查看原文
其他

【揭秘】我们被盗的个人信息在黑市里值多少钱?又是怎么泄漏的?

2015-08-04 电子商务研究中心


  在过去几年间,数以千万计的网友隐私信息泄露,不过究竟隐私信息泄露以后会发生什么事情呢?这些信息如果是如何被卖出去的,绝大部分人应该是不知道的。这些被盗的信息记录基本最终都进入到了互联网不为人知的灰色领域内,所谓的黑暗网络(dark web)。

  在互联网的灰色领域内,也有类似这样的市场,这里充斥着人们的个人信息,包括ID、家庭住址、生日等等。媒体特别对去年出售的个人信息做了分析,所得信息来自黑暗网络的著名搜索引擎Grams。那么一个被盗的个人信息究竟值多少钱呢?

  在Grams大约上万中,就能找到超过600则个人信息详单,其中有一些就包含了信用卡信息等等。这些信息标价在不到1美元至450美元之间——由比特币换算而来。每则个人信息中值大约是21.35美元,也就是说一则个人信息平均标价是133元人民币。


  你的资料在黑市里能值多少钱?

  虽说这样的情报通常都是非法的,但在黑暗网络看来,这样的市场显得非常司空见惯。那些被盗的账户信息,其价格也基于质量、可靠性、稳定性和出售者本身的声望信誉。

  在本次分析的这么多中,其中发现最昂贵的数据,是来自名叫OsamaBinGraudin的卖家,这份资料标价为454.05美元。此卖家在列表中解释说,这则信息伴有较高的信用度:“此账户建立时间不久,且已有720信用积分甚至更高,没有不良记录,可用于贷款购车购房任何方式。资料中有全名、地址、社会保障号dob,可用于登陆确认信用记录。价格高是因为账户本身已有较高信用积分,你想用多久就可以用多久。”

  其中售价排名第二高的标价为248.22美元,其中有运通的卡——卖家宣称其额度有10000美元:“下单以后,你就能拥有一个第一手账户信息,来自运通,包含完整的信息,如登陆信息的ID、密码、账单信息、名字、地址、城市编号、所在州、电话号码、生日、出生地、社会保险号、母亲婚前姓氏、母亲的生日,信用卡信息则有信用卡号码、过期时间、CVV2号、E-Mail地址、密码等等。”

  而那些标价相对低一些的就没有这样的吸引力了,它们可能只有一些比较基本的信息,比如被盗用户的名字、地址、社会保险号,以及母亲婚前姓氏等。在这些资料中,卖家不会对信用积分、额度做保证,有些时候出售的资料甚至是无效的,被卖家标注为“DEAD”,比如那些早就报销的信用卡。比如有一则2美元的信息出售,来自一个叫做“mrq1234”的卖家,他对这则出售的信息是这样描述的:

  “这是个DEAD的账户资料,请搞清楚你所购买的可能是个无效的卡片信息。这张卡片也有可能有效,但我们无法保证我们提供的信息还有用。对那些如何将这些信息转化为有用信息的人而言,这些信息可能会有用武之地。”

  总的来说,包含了信用积分的个人信息一般会更加值钱,而上面这样可能已经无效的卡片信息自然价格就低得多了。


  买起来也挺方便但来源无法保证

  黑暗网络中的市场,和之类的合法市场还有相同点,针对那些卖家是有回馈系统的,也就是所谓的信誉,还有退货政策(虽然绝大部分都会声明不允许退货)。如果你要去逛的话,没有必要知道什么特别的暗语,也不需要什么特别的渠道,消费起来也很方便。比如说在AlphaBay这个市场上,你可以直接点个“Fraud”的按钮,进入子项目“个人信息”或者“CVV & Cards”。


  当然在这种黑色交易中,你是没有可能辨别出卖家的身份的,也当然不可能知道这些数据的来源。某些卖家可能会声称,他们的数据来自某些特别的地方(“Limited supply of these ultra fresh Turbo Tax Profile”),或者是说得含糊不清,所以实际上发生不可靠的情况也并不罕见。

  比如说6月份的时候,黑市公告板上出现了一份文本文件,据说其中包含美国政府人事管理局的资料记录,其中的数据好像也跟卖家所宣称的一致。不过后来有人发现,这份资料实际上是来自另外一个政府部门。所以说,买家一般没有办法很确切地了解数据来源,也不可能知道卖家的身份,除非卖家被抓。

  每当黑暗网络中的某个类似市场关闭,就会在其他地方再度看到。文末的这张表展示了进行这种交易的两个主要市场每月经手的资料数量有多少。Evolution市场今年3月份遭遇被捕事件以后,其管理员携比特币潜逃,不久以后AlphaBay就开了,而且交易量飙升。(来源:cnBeta.COM

 更多信息泄露、法律求助等问题可访问“中国电子商务法律求助服务平台”:

中国电子商务研究中心“互联网+”智库系列丛书第二部震撼上市

  ——国内第一部系统性、全景式解读“互联网+产业”实践著作

  《互联网+:产业风口》



  《互联网+普惠金融:新金融时代》(预售开启!)


  ——时代“风口”下国内首部“互联网+金融”系统性著作

  ——三大板块、10个细分行业、50个经典产品案例

  ——全面呈现“互联网+”时代的金融业现在与未来!


  ◆《互联网+:跨界与融合》(已出版)

  ——第一部真正意义上的《互联网+》权威专著


  ◆《互联网+:海外案例》(即将出版)

  ——首部国外”互联网+“成功案例研究著作


  拉至页面底部左下角点击"阅读原文立即购买

中国电子商务研究中心(100EC.CN)

【关于中心】中国电子商务研究中心,是我国互联网+智库,并运营国内最大电子商务新闻门户网(100EC.CN)。

【微信推荐】(1)网购投诉微信通道——“网购投诉平台”(微信号:DSWQ315)(2)互联网金融理财必备利器——“互联网金融时代”(微信号:hlwjrsd100)
【投稿/合作】news@netsun.com,0571/87756579。

您可能也对以下帖子感兴趣

文章有问题?点此查看未经处理的缓存