ФБР прикрыло VerifTools на $6,4 млн, но рынок фейковых ID «воскрес»

ФБР прикрыло VerifTools на $6,4 млн, но рынок фейковых ID «воскрес»

ФБР совместно с нидерландской полицией отчитались о громкой победе: изъяли сервера и домены черного рынка VerifTools, где продавались поддельные паспорта, права и прочие «ключи к новой жизни» всего за $9. Общая выручка площадки — $6,4 млн, и это не считая бонусов от обналиченных криптокошельков.

Казалось бы, happy end. Но не тут-то было. Уже 28 августа операторы бодро вышли в Telegram и объявили перезапуск на новом домене veriftools[.]com. Более того, они заверили клиентов: «Ваши деньги в безопасности». Видимо, единственное место в этом бизнесе, где всё по-настоящему «надежно».

Следствие установило: VerifTools с 2022 года был настоящим супермаркетом фальшивых удостоверений для 50 штатов США и ряда стран. Сайт даже добавлял юмора — в правилах сервиса значилось: «Законное использование — на вашей ответственности». То есть документ фальшивый, но судиться вы должны сами с собой.

Помимо двух физических серверов в Амстердаме, полиция конфисковала ещё 21 виртуальный. Но, как шутят сами специалисты, у киберпреступников бэкапы лучше, чем у некоторых легальных компаний. Удалили старое — подняли новое.

Правоохранители обещают довести дело до конца: наказать операторов и перекрыть кислород рынку фейковых ID. Но реальность сурова: для тех, кто торгует чужими личностями, всегда найдётся ещё один домен и ещё один «офис». А покупатели, похоже, готовы стоять в очереди, словно это новый айфон, только вместо Face ID — Fake ID.

Берегите себя и свои нервы.

Следующий шаг - практика
CTA Image

Эта статья - только начало. Настоящие навыки появляются тогда, когда знания превращаются в практику. В Kraken Academy мы собрали полноценные курсы по информационной безопасности с лабораториями, практическими заданиями и пошаговыми образовательными треками - от первых шагов до уровня специалиста.

Начать обучение

Читать далее

Когда котику делать нечего он поднимает свою лабораторию

Когда котику делать нечего он поднимает свою лабораторию

❗Важно: Материал опубликован исключительно в образовательных целях и предназначен для изучения принципов работы технологий, методов защиты и проведения легального тестирования безопасности. Любые проверки, сканирование, эксплуатация уязвимостей или иные действия в отношении информационных систем допускаются только при наличии явного разрешения их владельца или в специально созданной лабораторной среде. Автор и администрация

Иллюзия безопасности: 5 мифов о кибербезопасности, в которые до сих пор верит топ-менеджмент

Иллюзия безопасности: 5 мифов о кибербезопасности, в которые до сих пор верит топ-менеджмент

В корпоративном управлении существует странный парадокс. Руководители тщательно считают финансовые риски, проверяют контрагентов, страхуют имущество, создают резервы и заранее обсуждают, что произойдёт при падении продаж или потере крупного клиента. Но как только разговор переходит к кибербезопасности, та же логика часто исчезает. Вместо оценки вероятности, ущерба и готовности к восстановлению появляются

Шпионаж из розетки: как данные могут покинуть компьютер через кабель питания

Шпионаж из розетки: как данные могут покинуть компьютер через кабель питания

В кибербезопасности принято защищать очевидные каналы связи. Компании устанавливают межсетевые экраны, шифруют трафик, контролируют USB-устройства, отключают беспроводные интерфейсы и физически изолируют особенно важные системы от интернета. Кажется, что компьютер, не подключённый к локальной сети и внешним сервисам, уже не способен передать данные наружу. Однако у любого работающего устройства остаются

Тестовое с сюрпризом: как фейковые рекрутеры воруют пароли и доступы

Тестовое с сюрпризом: как фейковые рекрутеры воруют пароли и доступы

Представьте, в данный момент вы ищете работу или открыты к предложениям. В известных сервисах по поиску работы или на почту приходит письмо от приятного HR-специалиста. Вакансия — сказка, вилка — выше рынка, требования идеальные. Вам предлагают сделать небольшое тестовое задание, чтобы оценить навыки. Вы скачиваете архив, запускаете файл… и через пять