Hodnota odcizených dat kreditní karty v podzemí temný web trh podle nových údajů klesl během roku 2021 zhruba o čtvrtinu vydali vědci z Comparitech, zatímco hodnota hacknutého účtu PayPal se za stejné období téměř ztrojnásobila.
Vědci společnosti Comparitech prozkoumali 13 temných webových trhů, aby shromáždili svůj nový soubor dat, a zjistili, že ukradené údaje o kreditních kartách dosáhly v průměru 17,36 USD (12,61 GBP/14,69 EUR) nebo přibližně 0,00033 USD za dolar úvěrového limitu. Ceny ve všech případech měly tendenci korelovat s úvěrovými limity nebo zůstatky účtů, v případě účtů PayPal.
Skutečně fyzicky klonované kreditní karty se obchodovaly za mnohem více peněz, v průměru kolem 171 USD, nebo 0,0575 USD za dolar úvěrového limitu. Kompromitované účty PayPal – zjevně velmi žádané v kybernetickém zločineckém podzemí – lze získat v průměru za 197 USD, neboli 9,2 centů za každý dolar v zůstatku na účtu.
“Kreditní karty lze prodávat jako fyzické nebo digitální položky na tmavém webu,” řekl Paul Bischoff společnosti Comparitech. “Údaje o kreditní kartě používané pro online podvody jsou levnější a lze je odeslat v textové zprávě.” Fyzické karty jsou obvykle klonovány z údajů odcizených online, ale lze je použít k výběru z bankomatů. Protože obchodník vyžaduje zařízení ke klonování karty a musí kupujícímu zaslat fyzický produkt s kódem PIN, je cena za klonované karty mnohem vyšší. “
Nejcennějšími kreditními kartami pro kybernetické zločince bývají produkty MasterCard v hodnotě 6,47 centů za dolar, následuje Discover v hodnotě 6,27 centů za dolar a Visa v hodnotě 5,75 centů za dolar. Produkty American Express mají nižší hodnotu, 5,13 centů za dolar, což pravděpodobně odráží jejich často omezenou přijatelnost mezi obchodníky.
Ale značka je jen jedním z mnoha faktorů ovlivňujících cenu, řekl Bischoff, s dalšími faktory ovlivňujícími cenu včetně data vypršení platnosti – z celkem zjevných důvodů jsou populárnější novější karty – úvěrový limit, ať už ověřovací hodnota karty Zahrnuto je číslo (CVV) nebo PIN bankomatu, poloha držitele karty a to, zda přichází s dalšími osobními údaji (v obchodě známé jako „fullz“).
Ukradené kreditní karty jsou buď proplaceny, nebo použity k nákupům, které lze dále prodat. V minulosti byly častěji používány k nákupu méně sledovatelných forem peněz, obvykle kryptoměny nebo dárkových karet, ale nyní je to méně časté, řekl Bischoff, částečně proto, že ochrana proti podvodům, jako je Verified by Visa nebo funkce SecureCode společnosti MasterCard , výrazně omezili, kde lze použít odcizené karty.
To možná mělo určitý vliv na nárůst hodnoty účtů PayPal za posledních zhruba 18 měsíců, ale existují i jiné důvody, proč jsou účty PayPal tak vyhledávané, řekl Bischoff: „Lze k nim přistupovat odkudkoli pomocí webového prohlížeče ; obvykle mají stávající zůstatky; je snadné posílat peníze na PayPal; je to běžný způsob platby; a mnoho obchodníků to přijímá. “
Proces převzetí účtu PayPal se poněkud liší od krádeže údajů o kreditní kartě, přičemž zásadní informace jsou spíše ve formě uživatelských jmen a hesel než v číslech karet a CVV. To znamená, že ti, kteří je získají, to často udělali prostřednictvím phishingu nebo útoky malwaru.
Pověření lze poté prodat kupujícímu, který může vyčerpat stávající prostředky, nakupovat, provádět převody z jiných ohrožených bankovních účtů nebo kreditních karet nebo požadovat peníze od kontaktů pod záminkou legitimního držitele účtu.
