- 銀行カードと身分証明書はダークウェブで簡単に入手でき、安価であることをNordVPNが警告
- イギリス国民は主な標的であり、彼らのデータはより高い価値がある
- 最善の対策はあなたのオンラインアカウントをセキュアにすることです
インターネット使用のリスクと基本的なサイバーセキュリティ衛生原則がどのようにあなたを安全に保つのに役立つかについてはすでに知られていますが、NordVPNは盗まれたデータがその後どうなるかを正確に明かしました。
同社の調査により、盗まれたイギリスのペイメントカード情報がダークウェブマーケットプレイスで約9ポンド（約12ドル）で一般的に売却されており、より完全な「デジタル身分証明パック」は約30ポンド（40ドル）で売却されていることが判明しました。
最も一般的に売られている情報には、ペイメントカード、デジタルパスポート複製（26ポンド）、デジタル運転免許証複製（26ポンド）、およびこれら以上の完全なバンドルが含まれます。
犯罪者があちこちから情報の断片を購入する
おそらく最も懸念される発見は、これらのマーケットプレイスの存在と個人的で機密な情報がいかに簡単にアクセス可能であるという事実ではなく、犯罪者がいかに安く詐欺を犯すのに十分な情報を取得できるかということです。
「盗まれたデータがコーヒーの価格で売却されていると聞くと、ほぼ些細なことに聞こえるかもしれません」とCTOのMarijus Briedisは書きました。そのような少額のお金で、犯罪者は個人情報盗窃、アカウント乗っ取り、クレジットアプリケーションとローン詐欺、フィッシングキャンペーンなどを実行することができます。
同社はまた、イギリスの消費者が最も価値がある者の中にあり、ペイメントカード情報がヨーロッパ中央値「わずかに上」で価格設定されており、身分証明書が「比較的高い価格」で売却されていることを指摘しました。
しかし、個人情報盗窃がより静かで段階的になるにつれて、攻撃を認識することがますます難しくなっていることを同社は懸念しています。漏洩した情報の小さな断片はやがて組み合わされてより大きな全体像を形成し、より大きな身分プロフィールが作成されます。
「ほとんどの人はまだ個人情報盗窃を劇的で明らかな何かだと考えていますが、実際には個人の詳細や複製された文書がオンラインで取引されることで静かに始まる可能性があります」とBriedisは付け加えました。
オンラインで安全を保つ方法
消費者が脅威を理解するのを支援するために、NordVPNは個人のデータがそれらが保持するオンラインアカウント、デジタル身分証明、および出身国に基づいてどの程度の価値があるかを定量化するための対話的ダークウェブ計算機を立ち上げました。
サイト上で、同社は通常の個人メールが1ドルと同じくらい低い価格で売却できることを説明していますが、より価値がある企業アカウントは、攻撃者に機密会社システムへのアクセスを与える方法のため、ダークウェブマーケットプレイスでより高い価格を命じる傾向があります。
ソーシャルメディアに関しては、Meta所有のプラットフォームは単に市場内の同社の支配のため最も魅力的なものの中にあります。単一のログインにより、攻撃者はFacebook、Instagram、Threadsなど複数のアカウントへのアクセスを得ることができます。
消費者向けの一連のソリューションを提案して、NordVPNはすべてのアカウントに多要素認証を含む一意のパスワードを使用することを提案しています。従来のパスワードをパスキーに置き換えることは、パスワードマネージャーから盗難または複製されることができず、基盤となるテクノロジーがアカウントをデバイスと一致させることに依存しているため、消費者にとって大きな勝利です。
銀行取引明細書を頻繁に確認して予期しない請求を発見することはまた、攻撃を特定するのに役立つことができます。NordVPNは、機密個人データが怪しげなマーケットプレイスに流れるときにユーザーに警告する同様のタイプのツールとしてそれ自身のダークウェブモニターをプラグしました。
「人々がそれらのデータの価値と彼らがどの程度さらされているかをより早く理解するほど、彼ら自身を保護する機会が良くなります」とBriedisは結論付けました。
