Миллион кредитных карт брошен в Dark Web

В ходе недавней рутинной проверки безопасности форумов в дарквебе исследователи обнаружили нечто весьма необычное. Плохие актеры выложили в Интернет учетные данные около миллиона кредитных карт и бесплатно опубликовали информацию.

Необычный жест преступной щедрости не мотивирован альтруистическими мотивами и не совершается преступниками, играющими в «Робин Гуд», а вместо этого делается как маркетинговый толчок для продвижения нового веб-сайта и сервиса, который продает украденные учетные данные кредитных карт. Преступная платформа, продвигаемая с помощью странного маркетингового толчка, называется All World Cards и размещается в домене AllWorld dot Cards.

Свалка бесплатных карт была обнаружена исследователями, работающими с охранной фирмой Cyble. Они обнаружили, что учетные данные карт были украдены где-то между 2018 и 2019 годами, если верить сообщениям на форуме о них.

Наборов данных, которые сопровождают каждую карту, достаточно для совершения мошенничества и кражи денег, похоже, поскольку утечка содержит номер карты, даты истечения срока действия, номера CVV, имена держателей и страну проживания, включая штат и город, а также почтовый адрес. коды, телефон и электронная почта.

Украденные кредитные карты очень часто используются для покупки подарочных карт - предмета, который очень затрудняет отслеживание покупки и соединение ее с лицом, которое ее сильно затруднило.

Нет точной информации, какой процент огромного дампа карт состоит из карт, срок действия которых еще не истек, но когда мы имеем дело с такими объемами и числами, более или менее очевидно, что хороший кусок карт все еще будет активен, учитывая, что учетные данные были украдены два-три года назад.

Злоумышленники, выставившие дамп карт, утверждали, что активными должны быть чуть более четверти карт, ссылаясь на собственное тестирование очень ограниченного 100 карт. Конечно, никогда не стоит верить в киберпреступника, торгующего их товарами.

Исследователи из итальянской лаборатории D3 Lab провели собственное тестирование, передав номера карт в соответствующие банки, и обнаружили, что процент карт, которые, вероятно, все еще активны, намного ближе к половине, чем к трети.