2020年のダークウェブではどのような情報がどれほどの価格で販売されているのか？

アクセスするためにTorをはじめとする特定のソフトウェアなどが必要なダークウェブは、情報が規制されている国に向けてBBCがミラーサイトを開設するなどの健全な使用も行われている一方で、犯罪者による違法取引などにも使われています。パスポートの写真や軍事ドローンの機密文書などが売買されているダークウェブにおける「2020年の物価」について、サイバーセキュリティの専門家であるミゲル・ゴメス氏が解説しています。

Dark Web Price Index 2020. Check all 2020 Dark Web Prices
https://www.privacyaffairs.com/dark-web-price-index-2020/

ゴメス氏らの研究チームがダークウェブにおけるマーケットプレイスやフォーラムをスキャンし、さまざまなデータの平均価格について算出した結果は以下のようになっています。

◆クレジットカード関連

MastercardやAmerican Express、VISAなどの偽造クレジットカードは、スキミングなどで抜き出された磁気カード情報を基に作られたクローンカードです。「クレジットカードの情報」には一般的に有効期限やカードに記載されたセキュリティコード、ユーザー名、郵便番号、住所、メールアドレス、電話番号などが含まれていますが、この情報だけでオンラインバンクに直接ログインすることは困難だとのこと。

また、一般的にクレジットカード情報を販売する犯罪者は80％のクレジットカード情報が有効だと保証しているそうで、ダークウェブで販売されているクレジットカード10枚のうち2枚は機能しない可能性があるとゴメス氏は指摘しています。

◆盗まれた口座からの送金サービス

これらの「盗まれた口座から購入者の元まで送金するサービス」だけでなく、「当局に目をつけられないお金の引き出し方」を教えるガイドもダークウェブでは販売されているとのことです。

◆偽造文書

運転免許証やアメリカ自動車協会(AAA)の緊急ロードサービス会員カード、ウェルズ・ファーゴ銀行の証明書やニュージャージー州にあるラトガーズ大学の学生IDなど、さまざまな偽造文書もダークウェブでは取引されています。これらの偽造書類の氏名欄などはユーザーが好きに選択できるそうで、犯罪者が入手したターゲットの身分を使い、偽造文書を作成することができるとのこと。

◆ソーシャルメディア

ダークウェブではさまざまなSNSのアカウントだけではなく、フォロワー数や動画などの再生回数、リツイートやいいねも購入することが可能。SNSで影響力の大きな投稿を見た時には、「このフォロワー数やリツイート数は購入されたものではないのか？」と疑いを持つことも必要だとゴメス氏は指摘しています。

◆マルウェア

さまざまなマルウェアはターゲットや品質ごとに分類されており、感染したデバイスのリソースを流用して暗号通貨を掘るものもあれば、資格情報を盗み出すものまで種類も多彩だとのこと。1000個のマルウェアをインストールするごとに、犯罪者は数万ドル(数百万円)を盗み取ることもあるそうです。

◆DDoS攻撃

ウェブサービスのサーバーやネットワークに大量の負荷をかけて可用性を損なうDDoS攻撃も、ダークウェブ上で購入することが可能。気に入らないサイトや競合相手のサイトなどにDDoS攻撃を仕掛けることで、サービスをシャットダウンさせることができます。

また、これ以外にもダークウェブではアメリカドルやカナダドル、オーストラリアドル、ユーロ、イギリスポンドなどの偽造紙幣も販売されていたそうで、高品質のものは紙幣価値の30％ほどの価格で取引されていたそうです。

ゴメス氏は、ダークウェブ上でさまざまなデータが取引されているため、誰もがデータ窃取の被害を受ける可能性があると指摘。「たとえ正当なものからの電話だと感じられた場合でも、電話口でクレジットカードなどの機密情報を漏らさない」「ATMにカードを通す時やPINコードを入力する際には、不審な機械が装着されていないか確かめる」「コンピューターのセキュリティツールをオンにする」「不審なWi-Fiを使わない」「使わないアカウントを削除する」といった対策が、自身のデータを保護するために重要だと述べました。