Il profilo cripto aggiunge valore all’impersonificazione nel furto di identità

• Il furto di identità continua a tormentare gli utenti in tutto il mondo.
• Il profilo cripto aumenta il valore dei prezzi delle identità impersonate.
• Le criptovalute diventano un’area ad alta domanda per le identità rubate.

La sicurezza online e la criminalità informatica vanno di pari passo da decenni. Gli esperti IT elaborano costantemente nuove strategie per garantire la protezione dei dati critici, mentre i criminali informatici sono alla ricerca di modi per violare gli obblighi di sicurezza e accedere a informazioni preziose. Questo ha aperto le porte a un nuovo mercato oscuro di furto di identità che opera digitalmente e che ha venduto 1,9 miliardi di identità online solo nel 2017. Mentre il Dipartimento di Giustizia degli USA considera anche la criptovaluta una minaccia, ignorando in parte altre aree.

I ricercatori di informazioni critiche presso la Università di Tecnologia di Eindhoven hanno scoperto una sconvolgente quantità di informazioni, dove le prove fornite mostrano una sofisticata esposizione di migliaia di profili digitali dettagliati scambiati su un mercato online russo di furto di identità. I criminali sono in grado di accedere a informazioni riservate come i dettagli delle carte di credito, le password di autenticazione, ecc., attraverso una “impronta digitale” personalizzata.

Il mercato ultra-moderno vanta fino a 260.000 profili utente e ne aggiunge costantemente di nuovi, mantenendosi aggiornato e rilevante in ogni momento. Ogni profilo contiene informazioni dettagliate come indirizzi email e password di autenticazione degli utenti, ecc., e aiuta anche i clienti a filtrare i profili per raggiungere facilmente le potenziali vittime target.

I profili crypto aggiungono valore ai prezzi del furto di identità

La ricerca riporta inoltre che i prezzi dei profili variano tra 1 e 100 dollari, a seconda della selezione. Il recupero di profili relativi alle criptovalute è risultato essere il più costoso, mentre il paese di origine è stato individuato come un ulteriore marcatore critico. Per poche centinaia di dollari, questa operazione illecita organizzata all'avanguardia concede ai criminali un facile accesso a profili ricchi che potrebbero trasformarsi in un sostanziale guadagno finanziario. Non solo l'accesso, ma anche la possibilità di scaricare l'elenco dei profili target tramite software dedicati.

Definendo questa operazione illegale la più grande scoperta fino ad oggi, i ricercatori Campobasso e Allodi hanno dovuto esaminare approfonditamente le liste dei profili e ottenere l'accesso ai codici di invito sotto la pretesta di essere cybercriminali, al fine di accedere al sito web il cui nome è stato mantenuto anonimo per ridurre il rischio di ritorsioni.