Кардинг форум - wiki

[chushpan]

Кардинг-форум — это форум, специализирующийся на торговле украденными данными кредитных карт, а также краже личных данных. Самый известный пример — Tor Carding Forum (TCF). Он был основан на программном обеспечении TOR, которое позволяло анонимно общаться в Интернете. Он был закрыт в 2014 году, а затем возрожден как Tor Carding Forum V2 в 2015 году. Затем снова закрыт.

В последующие годы было создано множество подобных форумов. Перетти К.К. упоминает в статье и другие подобные форумы, например: Организация Carderplanet, Международная ассоциация по содействию преступной деятельности (IAACA), Организация Cardersmarket, Организация CCpowerForums. Они находятся под наблюдением правоохранительных органов, которые стремятся найти их владельцев и привлечь их к ответственности. Обычно форумы расположены в далеких странах, у которых нет соглашений об экстрадиции с США или Европейским Союзом. Использование форумов такого рода является незаконным и может быть наказуемо.

Рисунок 1. Снижение транзакционных издержек с помощью кардинг форумов (Источник: на основе Ип, М., Уэббера, К., и Шадболта, Н., 2013 г.)

Работа кардинг форума​

Персональные данные клиентов банков за последние годы были переведены из печатной версии в цифровую форму. Проблема в том, что все данные находятся в одном месте и утечка таких финансовых данных, личных данных и данных о банковских счетах наносит существенный ущерб клиентам, имеющим карты. Эти данные взломаны специальными лицами (кардерами), которые собирают информацию об этих картах и используют эти карты. Для сбора этих данных они используют специальную компьютерную программу. Подпольная онлайн-экономика позволяет киберпреступникам распространять украденную информацию. Кардеры очень важны для киберпреступности, поскольку они используют сервисы и специальные инструменты для выполнения этапов этого преступления. Они продают свои услуги на кардерных форумах с помощью рекламы и предложений. Их услуги оцениваются клиентами, и эти рейтинги помогают людям, занимающимся проверкой этого вида преступлений.

Социально-экономические механизмы​

Йип М., Уэббер К., Шадболт Н. считают, что форумы предлагают четыре основных социально-экономических механизма, которые в совокупности ускоряют подпольную онлайн-торговлю:

• Социальная сеть
• Координация и формальный контроль
• Уменьшение нестабильности качества
• Уменьшение незащищенности личных данных

Социальная сеть​

Криминальный капитал является основой успеха киберпреступников, поэтому им приходится торговать с другими киберпреступниками. Они используют кардинговый форум, потому что этот форум облегчает им контакты с другими преступниками в их отрасли. Эти контакты позволяют преступникам приобретать различную информацию, навыки и резервы, необходимые для преступных целей.

Координация и формальный контроль​

Для организаций с высокими требованиями к координации иерархическая структура является лучшей, поскольку чистая рыночная структура требует более высоких затрат на координацию. Теневая экономика имеет иерархическую структуру, поскольку к ней предъявляются высокие требования к координации. Границы сетей, которые предлагают кардинговые форумы, и иерархическая структура помогают киберпреступникам внедрить систему управления для регулирования и мониторинга поведения на этом рынке

Уменьшение нестабильности качества​

Киберпреступники не уверены в качестве услуг и товаров от неизвестных поставщиков, ведь многие рипперы торгуют в интернете. Они торгуют нечестно, используя разные методы. Киберпреступники используют кардинговые форумы, потому что эти форумы уменьшают эту неопределенность, поскольку иерархическая структура управления проверяет поставщиков.

Уменьшение незащищенности личных данных​

В Интернете все анонимны, поэтому киберпреступники не уверены, заслуживает ли доверия человек, с которым они торгуют. The Shadowcrew сбили, потому что выяснилось, что потенциальный торговый партнер был сотрудником правоохранительных органов. Форумы позволяют получить много информации о поставщиках, поскольку там есть сообщения и темы, на основе которых вы можете проверить взаимодействие этого поставщика с сообществом. Если поведение некоторых трейдеров кажется несовместимым со стандартами сообщества, это подозрительно.

Иерархия управления кардинг форумом​

Йип М., Уэббер К., Шадболт Н. считают, что иерархия управления на этом форуме состоит из:

• «Администраторы
• Модераторы
• Ревиверы
• Проверенные поставщики
• Участники»

Администраторы​

Они управляют форумом и принимают стратегические решения на длительный период времени. Они награждают или наказывают участников этого форума, если это необходимо, и защищают форум rfhlthjdот риперов, удаляя их.

Модераторы​

Модераторы находятся в этой иерархии под администраторами. Они управляют подфорумами, устанавливают правила публикации и удаляют неуместные сообщения.

Рецензенты​

Они находятся под модераторами в этой иерархии. Они тестируют нелегальные услуги и товары от потенциальных торговцев. Они участвуют в важной части этого механизма, поскольку им приходится доверять поставщикам, а потенциальные трейдеры должны доверять рецензентам.

Проверенные поставщики​

Они находятся под рецензированием в этой иерархии. Это поставщики, завоевавшие доверие рецензентов. У каждого из них есть свое особое имя пользователя. Они редко меняют свои имена пользователей, потому что по ним их узнают.

Члены​

В этой иерархии они находятся под контролем поставщиков. Это обычные участники, которые продают услуги и товары, но у них нет репутации. Однако торговля ими связана с большим риском .

Ограничения кардинг форума​

Кардинг форумы имеют ряд ограничений, которые делают их ненадежным и опасным способом обмена украденными данными кредитных карт и кражи личных данных:

• Отсутствие безопасности и анонимности. Кардинг форумы подвергаются нападкам со стороны правоохранительных органов и правительственных учреждений, а их участники подвергаются аресту. Кроме того, сеть TOR, на которую опираются эти форумы, не является полностью анонимной и ее можно отслеживать.
• Недостоверная информация. Многие форумы заполнены фейковыми аккаунтами, ботами, спамерами и мошенниками, которые пытаются обмануть пользователей. Кроме того, информация на этих форумах может быть устаревшей и недостоверной.
• Отсутствие доверия - Трудно доверять другим участникам форума, так как не знаешь, с кем имеешь дело. Это означает, что кто-то может легко обмануть вас и забрать ваши деньги.
• Слишком рискованно. Участие в кардинг форумах является очень рискованным занятием, поскольку оно незаконно и может привести к серьезным последствиям.

Рекомендации​

• Ли В. и Чен Х. (сентябрь 2014 г.). Выявление лидеров продаж в теневой экономике с использованием анализа настроений на основе глубокого обучения. На конференции по разведке и информатике безопасности (JISIC), IEEE Joint, 2014 г. (стр. 64–67). IEEE.
• Перетти К.К. (2008). Утечки данных: что раскрывает подземный мир кардинга. Юридический журнал высоких технологий Санта-Клары. Том. 25, пункт 2, ст. 4
• Йип М., Уэббер К., Шедболт Н. (2013). Почему форумы?: эмпирический анализ факторов, способствующих кардинг форумам. ACM Нью-Йорк, Нью-Йорк, США, с. 453-462

(c) https://ceopedia.org/index.php/Carding_forum