Untersuchungen von NordVPN zeigen, dass gestohlene Zahlungskartendaten in Großbritannien auf Dark-Web-Marktplätzen für etwa 9 £ (ca. 12 $) angeboten werden. Umfangreichere „digitale Identitätspakete“ werden für rund 30 £ (40 $) verkauft. Zu den häufig verkauften Artikeln gehören Zahlungskarten sowie digitale Kopien von Reisepässen und Führerscheinen im Wert von jeweils 26 £.
Britische Bürger stellen ein wichtiges Ziel für Datendiebstahl dar, da für ihre gestohlenen Informationen höhere Preise anfallen. Laut NordVPN liegen die Preise für Zahlungskartendaten im Vereinigten Königreich „etwas über“ dem europäischen Median, während Ausweisdokumente „vergleichsweise hohe Preise“ erzielen. Bereits für den Preis eines Kaffees können Kriminelle ausreichend Daten für einen Betrug sammeln.
Marijus Briedis, CTO von NordVPN, äußerte sich besorgt über den inkrementellen Charakter des Identitätsdiebstahls, der es für Verbraucher schwierig macht, Angriffe zu erkennen. Er erklärte: „Die meisten Menschen denken immer noch, dass Identitätsdiebstahl etwas Dramatisches und Offensichtliches ist, obwohl er tatsächlich im Stillen beginnen kann, indem ein paar persönliche Daten oder kopierte Dokumente online gehandelt werden.“
Um Verbrauchern zu helfen, potenzielle Risiken zu verstehen, hat NordVPN einen interaktiven Dark-Web-Rechner eingeführt, der den Wert der Daten einer Person basierend auf ihren Online-Konten und Identitäten schätzt. Reguläre persönliche E-Mails können für nur 1 US-Dollar verkauft werden, während der Zugriff auf Unternehmenskonten aufgrund ihres potenziellen Wertes höhere Preise erzielen kann.
NordVPN betont die Verwundbarkeit von Meta-eigenen Social-Media-Konten, da ein einziger Login den Zugriff auf Plattformen wie Facebook und Instagram ermöglichen kann. Um Risiken zu mindern, empfiehlt NordVPN die Verwendung eindeutiger Passwörter für jedes Konto sowie eine Multi-Faktor-Authentifizierung. Das Unternehmen empfiehlt außerdem die Einführung von Passkeys, die die Sicherheit erhöhen, da sie nicht von Passwort-Managern gestohlen oder kopiert werden können.
Briedis kam zu dem Schluss: „Je früher Menschen verstehen, was ihre Daten wert sind und wie exponiert sie sein können, desto größer ist ihre Chance, sich selbst zu schützen.“
