Poněkud neobvyklý způsob propagace internetového tržiště použili hackeři, kteří na několika diskuzních fórech publikovali odkaz s nabídkou jednoho milionu ukradených platebních karet. Dle webu Bleeping Computer se má jednat o karty odcizené v letech 2018 až 2019.
Jak se kradou platební karty
- Carding – obchodování s ukradenými platebními kartami a jejich následné používání. Kupující nejčastěji nakupují těžko vystopovatelné předplacené či dárkové karty a certifikáty. Ty pak za hotovost prodávají dál.
- Malware – jde o nejčastější způsob krádeže z různých online obchodů a služeb, kde uživatelé informace sami zadávají. Často používaný je i phishing, kdy je uživatel například e-mailem přesvědčen, aby zadal údaje o své platební kartě na podvodný web.
- Skimmování – méně častý způsob získávání údajů o platebních kartách pomocí nenápadného přídavného zařízení, které se instaluje na bankomaty či platební terminály, která získávají informace z magnetického proužku nebo čipu karty a zpravidla získávají také PIN. Takto odcizené údaje však bývají nejčastěji zneužívány k výběru hotovosti.
Milion karet zdarma
Minulý týden se na mnoha hackerských fórech objevilo nové tržiště s názvem AllWorld Cards, kde byl zdarma dostupný jeden milion platebních karet. Podle příspěvku na fóru byly tyto karty odcizeny v letech 2018 až 2019.
Stránka AllWorld Cards uváděla, že test náhodně vybraných 98 karet ukázal, že přibližně 27 % karet je stále aktivních. Zpráva italské bezpečnostní firmy D3Labs však tvrdí, že 50 % je stále platných a nebyly identifikovány jako kompromitované, což znamená, že s nimi lze nakupovat.
Firma Cyble, zabývající se kybernetickou bezpečností, rovněž analyzovala únik kreditních karet a sdělila serveru Bleeping Computer, že data obsahují čísla kreditních karet, data platnosti, CVV, jména, země, státy, města, adresy, poštovní směrovací čísla pro každou kreditní kartu a e-maily/telefonní čísla. Analyzovala 400 000 karet a nejčastěji se jedná o karty vydané těmito pěti bankami:
- STATE BANK OF INDIA (44 654 karet)
- JPMORGAN CHASE BANK N.A. (27 440 karet)
- BBVA BANCOMER S.A. (21 624 karet)
- THE TORONTO-DOMINION BANK (14 647 karet)
- POSTE ITALIANE S.P.A. (BANCO POSTA) (14 066 karet)
Tržiště AllWorld Cards je na scéně relativním nováčkem a jeho propagace se v temné části internetu setkala s velmi kladným ohlasem. Stránka s ukradenými kartami byla spuštěna v květnu 2021 a má zásobu 2 634 615 kreditních karet. Nejvíce nabízených karet je ze Spojených států s počtem 1 167 616 kusů. Ceny karet se pohybují od 0,30 do 14,40 dolarů, přičemž asi 3/4 karet stojí od 3 do 5 dolarů.
