0
0
Dados pessoais estão sendo vendidos na dark web por apenas 50 centavos (USD), uma investigação da Kaspersky descobriu.
O estudo analisou as potenciais consequências do doxing, uma prática em que uma pessoa compartilha informações sobre outro indivíduo sem o seu consentimento com o objetivo de constranger, prejudicá-lo ou colocá-lo em perigo.
Kaspersky acrescentou que abusadores particularmente determinados podem até mesmo ir tão longe quanto invadir as contas on-line do alvo, um serviço que pode ser comprado na dark web.
Em sua análise de ofertas ativas em 10 fóruns e marketplaces internacionais da darknet, os pesquisadores revelaram a demanda muito alta que há por informações privadas dos indivíduos. O custo de um ID é de apenas 50 centavos, e varia de acordo com o tipo e detalhe dos dados oferecidos. Eles também descobriram que informações financeiras pessoais, como detalhes de cartão de crédito, acesso bancário e de serviços de pagamento eletrônico permaneceram tanto em demanda quanto há cerca de uma década, com os preços inalterados nos últimos anos.
Nas mãos de atores maliciosos, esse tipo de dados pode ter graves consequências para as vítimas, potencialmente levando a golpes de extorsão, ataques de phishing, roubo direto de dinheiro e danos sociais, como doxing.
Nos últimos anos, novos tipos de dados ganharam destaque. Isso inclui registros médicos pessoais e selfies com documentos de identificação pessoais, este último pode permitir que maus atores levem o nome ou serviços da vítima com base em sua identidade.
Dmitry Galov, pesquisador de segurança do GReAT da Kaspersky, comentou: “Nos últimos anos, muitas áreas de nossas vidas se tornaram digitalizadas – e algumas delas, como nós, nossa saúde, por exemplo, somos especialmente privadas. Como vemos pelo número crescente de vazamentos, isso leva a mais riscos para os usuários. No entanto, há desenvolvimentos positivos também – muitas organizações estão tomando medidas extras para proteger os dados de seus usuários. As plataformas de mídia social fizeram progressos especialmente significativos nesse sentido, pois agora é muito mais difícil roubar uma conta de um usuário específico.
“Dito isso, acredito que nossa pesquisa destaca o quão importante é estar ciente de que seus dados são de fato demandados e podem ser usados para fins maliciosos, mesmo que você não tenha especialmente muito dinheiro, não expresse opiniões controversas e geralmente não seja muito ativo online.”
FONTE: INFOSECURITY MAGAZINE