Inne i markedet for stjålne reisedokumenter: Et NordVPN- og Saily-prosjekt

Hvordan havner reisedokumenter på det mørke nettet?

Nettkriminelle bruker flere teknikker for å stjele reisedokumentene dine, ofte uten at du er klar over det. Noen av de vanligste måtene reisedokumenter havner på det  inkluderer:

• Informasjonstyveri. Hackere bruker malware for å angripe enhetene dine som bærbare datamaskiner, telefoner eller nettbrett. Skadelig programvare ser etter sensitive filer som er lagret på enheten din eller synkronisert med skytjenester, for eksempel e-postinnboksen eller reisemappene dine. Hvis du har lagret en kopi av passet eller visumet ditt, kan skadelig programvare hente det og sende den til hackeren.
• Kompromitterte reisesider. Reisebyrået, flyselskaper og nettsteder for visumsøknader er fulle av personopplysninger. Dessverre er kriminelle målrettet mot disse plattformene for å stjele opplastede filer som passkopier, visum og reiseplaner. Når de bryter seg inn i systemene, dumper de ofte alle de stjålne dokumentene for å selge dem på det mørke nettet. 
• Falske reisenettsider. Nettkriminelle lager falske nettsteder som ser ut som ekte innsjekkingssider for flyselskaper eller sider for visumsøknader. Disse phishing-nettstedene lurer deg til å oppgi din personlige informasjon og laste opp reisedokumenter. Når du sender inn sensitive data, stjeler hackerne bak det falske nettstedet dem og selger dem videre. 
• Usikre skylenker. Mange lagrer reisedokumenter på skytjenester for enkelhets skyld. Men hvis de lagres feil, for eksempel ved bruk av tillatelser for offentlig deling (“alle med lenke kan se”), blir dokumentene sårbare. Nettkriminelle kan bruke Google Dorking (en metode for å søke etter eksponerte filer ved hjelp av avanserte søk) og andre teknikker for å finne og utnytte filene. 
• Fysisk tyveri. Mistet eller stjålet pass, boardingkort eller ID-er finner ofte veien til markedsplasser på det mørke nettet. Selv et avhendet boardingkort kan inneholde nok informasjon til at noen kan utnytte det. Hackere kan skanne varene og selge dem til kriminelle som ønsker å begå svindel eller identitetstyveri.

Hvorfor er reisedokumenter så verdifulle for kriminelle?

Kriminelle verdsetter stjålne reisedokumenter av flere grunner: de er veldig lønnsomme og enkle å bruke, krever minimal verifisering og inneholder ofte personopplysninger som kriminelle kan utnytte videre til identitetstyveri og annen kriminalitet. La oss utforske hver av disse grunnene mer detaljert.

Høy videresalgsverdi

Reisedokumenter har betydelig verdi på det mørke nettet. Prisene varierer basert på kvalitet, opprinnelsesland og etterspørsel. Nylige data fra plattformen NordStellar for håndtering av trusseleksponering  avslørte et stort utvalg av varer kriminelle selger på det mørke nettet:

1. 1.

   Skannede pass og ID-kort. Nettkriminelle selger skannede passbilder for 10-200 dollar, avhengig av kvalitet, mens ID-skanninger koster 15 dollar.

   

2. 2.

   Fullstendig verifiserbare dokumenter. Ekte pass, førerkort, ID-er og tillatelser selges vanligvis for priser fra $20 til $1800. EU-pass er blant de dyreste og koster €5500 (omtrent $5830), med 25 % rabatt for ekstra familiemedlemmer i «familiepakker». Ifølge NordVPNs casestudie om det mørke nettet varierer prisene sterkt fra land til land, med argentinske pass som de billigste og tsjekkiske, slovakiske og litauiske pass som de dyreste.

   

   

3. 3.

   Arbeidsvisum og sponsorbrev. Noen selgere oppgir ikke prisene for disse dokumentene offentlig, men de vil sannsynligvis være dyre.

   

4. 4.

   Stjålne lojalitetskontoer. Kriminelle selger lojalitetskontoer hos flyselskaper med høy poengsaldo på det mørke nettet for 35-700 dollar. Kontoer med 1-5 millioner miles, som de fra Alaska Airlines, selges for toppriser på 700 dollar. Kriminelle bruker også stjålne American Airlines-kontoer til å bestille flyvninger med businessklasse for 200 dollar ved bruk av 200 000-300 000 miles. Hackede lojalitetskort med høy poengsaldo koster 20 dollar.

   

   

   

5. 5.

   Svindelmanualer. Kriminelle selger detaljerte guider for hacking av fly- og hotellbookingsystemer, kjent som «Flight & hotel cracking & booking manuals», for 150-250 dollar.

   

6. 6.

   EU visumetiketter. Kriminelle selger EU-visumetiketter på det mørke nettet for €300 (omtrent $350).

   

7. 7.

   Falske visumtjenester. Noen selgere på det mørke nettet tilbyr falske visumtjenester for €400 (omtrent $464), som lar kjøpere omgå legitime søknadsprosesser.

   

8. 8.

   Rabatterte reservasjoner på Booking.com. Reisehackere videreselger forhåndsbestilte reiser på plattformer som Booking.com med 40-50 % rabatt på opprinnelig pris og tar vanligvis rundt $250 per avtale.

   

Lave krav til verifikasjon

Reisedokumenter er en gullgruve for kriminelle fordi mange nettplattformer baserer seg på relativt svake identitetssjekker. Et klart skannet bilde av et pass eller ID-kort og en selfie er ofte alt som trengs for å bestå verifisering på nettsteder, finansielle tjenester eller til og med reiseportaler.

Kriminelle vet hvordan de skal manipulere systemet. De kombinerer stjålne dokumenter med avanserte verktøy som deepfake-teknologi for å etterligne offerets ansikt. Denne kombinasjonen av stjålne data og AI-drevet manipulasjon gir dem tilgang til tjenester som å opprette falske kontoer, leie eiendommer eller til og med bestille reiser i andres navn.

Sammensatt personlig informasjon

Når kriminelle får tak i en type reisedata, får de ofte mye mer. En enkelt Passenger Name Record (PNR) er en gullgruve av informasjon som kan inneholde fullt navn, fødselsdato, passnummer, e-postadresse, telefonnummer og til og med kontaktpersoner ved nødstilfeller.

Denne pakken med personlig informasjon er ofte kalt "fullz" i hackersjargong og refererer til et komplett datasett knyttet til én person. Fullz er veldig verdifullt fordi det lar kriminelle utføre målrettet svindel. For eksempel kan en tyv med tilgang til din PNR potensielt bestille flybilletter i ditt navn, omgå sikkerhetskontroller eller skreddersy phishing-e-poster som virker ekstra troverdige.

Jo mer komplett informasjonen er, desto farligere blir den. Kriminelle kan ikke bare bruke fullz til reisefradrag, men også for å opprette bankkontoer, søke om lån eller stjele hele identiteten din. Det handler ikke bare om ett stjålet dokument, det handler om hvordan alle brikkene settes sammen og forsterker skadepotensialet.

Slik beskytter du deg mot tyveri av reisedokumenter

Reising handler ikke bare om hvor du skal, det handler også om hvordan du forbereder deg. Ved å være bevisst på hvordan du håndterer dataene dine, kan du gjøre det langt vanskeligere for kriminelle å stjele informasjonen din. Følgende tiltak kan hjelpe deg å holde deg trygg:

1. Hold sensitive filer sikret

Oppbevar dokumentene dine i kryptert lagring eller i et privat digitalt hvelv. Skru av funksjoner for offentlig deling i skylagringstjenester for å beskytte innholdet.

2. Vær oppmerksom på phishing-forsøk

Sjekk alltid nettadresser før du legger inn personlig informasjon. Hvis et nettsted for visumsøknad eller innsjekking ser mistenkelig ut, la være å fortsette. Bruk gjerne NordVPNs lenkesjekker for å bekrefte om en lenke er legitim eller svindel. I tillegg bør du sjekke offisielle kilder og være på vakt mot e-poster eller meldinger som gir deg tidspress eller presser deg til å handle raskt.

3. Beskytt enhetene dine

Installer pålitelig antivirusprogramvare for å hindre skadevare som kan stjele filene dine. Oppdater operativsystem og apper regelmessig for å tette sikkerhetshull.

4. Bruk en VPN på offentlig WiFi

Planlegger du reisen når du er på offentlig WiFi, som på en kafé eller flyplass? Da bør du bruke et virtuelt privat nettverk (VPN) som NordVPN for å kryptere tilkoblingen og sikre trafikken din.

For ekstra sikkerhet kan du aktivere nettbeskyttelse fra Saily som blokkerer ondsinnede nettsteder og begrenser sporing. Det er spesielt nyttig når du er tilkoblet ukjente nettverk i utlandet.

5. Overvåk kontoene dine for uvanlig aktivitet

Sjekk lojalitetskontoer, e-post og bankutskrifter regelmessig. Hvis du oppdager noe uvanlig, bør du handle umiddelbart for å sikre kontoene og begrense skade.

6. Rapporter tapte eller stjålne dokumenter umiddelbart

Dersom du mister pass, ID eller andre sensitive dokumenter, meld fra så fort som mulig for å begrense hvordan kriminelle kan misbruke informasjonen din.

Hold deg informert og ta kontroll over din egen sikkerhet

Å reise skal handle om å oppleve nye ting, ikke om å bekymre seg for at identiteten din selges på det mørke nettet. Nettkriminelle er avhengige av at folk overser risikoen ved å dele og lagre sensitiv informasjon.

Begynn å beskytte deg i dag: sikre kontoene dine, bruk verktøy som NordVPN og vær på vakt mot svindel rettet mot reisende. Ved å være proaktiv gjør du det langt vanskeligere for kriminelle å tjene på stjålne reisedata.