Cybercrime Black Market

Black Market merupakan kegiatan yang melibatkan transaksi, atau kegiatan ekonomi ilegal , dalam hal pembelian dan penjualan barang dagangan secara tidak benar/tidak sah. Yang dalam hal ini bukan saja kegiatannya yang dianggap  ileggal, namun barang atau jasa yang diperjual belikan juga dapat dianggap illegal. Aktivitas yang dilakukan dapat berupa penjualan senjata, obat-obatan terlarang, barang hasil pencurian, atau barang resmi yang diperjual belikan untuk menghindari pembayaran pajak atau syarat lisensi.

Black market atau pasar gelap, dalam istilah lain dikenal dengan illicit trade (illegal trade) sekarang berusaha untuk di tiadakan, baik yang dilakukan secara nasional maupun secara transnasional karena dianggap tidak sesuai dan melanggar hukum dan ketentuan dari berbagai negara.

“Operasi Firewall,” terbuka yang dilakukan oleh secret service mengungkapkan beberapa rincian pertama dari pasar gelap secara online dan orang-orang di belakangnya. Pada tanggal 26 Oktober 2004, 28 anggota kunci dan pemimpin kelompok dari ShadowCrew, komunitas online dari penjahat cyber, ditangkap karena memfasilitasi ekonomi bawah tanah di mana pencurian identitas dan pertukaran barang curian berkembang. Para pendiri kelompok termasuk mahasiswa paruh waktu di Scottsdale, Arizona, dan mantan broker hipotek dari Linwood, New Jersey. Kelompok ini mulus melintasi batas-batas internasional juga. The ShadowCrew memiliki lebih dari 4.000 anggota di seluruh dunia yang meluncurkan jutaan pesan phishing, hack jaringan perusahaan, dan kemudian membeli dan menjual barang curian di lelang online mereka sendiri, lengkap dengan penilaian keyakinan dan ulasan.

Dunia bawah secara online terus berubah. Symantec melakukan penyelidikan singkat dari beberapa komunitas penipuan online untuk menjawab pertanyaan ini dan pertanyaan lain.

1. Komunitas Kriminal

Sekilas Symantec dalam komunitas penipuan online difokuskan pada masyarakat aktif penjahat yang menggunakan Internet Relay Chat (IRC) jaringan untuk komunikasi. Forum ini adalah papan pesan sebagian besar online, dapat dilihat oleh anggota hanya terdaftar, yang bertentangan dengan lelang online dari ShadowCrew. Jaringan IRC yang Symantec dieksplorasi yang diakses oleh siapa saja menyadari keberadaan mereka dan alamat dari satu atau lebih server. Papan pesan, meskipun tidak dapat dilihat oleh pengguna terdaftar, tidak layar pendaftaran baru di luar memverifikasi bahwa alamat email yang valid digunakan untuk mendaftar account. Hal ini memungkinkan eksplorasi semua bidang papan pesan dengan mendaftar dengan alamat email anonim.

Tidak diragukan lagi, ada kelompok-kelompok pasar gelap lebih rahasia di Internet yang bersusah payah untuk tetap disembunyikan dari penegak hukum. Di dalam komunitas ini, penipu menjual jasa mereka, berbagi tips, dan pertukaran informasi dalam rangka untuk memiliki percakapan yang lebih pribadi dari jaringan IRC (misalnya menggunakan pesan instan atau e-mail). Penyerang pemula dapat menggunakan papan pesan untuk menemukan petunjuk rinci dalam seni penipuan online (misalnya cara mendapatkan nomor kartu kredit, di mana untuk membeli barang secara online menggunakan data palsu, dll). Penipu terlebih lagi menawarkan layanan khusus dan umumnya mengambil bagian dalam semacam pembagian kerja-paling penipu tidak melakukan serangan dari awal sampai akhir, tetapi mengandalkan kerja anggota lain yang ada dalam komunitas penipuan.

Tidak mengherankan, bahwa tidak ada kehormatan di antara pencuri online. Papan pesan juga digunakan untuk mengekspos anggota komunitas penipuan yang mencuri dari anggota lain dengan

mengingkari perjanjian untuk menyediakan uang tunai untuk data curian atau hanya menyimpan

data tanpa membayar provider. Penipu seperti ini biasanya dipanggil dengan sebutan “rippers,” ini adalah penghinaan yang rendah di pasar gelap.

2. Peran Pasar hitam

Didalam menjalankan aksinya, para penyerang atau phiser tidaklah menguasai semua keahlian di

dalam penyerangan, akan tetapi masing-masing phiser juga bergantung pada phiser yang lain sesuai dengan keahlian yang sudah dikuasai, Berikut adalah beberapa peran yang berbeda yang  diperlukan untuk melakukan serangan:

Spammer – bertanggung jawab untuk mengirimkan email phishing sebagai banyak alamat email mungkin.

Desainer web – bertanggung jawab untuk menciptakan situs Web berbahaya yang muncul sebagai

yang sah mungkin.

Exploiters – biasanya penyerang amatir yang dikenal sebagai “script kiddies” yang mengumpulkan komputer korban (disebut sebagai “akar”) yang dapat digunakan untuk meng-host situs phishing atau relay spam. Dalam beberapa kasus, exploiters akan masuk ke database kartu kredit langsung memanen ke data kartu kredit, melompati tahap phishing sepenuhnya.

Cashiers – bertanggung jawab untuk penarikan dana dari kartu kredit dikompromikan atau rekening bank dan mengubahnya menjadi uang tunai untuk phisher.

Droppers – anggota ini mampu menerima barang yang dibeli dengan informasi kartu kredit dicuri pada titik penurunan tidak bisa dilacak. Barang yang dibeli dengan informasi kredit atau kartu bank dicuri disebut sebagai “carded” dan penipu yang melakukan hal semacam ini sering disebut sebagai “carders.”

3. Komoditas Pasar hitam

Berbagai komoditas yang diperdagangkan antara phisher dan penipu. Berikut ini adalah sebagian daftar item dianggap berharga:

nomor kartu kredit – biasanya nomor CVV2 (3-4 digit angka di belakang kartu) diperlukan juga untuk ini harus dipertimbangkan dari nilai apapun.

root atau akses administratif ke server – hack server yang penipu dapat mengakses di waktu luang mereka biasanya digunakan untuk host situs phishing dan sering disebut sebagai “akar” oleh peserta ini chat room dan forum.

daftar alamat email – ini digunakan baik untuk iklan atau spam untuk sasaran phishing scam. rekening online banking.

account layanan pembayaran online, seperti e-gold. E-gold adalah populer di kalangan penipu karena dana yang dikirim langsung dan umumnya tidak dapat dilacak.

uang palsu – uang palsu yang dicetak dan dikirim melalui pos.

rekening western union – Western Union terkenal karena dana yang dikirim langsung dan tidak dapat dilacak atau dipulihkan.Semua komoditas ini diperdagangkan dan dijual baik melalui IRC percakapan chatting, atau dalam cara yang terorganisir melalui forum online di mana penjual dapat memperoleh akun “penjual” dan melakukan bisnis. Hal ini memungkinkan mereka untuk memasukkan daftar harga terstruktur untuk calon pembeli.

4. Marketing & Promosi 

Berfungsi untuk menawarkan atau mempromosikan diskon apabila melakukan pembelian dalam jumlah besar serta kartu calling gratis tergantung pada berapa banyak yang dibeli.

Referensi :

Judul: Cybercrime Black Market
Ditulis oleh Unknown
Rating Blog 5 dari 5