Dark Web: Acquisizione e Vendita Illegale di Dati Rubati. Documenti Falsi Italiani:1184 euro per un Passaporto e 62 Euro per una Patente. Studio di NordVPN

Milano - Un nuovo studio condotto dalla società di sicurezza informatica NordVPN ha analizzato uno dei mercati del dark web che ad oggi ha venduto illegalmente oltre 720mila beni e dati per un totale di 17,3 milioni di dollari (16,1 milioni di euro). La ricerca ha mostrato che un passaporto italiano può essere acquistato per 1184,2 euro, il quarto prezzo più alto rispetto al resto dei Paesi.

Tra i beni trovati a livello globale c’erano passaporti, documenti d’identità personali, patenti di guida, e-mail, dati di carte di pagamento, numeri di cellulare, account online, credenziali di conti bancari e conti in criptovalute, nonché altri dati personali. 

“Questo mercato è solo la punta di un iceberg. Esistono oltre trentamila siti sul dark web al momento. Tenete presente che solo il 4% dell’intera rete fa parte del web di superficie, disponibile per qualsiasi utente online,” afferma Adrianus Warmenhoven, esperto di sicurezza informatica di NordVPN. “Il mercato analizzato nel nostro caso studio è stato scelto perché utilizzato in passato da grandi gruppi di hacker, come quello coinvolto nel furto di dati di AT&T nell’agosto dello scorso anno”.

Lo studio è stato condotto in collaborazione con ricercatori di sicurezza informatica esterni, con l’obiettivo di mettere in guardia gli utenti sui possibili rischi di attività illegali a cui le persone prendono parte sul dark web. 

Prezzi medi dei beni e dei dati italiani trovati

• I passaporti italiani si posizionano al quarto posto tra quelli più costosi al mondo, con un prezzo medio di 1184,2 euro. Il passaporto italiano si vende ad un prezzo medio molto più alto rispetto a quello di Francia (137,16 euro) o Stati Uniti (19,31 euro). I passaporti cechi, slovacchi o lituani sono invece i più costosi (con un prezzo medio di 3542,5 euro). Il prezzo dipende da numerosi fattori, tra cui la difficoltà di falsificare il documento, su quale scala viene venduto e quanto spesso viene acquistato.
   
• Altri documenti italiani sono venduti a prezzi molto più bassi. È possibile acquistare un documento d’identità italiano falso per un minimo di 9,3 euro e una patente di guida per 62 euro.
   
• Analogamente ad altri Paesi, i dati italiani che potrebbero essere stati ottenuti tramite attacchi di brute force o tirando a indovinare vengono venduti a prezzi molto più bassi. I dati delle carte di pagamento costano circa 14,45 euro, mentre i numeri di cellulare hanno un costo medio di 9,3 euro. Un altro modo semplice per gli hacker di rubare i dati o le risorse digitali di un utente consiste nel “credential stuffing” (quando la password o l’e-mail violata viene utilizzata per accedere ad altre piattaforme). È per questo che gli account online hanno un prezzo basso: un account Netflix può essere acquistato per 9,3 euro, un account Uber per 11,2 euro e un account Twitter per un minimo di 1,9 euro.
   
• I portafogli di criptovalute e i conti di investimento hanno un costo maggiore dei conti di elaborazione dei pagamenti e anche più di alcuni conti bancari. Con un prezzo medio di 367,3 euro, i dati del conto in criptovalute più costosi provengono da Binance, seguito da Kraken (358,1 euro) e Crypto.com (326,3 euro). I conti di elaborazione dei pagamenti (ad es. PayPal) hanno un prezzo medio di 93 euro. Il prodotto più costoso di questa categoria è l’account CashApp, il cui costo si aggira intorno a 226,9 euro.
   
• Alcuni criminali acquistano anche e-mail in serie e le usano per attacchi di phishing o altri propositi illeciti. I ricercatori hanno individuato la possibilità di suddividere quegli indirizzi e-mail in tre tipologie: e-mail personali (prezzo medio per quelli italiani: 12,7 euro; prezzo medio a livello globale: 14,9 euro), e-mail aziendali (prezzo medio globale pari a 9,5 euro) e e-mail di elettori (prezzo medio globale di 13,3 euro).
   

Prodotti italiani:	Prezzo medio:
Dati di carte di pagamento	14,45 euro
Passaporto	1184,2 euro
Documento d’identità	9,3 euro
Patente di guida	62 euro
Numeri di cellulare	9,3 euro
Indirizzi e-mail personali	12,7 euro

 

È possibile consultare il tariffario completo dei prodotti trovati nella pagina della ricerca: https://nordvpn.com/it/research-lab/dark-web-case-study/
 

Come ridurre il rischio che i propri dati vengano venduti sul dark web  

“L’ampia gamma di dati offerti su questi mercati illeciti mostra l’importanza di prendersi cura della propria sicurezza e privacy online. La vostra sicurezza informatica è nelle vostre mani. Conoscendo i rischi e dotandovi degli strumenti e delle informazioni giuste, sarete in grado di massimizzare le possibilità di proteggere voi stessi e la vostra famiglia,” afferma Adrianus Warmenhoven, esperto di sicurezza informatica, che offre anche alcuni passaggi come punto di partenza:

• Fate in modo che siti e servizi si guadagnino la vostra fiducia: gli hacker ricavano molti dati prendendo di mira i siti e i servizi con cui condividete i vostri dati. Non potete proteggere personalmente i server che memorizzano i vostri dati, ma potete pronunciarvi con il vostro portafoglio o feed. Rendete prioritaria la sicurezza dei vostri dati. Se un sito o un servizio richiede dati sensibili, ponete domande scomode su come l’azienda ha intenzione di proteggerli e cosa farebbe nell’eventualità che i suoi dati venissero violati.
   
• Studiate l’argomento: potete fare molto individualmente per proteggere i vostri dati. Questo dipenderà in gran parte da dove trascorrete il vostro tempo online, ma potete essere proattivi e cercare modi per rimanere al sicuro sui dispositivi e sui server utilizzati.
   
• State in guardia: un lato della medaglia è sapere come proteggere i propri dati, l’altro è sapere come reagire in modo rapido ed efficace quando i propri dati sensibili vengono utilizzati senza autorizzazione.
   
• Monitorate i vostri conti/account: richiedete estratti conto settimanali o attivate le notifiche di transazione sulla vostra app. Attivate le impostazioni di sicurezza per tutti i vostri account in modo da sapere quando vengono effettuati tentativi di accesso da dispositivi sospetti. Sfruttate gli strumenti offerti dai siti o servizi che utilizzate (un gestore di password NordPass, ad esempio, offre uno strumento di controllo della forza della password che vi dirà se la vostra password è presente in eventuali violazioni). 
  

Metodologia: i dati sono stati raccolti in collaborazione con ricercatori indipendenti specializzati nella ricerca sugli incidenti in ambito di sicurezza informatica. I ricercatori hanno preso in esame un marketplace sul dark web e analizzato i dati degli annunci, che includevano titolo, prezzo e Paese di spedizione. Nessuna informazione relativa a individui identificati o identificabili (come nomi, informazioni di contatto o altre informazioni personali) è stata interessata dalla ricerca. Nessuno degli annunci è stato acquistato o recensito più approfonditamente di quanto dichiarato in precedenza per eseguire la ricerca. I dati sono stati ricevuti in data 1 aprile 2022. Il tasso di cambio da USD a EUR era compreso tra 1 e 0,93 al momento della conversione (25.04.2022)

NordVPN è il fornitore di servizi VPN più all’avanguardia al mondo, utilizzato da milioni di utenti Internet a livello globale. NordVPN offre doppia crittografia VPN e Onion Over VPN e garantisce privacy senza tracciamento. Una delle caratteristiche principali del prodotto è Threat Protection, che blocca siti web dannosi, malware, tracker e annunci malevoli. NordVPN è molto facile da usare, offre uno dei prezzi migliori sul mercato e ha oltre 5000 server in 60 Paesi in tutto il mondo. 

Per info: www.nordvpn.com/it (www.AgenziaOmniapress.com - 9.6.2022)