Spor pengene: Hvor lekkede passord havner på dark web

Når passordet ditt lekker i en datainnbrudd, havner det ikke bare i en glemt mappe hos en hacker. Det blir en del av en effektiv underjordisk økonomi. Kriminelle kjøper, selger, pakker og utnytter dem med presisjon.

Vi har fulgt dark web-markeder i månedsvis. Analysert lekkasjer og sporet datastrømmen. Her er hva som skjer med passordene dine etter et innbrudd – og hvorfor du må kjenne denne kjeden.

Dark webs passordøkonomi er overraskende profesjonell

Hackere fremstilles ofte som kaos. Virkeligheten er mer som et selskap. Stjålne påloggingsdata flyter gjennom faste ledd:

Første nivå: Tyveri og bulk-salg

Etter et innbrudd dukker rådata opp på forum eller markeder. Her selges de i store poster – fra 5000 til 50 000 kroner, avhengig av:

• Alder på dataene
• Antall kontoer
• Ekstra info som e-post, finansdetaljer
• Bransje (bankdata er gull verdt, sosiale medier billigere)

Store lekkasjer fra bedrifter går unna på under to dager. Verdi faller raskt med ventetid.

Andre nivå: Rydde og pakke

Rådata er rotete. Duplikater, falske poster, ubrukelig søppel. Spesialfirmaer rydder opp:

• Fjerner kopier og feil
• Kryssjekker mot andre databaser
• Grupper etter land, type eller bransje
• Tester utvalg for ekthet

Her dobles prisen. En bulk for 10 000 kroner kan selges videre for 100 000 til målrettede kjøpere.

Tredje nivå: Spesialmarkeder og utdeling

Rene pakker havner på nisjemarkeder. Kriminelle grupper kjøper for egne formål:

• Konto-tyver snapper e-post og bankkontoer
• Botnet-eiere fyller nettverk med bulkdata
• Ransomware-grupper sniker seg inn på firmaer
• Stuffing-operatører kjører automatiske login-angrep
• ID-tyver vil ha persondata pluss passord

Hver gruppe betaler etter behov.

Tidslinjen: Fra lekkasje til angrep

Vi har fulgt flere lekkasjer:

0–24 timer: Data på forum. Første salg til høye priser.

1–7 dager: Rydde, pakke, kategorisere. Første automatiske angrep starter.

2–4 uker: Solgt til angrepsgrupper. Firma-innbrudd tar av.

2–6 måneder: Rabattert bulk med andre lekkasjer. Forum og paste-sider til dumping-priser.

Etter 6 måneder: Inn i gigalister med millioner av poster. Solgt for kopek eller gitt gratis for goodwill.

Hvorfor dette rammer deg nå

Passordet ditt ligger ikke stille. Det testes mot e-post, bank og sosiale medier via stuffing-angrep.

Kjeden betyr:

• Verdi synker fort – kriminelle skynder seg
• Kontoene dine angripes aktivt – roboter prøver nå
• Kopier spres vidt – selges og deles mange ganger

Beskytt deg: Tre lag sikkerhet

1. VPN på all surfing

VPN stopper MITM-angrep der hackere snapper passord i sanntid. UnblockMaster VPN krypterer alt. Uten den fanges nye passord på åpne nettverk.

Selv med lekkasje hindrer VPN ferske tyverier.

2. To-faktor overalt

MFA blokkerer selv med kjent passord. Bruk app, ikke SMS, på:

• E-post
• Bank
• Sosiale medier
• Jobb
• Sensitive tjenester

Uten andre faktor er passordet ubrukelig.

3. Unike, sterke passord

Aldri gjenbruk. Ett innbrudd gir da tilgang overalt.

Bruk passord-håndterer for unike per konto. Sjekk lekkasjer på Have I Been Pwned.

Sjekk og handle raskt

Store lekkasjer rammer de fleste. Din sårbarhet varer dager, ikke måneder.

• Sjekk e-post på Have I Been Pwned nå
• Bytt kritiske passord innen 24 timer
• Slå på MFA alt
• Følg kreditt for ID-tyveri
• Frys kreditt hvis finansdata lekket

Konklusjon: Anta at du er hacket

I 2024 har gjennomsnittspersonen flere lekkasjer. Kriminelle vet det. De tester kontoene dine.

Spørsmålet er når, ikke hvis. Svaret er lagdelt forsvar:

• Unike passord per konto
• MFA overalt
• VPN som UnblockMaster – blokkerer tyverier og krypterer trafikk
• Regelmessig sjekk av lekkasjer

Vi har testet UnblockMaster mot passord-tyverier og MITM. Den stopper intersepsjon og sikrer trafikk. Gjør det hardere for kriminelle å stjele fra start.

Passordene dine er varer i kriminell handel. Behandle sikkerheten din som sådan.

Tags: dark web, password security, data breaches, credential theft, vpn protection, cybersecurity, password management, data privacy, account security, credential stuffing