Nhưng dữ liệu được bán ở đó như thế nào? Và tại sao dữ liệu lại xuất hiện trên web tối?

1. Web tối là gì?

Phần lớn các trang web có thể được bất kỳ ai truy cập trực tuyến công khai. Internet mà chúng ta quen thuộc được sử dụng để phát trực tuyến, shopping trực tuyến, chơi game và làm việc, nhưng có một không gian trực tuyến khác có thể được sử dụng cho nhiều hoạt động bất hợp pháp, được gọi là web tối (dark web).

Bạn không thể truy cập dark web với các trình duyệt và công cụ tìm kiếm truyền thống. Mặc dù chiếm một phần quan trọng của Internet, nhưng nó được thiết kế để ẩn, trừ khi được truy cập thông qua một trình duyệt đặc biệt như Tor.

Nhiều người đánh đồng web tối với Silk Road (Con đường tơ lụa), một thị trường online để mua ma túy bất hợp pháp nào. Đúng là nhiều người sử dụng web tối cho mục đích này. Tuy nhiên, một số sản phẩm khác có thể được mua trên web tối bao gồm hộ chiếu và bằng cấp giả, phần mềm độc hại, vũ khí và thông tin cá nhân nhạy cảm.

Mặc dù không phải tất cả các trang web trên web tối đều được sử dụng cho các mục đích bất hợp pháp , nhưng tính ẩn danh mà nó có thể cung cấp đã khiến nó trở thành một điểm đến lý tưởng cho tội phạm mạng. Thị trường dữ liệu cá nhân chắc chắn chiếm một phần lớn trong góc tối này của internet. Vậy, làm thế nào và tại sao bọn tội phạm lại bán dữ liệu nhạy cảm trên web tối?

2. Tại sao dữ liệu cá nhân được bán trên web tối?

Nhiều người không nhận ra rằng dữ liệu cá nhân của họ có giá trị cao. Có rất nhiều thứ mà tội phạm mạng có thể làm với dữ liệu cá nhân của bạn. Họ có thể mua hàng với thông tin thanh toán của bạn, sử dụng tài khoản Netflix của bạn để giải trí hoặc thậm chí nhận dịch vụ chăm sóc y tế miễn phí bằng số an sinh xã hội của bạn. Đó là lý do tại sao thị trường dữ liệu cá nhân tồn tại trên web tối.

Nếu hacker thành công nắm trong tay đủ dữ liệu, chúng có thể kiếm được hàng nghìn, thậm chí hàng triệu đô la bằng cách bán nó trên web tối. Có hàng nghìn cá nhân sử dụng web tối để mua dữ liệu cá nhân để sử dụng cho mục đích của riêng họ, và thị trường này ngày càng lớn hơn theo thời gian.

Bây giờ, hãy cùng FUNiX tìm hiểu chính xác cách tội phạm mạng bán dữ liệu trên web tối.

3. Dữ liệu được định giá và bán trên Web tối như thế nào?

Tội phạm mạng có được dữ liệu cá nhân của bạn như thế nào? Điều này thường được thực hiện thông qua các vụ rò rỉ dữ liệu của các tổ chức lớn. Sau khi tội phạm mạng xâm nhập và đánh cắp một lượng lớn data từ một cơ sở dữ liệu, chúng thường tìm đến web tối để bán một ít hoặc phần lớn dữ liệu trong đó cho người dùng trên dark web.

Ví dụ: tội phạm có thể hack trang web mua sắm để tìm ra địa chỉ email hoặc công ty bảo hiểm để tìm số CCCD. Dù thực hiện theo cách nào thì chúng đều có thể là một mỏ vàng cho cả người bán và người mua.

Một khi dữ liệu của một cá nhân được rao bán trên web tối, rất khó để xóa dữ liệu đó. Hầu hết mọi người đều không biết rằng dữ liệu của họ đang được bán theo cách này cho đến khi quá muộn. Đây là lý do tại sao rò rỉ dữ liệu có thể rất nguy hiểm.

Giá trị của dữ liệu này phụ thuộc vào những gì bạn có thể làm với nó. Thông tin về thẻ thanh toán khá phổ biến trên web tối, với mức giá khác nhau tùy thuộc vào dữ liệu được cung cấp. Ví dụ: nếu không có số CVV, giá sẽ giảm, vì điều này làm cho thẻ khó sử dụng hơn.

Thẻ tín dụng và thẻ ghi nợ nhân bản cũng được bán trên web tối. Đây là những bản sao bất hợp pháp của thẻ hợp pháp, có thể được dùng để mua hàng bằng tiền của người khác. Nếu mã PIN cũng được cung cấp, chúng đặc biệt có giá trị.

Địa chỉ email là một mặt hàng hot khác trên web tối. Chúng có thể được dùng để truy cập vào bất kỳ tài khoản nào mà chúng được liên kết cùng. Do mọi người thường sử dụng một địa chỉ email cho mọi thứ, tội phạm mạng thường có thể truy cập vào một loạt tài khoản với dữ liệu này.

Các tài khoản trao đổi tiền điện tử cũng được bán trên web tối. Nếu tài khoản bị tấn công đang lưu trữ nhiều tiền điện tử, phần thưởng thu được có thể rất lớn. Do đó, đây hiện một trong những loại dữ liệu đắt nhất trên web tối.

Một sản phẩm đắt tiền khác trên thị trường web tối là phần mềm độc hại. Đây là một loại phần mềm được tội phạm mạng sử dụng để hack thiết bị và truy cập vào một loạt thông tin nhạy cảm mà sau đó có thể bị lợi dụng. Tất nhiên, bạn không thể mua phần mềm độc hại tại những cửa hàng công nghệ mà phải tiếp cận các nguồn bất hợp pháp và web tối là một ứng cử viên hàng đầu, cung cấp những thứ như Malware-as-a-Service.

Ngoài ra cũng có nhiều loại dữ liệu khác trên web tối, bao gồm giấy phép lái xe, thông tin tài khoản mạng xã hội và thậm chí cả địa chỉ nhà riêng.

>>> Xem thêm: Sự khác biệt giữa Dark Web và Deep Web

4. Cách thanh toán cho dữ liệu bị đánh cắp trên web tối

Người dùng web tối biết rằng sử dụng bất kỳ loại phương thức thanh toán truyền thống nào đều có thể giúp cảnh sát lần được chúng ngay lập tức. Vì vậy, chúng chuyển sang dùng tiền điện tử. Tiền điện tử là một phương thức thanh toán phổ biến trên web tối vì nó đảm bảo tính ẩn danh cho người mua.

Bitcoin là một lựa chọn được sử dụng rộng rãi, do tính phổ biến của nó, nhưng các loại tiền điện tử khác như Litecoin cũng thường được sử dụng. 

5. Kết luận

Tội phạm mạng ngày càng dễ dàng truy cập vào dữ liệu cá nhân. Và, khi chúng ta tiếp tục ủy thác thông tin nhạy cảm của mình cho nhiều trang web và công ty hơn, chúng ta sẽ tăng nguy cơ dữ liệu của mình bị đánh cắp thông qua các vụ rò rỉ quy mô lớn. Thực sự không thể biết được thị trường dữ liệu cá nhân sẽ lớn đến mức nào trên web tối. Tất cả những gì chúng ta có thể làm là luôn cảnh giác và cố gắng giữ cho dữ liệu của mình an toàn nhất có thể. 

Vân Nguyễn

Dịch từ: https://www.makeuseof.com/how-can-data-be-sold-dark-web/