Тъмната мрежа става все по-добре организиран пазар на инструменти и услуги за измами. Освен търговията със зловредни инструменти и крадени данни там се продават също наръчници и обучителни материали за начинаещи мошеници.
Пазарите в така наречените тъмни мрежи вече приличат на добре развити онлайн борси с „пълно обслужване“. Те предлагат продукти за всякакви клиенти – за хора с различни нива на опит и разнообразни цели.
Обявите варират от уроци за „измама за начинаещи“ до комплекти за измами „plug-and-play“, както и банкови сметки, които се рекламират като „с вече завършени проверки за самоличност“.
Пазар за измами
Тъмната мрежа сваля бариерата за навлизане за определени престъпления, като прави инструментите по-лесни за придобиване – наред с инструкции и наръчници. Организацията е много добра: регулаторните органи и правоприлагащите органи може и да затворят подобна борса, но светкавично на нейно място се появява нова – заместител. Тя бързо отговаря текущото търсене, сочи нов доклад на LexisNexis Risk Solutions.
Изследването, озаглавено „Измами за продажба: разплитане на тъмната мрежа“, е част от работата по проекта „Глобално състояние на измамите 2026“. То се основава на собствен преглед на активността в тъмната мрежа, извършен през 2025 г., и се фокусира върху това как измамниците получават инструменти, инструкции и достъп до компрометирани акаунти.
В тъмните борси се продават услуги и активи, предназначени да изглеждат легитимни пред финансовите институции и онлайн търговците. Те включват банкови сметки, „готови за KYC“ – сметки, представени като отговарящи на изискванията „познай клиента си“, както и установени имейл акаунти и устройства, рекламирани като „способни да преминат всички базови проверки за измами“.
Някои предложения се продават като пакетни услуги, а не като отделни артикули. Офертите за „измама като услуга“ говорят за разделение на труда, където една група „търговци“ продава достъп или инструменти, а друга ги използва за извършване на измами срещу физически лица и фирми.
Прегледът на форумите и обявите може да хвърли светлина както върху престъпните методи, така и върху местата на провал, казва Кимбърли Съдърланд, глобален ръководител „Измами и самоличност“ в LexisNexis Risk Solutions.
„Скритата природа на тъмната мрежа е привлекателна за престъпния подземен свят повече от десетилетие, въоръжавайки и прикривайки измамниците от разкриване“, посочва Съдърланд.
AI проверки
Ключова тема в изследването е взаимодействието между техниките за измами и по-новите защитни технологии. Форумите за чат в тъмната мрежа съдържат повтарящи се дискусии за методи за заобикаляне на проверките за самоличност, базирани на изкуствен интелект, и системите за откриване, използвани от банки и други организации.
Престъпниците изглежда се затрудняват по-специално с проверките за активност и откриването на фалшиви съобщения (deepfake), се казва в проучването. В него се цитират системи, които сканират за сигнали като кръвен поток и микромускулни движения, и се отбелязват дискусии във форума за това колко трудно е да се преодолеят подобни защитни мерки.
„Сега можем да хвърлим нова светлина не само върху това, което киберпрестъпниците правят в тъмната мрежа, но и върху контролите за измами, които те най-малко могат да заобиколят. Обратната връзка от измамниците ни казва точно какво най-много пречи на техните престъпни „подвизи“, какво пречи на успеха им: проверки за активност в реално време, активност в акаунти, анализ на телефони и имейли и снемане на пръстови отпечатъци от устройства“, казват експертите.
В доклада също така се говори за експериментиране. Документът цитира „изобретателни опити“, обсъждани в тъмните форуми, включително използване на латексови маски за заобикаляне на проверките.
Инструментите за фалшиви съобщения остават достъпни за закупуване на пазарите в тъмната мрежа, дори когато мерките за откриване стават по-прецизни, се казва в доклада. Налице е постоянен цикъл от проби и грешки, където продавачи и купувачи търсят техники, които са в крак с контрола, прилаган от банки, кредитори и цифрови платформи.
Престъпления между престъпници
Проучването също така подчертава рисковете, пред които са изправени престъпниците на незаконните пазари. Описва „измами при напускане“, при които администраторите на борсите внезапно спират търговията и си прибират средствата на потребителите.
Подобно поведение е накарало някои пазари да предприемат специални мерки, включително забрана за някои продавачи или ограничаване на продажбата на артикули, считани за безполезни.
„Нашето проучване разкрива, че тъмната мрежа е де факто супермаркет за измами, който предоставя на злонамерените лица лесен достъп до знания и инструменти за извършване на всякакви престъпни действия,“ казва Съдърланд.
„Тревожно е също, че много от предложенията са придружени от обучителни видеоклипове, показващи на „начинаещите“ измамници как се прави. По този начин те създават нова „домашна“ индустрия от аматьори измамници по целия свят“, заключава той.
