En analys från NordVPN och NordStellar har granskat annonser på dark web för att kartlägga handeln med känslig information. Rapporten visar att en rad olika typer av svenska personuppgifter cirkulerar på den svarta marknaden, däribland betalkortsuppgifter, kopior på pass och körkort samt kompletta identitetspaket.
Men varför är just en bild på ett körkort så eftertraktad av kriminella? Adrianus Warmenhoven, cybersäkerhetsexpert på NordVPN, förklarar att den stora faran ligger i hur bedragare sätter i system att samla information över tid.
– Kriminella korsrefererar regelbundet data från flera läckor för att bygga allt mer kompletta profiler. Varje enskild läcka kan verka harmlös, men tillsammans bildar de ett ”fullz”-paket – alltså en komplett identitet som inkluderar namn, födelsedatum, adress och personnummer, säger han till Nyheter24.
En pusselbit i bedrägeriet
Även om ett körkort i sig inte ger direkt tillgång till ett bankkonto, fungerar det som en viktig pusselbit i mer komplexa brottsliga upplägg. Genom att använda en kopia av en id-handling kan bedragare ta sig förbi identitetskontroller, lura företag eller bygga upp en trovärdig men falsk identitet.
Risken ökar drastiskt när dessa uppgifter kombineras med annan läckt information såsom namn, adress, personnummer eller telefonnummer. Tillsammans gör dessa uppgifter att en bedragare kan framstå som en riktig person i kontakt med myndigheter eller finansiella institutioner.
Så mycket kostar din identitet
Priserna på de olagliga marknadsplatserna varierar beroende på dokumentets typ och hur omfattande informationen är. Enligt NordVPN:s sammanställning ser prisbilden för svenska dokument ut som följer:
Svenskt körkort: Cirka 35 dollar, motsvarande 325 kronor.
Svenskt pass: Cirka 31 dollar, motsvarande 287 kronor.
Identitetspaket (t.ex. personnummer och adress): Cirka 90 dollar, motsvarande 835 kronor.
Ur ett dark web-perspektiv är det just helheten – det kompletta identitetspaketet – som är mest värdefullt.
– Sådana paket säljs för omkring 90 dollar och ger kriminella allt de behöver för att utge sig för att vara någon annan, förklarar Warmenhoven.
Ett problem som inte försvinner
Den största faran för svenska användare är att läckt information sällan förlorar sitt värde. En kopia av ett körkort, som många kanske har skickat digitalt i god tro i något helt annat sammanhang, kan utnyttjas flera år senare. Adrianus Warmenhoven understryker allvaret i situationen:
– Till skillnad från ett bankkort kan identitetsuppgifter inte "bytas ut". Personnummer, födelsedatum och namn förändras inte. Slutsatsen: när kärnuppgifter väl läckt ut, slutar de aldrig vara relevanta.
