Darkweb-Preisindex 2022

Wichtige Änderungen bei den Abläufen

Während der Dark Web-Markt reift, nutzen diejenigen, die ihn betreiben, Funktionen und Prioritäten, die herkömmlichen Marketing- und Einzelhandelsmethoden ähneln.

Im Berichtszeitraum 2021-2022 gab es bemerkenswerte Änderungen im Dark Web:

• Im Oktober gaben die Seitenadministratoren ohne nähere Erklärung bekannt, dass sie die Seite schließen würden, die kurz nach der Ankündigung geschlossen wurde. Obwohl andere Seiten, insbesondere ToRReZ und das rekonstituierte AlphaBay, die Lücke zu füllen versucht haben, ist es unmöglich, einen langfristigen Marktführer zu identifizieren.
• Dark Web-Sicherheitsabläufe. Das Dark Web mag sicherer und effizienter geworden sein, aber die Sicherheitsspezialisten der Strafverfolgungsbehörden sind geschickter geworden. Um der Erkennung und Verfolgung durch Strafverfolgungsbehörden zu entgehen, nutzen Dark Web-Seiten jetzt mehr und ausgefeiltere Sicherheitsmaßnahmen bei Dark Web-Transaktionen.
• Im letzten Jahr ersetzte die Kryptowährung Monero Bitcoin als Zahlungsmittel, und ziemlich gute Datenschutzmethoden (PGP) waren angesagt. Diese Sicherheitswerkzeuge sind nach wie vor führend.
• Parallelmarkt und Dienstleistungen. Heutzutage konkurrieren Dark Web-Seiten aufgrund ihrer Sicherheit und Servicequalität. Daher ist es nicht überraschend, dass sie auch herkömmliche Marketingtaktiken einsetzen. Rabatte (Kaufe 2 geklonte Kreditkarten, erhalte eine gratis), Gutscheine und Produktbewertungen sind auf den wettbewerbsfähigsten Seiten immer häufiger zu sehen.

Hier ist das Profil eines Dark Web-Anbieters, einer von fast 2 Millionen Anbietern insgesamt (aktiv und inaktiv), die gestohlene, gehackte oder gefälschte Daten und Dokumente auf den 32 Datenproduktseiten des Dark Webs verkaufen. Beachte, dass dieser aktive Anbieter mehr als 1.280 Verkäufe angehäuft hat.

Hier ist ein weiterer Schnappschuss eines Anbieterprofils, um zu veranschaulichen, wie dieser Marktplatz floriert. Beachte, wie es den Kauf gefälschter Daten normalisiert, indem es Käuferbewertungen und Kommentare einbezieht.

Als nächstes tauchen wir in die detaillierten Trends für acht Kategorien gefälschter, gehackter oder gestohlener Daten und physischer Dokumente ein.

2022 Dark Web-Produktpreisindex

Wie in unseren früheren Berichten umfasst unsere Datenerfassungsmethode das Durchsuchen von Dark Web-Marktplätzen, Foren und Websites. Wir verarbeiten diese Informationen, um einen Index der durchschnittlichen Preise für eine Vielzahl spezifischer Produkte zu erstellen.

Geklonte Kreditkarten und Karteninhaberdaten

Im Dezember 2021 gingen etwa 4,5 Millionen Kreditkarten auf dem Dark Web in Umlauf.

Der Durchschnittspreis für Kreditkartendetails liegt zwischen 1 US-Dollar (in den USA, Kanada und Australien) und 20 US-Dollar pro Stück (in Hongkong). Die allgemeine Tendenz für diese Artikel war jedoch rückläufig, wie die unten stehende Tabelle zeigt.

Hier ist ein Screenshot von gestohlenen Kreditkarten, die auf dem Dark Web verkauft werden:

Zahlungsabwicklungsdienste

Da Einzelhändler mobile Zahlungen und andere Formen der Online-Zahlung akzeptieren, sind Zahlungsabwickler immer häufiger geworden. Der Wert eines gehackten Kontos schwankt, da diese Unternehmen unterschiedliche Fähigkeiten in der Cybersicherheit und Versicherung haben.

PayPal-Kontodetails sind bei weitem die am häufigsten aufgelisteten Artikel auf dem Dark Web-Marktplatz.

Angesichts der Gesetze von Angebot und Nachfrage ist es keine Überraschung, dass sie extrem günstig zu kaufen sind. (Die teurere Option wäre die Übertragung von einem gehackten Konto.)

Aktuelle Preise

Wie Sie in der folgenden Tabelle sehen können, sind die Preise für Abwicklungskontodetails im letzten Jahr aufgrund des robusten Angebots erheblich gesunken.

Anleitungen zum Auszahlen dieser Überweisungen, ohne die Behörden zu alarmieren, begleiten häufig den Kauf von Zahlungsabwicklungskonten, einem weiteren häufig aufgelisteten Artikel. Diese Anleitungen verkaufen sich für Cent-Beträge.

Ob sie jedoch funktionieren und Käufer vor Ärger bewahren, bleibt unklar.

Neue Zahlungsabwicklungsdienste

Unser Preisindex wuchs mit der Hinzufügung von neun Zahlungsabwicklungsdiensten.

Gehackte Kryptowährungskonten

Und hier sind unsere aktuellen Krypto-Kontolistings für den aktuellen Berichtszeitraum (2021-2022).

Die deutlichen Wertverluste spiegeln die Nervosität auf den traditionellen Märkten wider.

Obwohl Krypto- und Mainstream-Investitionen viele Jahre lang getrennt waren, verbanden sie jüngste Ereignisse.

So zeigte sich die Unsicherheit der Anleger in Aktien- und Anleihemärkten zum Beispiel auch auf den Krypto-Märkten. Und die Ablösung von Bitcoin als bevorzugte Währung im Dark Web erschütterte das Vertrauen in den BTC-basierten Wert seiner Angebote.

Dennoch feierten in diesem Jahr drei neue kryptowährungsbasierte Produkte auf dem Dark Web Premiere.

Gehackte Online-Dienste & Unterhaltungskonten

Brauchen Sie Beweise dafür, dass Cyberkriminelle Geschmack an einer riesigen Vielfalt von Dark Web-Datenangeboten gefunden haben?

Wenn ja, werfen Sie einen Blick auf gehackte Social-Media-Konten. Anbieter verkaufen sogar Zugang zu kostenpflichtigen Online-Abonnementdiensten zu niedrigeren Preisen – wenn Kunden bereit sind, das Risiko der Entdeckung einzugehen.

Wie Sie jedoch an den verhaltenen Preisen erkennen können, sind nur Uber-bezogene Konten im Wert gestiegen.

Alles andere, um einen populären Ausdruck zu verwenden, dümpelte dahin.

Hier einige Beispiele für verschiedene gehackte Online-Konten, die verkauft werden:

Gefälschte Dokumente (Scans)

Auf dem Dark Web können Sie Fälschungen als physische Dokumente oder digitale Scans kaufen, wenn Sie wissen, wo und wie Sie suchen müssen.

Diese hochgradig anpassbaren Artikel können mit beliebigen Details geändert werden, die ein Käufer möglicherweise wünscht.

Alles, was es braucht, sind einige echte Informationen und ein wenig Geschick. Voila! Kriminelle können ein Portfolio gefälschter, offiziell aussehender Dokumente erstellen.

Hier ist eine Liste der aktuellen Preise für diese Fälschungen:

Falschgeld (hauptsächlich in 20- und 50-USD-Stückelungen) ist ein äußerst beliebtes und leicht verfügbares Produkt.

Die gefragtesten Währungen sind Euro, Britisches Pfund sowie Dollar aus Kanada, Australien und den Vereinigten Staaten.

Einige dieser Geldscheine kommen mit einer UV-Stift-Test-Garantie. Normalerweise kosten diese besonders hochwertigen gefälschten Banknoten Käufer etwa 30 Prozent ihres Nennwerts.

Dokumentenscans, die ein Selfie mit dem Besitzer enthalten, sind eine weitere wertvolle Anschaffung.

Sie können für SIM-Swap-Angriffe und Anfragen zum Zugriff auf persönliche Daten in Kalifornien und der Europäischen Union verwendet werden. (Bei einem SIM-Swap-Angriff übernimmt der Angreifer die Handynummer des echten Abonnenten, indem er den Mobilfunkanbieter auffordert, diese Nummer mit einer SIM-Karte zu verknüpfen, die sich unter der Kontrolle des Angreifers befindet.)

Hier sind Beispiele für gefälschte digitale Dokumente, die im Dark Web verkauft werden.

Gefälschte Dokumente (physisch)

Käufer können auch gefälschte physische Dokumente im Dark Web erwerben. Bei weitem sind dies die höchstpreisigen Artikel auf den Dark-Web-Märkten.

Das sind Beispiele für gefälschte physische Dokumente, die im Dark Web verkauft werden:

Beispiele für Führerscheine:

E-Mail-Datenbank-Dumps

Die leichte Verfügbarkeit und geringe Genauigkeit machen Daten aus E-Mail-Dumps notorisch billig. Die meisten E-Mail-Dumps sind Aggregationen und Sammlungen anderer E-Mail-Hacks, daher sind die Qualitätsstandards üblich – man bekommt, wofür man bezahlt.

Malware

Wenn sie auf kompromittierten Systemen installiert sind, die auf Microsoft Windows, Android und anderen Betriebssystemen laufen, gibt Malware Hackern vollen Zugriff auf die Fähigkeiten der Maschine. Sie können Computerressourcen über Ransomware entführen oder Benutzer- oder Patienteninformationen stehlen.

Soziale Netzwerke und gefälschte Online-Casinos sind zwei gängige und attraktive Möglichkeiten, Malware auf Websites zu installieren. Es ist eine gute Idee, nichts von Websites oder Quellen herunterzuladen, die man nicht kennt und denen man nicht vertraut.

Die folgende Tabelle listet Artikel nach ihren aktuellen Preisen, Herkunftsland und Qualitätsindikatoren auf.

Hier ein Beispiel für Malware, die im Dark Web gelistet ist:

DDoS-Angriffe

Ein Distributed Denial of Service (DDoS) Angriff stört die Nutzung von Websites und anderen Internetressourcen, indem Benutzer von Internetprodukten und -diensten blockiert werden.

Die Malware zielt auf Websites ab, indem sie Tausende von Verbindungsanfragen sendet, was den Server der Website überlastet und zum Absturz bringt. Bei diesen Angriffen werden keine Informationen gestohlen, aber sie können zur Erpressung von Lösegeldern oder zum Verschleiern anderer Hacking-Aktivitäten verwendet werden.

Beachte, dass die unten angebotenen DDoS-Angriffe nach Ziel, Tausenden von Zugriffsanfragen, Qualität, Geschwindigkeit und Dauer beschrieben sind. (DDoS-Angriffe können Sekunden oder Tage dauern. Wie man erwarten könnte, bekommen Käufer die Ergebnisse, für die sie bezahlen.)

Wie bei den meisten der in diesem Jahr aufgelisteten Produkte, sind die Preise gefallen oder haben ihren Wert kaum gehalten.

Wie man sich vor Identitätsdiebstahl schützt

Es gibt viele Möglichkeiten, gehackt zu werden, aber auch viele Möglichkeiten, dies zu verhindern. Mit diesen Empfehlungen können Sie unerwünschte Besucher Ihrer Konten zu Hause oder im Büro abschrecken.

Wenn Identitätsdiebstahl Ihre größte Sorge ist, verwenden Sie die folgenden Tipps, um die Wahrscheinlichkeit unerwünschter Besucher zu verringern.

Öffentliches oder unsicheres WLAN vermeiden

Wenn Sie sich in einem Café oder irgendwo anders befinden, wo Sie der Netzwerksicherheit nicht vertrauen, verwenden Sie ein virtuelles privates Netzwerk (VPN), um alle Kommunikationen zu verschlüsseln. Das mag lästig erscheinen. Wenn jedoch ein Angreifer Zugang zu einem unverschlüsselten Netzwerk hat, das Sie nutzen, ist es einfach, Ihre Kontodaten einzusehen und Ihre Informationen zu stehlen oder zu ändern.

Sichere Geldautomaten-Praktiken nutzen

Ihr örtlicher Geldautomat ist das Tor zu Ihren wertvollen persönlichen Daten. Hier sind einige Möglichkeiten, um zu verhindern, dass Cyberkriminelle das „Sesam öffne dich!“ erhalten.

Achten Sie auf Skimmer an Geldautomaten. Skimmer sind Geräte, die über einem Geldautomaten angebracht werden. Sie sind oft Nachbildungen des Kartenlesers, aber ihre Verkabelung sendet Ihre Karteninformationen an einen Hacker, nicht an Ihre Bank. Überprüfen Sie auf Skimmer an Geldautomaten, indem Sie:

• An den Seiten des Kartenschlitzes drücken. Sie suchen nach etwas, das locker sitzt. Skimmer sind empfindlich montiert, sodass sie sich bei leichtem Druck bewegen.
• Auf Klebstoff oder Klebeband an den Rändern achten. Wenn Sie klebriges Material sehen, meiden Sie den Geldautomaten und rufen Sie die Bank an.
• Die Transaktion abbrechen. Wenn Sie Schwierigkeiten haben, Ihre Karte in den Geldautomaten zu stecken, hören Sie auf und melden Sie die Situation der Bank.

Achten Sie auf gefälschte Tastaturen. Gefälschte Tastaturen werden manchmal über den echten angebracht, um Ihre PIN aufzuzeichnen. Sie sind ebenfalls sehr locker montiert. Wenn die Tastatur also etwas wackelt oder Sie bemerken, dass die Tastatur nicht zentriert ist, hören Sie auf, sie zu benutzen, und kontaktieren Sie die Bank.

Halten Sie Ihre Informationen privat

Geldautomaten sind nur eine von vielen Möglichkeiten, um sensible Kontoinformationen preiszugeben.

Geben Sie keine sensiblen Informationen am Telefon preis Punkt Selbst wenn die Informationen für einen wichtigen Vorgang erforderlich sind, wie z. B. die Anmeldung für die Sozialversicherung oder einen neuen Führerschein. Wenn möglich, übermitteln Sie die Informationen persönlich.

Verwenden Sie Anti-Malware-Tools. Installieren Sie auf Ihrem persönlichen Computer Anti-Virus- oder andere Anti-Malware-Software, um nach Malware zu suchen. Stellen Sie dann sicher, dass das Update-Intervall auf Automatisch eingest

Konten- und Passworthygiene pflegen

Überall, wo Sie persönliche Daten speichern, besteht ein potenzieller Zugangspunkt für Cyberangreifer. Hier sind einige Möglichkeiten, um unbefugten Zugriff auf Ihre Datenspeicher zu verhindern.

• Vermeiden Sie die Verwendung des gleichen Passworts für mehrere Konten. Dies ist der einfachste Weg für einen Angreifer, auf Ihre Konten zuzugreifen. Wenn eine umfangreiche Liste von Kontodetails im Dark Web veröffentlicht wird, können Ihre Kontodetails mit anderen Diensten wie E-Mail oder Bankwesen abgeglichen werden, und Sie möchten nicht, dass sie das gleiche Passwort verwenden.
• Löschen Sie Konten, die Sie nicht mehr verwenden. Cyberangreifer können alte Informationen kompromittieren oder sie bei Passwort-Resets oder ähnlichen Angriffen verwenden. Dies ist besonders riskant, wenn Sie Passwörter für mehrere Konten wiederverwenden.

Verwenden Sie einen Passwort-Manager. Software wie LastPass oder Keepass erleichtert die Verwendung extra starker Passwörter für all Ihre Konten. (Alles, was Sie tun müssen, ist, sich ein Master-Passwort zu merken.) Noch besser: Viele sind kostenlos.

Regeln, Regeln, Regeln! Diese Richtlinien mögen kompliziert und lästig erscheinen.

Wenn Sie sich jedoch daran gewöhnen, sie zu befolgen, werden sie zur Gewohnheit. Das ist der Punkt, an dem Sie ein Gefühl für entscheidende Cybersicherheit online und im täglichen Leben entwickeln.

Warum diese Daten wichtig sind

Vielleicht fragen Sie sich, was all diese (zugegebenermaßen nerdigen) Details für Sie bedeuten. Es stimmt, Daten von Dark-Web-Märkten bieten den meisten Menschen möglicherweise keine nützlichen Erkenntnisse.

Die Gesamtbotschaft sollte jedoch klar sein. Ihre Daten sind für Cyberkriminelle wertvoll, und es kostet nicht viel, Ihre Identität zu stehlen oder Sie anderweitig auszunutzen.

Die schiere Menge an verfügbaren Daten zum Kauf hat im Dark Web eine Mentalität des Massenverkaufs geschaffen.

Die traurige Wahrheit ist, dass das wachsende Angebot an persönlichen Informationen im Dark Web diese billiger macht – und daher wahrscheinlicher – dass Ihre Konten gehackt werden.

Die Wahrscheinlichkeit, dass Sie gehackt werden, ist also unvorhersehbar, aber steigend, es sei denn, Sie schützen sich.

Ein paar einfache Regeln und Gewohnheiten zu übernehmen, wird es Hackern schwerer machen, Ihre Daten zu erhalten, und es Ihnen leichter machen, aus ihrem Fadenkreuz herauszukommen.