Um milhão de cartões de crédito descartados na Dark Web

Em uma recente varredura de segurança de rotina em fóruns da dark web, os pesquisadores descobriram algo bastante extraordinário. Maus atores despejaram as credenciais de cerca de um milhão de cartões de crédito na Internet e divulgaram as informações gratuitamente.

O gesto incomum de generosidade criminosa não é motivado por motivos altruístas ou feito por criminosos jogando no Robin Hood, mas é feito como um impulso de marketing para promover um novo site e serviço que vende credenciais de cartão de crédito roubadas. A plataforma criminosa promovida no estranho impulso de marketing é chamada All World Cards e está hospedada no domínio AllWorld dot Cards.

O despejo de cartões grátis foi detectado por pesquisadores que trabalham com a empresa de segurança Cyble. Eles descobriram que as credenciais dos cartões foram roubadas em algum momento entre 2018 e 2019, se for para acreditar na postagem do fórum sobre eles.

Os conjuntos de dados que acompanham cada cartão são suficientes para cometer fraude e roubar dinheiro deles, ao que parece, já que o vazamento contém o número do cartão, datas de validade, números de CVV, nomes do titular e país de residência, incluindo estado e cidade, bem como correio códigos, telefone e e-mails.

Cartões de crédito roubados são usados com frequência para comprar cartões-presente - um item que dificulta o rastreamento da compra e a conexão com a entidade que a tornou muito difícil.

Não há informações concretas sobre qual porcentagem do enorme despejo de cartões é composta de cartões que ainda não expiraram, mas quando estamos lidando com tais volumes e números, é mais ou menos um dado que uma boa parte dos cartões ainda será ativo, visto que as credenciais foram roubadas entre dois e três anos atrás.

Os malfeitores que colocaram o despejo de cartões alegaram que pouco mais de um quarto dos cartões deveriam estar ativos, citando seus próprios testes de um número muito limitado de 100 cartões. Claro, acreditar em um criminoso cibernético que está vendendo seus produtos nunca é uma boa ideia.

Os pesquisadores do laboratório italiano D3 conduziram seus próprios testes, passando os números dos cartões aos respectivos bancos, e descobriram que a porcentagem de cartões que provavelmente ainda estão ativos é muito mais próxima da metade do que um terço.