知識星球從犯罪經歷層面考量：除非你的資訊特別有價值，否則沒有駭客會專門針對個人發起攻擊，嘗試竊取你的身份資訊。在稜鏡監控醜聞以及頻發的資料洩露事件影響下，普通網民認為身份竊取有著明確的個人傾向和影響，然而事實上這些駭客行為並不會針對個體發起攻擊，而是形成了一套完整的商業牟利的方式。
外媒TheNextWeb的編輯Emily Wilson耗費數年對暗網、地下社群進行調研之後，總結了這些被竊取的資訊（通常是個人資訊）是如何被討論、銷售、評估和交易的。
在他第一次接觸暗網併進行分析的時候，被暗網中所充斥的個人資訊經濟規模所震撼。在此之後，他經常能夠接觸到包含姓名、住址、電子郵件賬號和密碼的曝光資訊。竊取身份的行為就像是穿著一個隱身斗篷，站在你的旁邊看你在ATM機上取錢，只不過在網路上情況還要更糟糕。
那麼什麼是暗網？
暗網是地下網路的總稱，只有透過匿名方式才能訪問。這些技術會掩蓋使用者的上網地址，並且很難找到暗網的主機託管地址。而且各種打擊活動往往會導致暗網宕機下線，例如在今年夏天進行的執法行動中就打掉了名為Alphabay的大型暗網市場。
暗網事實上是在隱私保護基礎建立的網路，主要保護使用者和網站本身。同普通網民所持觀點不同，大部分的暗網活動都是合法的。在2016年的調研報告中表示有超過50%的暗網網站本身是合法的，甚至於紐約時報就推出了一個暗網版本的網站。
自然，其中一部分暗網是由犯罪企業組建的。在這些暗網上供應商們會提供被偷竊的信用卡、使用者資料、網站釣魚教程或者新的漏洞套件。那些為合法使用者提供保護的技術被平臺用來保護非法物品和服務達成。
繁榮的犯罪經濟：
暗網經濟充斥著騙局和不穩定性，但是搭建暗網平臺卻非常容易。首先管理員建立電子商務平臺（類似於eBay），提供支付服務、審查功能和爭議機制。一些市場還提供了豐富的貨物和服務（例如可卡因毒品、流媒體影片賬號、公共事業賬單模板–基本上是一站式商城），而且還有一些特別的網站會專註於毒品或者網路欺詐。
供應商會提供豐富的產品類目，釋出各種光鮮的廣告，提供假日折扣，甚至大批次購買還有更多優惠。正如其他商業樣式，想要從事網路欺詐的買家會尋找規模更大、有資歷的供應商，標的是實現整個流程自動化，並最大限度的提高投資回報。這就意味著必須要確保購買精準的社會安全號碼、信用卡資料和準確的密碼等等。
犯罪分子並不會關心這些資訊來自何處、隸屬於誰，或者在清空銀行賬戶之後會產生什麼影響。他們只是希望從中牟取不法利益，並且最大化賺錢效率，因此他們的標的往往是最容易操作的資料型別。
那麼什麼樣型別的資料最暢銷？或者說需求最大？社會安全號碼（SSNs，身份證資訊）兼具價值和有用兩大特性。SSN號碼能夠輕鬆訪問其他賬號，無論是更改密碼還是其他操作。SSN能夠用於查詢其他資訊（姓名、出生日期、住址和聯絡方式）等，在按網上，一個SSN號碼的售價只有數美元，不過在其中一組暗網上銷售的兒童SSN號碼（包含父母雙方的）達到了10美元。
完整的身份包（暗網內叫做fullz）也是非常有價值和易於交易的。Fullz通常包含姓名、出生日期、住址、社會安全號碼、財務詳情和其他相關個人資訊。在暗網上一個身份包的出售價格在5-25美元之間，具體價格取決於資訊價值。
網路欺詐無處不在
那麼買家在拿到這些身份資訊之後會怎麼做？他們並不會特別針對某個個體發起詐騙，但你依然可能會成為受害者。任意時刻只要新的資料集進入到犯罪經濟中，這些資料就會陷入使用和重覆使用、銷售和重覆銷售的迴圈中，直至過期。
部分資訊的保質期有限（例如信用卡被取消或者因被竊而更改），但部分資訊依然會持續數年、數十年甚至是永久。這也是為何之前Equifax的資料洩露事件會產生如此重大危害的原因，在事件中被曝光的並非只是支付卡資訊，而是會跟隨美國人一輩子的資訊。
顯然，這些資訊是非常有價值的，而且難以改變。目前 Equifax被竊取的資料並未在暗網上銷售，但並不意味著就沒有駭客會使用、交易這些資料。
那麼作為普通網民現在能做什麼？
首先你必須要掌控基礎安全。正如我（TNW編輯）此前多次強調的，使用強密碼並且在不同網站上使用不同密碼（推薦使用密碼管理器）。如果可行的話儘量使用雙因素認證方式。
其次是提高對身份竊取的意識，將其視為整個行業輸出鏈條的一個部分。對於犯罪分子來說，清空你的銀行賬號或者提交欺詐性的退稅報告和普通白領辦公沒有差別。
來源：cnBeta.COM
更多資訊
◈ 微軟：傳統密碼已經消亡
http://t.cn/RHJ7I7B
◈ ISP用限制恆溫器訪問威脅盜版嫌疑人
http://t.cn/RHJ7Ip4
◈ PS4核心級漏洞公佈：完美軟破要來了
http://t.cn/RHJ7MPH
◈ 64位就最強？為啥沒有128位電腦？
http://t.cn/RHJ7MXr
（資訊來源於網路，安華金和蒐集整理）
