Peretas dapat menjual identitas Anda demi uang
3 min read
SAN FRANCISCO – Tampaknya tidak ada satu perekonomian yang mengalami kesulitan saat ini – perekonomian yang dijalankan oleh pencuri identitas di sudut gelap internet.
Permintaan dan harga tetap stabil untuk kartu kredit curian, nomor Jaminan Sosial, dan informasi pribadi lainnya, menurut sebuah studi baru yang dilakukan oleh pembuat perangkat lunak keamanan Symantec Corp.
Sementara itu, pasokan data tersebut juga stabil, berkat resesi yang telah menginspirasi penipuan baru yang menargetkan orang-orang yang mengkhawatirkan pekerjaan dan keuangan mereka, menurut laporan Symantec dan studi Gartner Inc. lainnya. yang akan dirilis pada hari Selasa.
“Tidak ada tekanan harga sama sekali – harga tidak turun, mereka tidak melakukan negosiasi,” kata Alfred Huger, wakil presiden Symantec Security Response. “Hal ini menunjukkan bahwa jumlah pembeli masih sama. Ekonomi bawah tanah belum terpengaruh oleh resesi.”
Salah satu alasannya adalah harga beberapa rekaman telah turun selama bertahun-tahun dan tidak bisa turun lebih jauh lagi. Nomor kartu kredit yang dicuri sekarang harganya hanya 6 sen, bila dibeli 10.000 sekaligus. Harganya bisa $30 per kartu untuk pesanan lebih kecil.
Akses ke akun email yang dibajak: 10 sen hingga $100.
Laporan Bank: $10 hingga $1.000.
Penipu dapat mempekerjakan orang untuk “mencairkan” rekening bank yang disusupi antara 8 persen dan 50 persen dari jumlah yang mereka curi. Hosting untuk situs penipuan berkisar antara $3 hingga $40 per minggu.
Symantec mengatakan para vendor nampaknya tidak suka meremehkan satu sama lain. Banyak geng dunia maya yang diyakini berafiliasi dengan kejahatan terorganisir, dan penjahat yang tidak mematuhi aturan berisiko dikucilkan dari bisnis di masa depan, atau menjadi sasaran serangan dunia maya atau bahkan mungkin kekerasan fisik.
“Ini membuat Anda bertanya-tanya apakah ada kolusi antar penjual,” kata Huger. “Dan ini adalah industri yang sangat mengatur diri sendiri. Saya pikir masyarakat di sana akan memiliki pandangan yang sangat kabur mengenai penurunan harga yang signifikan yang akan mempengaruhi keseluruhan industri.”
Pakar keamanan yang tidak terlibat dalam studi Symantec mengatakan harga barang rampasan seperti nomor kartu kredit curian mungkin tidak akan lagi turun karena sudah mencapai titik terendah. Kegunaan nomor kartu kredit curian menurun karena tindakan anti-penipuan – penjahat sekarang memerlukan rincian tambahan, seperti nomor PIN atau kode keamanan di bagian belakang kartu, untuk dijual sebagai satu paket.
“Nilai bagian depan kartu kredit Anda sudah hampir nol – pihak jahat harus mendapatkan lebih banyak data,” kata Peter Tippett, wakil presiden penelitian dan intelijen untuk divisi solusi keamanan bisnis Verizon Communications Inc. Bagian ini menyelidiki pelanggaran data yang sangat besar.
Saluran data yang dicuri ditambah dengan email “phishing” palsu yang menjadi lebih umum seiring memburuknya perekonomian. Tiga perempat dari email phishing yang diselidiki Symantec berkaitan dengan bank, seperti pinjaman berbunga rendah dan pembiayaan kembali hipotek. Ketika orang membayar layanan tersebut, uang mereka hilang.
Symantec menemukan peningkatan mengejutkan sebesar 66 persen dalam jumlah situs phishing dibandingkan tahun sebelumnya.
Symantec mempelajari data dari lebih dari 200 juta komputer pribadi yang menggunakan perangkat lunak antivirusnya, 200 juta akun email yang hanya mengumpulkan spam, dan informasi dari perusahaan besar yang menggunakan produk Symantec.
Penelitian Gartner memperkuat temuan bahwa penipuan phishing sedang meningkat. Diperkirakan lebih dari 5 juta konsumen AS kehilangan uang akibat serangan phishing dari September 2007 hingga September 2008 – peningkatan sebesar 40 persen dibandingkan perkiraan jumlah korban pada tahun sebelumnya.
Namun, setiap korban kehilangan lebih sedikit uang. Penjahat telah mengubah taktik mereka dan kini melakukan serangan bernilai rendah dalam jumlah yang lebih besar untuk menghindari sistem deteksi penipuan bank, kata Avivah Litan, wakil presiden Gartner.
