“இருண்ட வலை” பற்றி நீங்கள் கேள்விப்பட்டிருக்கிறீர்கள், மேலும் இது வணிகங்களை எவ்வாறு பாதிக்கிறது என்று ஆச்சரியப்பட்டீர்கள் – சிறு வணிகங்கள் உட்பட. இந்த ஆண்டின் தொடக்கத்தில் ஒரு FTC மாநாட்டில் உரையாற்றப்பட்ட தலைப்புகளில் இது ஒன்றாகும் அடையாள திருட்டு. உயர்நிலை தரவு மீறல்கள் பற்றிய சமீபத்திய தலைப்புச் செய்திகள் விவாதத்திற்கு இன்னும் அவசரத்தை சேர்த்துள்ளன. உங்கள் நிறுவனத்திற்கு இருண்ட வலை ஏன் முக்கியமானது? துரதிர்ஷ்டவசமாக, ஒரு வணிகம் மீறலை அனுபவிக்கும் போது, இருண்ட வலை பெரும்பாலும் திருடப்பட்ட பிறகு முக்கியமான தரவு செய்யும் அடுத்த நிறுத்தமாகும்.
இருண்ட வலை என்றால் என்ன?
இது பாரம்பரிய தேடுபொறிகளால் குறியிடப்படாத இணையத்தில் உள்ள இடங்களை விவரிக்கும் ஒரு சொல். இருண்ட வலையில் உள்ள ஒவ்வொரு தளமும் குற்றச் செயல்களில் ஈடுபடவில்லை என்றாலும், நுகர்வோர் தரவு மற்றும் பிற கறுப்பு சந்தை பொருட்களை சட்டவிரோதமாக விற்கும் தளங்கள் ஒன்றுகூடும் இடங்கள் இருண்ட வலை. அடையாளத் திருடர்களைப் பொறுத்தவரை, டார்க் வெப் என்பது சைபர் கிரைம் செய்ய கருவிகளைப் பெறுவதற்கு ஒரு நிறுத்த ஷாப்பிங்கை வழங்கும் ஒரு அதிநவீன சந்தையாகும்-இது தீம்பொருள் கருவிகள், திருடப்பட்ட கணக்கு தகவல்கள் அல்லது “கைவிடுதல்” அல்லது “பணம்-அவுட்” சேவைகள் அவர்களின் குற்றங்களை பணமாக்க உதவுகிறது.
இருண்ட வலை மற்றும் வழக்கமான பிரதான வீதி அல்லது மீறலை அனுபவிக்கும் ஆன்லைன் வணிகத்திற்கு இடையேயான தொடர்பு என்ன?
பல சந்தர்ப்பங்களில், வணிகங்களிலிருந்து திருடப்பட்ட தரவு இருண்ட வலையில் முடிவடைகிறது, அங்கு குற்றவாளிகள் அதை மோசடி செய்யவும், போலி அடையாள ஆவணங்களைப் பெறவும் அல்லது அவர்களின் குற்றவியல் அமைப்புகளுக்கு நிதியளிக்கவும் அதை வாங்கி விற்கிறார்கள். எங்கள் சமீபத்திய அடையாள திருட்டு மாநாட்டில், வழங்குநர்கள் சில தளங்கள் மோசடி செய்பவர்களுக்கு வழங்கும் பெரிய பெட்டி-பாணி ஷாப்பிங் அனுபவத்தையும், வாடிக்கையாளர்களை திருப்திப்படுத்த தங்கள் வாடிக்கையாளர்களை இருண்ட வலை தரவு பர்வேயர்கள் எடுக்கும் படிகளையும் விவரித்தனர். எடுத்துக்காட்டாக, திருடப்பட்ட கிரெடிட் கார்டுகளில் நிபுணத்துவம் வாய்ந்த தளங்கள் அடையாள திருடர்கள் தாங்கள் வாங்க விரும்பும் தரவுகளுக்கான தனிப்பயன் ஆர்டர்களை வைக்க அனுமதிக்கலாம் – எடுத்துக்காட்டாக, அட்டை வகை, அட்டை வழங்கும் வங்கி, நகரம் மற்றும் மாநிலம் மற்றும் ஜிப் குறியீடு கூட. மாநாட்டு வழங்குநர்களின் கூற்றுப்படி, திருடப்பட்ட அட்டையின் விலை $ 15 முதல் $ 50 வரை இருக்கும், பிளாட்டினம் கார்டுகள் மற்றும் புதிய அட்டைகள் பிரீமியத்தைப் பெறுகின்றன. இந்த தளங்களில் சில “வாடிக்கையாளர் சேவையின்” விபரீத வடிவத்தில் கூட ஈடுபடுகின்றன, ஆதரவு செயல்பாடுகள் மற்றும் பணத்தைத் திரும்பப்பெறும் கொள்கைகளை வழங்குகின்றன.
இருண்ட வலை சலுகைகள் திருடப்பட்ட கிரெடிட் கார்டுகளுக்கு மட்டுப்படுத்தப்படவில்லை. அடையாள திருடர்கள் சமரசம் செய்யப்பட்ட வங்கி கணக்குகள், சுகாதார பதிவுகள், நற்சான்றிதழ்கள் மற்றும் போலி ஆவணங்களையும் பெறலாம். கிரெடிட் கார்டுகள், ஓட்டுநர் உரிமங்கள் மற்றும் சமூக பாதுகாப்பு எண்கள் மற்றும் பிறப்புச் சான்றிதழ்கள் போன்ற ஆவணங்களுடன் முழுமையான முழு பணப்பைகள் கூட அவர்கள் வாங்கலாம் – ஒரு குற்றவாளி ஒரு புதிய அடையாளத்தை உருவாக்க வேண்டும்.
அடையாள திருடர்கள் திருடப்பட்ட தகவல்களை எவ்வாறு பயன்படுத்துகிறார்கள்?
தரவு குற்றவாளிகள் ஏற்படுத்தும் காயம் அவர்களின் மோசமான புத்தி கூர்மை மூலம் மட்டுமே வரையறுக்கப்படுகிறது. “கிளாசிக்” அடையாள மோசடி பெரும்பாலும் திருடப்பட்ட தகவல்களை அடமானங்கள் மற்றும் பிற கடன்கள் உள்ளிட்ட நிதி நிறுவனங்களிடமிருந்து கடன் பெற அல்லது வரி திருப்பிச் செலுத்துதல் அல்லது வேறு ஒருவருக்கு செலுத்த வேண்டிய பிற அரசாங்க சலுகைகளுக்கு விண்ணப்பிப்பதை உள்ளடக்குகிறது. பின்னர் மூன்று வழி இணையவழி மோசடி உள்ளது. அடையாள திருடர்கள் அரை விலையில் விற்பனைக்கு ஒரு உயர்நிலை பொருளை விளம்பரம் செய்கிறார்கள். சந்தேகத்திற்கு இடமில்லாத நுகர்வோர் தூண்டில் எடுக்கும்போது, ஒரு சில்லறை விற்பனையாளரிடமிருந்து உருப்படியை வாங்கவும், அதை நுகர்வோருக்கு அனுப்பவும் வஞ்சகம் திருடப்பட்ட கிரெடிட் கார்டைப் பயன்படுத்துகிறது. வஞ்சகம் பின்னர் நுகர்வோரிடமிருந்து கொள்முதல் விலையை பாக்கட் செய்து, நேர்த்தியான லாபத்தை ஈட்டுகிறது.
இந்த எல்லா தகவல்களிலும், அடையாள திருடர்களும் செயற்கை அடையாளங்களை உருவாக்க முடியும். A செயற்கை அடையாளம் உண்மையான மற்றும் கற்பனையான தகவல்களின் கலவையாகும் – எடுத்துக்காட்டாக, ஒரு போலி பெயரைக் கொண்ட ஒரு உண்மையான சமூக பாதுகாப்பு எண் – நிதி நிறுவனங்கள், அரசு நிறுவனங்கள் அல்லது தனிநபர்களை மோசடி செய்யப் பயன்படும் அடையாளங்களை உருவாக்க. இந்த புதிய அடையாளங்கள் பெரும்பாலும் ஒரு உண்மையான நபரின் தகவல்களின் ஒரு பகுதியைக் கொண்டிருக்கின்றன, இதனால் பாதிக்கப்பட்டவர்களுக்கு கண்டுபிடித்து அவிழ்க்க கடினமாக உள்ளது. ஒரு மாநாட்டு தொகுப்பாளரின் கூற்றுப்படி, குழந்தைகளின் சமூக பாதுகாப்பு எண்கள் 50% செயற்கை அடையாளங்களில் பயன்படுத்தப்படும் என்று மதிப்பிடப்பட்டுள்ளது.
அடையாள திருடர்கள் திருடப்பட்ட நற்சான்றிதழ்களை எவ்வாறு பயன்படுத்துகிறார்கள்?
கிரெடிட் கார்டு அல்லது சமூக பாதுகாப்பு எண்கள் போன்ற மதிப்புமிக்க தரவுகளிலிருந்து மட்டுமல்லாமல், பயனர்பெயர்கள் மற்றும் கடவுச்சொற்கள் போன்ற திருடப்பட்ட நற்சான்றிதழ்களிலிருந்தும் பணம் சம்பாதிப்பது எப்படி என்பதை குற்றவாளிகள் கண்டுபிடித்துள்ளனர். அந்தத் தரவிலிருந்து லாபம் பெற, வஞ்சகர்கள் மற்றொரு இருண்ட வலை குடியிருப்பாளரின் சேவைகளைப் பெறுகிறார்கள் – கணக்கு சரிபார்ப்பு. அது எவ்வாறு செயல்படுகிறது? நுகர்வோரின் நிதிக் கணக்குகளில் நேரடியாகத் தட்ட அனுமதிக்காத ஒரு தளத்திலிருந்து ஒரு ஹேக்கர் பயனர்பெயர்கள் மற்றும் கடவுச்சொற்களைத் திருட முடியும் என்று சொல்லுங்கள். முரட்டுத்தனமான படை கருவிகளைப் பயன்படுத்தி, கணக்கு சரிபார்ப்பவர்கள் அதே பயனர்பெயர்கள் மற்றும் கடவுச்சொற்களைப் பயன்படுத்தி நிதி ஆதாயத்திற்கான அதிக ஆற்றலுடன் பிற தளங்களுக்கான அணுகலைப் பெற முயற்சிக்கின்றனர். பயனர்பெயர்கள் மற்றும் கடவுச்சொற்களுக்கு வரும்போது அதை நாம் கலக்க வேண்டும் என்ற ஆலோசனைகள் இருந்தபோதிலும், மக்கள் இணையம் முழுவதும் தங்கள் பிடித்தவைகளை மீண்டும் செய்வதாக அறியப்படுகிறது. ஈ-காமர்ஸ் மற்றும் செங்கல் மற்றும் மோட்டார் ஆகிய 80 க்கும் மேற்பட்ட நன்கு அறியப்பட்ட வணிகங்களுக்கு கணக்கு சரிபார்ப்புகளை வழங்கும் குறைந்தது 20 தளங்கள் இருப்பதாக மதிப்பிடப்பட்டுள்ளது. இது நிரூபிப்பது என்னவென்றால், அடையாள திருடர்கள் பின்னர் இருக்கிறார்கள் அனைத்தும் நுகர்வோரின் தரவு – நிதி மட்டுமல்ல – தீங்கற்ற தகவல்களை குளிர்ந்த குற்றவியல் பணமாக மாற்றுவது எப்படி என்பதை அவர்கள் கற்றுக்கொண்டனர்.
இருண்ட வலை சிறு வணிகங்களை எவ்வாறு பாதிக்கிறது?
மில்லியன் கணக்கான நுகர்வோர் பற்றிய தனிப்பட்ட தகவல்களைக் கொண்ட நிறுவனங்களில் தரவு மீறல்களில் இவ்வளவு ஊடக கவனம் செலுத்துவதால், சில சிறிய வணிகங்கள் மற்றும் நிறுவனங்கள் சைபர் குற்றவாளிகள் அவர்களை குறிவைக்காது என்று நினைக்கலாம். அவர்கள் தவறாக இருப்பார்கள். முதலாவதாக, சைபர் கிரைமினல்கள் எப்போதும் ஒரு குறிப்பிட்ட வணிகத்தை குறிவைக்காது என்பதே உண்மை. சிறு வணிகங்கள் உட்பட எந்தவொரு அமைப்பிலும் பாதிப்புகளை வெளிப்படுத்த அவை பெரும்பாலும் தானியங்கி கருவிகளைப் பயன்படுத்துகின்றன. இரண்டாவதாக, எங்கள் மாநாட்டில் வழங்குநர்கள் குறிப்பிட்டுள்ளபடி, இருண்ட வலையில் விற்பனைக்கு கிடைக்கும் தகவல்கள் ஊடகங்களில் மீறல் தெரிவிக்கப்படாத ஒரு நிறுவனத்திலிருந்து வர 20 மடங்கு அதிகம். இவற்றில் பல சிறிய சில்லறை விற்பனையாளர்கள், உணவக சங்கிலிகள், மருத்துவ நடைமுறைகள், பள்ளி மாவட்டங்கள் போன்றவை. உண்மையில், அமெரிக்க இரகசிய சேவை விசாரணைகளில் பெரும்பாலான மீறல்கள் சிறு வணிகங்களை உள்ளடக்கியது.
தரவு மீறல்கள் நம் அனைவரையும் காயப்படுத்தும் மற்றொரு வழி இருக்கிறது. அடையாள திருட்டு மற்றும் மோசடி அமெரிக்காவிலும் உலகெங்கிலும் குற்றச் செயல்களுக்கு நிதியளிப்பதற்கான வழிமுறைகளாக மாறிவிட்டன. எங்கள் மாநாட்டின் வல்லுநர்கள் குற்றவியல் அமைப்புகள், போதைப்பொருள் மற்றும் மனித கடத்தல், சட்டவிரோத ஆயுத விற்பனை, பழிவாங்கும் ஆபாச, மிரட்டி பணம் பறித்தல், அரசால் வழங்கப்படும் ஹேக்கிங் மற்றும் வாடகைக்கு கொலை செய்ய அவர்கள் எவ்வாறு பயன்படுத்தப்படுகிறார்கள் என்பதை விவாதித்தனர்.
இந்த தரவு அனைத்தும் ஒரு உண்மையான நபருடன் – உங்கள் வாடிக்கையாளர் – அதன் வாழ்க்கை மோசமாக பாதிக்கப்படலாம். அவர்களின் நிதி விவகாரங்களை கோர்டியன் முடிச்சாக மாற்றுவது தொடக்கமாகும். சிலர் தங்கள் உரிமங்களை ரத்து செய்துள்ளனர், இழுத்து கைது செய்யப்பட்டுள்ளனர், அல்லது அடையாள திருட்டு காரணமாக அவர்களின் பெயரில் கிரிமினல் வாரண்டுகள் வழங்கப்பட்டுள்ளன. மருத்துவ அடையாள திருட்டு செய்ய அவர்களின் தகவல்கள் பயன்படுத்தப்படும்போது, அவர்களின் உடல்நிலை கூட ஆபத்தில் இருக்கக்கூடும். வேறொருவரின் பெயரில் மருத்துவ பராமரிப்பு அல்லது பரிந்துரைக்கப்பட்ட மருந்துகளைப் பெற குற்றவாளிகள் திருடப்பட்ட தரவைப் பயன்படுத்துவதாக அறியப்படுகிறது. ஒரு அடையாள திருட்டு பாதிக்கப்பட்டவரின் மருத்துவ பதிவுகள் ஒரு குற்றவாளியின் சுகாதார தகவலுடன் இணைந்திருக்கும்போது, அதன் விளைவுகள் பேரழிவு தரும்.
நீங்கள் சேகரிக்கும் தகவல்கள் இருண்ட வலைக்கு வழிவகுக்கும் அபாயத்தைக் குறைக்க உங்கள் வணிகம் என்ன செய்ய முடியும்?
அது பாதுகாப்புடன் தொடங்குகிறது அதனுடன் ஒட்டிக்கொள்வதற்கான உங்கள் உறுதிப்பாட்டைத் தொடர்கிறது. FTC‘பக்தான்’தரவு பாதுகாப்பு பக்கத்தில் எந்தவொரு அளவு மற்றும் துறையின் வணிகங்களுக்கான ஆதாரங்கள் உள்ளன. அடையாள திருட்டுக்கு பலியான வாடிக்கையாளர்கள், ஊழியர்கள் அல்லது நண்பர்கள் உங்களிடம் இருந்தால், அதைப் புகாரளிக்க அவர்களை ஊக்குவிக்கவும், தனிப்பயனாக்கப்பட்ட மீட்பு திட்டத்தைப் பெறவும் அவர்களை ஊக்குவிக்கவும் அடையாளம் theft.gov.
