डार्क वेब पर पासपोर्ट: आपकी कीमत कितनी है?

एक साइबर अपराधी के लिए आपके पासपोर्ट का स्कैन कितना मूल्यवान है?

सितंबर 2018 के अंत में, कंपेरिटेक ने यह पता लगाने के लिए कई अवैध बाज़ारों पर लिस्टिंग की खोज की कि डार्क वेब पर पासपोर्ट का मूल्य कितना है। उन काले बाज़ारों में ड्रीम मार्केट, बर्लुस्कोनी मार्केट, वॉल स्ट्रीट मार्केट और टोचका फ्री मार्केट शामिल हैं।

पासपोर्ट स्कैन के लिए यह एक विशिष्ट सूची है जिसमें एक सेल्फी शामिल है:

यहां हमारे प्रमुख निष्कर्ष हैं:

• डिजिटल पासपोर्ट स्कैन की औसत कीमत $14.71 है।
• यदि पते का प्रमाण या पहचान का प्रमाण - एक सेल्फी, उपयोगिता बिल और/या ड्राइवर का लाइसेंस - पासपोर्ट स्कैन में जोड़ा जाता है, तो औसत कीमत $61.27 हो जाती है।
• ऑस्ट्रेलियाई पासपोर्ट स्कैन सबसे आम थे, और फिर भी, सबसे महंगे ($32)।
• एक वास्तविक, भौतिक पासपोर्ट की औसत कीमत $13,567 है।
• एक नकली, भौतिक पासपोर्ट की औसत कीमत $1,478 है।

पासपोर्ट स्कैन, चाहे वे जाली हों या असली, अक्सर पहचान के अन्य रूपों के साथ होते हैं, विशेष रूप से एक उपयोगिता बिल, आईडी कार्ड धारक की अपनी आईडी पकड़े हुए सेल्फी, और/या ड्राइवर का लाइसेंस। ये ऐड-ऑन कीमत में प्रतिबिंबित होते हैं—इनकी लागत सिर्फ एक डिजिटल स्कैन से काफी अधिक होती है। इसका कारण यह है कि वेबसाइटों पर पते के प्रमाण और पहचान के प्रमाण की जांच के लिए आमतौर पर आईडी के कई रूपों की आवश्यकता होती है। ये चेक अक्सर खाता पुनर्प्राप्ति प्रक्रिया का हिस्सा होते हैं जिसमें उपयोगकर्ता किसी तरह अपने खाते तक पहुंच खो देता है और उसे यह साबित करना होगा कि पहुंच वापस पाने के लिए वह कौन है।

हमारे विश्लेषण का बड़ा हिस्सा डिजिटल स्कैन और वास्तविक पासपोर्ट की छवियों पर केंद्रित है। कुल मिलाकर, हमें वास्तविक पासपोर्ट स्कैन के लिए 48 अद्वितीय सूचियाँ मिलीं, जिनमें से 38 आईडी या पते के किसी भी प्रमाण के साथ नहीं बेची गईं। वे 48 20 देशों में फैले हुए हैं, जिनकी कीमतें आप इस तालिका में देख सकते हैं:

ऑस्ट्रेलिया और यूके पासपोर्ट स्कैन सबसे अधिक बार सूचीबद्ध थे, और ऑस्ट्रेलियाई स्कैन औसतन सबसे महंगे (यूएस$32) थे।हमें देश के अनुसार कीमतों में कोई सुसंगत पैटर्न नहीं मिला; ऐसा नहीं लगता कि वे कमी या कमी पर आधारित हैं देश के पासपोर्ट की ताकत . विक्रेताओं की एक विस्तृत श्रृंखला पासपोर्ट स्कैन बेचती है, लेकिन कुछ मुट्ठी भर विक्रेता उनमें विशेषज्ञ प्रतीत होते हैं।

डार्क वेब पर बिक्री के लिए पासपोर्ट के प्रकार

डार्क वेब पर बेचे जाने वाले पासपोर्ट कुछ रूपों में आते हैं:

• संपादन योग्य फ़ोटोशॉपखाकेनकली पासपोर्ट स्कैन बनाने के लिए उपयोग किया जाता है। इनकी लागत बहुत कम है और ये लगभग किसी भी पश्चिमी देश के लिए उपलब्ध हैं। 'पासपोर्ट' की खोज करते समय वे बाज़ार की अधिकांश सूची बनाते हैं।
• डिजिटल पासपोर्ट स्कैन. इनअसली स्कैनप्रत्येक वास्तविक पासपोर्ट की कीमत लगभग $10 होती है और ये अक्सर थोक में बेचे जाते हैं। वे कई देशों के लिए उपलब्ध हैं और काफी सामान्य हैं।
• भौतिक पासपोर्टजालसाजियों. हमें कुछ यूरोपीय देशों के लिए नकली पासपोर्ट जालसाजी की सूची मिली। इनकी कीमत आमतौर पर $1,000 से अधिक होती है।
• वास्तविक, भौतिक पासपोर्ट. ये असली डील हैं (लिस्टिंग के मुताबिक), इसलिए ये न तो आम हैं और न ही सस्ते। उनमें से अधिकांश की कीमत $12,000 से अधिक है।

ये सभी क्रिप्टोकरेंसी, आमतौर पर बिटकॉइन या मोनेरो के लिए डार्क वेब पर बेचे जाते हैं। 24 और 25 सितंबर, 2018 को तालिका में कीमतों को एक्सेस किया गया और अमेरिकी डॉलर में परिवर्तित किया गया।

अपराधी पासपोर्ट स्कैन का उपयोग कैसे करते हैं?

कुछ सबसे आमपासपोर्ट स्कैन खरीदने वाले अपराधियों के निशाने पर क्रिप्टोकरेंसी एक्सचेंज, भुगतान प्रणाली और सट्टेबाजी वेबसाइटें शामिल हैं।

हालाँकि किसी कंपनी को बाज़ार सूची में संदर्भित किया जा सकता है, लेकिन इसका मतलब यह नहीं है कि यह असुरक्षित है या खातों से समझौता किया गया है।

बैंक गिर गया

कुछ बैंकों और अन्य वित्तीय संस्थानों को नया खाता खोलने के लिए केवल दो पहचान पत्रों की आवश्यकता होती है। उदाहरण के लिए, चोरी हुए पासपोर्ट और ड्राइवर के लाइसेंस से धोखेबाज ऐसा कर सकते हैंखाते खोलें और साइनअप पुरस्कार प्राप्त करेंपीड़ित के नाम पर, याअन्य अवैध लेनदेन से नकदी निकालने के लिए खाते का उपयोग एक खच्चर के रूप में करें।इसे 'बैंक ड्रॉप' घोटाला कहा जाता है, और यह पीड़ित को अन्य अपराधों में फंसा सकता है।

हमारा अनुमान है कि बैंक ड्रॉप घोटालों के लिए फ़ोटोशॉप किए गए नकली स्कैन की तुलना में वास्तविक स्कैन अधिक प्रभावी हैं।

खाता पुनर्प्राप्ति घोटाले और 2एफए को दरकिनार करना

इस घोटाले में, हैकर्स दो-कारक प्रमाणीकरण को बायपास करने के लिए प्रतिरूपण और सोशल इंजीनियरिंग का उपयोग करते हैं और कई साइटों पर उपयोग की जाने वाली खाता पुनर्प्राप्ति प्रक्रिया का दुरुपयोग करते हैं। खाता पुनर्प्राप्ति के लिए अक्सर पासपोर्ट जैसी भौतिक आईडी को स्कैन करने या उसकी तस्वीर लेने की आवश्यकता होती है।

घोटालेबाज आईडी स्कैन को संशोधित कर सकते हैं खाता धारकों का प्रतिरूपण करना कई वेबसाइटों पर खाता सत्यापन और पुनर्प्राप्ति के लिए फोटो आईडी की आवश्यकता होती है।

यहाँ एक हैउदाहरणखाता पुनर्प्राप्ति घोटाले में पासपोर्ट स्कैन का उपयोग कैसे किया जा सकता है:

1. लक्ष्य का एक क्रिप्टोकरेंसी एक्सचेंज में खाता है। उन्होंने अपने खाते पर दो-कारक प्रमाणीकरण स्थापित किया है, इसलिए लॉगिन सत्यापित करने के लिए उनके फोन पर एक ऐप पर एक कोड भेजा जाता है।
2. किसी अन्य माध्यम से, घोटालेबाज उपयोगकर्ता का पासवर्ड चुरा लेता है (शायद फ़िशिंग या डेटा उल्लंघन के माध्यम से)। लेकिन क्योंकि खाते पर 2FA सक्षम है, वे इसमें शामिल नहीं हो सकते।
3. इसके बजाय, घोटालेबाज खुद को पीड़ित के रूप में प्रस्तुत करता है और क्रिप्टोक्यूरेंसी एक्सचेंज से संपर्क करता है और कहता है कि उन्होंने अपने फोन तक पहुंच खो दी है और प्रमाणीकरण पिन प्राप्त नहीं कर सकते हैं, और इस प्रकार लॉग इन नहीं कर सकते हैं।
4. क्रिप्टोक्यूरेंसी एक्सचेंज खाताधारक से अपनी आईडी का स्कैन भेजने का अनुरोध करता हैखाते पर 2एफए रीसेट करने से पहले अपनी पहचान साबित करने के लिए। कई मामलों में, कंपनियों को आईडी रखते हुए व्यक्ति से सेल्फी लेने की आवश्यकता होगी, इसलिए सेल्फी के साथ पासपोर्ट स्कैन की कीमत अधिक होगी।
5. स्कैमर पीड़ित के व्यक्तिगत विवरण से मिलान करने के लिए आवश्यकतानुसार डार्क वेब से स्कैन को संशोधित करता है, फिर इसे एक्सचेंज को भेजता है, फिर भी पीड़ित के रूप में प्रस्तुत होता है।
6. पहचान का प्रमाण प्राप्त होने पर, क्रिप्टोक्यूरेंसी एक्सचेंज खाते पर 2FA को रीसेट या हटा देता है, जिससे हैकर को पीड़ित की क्रिप्टो संपत्ति तक पहुंचने और खत्म करने की अनुमति मिलती है। हैकर नियमित रूप से खातों से जुड़े पासवर्ड और ईमेल पते बदलते रहते हैं, जिससे खाता मालिक के लिए नियंत्रण हासिल करना कठिन हो जाता है।

कई काले बाज़ार विक्रेता खरीदार द्वारा प्रदान किए गए नाम और अन्य विवरणों से मेल खाने के लिए इन दस्तावेज़ों, स्कैन और सेल्फी में दिखाई गई जानकारी को बदलने की पेशकश करते हैं।खरीदार कभी-कभी एक निश्चित लिंग, बालों का रंग, त्वचा का रंग, आंखों का रंग और अनुमानित जन्म तिथि वाले लोगों के पासपोर्ट का अनुरोध कर सकता है।

उपयोग करते समयफ़ोटोशॉप टेम्पलेट्स, अपराधी बस अपनी इच्छित जानकारी दर्ज करते हैं और अपनी तस्वीर डाल देते हैं। पासपोर्ट नंबर अनुक्रमिक होते हैं और इसलिए वैध नंबर का अनुमान लगाना कठिन नहीं होता है, और अधिकांश कंपनियां जो आईडी के प्रमाण का अनुरोध करती हैं, वे वास्तव में यह सत्यापित नहीं करती हैं कि पासपोर्ट नंबर पासपोर्ट धारक से मेल खाता है या नहीं।

भौतिक पासपोर्ट

हमें डार्क वेब पर बिक्री के लिए मिले सभी भौतिक पासपोर्ट यूरोपीय देशों के लिए थे। डार्क वेब पर बेचे जाने वाले भौतिक पासपोर्ट दो रूपों में आते हैं: असली और नकली। उनका उपयोग धोखाधड़ी से संबंधित किसी भी अपराध के साथ-साथ अवैध आप्रवासन, मानव तस्करी और तस्करी के लिए पहचान के रूप में किया जा सकता है।

प्रामाणिक, राज्य द्वारा जारी पासपोर्ट मिलना मुश्किल है और इसकी कीमत बहुत अधिक है, $8,216 (जर्मनी) से $17,116 (यूके) तक। आठ कथित वास्तविक पासपोर्टों की औसत कीमत $13,567 थी। कम से कम एक विक्रेता का दावा है कि ये पासपोर्ट 'हमारे भ्रष्ट आव्रजन पुलिस संपर्कों' से आए हैं, हालांकि हमारे पास इसे सत्यापित करने का कोई तरीका नहीं है। कई मामलों में खरीदारों को यह निर्दिष्ट करने का विकल्प दिया जाता है कि पासपोर्ट में विशिष्ट देशों के टिकटों सहित कौन से विवरण शामिल हैं।

जालसाजी की लागत कीमत का लगभग दसवां हिस्सा होती है, लेकिन उनकी कीमत अभी भी $1,000 से अधिक है। नकली सामान बेचने वाले छह विक्रेताओं की औसत कीमत $1,478 थी। खरीदार खरीदारी करते समय नकली सामान में उपयोग की जाने वाली जानकारी और हेडशॉट जमा करते हैं।

अपने पासपोर्ट की सुरक्षा कैसे करें

अपने पासपोर्ट की सुरक्षा करना कठिन है क्योंकि यात्रियों को यात्रा के दौरान कई मौकों पर इसे दिखाना पड़ता है। आव्रजन चौकियों, होटल चेक-इन और विदेश में नौकरियों और स्कूलों के लिए आवेदन करते समय पासपोर्ट की आवश्यकता होती है।पासपोर्ट अक्सर स्कैन किए जाते हैं और कंप्यूटर पर संग्रहीत किए जाते हैं जो पर्याप्त रूप से सुरक्षित नहीं हो सकते हैं।हो सकता है कि उन स्कैन तक पहुंच रखने वाला कोई व्यक्ति उन्हें डार्क वेब पर घेर रहा हो। यह कल्पना करना आसान है कि एक सस्ते हॉस्टल में एक रिसेप्शनिस्ट कुछ पॉकेट कैश के लिए डार्क वेब पर अपने ग्राहकों के स्कैन को फ़्लिप कर रहा है।

आपको अपने पासपोर्ट की सुरक्षा के लिए वह सब करना चाहिए जो आप कर सकते हैं ताकि अपराधियों द्वारा इसका दुरुपयोग न किया जा सके। यहां कुछ सलाह हैं:

• कई मामलों में, आप किसी अजनबी से पासपोर्ट स्कैन कराने के बजाय अपनी खुद की प्रति प्रदान कर सकते हैं। अपनी यात्रा से पहले श्वेत-श्याम स्कैन करें, क्योंकि अधिकांश अपराधी रंगीन प्रतियां चाहते हैं।
• अपने पासपोर्ट के अंदर की तस्वीरें सोशल मीडिया पर पोस्ट न करें।
• पुराने पासपोर्टों को नष्ट करके उनका निपटान करें, उन्हें यूं ही फेंक न दें।
• अपना पासपोर्ट हवाई जहाज़, ट्रेन या बस में चेक किए गए सामान में न रखें।
• जेबकतरों से सावधान रहें और चोरी-रोधी बैग पर विचार करें।
• जब आप आसपास न हों तो अपना पासपोर्ट बाहर न रखें, जैसे कि होटल के कमरे में। जब संभव हो तो इसे बंद कर दें।
• चोरी या हैक होने की स्थिति में अपने पासपोर्ट के स्कैन को अपने डिवाइस पर संग्रहीत न करें। इसके बजाय स्कैन को एन्क्रिप्ट करें और एक अलग हार्ड ड्राइव या क्लाउड में संग्रहीत करें।
• अपने पासपोर्ट को अन्य पहचान दस्तावेजों के साथ न रखें जिनका उपयोग आपकी पहचान चुराने के लिए किया जा सकता है

नोट्स और सीमाएँ

कभी-कभी, फ़ोटोशॉप्ड स्कैन और वास्तविक स्कैन की सूची के बीच अंतर करना मुश्किल होता है। हमने उपरोक्त तालिका में केवल वास्तविक स्कैन को शामिल करने का प्रयास किया।

यदि आप थोक में पासपोर्ट स्कैन खरीदते हैं तो वे बहुत सस्ते होते हैं, लेकिन इस बात की कोई गारंटी नहीं है कि उन स्कैन का पहले उपयोग नहीं किया गया है, कि उनमें मौजूद जानकारी समाप्त नहीं हुई है, या वे फोटोशॉप्ड जालसाजी नहीं हैं। कुछ सूचियाँ विभिन्न विक्रेताओं की डुप्लिकेट जैसी दिखती हैं, जिससे पता चलता है कि कई विक्रेता एक ही स्कैन बेच रहे होंगे। हमने उपरोक्त तालिका में डुप्लिकेट को सूचीबद्ध करने से बचने का प्रयास किया।

हालांकि यह हमेशा संभव है कि कुछ लिस्टिंग घोटाले हों, जिन विक्रेताओं के उत्पादों को हमने अपने विश्लेषण में शामिल किया था, उन्हें सकारात्मक खरीदार प्रतिक्रिया मिली थी।

हमने जिन बाज़ारों की खोज की उनमें से सभी अंग्रेजी को अपनी प्राथमिक भाषा के रूप में उपयोग करते हैं। रूसी जैसी अन्य भाषाओं के बाज़ार अलग-अलग परिणाम दे सकते हैं।

ए 2014 अध्ययन ऑस्ट्रेलिया में पासपोर्ट जारी करने वाले आव्रजन अधिकारियों के बीच प्रदर्शित किए जा रहे पासपोर्ट फोटो से व्यक्ति के मिलान में 15 प्रतिशत त्रुटि दर का पता चला।

वेब पर नकली आईडी जेनरेटर ऐप्स की कोई कमी नहीं है, जिनके लिए डार्क वेब से चुराए गए स्कैन खरीदने की आवश्यकता नहीं होती है, लेकिन हमें यकीन नहीं है कि वे गुणवत्ता, अनुकूलन और सटीकता के मामले में कैसे तुलना करते हैं।

कॉम्पेरिटेक द्वारा संशोधित छवियाँ। हम लिस्टिंग में उल्लिखित कुछ कथित रूप से कमजोर कंपनियों तक पहुंच गए हैं और अगर हमें कोई जवाब मिलेगा तो हम इस लेख को अपडेट करेंगे।

“ नया पासपोर्ट निक रिचर्ड्स द्वारा लाइसेंस के तहत सीसी बाय-एसए 2.0