Een kijkje in de marktplaats op het dark web die 16,57M euro waard is

De prijzen voor Nederlandse items en gegevens variëren van 11,52 EUR tot 3605,42 EUR, waarbij bankrekeninggegevens het duurst zijn

• Via het dark web zijn tot op heden illegaal meer dan 720K items of stukjes data verkocht voor 16,57M EUR.
• Nederlandse bankrekeninggegevens van de ING zijn de duurste ter wereld.
• Nederlandse betaalkaartgegevens kosten ongeveer 11,52 EUR. De duurste betaalkaarten komen uit Japan (41,13 EUR) en Macau (21,54 EUR).

In een nieuwe studie van cyberbeveiligingsbedrijf NordVPN is een marktplaats op het dark web geanalyseerd die tot op de dag van vandaag meer dan 720.000 items en gegevens voor 16,57M euro illegaal heeft verkocht. De prijzen voor Nederlandse items of gegevens varieerden van 11,52 euro tot 3605,42 euro. Bankrekeninggegevens waren met een  gemiddelde prijs van 3454,17 euro de duurste handelswaar. Nederlandse betaalkaartgegevens behoorden tot de goedkoopste categorie met een gemiddelde prijs van 11,52 euro.

Onder de items die wereldwijd werden verkocht bevonden zich onder meer paspoorten, identiteitsbewijzen, rijbewijzen, e-mailaccounts, betaalkaartgegevens, mobiele telefoonnummers, online-accounts, logins voor bankrekeningen en crypto-accounts en andere persoonlijke gegevens.

“Deze marktplaats is slechts het topje van de ijsberg. Er zijn op dit moment meer dan 30.000 websites op het dark web. Hou in gedachten dat slechts 4% van het hele internet tot het surface web behoort dat voor elke gebruiker online beschikbaar is”, zegt Adrianus Warmenhoven, cybersecurity-expert bij NordVPN. “De marktplaats die in onze casestudy is geanalyseerd, is uitgekozen omdat deze in het verleden door grote hackersgroepen is gebruikt, zoals de marktplaats die vorig jaar augustus betrokken was bij de datadiefstal van AT&T.”

De studie werd uitgevoerd in samenwerking met externe cyberveiligheidsonderzoekers om gebruikers te waarschuwen voor de mogelijke gevaren van illegale activiteiten waaraan mensen op het dark web deelnemen.

Gemiddelde prijzen van Nederlandse items en gegevens

• Gegevens van Nederlandse ING-bankrekeningen waren met een gemiddelde prijs van 3605,42 euro het duurste item ter wereld binnen deze categorie, gevolgd door Barclays UK (2731,34 euro) en Santander (2730,73 euro).
• Net als in andere landen worden Nederlandse gegevens die via een brute-force aanval kunnen worden verkregen of kunnen worden geraden tegen veel lagere prijzen verkocht. Gemiddeld kosten betaalkaartgegevens zo’n 11,52 euro. Een andere, gemakkelijke manier voor hackers om gegevens of digitale activa van een gebruiker te stelen is door middel van ‘credential stuffing’, wat inhoudt dat het gelekte wachtwoord of e-mailadres wordt gebruikt om toegang tot andere platforms te krijgen. Daarom zijn online accounts goedkoop: een gehackte Netflix-account kost maar 9,58 euro, een Uber-account 11,50 en een Twitter-account slechts 1,92.
• Cryptoportemonnees en beleggingsrekeningen kosten meer dan accounts voor betalingsverwerking (zoals PayPal) en zelfs meer dan sommige bankrekeningen. Met een gemiddelde prijs van 362,15 EUR zijn de crypto-accountgegevens van Binance het duurst, gevolgd door Kraken (351,84 EUR) en Crypto.com (320,93 EUR). Accounts voor betalingsverwerking hebben een gemiddelde prijs van 91,27 EUR. De duurste handelswaar in deze categorie is de CashApp-account, die ongeveer 223.77 EUR kost.

 

Nederlandse items:	Gemiddelde prijs:
Betaalkaartgegevens	11.52 EUR
Bankrekeninggegevens	3606.21 EUR

 

Je kunt de volledige prijslijst van de gevonden items op de onderzoekspagina bekijken: https://nordvpn.com/nl/research-lab/dark-web-case-study/

Zo verminder je het risico dat je gegevens op het dark web worden verkocht

De enorme omvang en variatie van gegevens die op deze criminele marktplaatsen worden aangeboden, toont aan hoe belangrijk het is om je veiligheid en privacy online zo goed mogelijk te beschermen. Je cyberveiligheid ligt in je eigen handen. Als je de risico’s kent en jezelf met de juiste tools en informatie toerust, vergroot je de kans om jezelf en je gezin veilig te houden”, zegt cybersecurity-expert Adrianus Warmenhoven. Hij deelt een aantal stappen om mee te beginnen:

• Zorg dat sites en diensten je vertrouwen verdienen: hackers krijgen veel gegevens in handen via de websites en diensten waarmee je je gegevens deelt. Je kunt de servers waarop je gegevens worden opgeslagen niet persoonlijk beveiligen, maar je kunt wel invloed uitoefenen met een kritische houding en je portemonnee. Maak de beveiliging van je gegevens een prioriteit. Als een site of een dienst je om gevoelige gegevens vraagt, stel dan gerichte vragen over hoe het bedrijf deze gegevens beveiligt en wat het zal doen als er in de database wordt ingebroken.
• Doe zelf research: je kunt zelf veel doen om je gegevens te beschermen. Hoe precies hangt af van waar je je tijd online doorbrengt. Wees daarom proactief en onderzoek hoe je veilig kunt blijven op de apparaten en websites of apps van diensten die je gebruikt.
• Blijf waakzaam: behalve informatie over hoe je je gegevens moet beschermen, is het belangrijk te weten hoe je snel en doeltreffend kunt reageren wanneer persoonlijke gegevens zonder je toestemming worden gebruikt.
• Controleer je rekeningen: vraag wekelijkse bankafschriften aan of activeer transactiemeldingen op je app. Zet de beveiligingsinstellingen voor al je rekeningen aan, zodat je weet wanneer er vanaf een verdacht apparaat een inlogpoging wordt gedaan. Maak gebruik van tools die worden aangeboden door de sites of diensten die je gebruikt (wachtwoordbeheerder NordPass biedt bijvoorbeeld een tool om de sterkte van je wachtwoord te controleren die je ook vertelt of je wachtwoord wel eens gelekt is).

Methodologie: De gegevens zijn verzameld in samenwerking met onafhankelijke onderzoekers die gespecialiseerd zijn in onderzoek naar cyberbeveiligingsincidenten. Ze evalueerden één marktplaats op het dark web en analyseerden data van de aangeboden items, waaronder de titel, prijs en het land van verzending. In het onderzoek werd geen informatie opgenomen die betrekking kan hebben op een geïdentificeerd of identificeerbaar individu (zoals namen, contactgegevens of andere persoonlijke informatie). Geen van de items werd gekocht of grondiger bekeken dan eerder vermeld om het onderzoek uit te voeren. De gegevens werden op 1 april 2022 ontvangen. De wisselkoers van USD naar EUR was 1 tegen 0,96 op het tijdstip van omrekenen (2022.05.12).

OVER NORDVPN

 

NordVPN is ’s werelds meest geavanceerde VPN-dienstverlener en wordt wereldwijd door miljoenen internetgebruikers gebruikt. NordVPN biedt dubbele VPN-encryptie, Onion Over VPN, en garandeert privacy met zero tracking. Een van de belangrijkste kenmerken van het product is Threat Protection, wat kwaadaardige websites, malware, trackers en advertenties blokkeert. NordVPN is zeer gebruiksvriendelijk, biedt een van de beste prijzen op de markt en heeft meer dan 5.000 servers in 60 landen wereldwijd. Voor meer informatie: http://nordvpn.com/nl/