一百萬張信用卡傾銷在暗網上
在最近對暗網論壇的例行安全掃描中,研究人員發現了一些非常不尋常的東西。不良行為者在互聯網上傾倒了大約一百萬張信用卡的憑據,並免費發布了這些信息。
這種不尋常的慷慨犯罪行為並非出於利他動機,也不是由在羅賓漢玩的犯罪分子所為,而是作為營銷推動力來推廣銷售被盜信用卡憑證的新網站和服務。在奇怪的營銷推動中推廣的犯罪平台稱為 All World Cards,託管在域名 AllWorld dot Cards 中。
與安全公司 Cyble 合作的研究人員發現了免費卡轉儲。他們發現這些卡的憑據在 2018 年至 2019 年之間的某個時間被盜,如果有關它們的論壇帖子可信的話。
每張卡附帶的數據集足以進行欺詐並從中竊取資金,因為洩露的內容包含卡號、到期日期、CVV 號碼、持有人姓名和居住國家/地區,包括州和城市,以及郵政代碼、電話和電子郵件。
被盜信用卡經常用於購買禮品卡——這種物品可以跟踪購買並將其與使購買變得非常困難的實體聯繫起來。
沒有確切的信息,大量卡片轉儲中尚未過期的卡片所佔的百分比是多少,但是當我們處理這樣的數量和數量時,或多或少是鑑於大量卡片仍將是活躍,因為憑據在兩三年前被盜。
提供卡片轉儲的壞演員聲稱只有超過四分之一的卡片應該是活躍的,並引用了他們自己對非常有限的 100 張卡片的測試。當然,相信兜售他們商品的網絡罪犯從來都不是一個好主意。
意大利 D3 實驗室的研究人員進行了他們自己的測試,將卡號傳遞給各自的銀行,發現可能仍然活躍的卡的百分比接近一半而不是三分之一。





