Penipuan online mudah seperti biasa, saat pasar cybercrime berkembang

Jaringan yang berkembang dari pasar kejahatan dunia maya membuatnya lebih mudah dari sebelumnya untuk menjadi penipu profesional, berpose ancaman keamanan siber yang belum pernah terjadi sebelumnya di seluruh dunia, para ahli memperingatkan.

Penjahat dunia maya sering digambarkan di media populer sebagai orang jahat dan sangat terampil, menggunakan pengkodean dan kemampuan peretasan dari ruangan yang remang -remang. Tetapi stereotip seperti itu menjadi usang.

“Melihat kembali ke tahun 1990-an dan awal 2000-an, Anda perlu memiliki tingkat kompetensi teknis yang wajar untuk melakukan kejahatan jenis ini,” Nicholas Court, asisten direktur kejahatan keuangan dan pusat anti-korupsi Interpol, kepada CNBC.

Hari ini, hambatan masuk telah turun “cukup signifikan,” kata pengadilan. Misalnya, mendapatkan data pribadi, seperti alamat email, dan mengirimkannya pesan spam secara massal – salah satu penipuan online tertua dalam buku ini – tidak pernah semudah ini.

Pakar cybersecurity mengatakan perubahan tersebut disebabkan oleh kemajuan teknologi penipuan dan pertumbuhan pasar online terorganisir di mana keahlian dan sumber daya kejahatan dunia maya dibeli dan dijual.

“Dekade terakhir ini telah melihat evolusi penjahat cyber nakal menjadi kelompok dan jaringan terorganisir yang semuanya merupakan bagian dari ekonomi bawah tanah yang berkembang,” kata Tony Burnside, wakil presiden dan kepala Asia-Pasifik di Netskope, sebuah perusahaan keamanan cloud.

Mengemudi tren itu adalah kemunculan pasar bawah tanah global yang menawarkan “kejahatan dunia maya sebagai layanan” atau “caaS,” di mana vendor membebankan biaya pelanggan untuk berbagai jenis alat jahat dan layanan kejahatan dunia maya, tambahnya.

Contoh CAA termasuk alat ransomware dan peretasan, botnet untuk disewa, data curian, dan hal lain yang dapat membantu penjahat cyber dalam kegiatan terlarang mereka.

“Ketersediaan layanan ini tentu saja membantu dalam memungkinkan lebih banyak penjahat cyber, memungkinkan mereka untuk meningkatkan dan mencemarkan kejahatan mereka sambil mengurangi keahlian teknis yang diperlukan,” kata Burnside.

CAAS sering di -host di pasar di “Darknet” – bagian dari Internet yang menggunakan teknologi enkripsi untuk melindungi anonimitas pengguna.

Contohnya termasuk Pasar Abacus, Torzon Market dan Styx, meskipun pasar teratas sering berubah ketika pihak berwenang menutupnya dan yang baru muncul.

Burnside menambahkan bahwa geng -geng kriminal yang mengoperasikan layanan dan pasar CAAS telah mulai beroperasi seperti “organisasi yang sah dalam struktur dan prosesnya.”

Sementara itu, vendor di pertukaran ilegal ini cenderung menerima pembayaran hanya dalam cryptocurrency dalam upaya untuk tetap anonim, hasil yang tidak jelas dan menghindari deteksi.

Silk Road, sebuah pasar web gelap terkenal yang ditutup oleh penegak hukum pada tahun 2013, diakui oleh banyak orang sebagai salah satu aplikasi cryptocurrency skala besar yang paling awal.

Meskipun penggunaan cryptocurrency di pasar kejahatan dunia maya dapat membantu mengaburkan identitas peserta, itu juga dapat membuat aktivitas mereka lebih dapat dilacak pada blockchain, menurut Chainalysis, sebuah perusahaan riset blockchain yang melacak transaksi crypto ilegal.

Menurut data analisis rantai, sementara pasar darknet tetap menjadi faktor utama dalam ekosistem kejahatan dunia maya global, lebih banyak aktivitas pindah ke internet publik dan layanan pesan yang aman seperti telegram.

Yang terbesar dari pasar-pasar yang diidentifikasi oleh rantai adalah jaminan Huione-sebuah platform yang berafiliasi dengan konglomerat Kamboja Huione Group-yang menurut perusahaan bertindak sebagai “toko serba ada untuk hampir setiap bentuk kejahatan dunia maya.”

Platform bahasa Cina beroperasi sebagai pasar peer-to-peer di mana vendor menawarkan layanan analisis layanan terkait dengan aktivitas terlarang seperti pencucian uang dan penipuan berbasis kripto.

Vendor membayar untuk beriklan di situs web Huione, sering mengarahkan pihak yang berkepentingan ke dalam kelompok telegram pribadi. Jika penjualan dilakukan, Huione tampaknya bertindak sebagai escrow dan sengketa perantara untuk “menjamin” pertukaran.

Data analisis rantai menunjukkan bahwa vendor pada jaminan Huione telah memproses $ 70 miliar dalam transaksi crypto sejak tahun 2021. Sementara itu, Elliptic, perusahaan analisis blockchain lain, memperkirakan bahwa entitas kelompok Huione telah menerima setidaknya $ 89 miliar dalam aset crypto, menjadikannya “terbesar yang pernah ada di online $ 89 miliar.

Platform ini mengiklankan dan mengarahkan pembeli potensial ke grup vendor di telegram yang menawarkan segalanya mulai dari teknologi penipuan dan pencucian uang hingga layanan pengawalan dan barang -barang terlarang.

Dilihat dari skala dan volume transaksi pada jaminan Huione, kemungkinan dimanfaatkan oleh banyak kelompok kriminal terorganisir, menurut Andrew Fierman, kepala intelijen keamanan nasional di Chainlaysis.

Namun, ia menambahkan bahwa banyak layanan tidak membutuhkan banyak uang, memberikan penghalang rendah untuk masuk dan titik akses ke kejahatan dunia maya untuk “siapa pun yang memiliki koneksi internet.”

Menurut rantai, individu yang ingin memfasilitasi “romansa” atau penipuan investasi mungkin dapat membeli alat dan layanan yang diperlukan di Huione hanya dengan beberapa ratus dolar. Biaya dapat mencapai ribuan dolar, tergantung pada tingkat kompleksitas yang ingin mereka lakukan.

Investasi atau penipuan roman melibatkan penipu yang membangun hubungan dengan korban melalui media sosial atau aplikasi kencan, yang bermaksud untuk tidak mendapatkan uang melalui peluang investasi palsu.

Seorang scammer yang mencoba melakukan penipuan jenis ini mungkin berbelanja jaminan Huione untuk portofolio data korban potensial, seperti nomor telepon; Akun media sosial lama yang tampaknya berasal dari orang sungguhan; dan perangkat lunak manipulasi wajah dan suara bertenaga AI, yang dapat digunakan oleh scammer untuk menyamarkan diri secara digital sendiri.

Barang dan jasa lain yang ditemukan di situs ini termasuk investasi palsu dan platform judi yang mencoba menipu para korban untuk menyetor dana.

Dalam penafian di situs webnya, platform mengatakan tidak berpartisipasi dalam atau memahami bisnis spesifik pelanggannya dan hanya bertanggung jawab untuk menjamin pembayaran antara pembeli dan penjual, menurut terjemahan CNBC dari pernyataan bahasa Cina.

Menurut FiERMAN, aktivitas Huione Jaminan tampaknya terkonsentrasi di Kamboja dan Cina, tetapi ada bukti bahwa platform lain muncul.

Ketika CAAS dan pasar kejahatan dunia maya terus tumbuh, teknologi yang ditawarkan dan dimanfaatkan oleh vendor kriminal juga telah maju, memungkinkan penipuan yang lebih canggih dalam skala – dengan lebih sedikit upaya, kata para ahli.

Video Deepfake yang dihasilkan AI dan kloning suara semakin terlihat lebih nyata, dengan serangan yang sebelumnya tidak layak sekarang realistis berkat kemajuan AI generatif, menurut Kim-Hock Leow, CEO Asia CEO Cybersecurity Company Wizlynx Group.

Tahun lalu, polisi Hong Kong melaporkan bahwa seorang pekerja keuangan di sebuah perusahaan multinasional telah ditipu untuk membayar $ 25 juta kepada penipu menggunakan teknologi Deepfake untuk berpose sebagai chief financial officer perusahaan dalam panggilan konferensi video.

“Ini benar -benar tidak mungkin dilakukan hanya beberapa tahun yang lalu, bahkan untuk penjahat dengan keterampilan teknis, dan sekarang ini adalah serangan yang layak bahkan bagi mereka yang tidak,” tambah Burnside Netskope.

Sementara itu, para ahli keamanan siber mengatakan kepada CNBC bahwa alat AI dapat digunakan untuk meningkatkan penipuan phishing dan rekayasa sosial, membantu menulis pesan yang lebih personal dan seperti manusia.

“Ini telah menjadi permainan anak -anak untuk membuat email palsu yang benar -benar meyakinkan, catatan audio, gambar atau video yang dirancang untuk penipuan dan menipu para korban,” kata Burnside, mencatat bahwa varian gelap alat AI generatif yang sah terus menemukan jalan mereka ke pasar gelap.

Karena sifat global dan anonim dari vendor CAAS dan pasar kejahatan dunia maya, mereka sangat sulit bagi polisi, kata ahli keamanan siber kepada CNBC, mencatat bahwa pasar yang ditutup sering muncul kembali dengan nama yang berbeda atau diganti.

Untuk alasan itu, Pengadilan Nicholas Interpol mengatakan kejahatan dunia maya bukanlah jenis aktivitas “Anda dapat menangkap jalan keluar.”

“Volume kriminalitas naik begitu cepat sehingga sebenarnya lebih sulit bagi penegakan hukum untuk menangkap proporsi penjahat cyber yang sama,” katanya, menambahkan bahwa ini membutuhkan fokus yang signifikan pada kampanye pencegahan dan kesadaran publik untuk memperingatkan tentang kecanggihan cepat scam dan alat AI.

“Hampir semua orang menerima pesan penipuan akhir -akhir ini. Meskipun dulu cukup untuk memberi tahu orang -orang untuk tidak mengirim uang kepada seseorang yang menolak panggilan video, itu tidak cukup lagi.”

Pada tingkat perusahaan, Leow Wizlynx Group mengatakan bahwa ketika penjahat cyber menjadi lebih teknologi dan AI-Savvy, demikian juga protokol keamanan siber perusahaan.

Misalnya, alat AI dapat digunakan untuk membantu mengotomatisasi sistem keamanan pada tingkat perusahaan, menurunkan ambang batas untuk deteksi dan mempercepat waktu respons, tambahnya.

Sementara itu, alat baru muncul, seperti “pemantauan web gelap,” yang dapat melacak pasar kejahatan dunia maya dan forum bawah tanah untuk data yang bocor atau dicuri, termasuk kredensial, data keuangan, dan kekayaan intelektual.

“Tidak pernah lebih mudah” untuk melakukan kejahatan dunia maya, jadi sangat penting untuk memprioritaskan keamanan siber dengan berinvestasi dalam solusi teknologi dan meningkatkan kesadaran karyawan, kata Leow.