扫描护照对网络罪犯来说有多少价值?
在2023年9月下旬，Comparitech在几个非法市场上搜索了清单，以查明暗网上的护照价值多少。这些黑市包括梦幻市场，贝卢斯科尼市场，华尔街市场和托奇卡自由市场.
这是护照扫描的典型清单，其中包括自拍照：
这是我们的主要发现：
- 数字护照扫描的平均价格为$ 14.71.
- 如果将地址证明或身份证明（自拍照，公用事业账单和/或驾驶执照）添加到护照扫描中，则平均价格将升至61.27美元.
- 澳大利亚护照扫描是最常见但也是最昂贵的（32美元）.
- 真实护照的平均价格为$ 13,567.
- 假冒，有形护照的平均价格为$ 1,478.
护照扫描无论是伪造的还是真实的，通常都带有其他形式的身份证明，通常是水电费账单，持有身份证的身份证持有人的自拍照和/或驾驶执照。这些附件反映在价格中-它们的成本远远超过数字扫描。其原因是因为通常需要多种形式的ID才能通过网站上的地址证明和身份证明检查。这些检查通常是帐户恢复过程的一部分，在该过程中，用户以某种方式失去了对其帐户的访问权限，必须证明他们将重新获得访问权限.
我们的大部分分析重点放在数字扫描和真实护照的图像上。总共，我们发现了48个独特的真实护照扫描清单，其中38个没有随身携带身份证或地址证明出售。这48个跨20个国家/地区，您可以在此表中查看其价格：
| 澳大利亚 | $ 10.40 | 包括驾驶执照 |
| 澳大利亚 | $ 37.65 | |
| 澳大利亚 | $ 7.91 | |
| 澳大利亚 | $ 36.40 | |
| 澳大利亚 | $ 37.99 | |
| 澳大利亚 | $ 27.36 | |
| 澳大利亚 | $ 20.34 | |
| 澳大利亚 | $ 94.21 | 包含辅助ID |
| 比利时 | $ 10.39 | |
| 加拿大 | $ 102.96 | 包括自拍 |
| 中国 | $ 18.72 | |
| 中国 | $ 1.04 | 每包100个 |
| 中国 | $ 10.40 | 每包10包 |
| 中国 | $ 12.23 | |
| 欧盟（随机） | $ 5.17 | |
| 芬兰 | $ 8.32 | |
| 法国 | $ 0.61 | （每盒40个） |
| 法国 | $ 18.99 | 包括水电费 |
| 法国 | $ 7.91 | |
| 法国 | $ 11.66 | |
| 法国 | $ 124.80 | 包括水电费和自拍照 |
| 法国 | $ 10.40 | 每包10包 |
| 德国 | $ 8.31 | |
| 德国 | $ 12.48 | |
| 爱尔兰 | $ 7.27 | |
| 意大利 | $ 14.68 | 每包10包 |
| 拉脱维亚 | $ 12.48 | |
| 墨西哥 | $ 28.81 | |
| 波兰 | $ 12.68 | |
| 波兰 | $ 33.10 | |
| 罗马尼亚 | $ 12.48 | |
| 俄国 | $ 10.00 | |
| 俄国 | $ 11.00 | 每包10包 |
| 西班牙 | $ 10.40 | |
| 西班牙 | $ 14.68 | |
| 英国 | $ 51.99 | 包括驾驶执照 |
| 英国 | $ 14.76 | 包括水电费 |
| 英国 | $ 7.91 | |
| 英国 | $ 18.25 | 每包10包 |
| 英国 | $ 17.68 | |
| 英国 | $ 24.47 | |
| 英国 | $ 12.48 | |
| 英国 | $ 61.19 | 包括水电费+自拍照 |
| 乌克兰 | $ 11.00 | 每包10包 |
| 美国 | $ 6.11 | |
| 美国 | $ 8.32 | |
| 美国 | $ 115.00 | 包括自拍 |
| 美国 | $ 18.36 | 包括SSN和地址 |
澳大利亚和英国护照扫描是最频繁列出的，而澳大利亚扫描平均费用最高（32美元）. 我们发现各个国家/地区的价格没有一致的模式；他们似乎不是基于稀缺性或该国护照的力量。各种各样的供应商都出售护照扫描件，但一小部分似乎专门从事护照扫描件.
在暗网上出售的护照类型
在暗网上出售的护照有几种形式：
- 可编辑的Photoshop 范本 用于进行假护照扫描。这些费用很少，几乎可以用于任何西方国家。在搜索“护照”时，它们构成了大多数市场列表.
- 数字护照扫描。这些 真实扫描 每本实际护照的成本约为10美元，并且通常成批出售。它们可在多个国家使用，并且相当普遍.
- 实物护照 伪造品. 我们在一些欧洲国家/地区找到了伪造护照的清单。他们通常花费超过$ 1,000.
- 真实护照. 这些是真正的交易（根据清单），因此它们并不常见也不便宜。他们中的大多数花费超过12,000美元.
所有这些都在暗网上以加密货币（通常是比特币或门罗币）出售。表中的价格已于2023年9月24日至25日访问并转换为美元.
罪犯如何使用护照扫描?
一些最常见的 购买护照扫描的罪犯的目标包括加密货币交易所，支付系统和投注网站.
尽管可以在市场列表中提及某公司，但这不一定表示该公司很脆弱或帐户已被盗用。.
银行存款
一些银行和其他金融机构只需要两张身份证明即可开设一个新帐户。例如，在护照和驾照被盗的情况下，欺诈者可以 开设账户并收集注册奖励 以受害者的名义，或 使用该帐户作为m子来兑现其他非法交易. 这被称为“银行存款”骗局，它可能使受害者陷入其他罪行.
我们推测，对于银行存款诈骗，真实扫描比Photoshop伪造品更有效.
帐户恢复欺诈并绕过2FA
在此骗局中，黑客使用模拟和社会工程技术绕过两因素身份验证，并滥用了许多站点上使用的帐户恢复过程。帐户恢复通常需要扫描或拍摄具有实际身分证件的照片，例如护照.
骗子可以修改ID扫描，以假冒许多需要照片ID进行帐户验证和恢复的网站上的帐户持有人.
这是一个 例 关于如何在帐户恢复欺诈中使用护照扫描：
- 目标拥有一个具有加密货币交易所的账户。他们在自己的帐户上设置了双重身份验证，因此会将代码发送到手机上的应用以验证登录信息.
- 诈骗者可以通过其他方式窃取用户的密码（可能是通过网络钓鱼或数据泄露）。但是，由于该帐户启用了2FA，因此他们无法进入.
- 相反，诈骗者冒充受害者并进入加密货币交易所，称他们无法使用手机，无法获取身份验证PIN，因此无法登录.
- 的 加密货币兑换请求账户持有人发送其ID的扫描 在重置帐户中的2FA之前先证明其身份。在许多情况下，公司会要求该人在持有身份证的同时进行自拍照，因此使用自拍照进行护照扫描的价格较高.
- 诈骗者会根据需要修改来自暗网的扫描，以匹配受害者的个人详细信息，然后将其发送给交易所，仍然冒充受害者.
- 收到身份证明后，加密货币交易所会重置或删除帐户中的2FA，从而使黑客能够访问和耗尽受害者的加密资产。黑客会定期更改与帐户相关联的密码和电子邮件地址，以使帐户所有者更难获得控制权.
许多黑市供应商愿意更改这些文档，扫描和自拍照中显示的信息，以匹配买方提供的任何名称和其他详细信息. 买方有时可以要求具有特定性别，头发颜色，肤色，眼睛颜色和大概出生日期的人的护照.
使用时 Photoshop模板, 犯罪分子只需输入所需信息，然后放下自己的照片即可。护照号是连续的，因此很难猜出是合法的，大多数要求提供身份证证明的公司实际上不会验证护照号是否与护照持有人相符.
实物护照
我们在深色网上发现的所有实际护照都是针对欧洲国家的。在暗网上出售的实物护照有两种形式：真品和伪造品。它们可以用作识别许多与欺诈有关的犯罪以及非法移民，人口贩运和走私的标志.
真正的，由国家发行的护照很难买到，而且价格昂贵, 价格从8,216美元（德国）到17,116美元（英国）不等。八本据说是正版护照的平均价格为13,567美元。至少有一个供应商声称这些护照来自“我们的腐败移民警察联系人”，尽管我们无法证实这一点。在许多情况下，买方可以选择指定护照上包括哪些细节，包括特定国家/地区的邮票.
| 奥地利 | $ 14684 |
| 捷克文 | $ 12237 |
| 德国 | $ 8216 |
| 意大利 | $ 14684 |
| 波兰 | $ 12237 |
| 葡萄牙 | $ 14684 |
| 英国 | $ 17116 |
| 英国 | $ 14679 |
伪造品的价格约为价格的十分之一, 但它们的价格仍然超过1,000美元。六个出售伪造品的卖家的平均价格为$ 1,478。买家在购买时会提供用于伪造的信息和头像.
| 西班牙 | $ 1560.00 |
| 意大利 | $ 1027.00 |
| 西班牙 | $ 1027.00 |
| Porgutal | $ 1027.00 |
| 意大利 | $ 1560.00 |
| 丹麦 | $ 2667.00 |
如何保护护照
保护您的护照很困难，因为旅行者在旅行中必须多次出示护照。在出入境检查站，酒店办理登机手续时以及在国外工作和上学时需要护照. 护照通常会被扫描并存储在可能不够安全的计算机上. 有权访问这些扫描程序的人可能会在黑暗的网络上对其进行防护。很容易想象一个接待员在一家便宜的旅馆里，在黑暗的网络上翻转客户的扫描，以获取一些零花钱。.
您应该尽力保护护照，以免被犯罪分子滥用。这里有一些提示：
- 在许多情况下，您可以提供自己的护照副本，而不是让陌生人扫描它。旅行前先进行黑白扫描，因为大多数犯罪分子都希望获得彩色复印件.
- 不要在社交媒体上发布护照内部的照片.
- 通过销毁旧护照来处置它们，而不仅仅是丢掉它们.
- 不要将护照放在飞机，火车或公共汽车上的托运行李中.
- 提防扒手，并考虑防盗袋.
- 当您不在附近（例如在旅馆房间里）时，请勿将护照放在外面。尽可能将其锁定.
- 请勿将护照扫描件存储在设备上，以防万一护照被盗或被黑。将扫描加密并存储在单独的硬盘驱动器或云中.
- 请勿将护照与其他可用于窃取身份的身份证明文件一起存储
注意事项和限制
有时，很难区分照片扫描的列表和真实扫描的列表。我们试图仅在上表中包括实际扫描.
如果您批量购买，护照扫描会便宜很多，但是不能保证以前没有使用过这些扫描，或者其中的信息没有过期，或者它们不是Photoshop伪造的。一些清单看起来像是来自不同供应商的重复清单，表明多个供应商可能正在出售相同的扫描件。我们试图避免在上表中列出重复项.
虽然总有一些列表是骗局，但我们分析中包括其产品的所有供应商都获得了积极的买家反馈.
我们搜索的所有市场都以英语为主要语言。其他语言的市场（例如俄语）可能会产生不同的结果.
2014年的一项研究表明，在澳大利亚护照发行移民官员中，将其与所显示的护照照片进行匹配时，错误率高达15％.
网络上不乏不需要在黑暗的网络上购买被盗扫描件的伪造ID生成器应用程序，但是我们不确定它们在质量，自定义和准确性方面的比较.
由Comparitech编辑的图像。我们与列表中提到的一些可能脆弱的公司进行了联系，如果我们回听了，我们将更新本文。.
尼克·理查兹（Nick Richards）的“新护照”（CC BY-SA 2.0许可）