Значение личных данных в криминальном подполье

[Carding 4 Carders]

Сколько стоят личные данные в криминальном подполье? Как киберпреступники крадут личные данные? Каков процесс вывода средств?

Что такое теневая экономика?
Проще говоря, теневая экономика - это совокупность форумов, чатов и специально созданных веб-сайтов, которые предназначены для облегчения, оптимизации и индустриализации киберпреступности. Именно в этих сообществах киберпреступники собираются, чтобы торговать инструментами, услугами и учетными данными жертв.

Какая у них мотивация? Конечно, зарабатывать деньги. Давайте посмотрим, как киберпреступники превращают нашу личную информацию в наличные и сколько эта информация стоит.

Кешаут
«Операции» по краже личных данных состоят из двух основных частей:

• получение учетных данных
• «обналичивание» или превращение этих учетных данных в деньги.

Есть несколько способов получить учетные данные. Некоторые варианты - это фишинговые атаки, троянские кони и взлом баз интернет-магазинов. Учетные данные также могут быть получены с помощью реальных действий, таких как снятие кредитных карт или заражение торговых точек вредоносным ПО.

Метод вывода средств основан на типе учетных данных, который, в свою очередь, определяется способом их получения. Если учетные данные - это то, что хакеры называют «дампом» (необработанная информация на магнитной полосе), которая была собрана путем скимминга в реальном мире, вывод средств выполняется путем кодирования «дампа» данных на поддельную кредитную карту и физического перехода магазин для покупок. Это также известно как кардинг. Если учетные данные связаны со службой онлайн-банкинга, полученной либо с помощью фишинга, либо с помощью троянского коня, вывод средств включает в себя создание «учетной записи мула», которая принимает мошеннические денежные переводы со взломанной учетной записи.

Ценность нашей личной информации

• Кредитные карты - это наиболее распространенный товар в теневой экономике. Учетные данные кредитной карты бывают двух видов: «свалки» и «CVV». «CVV» на языке хакеров относится к записи кредитной карты, которая включает имя держателя карты, адрес, номер карты, дату истечения срока действия и CVV2. Эта информация карты может использоваться только с онлайн-торговцами, в то время как «свалки», с другой стороны, могут использоваться только с обычными торговцами. Цена на «дамп» и «CVV» зависит от типа карты, даты истечения срока действия (вы можете получить карты, срок действия которых скоро истечет в продаже!), Страны, продавца и т. Д. «Свалки» обычно стоят больше, чем «CVV» просто потому, что отдача больше; хакер может покупать более ценные товары на «свалке», чем на «CVV». При этом «CVV» обычно стоят менее 10 долларов,
• Банковские логины - цена за скомпрометированную информацию о банковском счете на подпольном рынке зависит от баланса счета (где во многих случаях цена представляет собой процент от баланса) и связанного банка. С одних банковских счетов обналичить сложнее, чем с других, что может отразиться на цене.
• «Fullz» - это еще один вид финансового удостоверения, которым торгуют в подполье. Это хакерская терминология для полногоинформация о жертве, включая имя жертвы, адрес, данные кредитной карты, номер социального страхования, дату рождения, девичью фамилию матери, номер водительских прав и многое другое. Как правило, чем больше у вас информации о жертве, тем больше денег вы можете заработать на учетных данных. «Fullz» обычно дороже, чем стандартные учетные данные кредитной карты, но все же стоит менее 100 долларов за запись. Этот тип учетных данных может быть обналичен несколькими способами, такими как использование телефонной службы банка, выдавая себя за жертву, изменение биллинга и заказ кредитных карт, подача заявки на ссуду и многое другое. Даже «Dead Fullz», которые являются учетными данными «Fullz», которые больше не действительны, можно использовать для таких вещей, как открытие «учетной записи мула» от имени жертвы и без его или ее ведома.
• Учетные данные онлайн-аккаунта. Когда дело доходит до учетных данных для учетных записей онлайн-сервисов, в криминальном подполье популярны PayPal и eBay. Хотя обналичить PayPal сложнее, хакеры по-прежнему нацелены на них, потому что очень много людей используют PayPal и потому, что методы вывода средств являются «универсальными» (т. Е. Учетная запись PayPal является учетной записью PayPal, в отличие от разных банков с их разными политиками и процедурами). Учетные записи eBay способствуют мошенничеству на аукционах, которое уже много лет является популярным методом мошенничества. Что касается стоимости, цены PayPal и eBay существенно различаются от продавца к продавцу и могут составлять всего 2 доллара за счет PayPal (низкая стоимость, скорее всего, из-за инвестиций, необходимых для вывода средств со счетов PayPal).
• Игровые данные - неудивительно, что хакеры нашли способ обналичивать онлайн-игры. Они могут сделать это, продав виртуальное золото и уникальные виртуальные товары, полученные персонажем жертвы, за реальные деньги. Учетные записи Steam также продаются в подпольной экономике (Steam - самый популярный магазин игр для ПК), хотя неясно, намерен ли покупатель каким-то образом обналичить аккаунт или просто попытаться получить доступ к играм, купленным жертвой.

Похитители личных данных действуют с одной целью - заработать деньги. Любой тип счета, который можно обналичить, чтобы получить прибыль для мошенника, является законной целью. Поскольку хакеры всегда ищут новые источники дохода, со временем в подполье может вырасти спрос на новые учетные записи и новые учетные данные, что подвергает пользователей постоянному риску стать мишенью.

Об авторе
Омри Топпол работает с высокотехнологичными стартапами более 15 лет. Он предприниматель с обширным техническим образованием и страстью к мобильным устройствам.

О LogDog
Средство защиты от взлома и обеспечения конфиденциальности LogDog защищает самые популярные типы учетных записей в Интернете, включая Gmail, Facebook и Dropbox, обнаруживая необычные действия доступа и предупреждая пользователей, чтобы они могли получить контроль над своими учетными записями до того, как это сделают хакеры.