Red Hot Cyber
Condividi la tua difesa. Incoraggia l'eccellenza. La vera forza della cybersecurity risiede nell'effetto moltiplicatore della conoscenza.
Condividi la tua difesa. Incoraggia l'eccellenza.
La vera forza della cybersecurity risiede
nell'effetto moltiplicatore della conoscenza.
Redhotcyber Banner Sito 970x120px Uscita 101125
Cyber Offensive Fundamentals 320x200 V0.1
Selfie con passaporti italiani a 25$ in vendita su RaidForums.

Selfie con passaporti italiani a 25$ in vendita su RaidForums.

16 Ottobre 2021 20:22

Sul noto forum underground RaidForums, circa 5 ore fa, è apparso un post che mette in vendita una serie di selfie con documenti di identità provenienti da molti paesi, tra i quali l’Italia.

Vengono riproposti dei sample all’interno del post che mostrano diverse foto, le quali sono autentiche e risultano fronte retro e di buona qualità.

B939cf Bc5111799dc34567ab705d6a7d2bd608 Mv2

RHC ha contattato gli hacker attraverso il loro canale Telegram, chiedendo il costo dei singoli passaporti, i quali vengono venduti a 25 dollari l’uno ed il gruppo riporta che per l’Italia, ne hanno a disposizione oltre 400.

Ma l’Italia è solo una piccola parte del numero dei passaporti messi a disposizione.

Nel loro canale Telegram, viene riportato che i passaporti provengono da moltissime nazionalità, che elenchiamo di seguito, e abbiamo chiesto, visto l’eterogeneità, da quale sito li abbiano acquisiti:

  • ????????ID PASS Documents #Spain
  • ????????ID PASS Documents #United_Arab_Emirates
  • ???????? PASS SELFIE Documents #Austria
  • ????????ID PASS DL Documents #England
  • ????????PASS DL SSN Documents #USA
  • ???????? Vehicle Documents #USA
  • ???????? PASS / ID / DL Documents #Germany
  • ???????? PASS / ID / DL Documents #Australia
  • ???????? PASS / ID / DL Documents #Ireland
  • ????????ID Documents #Argentina
  • ????????ID Documents #italy
  • ????????ID DL PASS Documents #France
  • ????????ID DL PASS SELFIE Documents #Canadian
  • ???????? PASS / ID / DL Documents #Turkey
  • ???????? PASS / ID / DL Documents #Israel
  • ????????ID Documents #Brazil
  • ????????ID Documents #Mexico
  • ????????Pass Documents #Thailand
  • ???????? ID Documents #Malaysian
  • ???????? PASS / ID Documents #Costarica
  • ???????? ID DL / SELFI Documents #Indonesian
  • ???????? PASS / ID / DL Documents #Philippines
  • ???????? PASS / ID / DL Documents #Colombian
  • ???????? PASS ID / SELFI Documents #China
  • ???????? PASS ID Documents #Korea
  • ???????? ID PASS / SELFI Documents #Russian
  • ???????? ID PASS Documents #indian
  • ???????? ID Documents #South_Africa
  • ???????? ID / DL Documents #Ecuador
  • ???????? ID / DL Documents #Romanian
  • ???????? ID / DL Documents #Armenian

La loro risposta è stata la seguente:

From Gov sitesand Bookings..:)is Random bro

B939cf 5607ba5228fb4826ad8e319775e84161 Mv2

Ovvero da siti governativi e da siti di Bookings.

I portali di Bookings, hanno in molti casi un interesse globale con persone da tutto il mondo che utilizzano i loro servizi.

In molte circostanze, tali portali possono richiedere dei selfie con un codice di riconoscimento, soprattutto nelle extranet, dedicate alle strutture.

A questo punto non ci rimane altro che attendere se per caso qualche portale di Bookings abbia rilevato qualche fuoriuscita di informazioni e se stia lavorando alle indagini forensi.

Ti è piaciuto questo articolo? Ne stiamo discutendo nella nostra Community su LinkedIn, Facebook e Instagram. Seguici anche su Google News, per ricevere aggiornamenti quotidiani sulla sicurezza informatica o Scrivici se desideri segnalarci notizie, approfondimenti o contributi da pubblicare.

Cropped RHC 3d Transp2 1766828557 300x300
La redazione di Red Hot Cyber è composta da professionisti del settore IT e della sicurezza informatica, affiancati da una rete di fonti qualificate che operano anche in forma riservata. Il team lavora quotidianamente nell’analisi, verifica e pubblicazione di notizie, approfondimenti e segnalazioni su cybersecurity, tecnologia e minacce digitali, con particolare attenzione all’accuratezza delle informazioni e alla tutela delle fonti. Le informazioni pubblicate derivano da attività di ricerca diretta, esperienza sul campo e contributi provenienti da contesti operativi nazionali e internazionali.

Articoli in evidenza

Immagine del sitoCyber Italia
Vendesi Italia (finanziaria): l’asta shock per il controllo di un’azienda da 3,6 milioni di fatturato
Redazione RHC - 20/01/2026

Una nuova, grave minaccia scuote il panorama della cybersicurezza nazionale. Secondo quanto riportato dagli analisti di Paragon Sec alla redazione di Red Hot Cyber, un pericoloso threat actor ha messo all’asta nel celebre forum underground…

Immagine del sitoCyber Italia
29.198 italiani coinvolti in un massiccio data breach nel trasporto aereo. Chi è stato violato?
Redazione RHC - 20/01/2026

Un nuovo, massiccio data breach scuote il mondo del trasporto aereo e accende i riflettori sulla fragilità dei dati sensibili dei viaggiatori. Secondo quanto riportato dagli esperti di Paragon Sec, un threat actor ha messo…

Immagine del sitoCybercrime
VoidLink: il framework che mostra come l’IA stia cambiando il cybercrime
Redazione RHC - 20/01/2026

Avevamo già parlato di VoidLink qualche giorno fa, si tratta di un framework composto da oltre 30 moduli che possono essere combinati per soddisfare specifici obiettivi degli aggressori su ciascuna macchina infetta. L’evoluzione dello sviluppo…

Immagine del sitoCybercrime
Cloudflare, scoperto un grave bypass che nessuno stava guardando
Redazione RHC - 20/01/2026

Un percorso poco visibile, utilizzato per la gestione dei certificati di sicurezza dei siti web, ha permesso per alcune settimane di aggirare le protezioni di Cloudflare e raggiungere direttamente i server delle applicazioni. La vulnerabilità…

Immagine del sitoCybercrime
Gli hacker stanno sfruttando VMware ESXi con un toolkit di exploit zero-day
Redazione RHC - 20/01/2026

Un gruppo di pirati informatici sta utilizzando un toolkit di exploit zero-day per compromettere istanze VMware ESXi in modalità non controllata, approfittando di multiple vulnerabilità per superare le restrizioni delle macchine virtuali. L’attuale incidente sottolinea…