揭开数据窃取背后的商业模式

Sammi888

作者：趋势科技

这篇文章介绍了网络犯罪份子如何使用你被盗的信息，以及为什么这些犯罪份子想要你的信息等内容。那篇文章属于系列文章的一部分，主要是想介绍不断扩大的网络犯罪经济体，并提供对事实情况的介绍和建议，借此帮助你保护自己的重要数据，防止数据被盗。

本文将主要介绍现存在地下网络犯罪世界中的“信任模型”，以及针对出售商品的中介商/角色的一些分析。



数据窃取商业模式

诈骗份子能够赚快钱，这并不是什么秘密。但是人们不知道或是没有意识到的是，他们如何进入市场并卖掉自己手上的商品。

这些诈骗份子首先需要将自己的商品放到市场上。他们通常会去 Pastebin、地下论坛和其他一些可以兜售商品的网站。此外，他们也会用现在流行的作法，到合法论坛和网站上张贴“广告”。这一步可以被视为“找寻客户”。下一步则是在市场上建立定价模式。

价格歧视（Price Discrimination） VS. 渗透定价（Penetration Pricing）

在过去五年内，出现的一些事件描绘出了地下论坛里价格歧视的现象。当供货商因为许多原因而用不同价格来出售相同商品或服务时，就会存在价格歧视。实际上有四级价格歧视，每种都有不同的作法。

然而在过去两年中情况出现了变化，从价格歧视转向了渗透定价模式。渗透定价是卖方用多种不同方式来吸引新买家的策略。

在渗透定价模式里，诈骗份子进入市场并以低价出售商品以获得更高的市场占有率，再慢慢提升价格，直到符合与其他卖家一样的市场价值。很多卖家利用这种做法在市场上更加容易卖出手上的赃物。利用这一点，可以让销量增加，存货周转率也较高。

这种渗透定价也可能会回升，因为会有许多新卖家进入这地下市场销售商品。这些新卖家不遵守最高价格规则，或是会针对特殊买方属性。

这些诈骗份子也在这些市场上越加活跃，因为要隐藏自身的恶意活动已经变得更加容易。可以看看洋葱路由，这只是众多隐藏自己踪迹方法中的一种。

角色介绍

当我们看着这些诈骗（十个被分析的不同网站）里的部份角色，可以推断出这些角色间的一些共同之处。虽然这篇文章并不是打算分析这些角色，但是简单的介绍有助于描绘出在这社群里提供商品的卖家。了解这些信息可以帮助你避免成为这些人所用伎俩下的猎物。

当分析这其中的网站时，似乎很多网站都销售来自乌克兰、荷兰和俄罗斯的商品。而且明显的是，这些恶意份子喜欢像是 Liberty Reserve、Ukash 或西联汇款等付款方式。在某些案例里，也会允许或要求使用 WebMoney。通常都会要求使用这些类型的付款方式，因为可以用几乎匿名的方式来登录账户，这些服务只需要短信和电子邮件确认来进行交易。某些服务，像是 Ukash，会将现金转成一个独特的 19 位数字代码。你只需找到柜台（线上或线下），就可以用这代码换钱。这个独特代码可以用来确保付费安全。

几乎所有的域名注册者都是用 Gmail 或 Yahoo! 作为注册用的电子邮件。同样地，许多贴文内容都偏好使用即时通来软件联系，首选是用 Yahoo! 和 ICQ。

信任模型

地下市场因为每天都有新卖家进入而更加兴盛，但“信任”却是这些网站上最欠的东西。因此诈骗份子需要找到可以验证对方、自己和生意有效性的方法。



图一、一个寻求信任验证的贴文

虽然诈骗份子可能并不认为自己是传统的“生意”，更有可能这些人用了核心商业模式而不自知。当诈骗份子从另一个人手上做成生意后，他们不仅因为这笔生意而增加了市场销售，他们也会期望透过这个人的认证来让以后的买家可以信任卖家。

当一个诈骗份子将工作做好，标准程序是由诈骗份子来验证别人的工作。通常是用贴文到论坛的方式来“验证”别人的商品是好的。



图二、验证另一个人将工作做好的样本贴文

在下一部里，我会详细说明网络犯罪份子用来获取用户数据的来源或途径，以及如何减少数据被窃风险的最佳实作。

＠原文出处：Business Models Behind Information Theft






本文版权为趋势科技所有，对于非赢利网站或媒体转载请注明作者以及原文链接。谢谢合作！

爱趋势社区--下载/论坛/分享  http://www.iqushi.com

官方微博—拿礼品/分享最新IT资讯http://t.sina.com.cn/trendcloud

趋势科技CEO：陈怡桦EvaChen的微博http://weibo.com/evatrendmicro


               

rlx

正好写公共政策的文章需要用到 谢了

留得残荷听雨声

发到资讯区多好