Теневая торговля цифровыми личностями: как продают угнанные аккаунты в интернете

Механики черного рынка

Подобные ресурсы предлагают готовые цифровые идентичности, добытые через утечки данных, фишинг или прямой взлом. Покупателей привлекает возможность обойти системы безопасности и использовать устоявшееся доверие к старым или проверенным профилям. Хотя некоторые приобретают аккаунты для маркетинга или доступа к региональному контенту, значительная часть идет на финансирование вредоносной деятельности. Это включает спам-кампании, мошенничество, распространение дезинформации и организацию более изощренных атак.

Анализ недавно зарегистрированных доменов выявил несколько ключевых кластеров. Например, три домена - "topcloudacc[.]com", "acctrusted[.]com" и "buybhwaccounts[.]xyz" - с высокой вероятностью управляются одной группой. Они специализируются на продаже облачных аккаунтов AWS, Azure, Vultr, DigitalOcean, а также рекламных и платежных учетных записей. Отдельные сайты, такие как "regularpva[.]com" и "shiftxchange[.]biz", фокусируются на торговле аккаунтами соцсетей, почты и сайтов знакомств.

Сетевая активность и SEO-манипуляции

Особый интерес представляет сеть из 128 доменов, созданных в декабре 2024 года для продажи «возрастных» аккаунтов Google Ads и инвайт-кодов на теневые форумы. Все эти ресурсы имеют идентичные регистрационные данные и контент. Более того, их веб-сайты взаимосвязаны перекрестными ссылками, образуя так называемую частную блог-сеть (Private Blog Network, PBN).

Такая архитектура характерна для манипуляций с поисковой оптимизацией (SEO). Создатели сети искусственно наращивают количество обратных ссылок, чтобы повысить авторитетность основного ресурса в поисковых системах и привлечь трафик. Подобные тактики позволяют продвигать незаконные услуги, включая продажу верифицированных карт и доступ к русскоязычным теневых площадкам. В ответ поисковые системы могут применять санкции, понижая ранги таких сайтов или полностью удаляя их из выдачи.

Угрозы и последствия

Торговля «возрастными» аккаунтами создает фундамент для разнообразных злоупотреблений. В частности, эти учетные записи используются для спам-рассылок, финансового мошенничества, размещения вредоносных нагрузок (malicious payload) в облачных сервисах и манипуляций общественным мнением. Преступники ценят их за устойчивость к автоматическим проверкам и меньшую подозрительность в глазах алгоритмов платформ.

Противодействие этой угрозе требует комплексных мер. Провайдерам услуг необходимо усиливать процессы верификации и внедрять системы для обнаружения подозрительной активности, такой как смена поведенческих паттернов или необычные всплески действий. Маркетинговым и коммерческим командам следует проявлять повышенную бдительность при работе с аккаунтами, демонстрирующими аномальную активность.

Таким образом, растущий рынок скомпрометированных цифровых идентичностей остается серьезным вызовом для кибербезопасности. Эффективная борьба с ним возможна только через совместные усилия платформ, правоохранительных органов и исследователей. Кроме того, повышение осведомленности пользователей и бизнеса о подобных рисках является критически важным шагом для сохранения доверия в цифровой среде.

Domains

• accountshubs.com
• acctrusted.com
• adgoogle.best
• adgoogle.bet
• adgoogle.bid
• adgoogle.blog
• adgoogle.cc
• adgoogle.click
• adgoogle.cv
• adgoogle.cyou
• adgoogle.help
• adgoogle.info
• adgoogle.lat
• adgoogle.me
• adgoogle.my
• adgoogle.one
• adgoogle.pro
• adgoogle.qpon
• adgoogle.sbs
• adgoogle.shop
• adgoogle.top
• adgoogle.tube
• adgoogle.vip
• adgoogle.xyz
• adsgoogle.best
• adsgoogle.bid
• adsgoogle.blog
• adsgoogle.bond
• adsgoogle.click
• adsgoogle.cv
• adsgoogle.cyou
• adsgoogle.icu
• adsgoogle.lat
• adsgoogle.lol
• adsgoogle.one
• adsgoogle.pics
• adsgoogle.pro
• adsgoogle.sbs
• adsgoogle.tube
• adwordsad.art
• adwordsad.asia
• adwordsad.best
• adwordsad.bet
• adwordsad.bid
• adwordsad.biz
• adwordsad.blog
• adwordsad.cc
• adwordsad.click
• adwordsad.co
• adwordsad.cv
• adwordsad.cyou
• adwordsad.icu
• adwordsad.info
• adwordsad.lol
• adwordsad.me
• adwordsad.my
• adwordsad.one
• adwordsad.org
• adwordsad.pro
• adwordsad.pw
• adwordsad.sbs
• adwordsad.shop
• adwordsad.tube
• adwordsad.vip
• atshopr.com
• bootybay.gg
• buyadwords.bid
• buyadwords.click
• buyadwords.cv
• buyadwords.icu
• buyadwords.my
• buyadwords.one
• buyadwords.org
• buyadwords.sbs
• buyadwords.vip
• buybhwaccounts.xyz
• discordarena.com
• fndrop.com
• fortniteaccs.com
• googlead.asia
• googlead.beauty
• googlead.best
• googlead.bet
• googlead.bid
• googlead.cc
• googlead.cheap
• googlead.click
• googlead.co
• googlead.cv
• googlead.info
• googlead.lat
• googlead.lol
• googlead.me
• googlead.my
• googlead.one
• googlead.pro
• googlead.shop
• googlead.vip
• googleadwords.beauty
• googleadwords.best
• googleadwords.bid
• googleadwords.biz
• googleadwords.blog
• googleadwords.bond
• googleadwords.buzz
• googleadwords.cc
• googleadwords.cfd
• googleadwords.cheap
• googleadwords.click
• googleadwords.cloud
• googleadwords.club
• googleadwords.cv
• googleadwords.cyou
• googleadwords.help
• googleadwords.icu
• googleadwords.info
• googleadwords.lat
• googleadwords.lol
• googleadwords.me
• googleadwords.my
• googleadwords.org
• googleadwords.pro
• googleadwords.sbs
• googleadwords.shop
• googleadwords.top
• googleadwords.tube
• googleadwords.vip
• instantaccountshop.com
• isp-rebellion.com
• mysticmisery.com
• nonlethalweaponsbook.com
• redditaccsbuy.com
• redditarena.com
• regularpva.com
• roadaccounts.com
• selladwords.click
• selladwords.co
• selladwords.com
• selladwords.cv
• selladwords.shop
• selladwords.xyz
• shiftxchange.biz
• topcloudacc.com
• totalbattleaccounts.com
• twitterxarena.com
• user-sale.com