Onko maksukorttisi rikollisen digitaalisessa lompakossa?
-
Keskustelut varastettujen korttien lisäämisestä mobiililompakkoihin lähes kolminkertaistuivat vuoden aikana.
-
Varastetun kortin keskihinta on 10 $, mutta ”lompakkovalmiit” kortit ovat huomattavasti kalliimpia.
-
Korttitietojen ja henkilötietojen yhdistäminen voi nostaa hinnan yli kaksinkertaiseksi.
Tietoja tutkimuksesta
Pimeässä verkossa myydään edelleen eniten varastettuja maksukortteja, mutta mistä rikolliset ovat todella valmiita maksamaan? Mitä kortteja pidetään arvottomina ja myydään suurissa erissä ja mistä korteista pyydetään kovaa hintaa?
Vastatakseen näihin kysymyksiin NordVPN:n ja NordLayer Intelligence by NordStellarin tutkijat perehtyivät pimeiden markkinoiden alustoihin ja tarkastelivat rikollisten käymiä keskusteluja hakkerifoorumeilla ja Telegram-kanavilla usealta vuodelta. Tutkimuksemme paljastaa, miten varastettujen korttien kauppa muuttuu ja mihin suuntaan se on menossa.
Korttipetosten kehitys on murrosvaiheessa
NordVPN:n ja NordLayer Intelligencen tutkijoiden tuoreimman pimeän verkon markkinapaikkoja koskevan analyysin mukaan rikolliset ovat muuttamassa toimintatapojaan. Pimeän verkon keskustelufoorumeilla ja Telegramissa käydyt keskustelut varastettujen korttien lisäämisestä mobiililompakoihin ovat lähes kolminkertaistuneet viime vuoteen verrattuna.
Nämä keskustelut eivät ole pelkkää sanahelinää. Myynti-ilmoitukset ”lompakkovalmiista” korteista ja niihin liittyvistä palveluista, kuten kertakäyttöisten turvakoodien varastamisesta tai puhelimen lähimaksuominaisuuksiin liittyvistä huijaustyökaluista, ovat yhä yleisempiä. Sen sijaan vanhemmat maksukortit menettävät suurimman osan arvostaan, koska pankkien petostentorjuntajärjestelmät tunnistavat ne, kun taas perinteinen magneettijuovan kopiointi on hyvin tehotonta useimpien sirulukijoiden kanssa.
Uusi painopiste: varastettujen korttien käyttö mobiililompakoissa
Kun kortti lisätään Apple Pay -tai Google Pay -lompakkoon, osa turvallisuusvastuusta siirtyy pankin omista järjestelmistä käyttäjän puhelimeen. Rikolliset voivat käyttää tätä edukseen muutaman vaiheen kautta:
01
Rikollinen yrittää lisätä pimeästä verkosta ostetun kortin Apple Pay- tai Google Pay -lompakkoonsa.
02
Pankki pyrkii varmistamaan kortinhaltijan henkilöllisyyden yleensä lähettämällä kertakäyttöisen koodin.
03
Rikollinen vaarantaa todentamisprosessin esimerkiksi käyttämällä aiemmin asennettua haittaohjelmaa tai hyödyntämällä tietojenkalastelutekniikoita.
04
Kun kortille on ladattu varoja, rikollinen toimii nopeasti maksimoidakseen kortin arvon tekemällä kontaktittomia ostoksia, ostamalla lahjakortteja tai nostamalla käteistä.
Rikollispiireissä käytyjen keskustelujen mukaan 60–70 % julkisesti saatavilla olevista korteista voidaan jäädyttää tai estää 15–90 minuutin kuluessa niiden ensimmäisestä käytöstä. Mutta rikollisten omien sanojen mukaan se on ”helpoin tapa tienata vuonna 2026. 3D Securesta ei tarvitse huolehtia… Kun kortti on lisätty Google Payhin tai Apple Payhin, sen koko saldon voi käyttää vapaasti.”
Mitä hakkerit etsivät?
Kun tarkastellaan pimeän verkon markkinapaikoilta saatuja tietoja, käy selväksi, että rikolliset arvostavat yhä enemmän käytännöllisyyttä pelkkien suurien summien sijaan. Kalleimmissa myynti-ilmoituksissa ei välttämättä ole eniten kortteja tai muhkeimpia pankkitilejä – sen sijaan niissä mainostetaan kortteja, jotka ”vain toimivat”.
Pimeän verkon myyjät luokittelevat tuotteitaan käyttöönoton odotetun onnistumisasteen mukaan; termiä ”fish-grade” käytetään korteista, joiden onnistumisaste on 30–60 %, ja termiä ”standard-grade” korteista, joiden käyttöönotto onnistuu lähes taatusti. Ironista on, että myyjät näyttävät ottavan asiakastyytyväisyyden vakavasti, sillä noin 80 % tutkituista myyjistä tarjosi jonkinlaista hyvitystä tai korvausta toimimattomista korteista.
Nämä pimeästä verkosta peräisin olevat kuvakaappaukset on osittain peitetty, ja ne esitetään ainoastaan opetustarkoituksessa.
Mistä kortin hinta määräytyy?
Varastetut kortit näyttävät olevan samojen markkinavoimien alaisia kuin tavalliset kauppatavarat. Korttien mediaanihinta seuratuilla pimeän verkon markkinapaikoilla oli 10 $.
Kortin voimassaoloaika
”Erittäin korkealaatuisiksi” mainostettujen korttien mediaanihinta on 22 $, mikä johtuu luultavasti siitä, että rikolliset uskovat näiden korttien toimivan suurella todennäköisyydellä. Yleensä ”lompakkovalmiiden” korttien hinta on 3–5 % kyseisen tilin jäljellä olevasta saldosta. Sen sijaan vanhempia (todennäköisesti jo suljettuja) kortteja voidaan myydä tukkuerissä noin 2 $:lla.
Alue ja saatavuus
Korttien hinnat vaihtelevat huomattavasti alueittain. Yli 70 % tutkimuksessa mukana olleista korttien myynti-ilmoituksista oli peräisin Yhdysvalloista, mikä aiheutti kovaa kilpailua myyjien välillä ja piti hinnat tyypillisesti suhteellisen alhaisina (noin 10–12 $:ssa). Muilta vaurailta alueilta kaupattavat kortit olivat harvinaisempia ja kalliimpia, kun taas Afrikasta peräisin olevien korttien hinnat olivat erityisen alhaisia.
Lisätyt henkilötiedot
Henkilötiedot ovat arvokkaita – tutkijamme havaitsivat, että kortit, joihin oli liitetty henkilötietoja, olivat kalliimpia kuin kortit ilman henkilötietoja.
Esimerkiksi suurimmalla analysoidulla markkinapaikalla yhden kortinhaltijan henkilötunnuksen ja syntymäajan sisältävän kortin hinta oli 18,15 $, kun taas korttien, joista nämä tiedot puuttuivat, mediaanihinta oli 11,70 $. Toinen kortti, jossa oli vielä enemmän henkilötietoja, oli myynnissä 23 $:lla.
Zombietiedot: kuoletetut kortit saavat uuden elämän
Suljetut (tai ”kuoletetut”) kortit eivät välttämättä katoa rikollisten markkinapaikoilta. Vaikka kuoletettuja kortteja ei voisi käyttää digitaalisilla lompakoilla tehtäviin petoksiin tai verkkomaksuihin, niihin voi liittyä arvokkaita henkilötietoja, joita voidaan käyttää tietojenkalasteluun tai erilaisiin identiteettiin perustuviin petoksiin.
Tutkimuksemme mukaan ”dead fullz” -kortteja (kattavat henkilötiedot sisältäviä käyttökelvottomia kortteja) myytiin noin 1 $:n kappalehintaan. Jotta voimme ymmärtää henkilötietojen arvon, voimme verrata ”dead fullz” -kortteja myynti-ilmoituksiin vanhemmista ja oletettavasti suljetuista korteista, joita myydään erissä noin 2 $:n hintaan.
Metodologia
Tässä raportissa esitellään kahden tutkimuksen tulokset – analyysi korttien myynti-ilmoituksista yhdeksältä pimeän verkon markkinapaikalta sekä katsaus keskusteluihin rikollisten käyttämiltä foorumeilta ja Telegram-kanavilta.
Työskentele, selaa ja shoppaile turvallisemmin verkossa NordVPN:n avulla
Pidä maksutietosi ja henkilötietosi poissa hakkereiden ulottuvilta NordVPN:n edistyneiden turvallisuusominaisuuksien avulla.