- Сообщения
- 97
- Реакции
- 222
Помни, что пока ты преследуешь дичь, охотиться могут и на тебя. В этом году подобная мысль была очень актуальна для кибермошенников. За последние 12 месяцев одни кибрепреступники выманили у других более 2,5 миллионов долларов только на трёх отдельных хак-форумах — Exploit, XSS и BreachForums.
О результатах изучения форумов даркнета рассказали исследователи из компании Sophos во время доклада на конференции Black Hat Europe.
Мошенничество на трёх изученных хак-форумах оказалось так распространено, что на каждом создали специальные «арбитражные комнаты».
Так, на форуме Exploit насчитывается 2500 сообщений о мошенничестве и имеется отдельный раздел для подачи жалоб, а также ведётся чёрный список, где записаны случаи подтверждённых мошеннических действий. В арбитражной комнате Exploit содержатся 211 жалоб на общую сумму 1 021 998 долларов, а в чёрный список вошли 236 инцидентов, которые обошлись другим преступникам в 863 324 доллара.
В свою очередь на XSS сообщается о 760 случаях мошенничества, и на форуме ведётся «список рипперов» с мошенническими сайтами. Для сравнения, на XSS открыто 120 претензий на общую сумму 509 901 доллар США, а на BreachForums, который существует лишь с апреля текущего года, уже насчитывается 21 жалоба на сумму 143 722 доллара.
Большинство претензий, конечно же, сформированы обманом на крупные суммы, но некоторые жертвы открывают претензии из-за куда меньших потерь (есть случаи, когда размер ущерба составляет всего 2 доллара).
В отчёте отмечается, что такие разбирательства на хак-форумах нередко заканчиваются взаимными оскорблениями и полным хаосом, в некоторых случаях блокировке вообще подвергаются сами предполагаемые жертвы.
Тогда как бан является наиболее распространённым наказанием за мошенничество, на BreachForums также практикуется доксинг: здесь публикуют адрес электронной почты забаненных пользователей, регистрационные данные и последний IP-адрес, с которого они заходили на форум.
Несмотря на такие меры были замечены проявления «серийных мошенников», которые были заблокированы на хак-форумах, но после попросту создавали новые профили, платили регистрационный сбор и продолжали обманывать своих «коллег».
Бесспорно, самого профи обмануть куда сложнее и это накидывает неплохие очки навыка победителю, но стоит ли топить своих же? А вы как считаете, успех при выше всего или непоколебимое сообщество делает человека сильнее?
