В Рунете за сутки появились 50 сайтов с фейковыми базами по продаже банковских карт
В Рунете за день появились сразу 50 доменов, где можно купить фальшивые базы данных банковских карт. Для доступа к магазину нужно внести депозит в 50 долларов на bitcoin-кошелек.
На сообщение Telegram-канала In4security обратил внимание «Коммерсант». Так, большая часть сайтов с фейками была сформирована через комбинирование в различных сочетаниях слов shop, store, valid и dump. При этом 23 комбинации включают в себя слово CVV (код проверки подлинности банковской карты).
В In4security отметили, что при мониторинге этих слов в отрыве от CVV можно найти еще около трех десятков доменов. Так, общее количество задействованных в схеме доменных имен составляет примерно 50. Эксперты отметили, что криптографического протокола, гарантирующего безопасную передачу данных, на этих сайтах нет.
Для доступа к магазину по продаже баз данных нужно внести депозит в 50 долларов на bitcoin-кошелек. «Никаких гарантов, никакой системы репутации, просто перечисляй деньги и жди, когда тебе откроют доступ к несуществующему маркетплейсу», — добавили в In4security.
По словам экспертов, опрошенных изданием, обычно таких сайтов в Рунете появляется около десяти в месяц. Регистрация сайтов с фальшивыми данными может означать попытку заработать на кардерах — мошенниках, ворующих деньги с банковских карт. По данным экспертов, продажа данных банковских карт на теневом рынке почти прекратилась, именно это и вызвало увеличение числа таких мошенничеств.
В начале марта в Сеть утекли данные пользователей русскоязычного хакерского форума Maza. Maza — форум элитных киберпреступников и финансовых мошенников, многие из которых начали криминальную деятельность в середине 1990-х годов. В утекшей базе были логины, пароли, электронные почты пользователей и контакты в ICQ, Skype, Yahoo и MSN.