Nu är sommarsemestern i full gång. Resor bokas, pass skannas och visumansökningar fylls i – ofta med några snabba klick. Men mitt i allt det härliga finns en risk som många missar.
Att boka en resa kräver ofta att du lämnar ifrån dig personliga dokument – passkopior, visum, ID-handlingar. Ofta laddas de upp till reseappar, lagras i mejl eller sparas i molnet. Men vad händer egentligen när dessa privata uppgifter hamnar på osäkra platser?
En färsk rapport från NordVPN och Saily visar att skannade passkopior och andra resehandlingar nu säljs på kriminella hemsidor, även kallat den "mörka webben", för så lite som 10 dollar styck – och i vissa fall upp till 200 dollar, beroende på ursprungsland och kvalitet.
Det är inte bara kriminella nätverk som aktivt stjäl dokumenten. Ibland ligger de redan öppet exponerade för den som vet hur man letar. Osäkra molnlänkar, mejlbilagor och lagrade filer i inkorgar är några vanliga vägar in.
Så läcker dina handlingar
Rapporten listar flera sätt som resehandlingar hamnar i orätta händer:
- Skadlig kod som letar igenom datorer och mobiltelefoner efter filer kopplade till resor – till exempel PDF-filer eller bilder på pass.
- Dataintrång mot resebyråer eller flygbolag, där hela kundregister och dokument laddas ner och säljs vidare.
- Falska sajter som liknar riktiga visumportaler eller incheckningssidor – där du luras att själv ladda upp ditt pass.
- Felinställda molntjänster, där filen är offentligt delbar med “alla som har länken”.
- Fysiskt borttappade eller stulna dokument, som sedan scannas och säljs vidare.
Stort värde för kriminella
Kriminella ser skannade pass som en guldgruva. De används bland annat för att skapa bluffkonton, boka resor i andras namn eller verifiera identiteter på olika plattformar. Vissa kompletterar dokumenten med deepfake-teknik för att efterlikna offrets ansikte.
Allra värst är när handlingarna ingår i ett så kallat “fullz”-paket – en komplett uppsättning personuppgifter som namn, födelsedatum, passnummer, kontaktperson och adress. Ett sådant paket öppnar dörren för rena identitetsstölder, rapporterar NordVPN.
Så skyddar du dig
Vill du undvika att din passkopia säljs på mörka webben? Här är några av rapportens rekommendationer:
- Spara dokument säkert – använd krypterad lagring och stäng av delning i molnet.
- Var försiktig med länkar – kontrollera webbadresser och undvik misstänkta sajter.
- Skydda dina enheter – Installera antivirus och håll allt uppdaterat.
- Använd VPN på öppna nätverk – kryptera din surf när du är på offentligt wifi.
- Håll koll på dina konton – granska konton och agera snabbt vid misstänkt aktivitet.
- Anmäl borttappade handlingar direkt – ju snabbare du agerar, desto mindre skada kan ske