはギャングのねずみ講のように機能し、非常に成功しています。シマンテック社は、2007 年の最初の 6 か月間で検出したすべてのフィッシング攻撃の 42% が、最も広く使用されている上位 3 つの既製キットを使用して作成されたものであると推定しています。これらのキットには、犯罪者が必要とするすべてのものが付属していることを考えると、これは驚くべきことではありません。偽の Web サイトや、効果的な電子メール ターゲティング手法に関するアドバイスが含まれます。

しかし、盗まれた個人情報をさらに詳しく調べてみると、本当に恐ろしいことが始まります。ブラックウェブ経済では、個人識別情報 (PII) のオークションが定期的に行われます。PII は、個人情報窃盗犯があなたの情報をオンラインで複製するために使用する主な材料であり、その過程で経済的信頼性と信用力を破壊します。詳細にはあまり立ち入りませんが、PII の構成要素は次のとおりです。車の登録番号は PII ですが、メーカーとモデルは PII ではありません。銀行名は PII ではありませんが、口座番号は PII である、などです。こうした闇のウェブオークションで最も頻繁に取引されるのは盗難されたクレジットカードで、10枚入りでわずか25ペンスで取引される。電子メールのパスワードは 1 件あたり 50 ペンスと少し高価ですが、Unix シェルが侵害されると 1 ポンドも戻ってきます。銀行口座は 1 回あたり 15 ポンドと比較的高価なアイテムですが、個人情報が完全に盗まれた場合の代償は、私と同じくらいショックを受けるはずです。別人になるために必要なのはファイブアだけです！