你的被盜賬號信息在網(wǎng)絡(luò)黑市上能賣多少錢
據(jù)美國媒體報(bào)道,英特爾安全事業(yè)群今天發(fā)布了《The Hidden Data Economy》(地下數(shù)據(jù)經(jīng)濟(jì))報(bào)告,介紹了被盜數(shù)據(jù)是如何分類并按價出售。
該公司的邁克菲實(shí)驗(yàn)室(McAfee Labs)調(diào)查了被盜信用卡、借記卡數(shù)據(jù)、銀行賬戶登錄證書、地下錢莊轉(zhuǎn)賬服務(wù)、在線支付服務(wù)登錄證書、付費(fèi)內(nèi)容服務(wù)登錄證書、企業(yè)網(wǎng)絡(luò)登錄證書、酒店會員賬號登錄證書和在線拍賣賬戶登錄證書的價格。
過去幾年邁克菲實(shí)驗(yàn)室與IT安全銷售商、執(zhí)法機(jī)構(gòu)和其他方合作,鑒別和評估大量出售及購買被盜數(shù)據(jù)的網(wǎng)站、聊天室和其他在線平臺、社區(qū)和市場。利用這些經(jīng)驗(yàn),研究人員現(xiàn)在能全面評估“網(wǎng)絡(luò)犯罪經(jīng)濟(jì)的狀態(tài)”并描述關(guān)鍵數(shù)據(jù)的類型和價格。
支付卡
支付卡也許是最知名的被盜和出售的數(shù)據(jù)類型。邁克菲實(shí)驗(yàn)室研究人員發(fā)現(xiàn),在黑市數(shù)據(jù)是分類打包、定價和出售的。基本數(shù)據(jù)包括軟件生成的有效數(shù)字,如主賬號(PAN)、到期時間和CVV2碼。網(wǎng)上還可購買到有效的信用卡號碼生成器。如果還要其他信息,如銀行賬戶ID數(shù)字、生日和賬單地址、PIN碼、社會安全碼等,價格還要上升。
以下圖表顯示了信用卡和借記卡賬戶信息在各地區(qū)的價格:.
支付服務(wù)賬號
在線支付賬號的價格似乎按照賬戶余額來定,這可能是由于賬戶使用有限。賬戶余額在400-1000美元的賬戶登錄證書估計(jì)售價在20-50美元,而余額在5000-8000美元的賬戶,登錄證書價格為200-300美元。
銀行登錄證書
網(wǎng)絡(luò)犯罪分子可購買銀行登錄證書和服務(wù),允許他們秘密跨境轉(zhuǎn)移被盜資金。邁克菲實(shí)驗(yàn)室發(fā)現(xiàn),賬戶余額有2200美元的登錄證書售價為190美元,如果銀行登錄證書與向美國銀行秘密轉(zhuǎn)賬的能力打包出售,余額在6000-20000美元的賬戶售價為500-1200美元。而向英國轉(zhuǎn)賬,余額在10000-16000美元的賬戶售價為700-900美元。
在線付費(fèi)內(nèi)容服務(wù)
報(bào)告還評估了黑市的在線內(nèi)容服務(wù)的賬戶登錄證書價格,如在線視頻為0.55-1美元,付費(fèi)有線電視服務(wù)為7.5美元,付費(fèi)漫畫圖書服務(wù)為0.55美元,專業(yè)體育頻道為15美元。這些價格相對低廉暗示,網(wǎng)絡(luò)犯罪分子加強(qiáng)了自動盜取業(yè)務(wù),使他們的犯罪業(yè)務(wù)模式有利可圖。
會員和社區(qū)賬號
一些在線服務(wù)如酒店會員登錄證書和在線拍賣網(wǎng)站賬號,似乎是低價值目標(biāo),但研究人員發(fā)現(xiàn),這些證書也在黑市出售。邁克菲實(shí)驗(yàn)室發(fā)現(xiàn),有10萬積分的主要酒店品牌的會員賬號售價為20美元,信譽(yù)度高的在線拍賣社區(qū)賬號售價為1400美元。