Postoji neugodan trenutak spoznaje kad shvatite da su vaši osobni podaci na dark webu zapravo roba na polici, s cijenom kao i bilo koji drugi proizvod. Zdravstveni karton vrijedi više od kreditne kartice. Vaša Netflix lozinka vrijedi više od vašeg OIB-a. Logika iza tih brojki otkriva puno o tome što kriminalci stvarno mogu učiniti s pojedinim podatkom — i to je korisnije znanje od paničnog "sve je ugroženo".

Zdravstveni podaci na vrhu cjenika, iz jednog konkretnog razloga

Osobni zdravstveni kartoni najvrjedniji su podaci za napadače, s cijenom od otprilike 300 dolara po zapisu. Medicinski podaci vrijede deset puta više od kreditnih kartica jer se mogu koristiti za prijevare, prijevare s receptima i još mnogo toga. Za razliku od kartice koju banka može blokirati u sekundi, zdravstveni karton omogućuje dugoročnu prijevaru — lažne recepte, lažne odštetne zahtjeve, krađu identiteta koja traje mjesecima prije nego je itko primijeti.

Prosječna cijena različitih tipova osobnih podataka na dark webu Zdravstveni karton 300 $ PIN kod 196 $ Kreditna kartica ($5000 limit) 110 $ Paket: ime, adresa, OIB, dokument 30-100 $

Vaš identifikacijski broj vrijedi manje od kave

Paket s imenom, adresom, brojem socijalnog osiguranja (ili ekvivalentom poput OIB-a), datumom rođenja i vozačkom dozvolom prodaje se za 30 do 100 dolara. Sam broj socijalnog osiguranja, izoliran, ide za samo 1 do 6 dolara. Razlog niske cijene nije to što je taj podatak bezopasan — naprotiv, nego što je toliko rasprostranjen i toliko puta procurio u prijašnjim proboj­ima da tržište jednostavno više ne plaća premium za nešto što svaki drugi kriminalac već ima u vlastitoj bazi.

Platni računi vrijede iznenađujuće različito

Pristup platnim platformama pokazuje veliku razliku ovisno o mogućnosti brze zloupotrebe: Cashapp podaci računa idu za 800 dolara, Stripe račun čak 1.000 dolara, dok Western Union račun vrijedi samo 25 dolara. Online bankarske vjerodajnice za račun s minimalnim stanjem od 100 dolara koštaju oko 35 dolara — cijena raste s time koliko je lako i brzo novac stvarno izvući prije nego žrtva primijeti.

Email adrese: jeftine, ali ne bezopasne

Email adrese, telefonski brojevi i IP adrese jeftini su, manje od dolara, ne zato što su bezopasni, nego zato što su široko dostupni i često se ponavljaju kroz višestruke proboje. Ovo je važna razlika koju vrijedi zapamtiti: niska cijena na dark webu ne znači nizak rizik za vas osobno — znači samo da je taj konkretan podatak jeftin za kriminalca da ga dobije, jer ga već ima na tisuće drugih mjesta.

Zašto Netflix lozinka vrijedi više nego što biste očekivali

Netflix pristupne podatke prodaju se za 10 do 25 dolara — brojka koja iznenadi ljude koji misle "pa što, netko će gledati moje serije". Razlog je jednostavan: velik postotak ljudi koristi istu lozinku na više servisa, pa je Netflix lozinka često ulazna točka za pokušaj pristupa emailu, bankovnom računu ili drugim, vrjednijim ciljevima. Kriminalac ne kupuje pristup Netflixu zbog Netflixa.

Što ovaj cjenik zapravo govori

Cijena na dark webu nije mjera koliko je vaš identitet "vrijedan" u nekom apstraktnom smislu — mjera je koliko brzo i pouzdano se konkretan podatak može pretvoriti u novac. To znači da najbolja zaštita nije brinuti se o jednom podatku izolirano, nego o kombinacijama: lozinka koja se ponavlja na više mjesta, u kombinaciji s email adresom koja je već procurila, stvara puno veći rizik od bilo kojeg pojedinačnog podatka na ovom popisu.


Izvori i dodatno čitanje