あなたの決済カードが、犯罪者のデジタルウォレットに入っているかも？

盗難カードのモバイルウォレット追加に関する議論は、この1年間でほぼ3倍に増加しました。
盗難カードの中央値は10ドルですが、「ウォレット対応」カードははるかに高価です。
カード情報と個人情報を組み合わせると、価格が2倍以上になる場合もあります。

調査について

盗まれたクレジットカードは、依然としてダークウェブで最も多く取引されているアイテムのひとつです。犯罪者たちは、実際には何に大金を払おうとしているのでしょうか？価値がないと見なされてまとめ売りされるカードと、高値で取引されるカードの違いは何でしょうか？

これらの疑問に答えるため、NordVPNおよびNordStellar傘下のNordLayer Intelligenceの研究者たちは、人気のアンダーグラウンドマーケットプレイス（ダークウェブなど、違法なコンテンツを扱うウェブサイト）を調査し、ハッカーフォーラムやTelegramチャンネルで長年にわたり交わされてきた犯罪関連の議論を分析しました。本調査では、盗難カードに関する取引がどのように変化しつつあるか、そして今後どのような方向に向かうのかを明らかにしています。

NordStellarの研究者らによると、NordVPNおよびNordLayer Intelligenceでは、詐欺師たちが盗んだクレジットカードによる決済について議論するケースが増えているといいます。

カード詐欺の動向の変化

NordVPNおよびNordLayer Intelligenceの研究者による最新のダークウェブ・マーケットプレイス分析によると、犯罪者たちの行動パターンに変化が見られたと明らかになりました。ダークウェブのフォーラムやTelegramにおける、盗難カードをモバイルウォレットに登録することに関する議論は、昨年と比較して約3倍に増加しています。

これらの議論は、ただの言葉にとどまっているわけではありません。ワンタイムセキュリティコードの窃取や、タッチ決済乗っ取りツールの販売など、「ウォレット登録済み」カードや関連サービスの出品が増加しています。対照的に、旧式のクレジットカードは、銀行の不正行為検出システムに検知されているため、その価値の大半を失っています。一方、従来の磁気ストライプの複製は、多くのICチップリーダーに対してはほとんど効果がありません。

新たな注目点：モバイルウォレットでの
盗難カードの使用

Apple PayまたはGoogle Payのウォレットにカードを登録すると、セキュリティの負担の一部が銀行のシステムからユーザーのスマートフォンに移行します。犯罪者は、次の数ステップでこれを悪用します。

犯罪者は、ダークウェブで購入したカードをApple PayまたはGoogle Payのウォレットに登録しようとします。

銀行は、通常、ワンタイムコードを発行してカード名義人の本人確認を試みます。

犯罪者は、例えば、事前にインストールしたマルウェアを使用したり、フィッシングの手口を用いたりして、認証プロセスを侵害します。

カードが登録されると、犯罪者はタッチ決済による買い物、ギフトカードの購入、または現金引き出しを通じて、その価値を最大限に高めるために迅速に行動します。

犯罪者のやり取りによると、一般に入手可能なカードの60～70％は、初回使用から15～90分以内にソフトデクライン（一時的・条件付きの決済拒否）されたり、利用停止措置が取られたりする可能性があります。しかし、犯罪者自身はこのように述べています。「これは2026年でいちばん簡単な現金化の方法です。3Dセキュア認証も不要で、Google PayまたはApple Payに追加すれば、残高をすべて使い切ることができます」。

ハッカーが狙っているものとは？

ダークウェブのマーケットプレイスから入手したデータを精査すると、犯罪者が単なる数値よりも利便性をますます重視していることが明らかになりました。最も高価な出品が、必ずしもカードの数が最も多いわけでも、銀行口座の残高が最も多いわけでもありません。むしろ、「そのまま使える」カードが宣伝されています。

ダークウェブの販売者は、予想されるアクティベーション成功率に基づいて在庫をランク付けしています。たとえば、「フィッシュグレード」という用語は、有効化の確率が30～60％のカードに使われ、「スタンダードグレード」は、有効化がほぼ確実なカードに使われます。皮肉なことに、彼らは顧客満足度も真剣に受け止めているようです。調査対象のセラーの約80％が、使用できないカードに対して何らかの形で返金または交換を提供していました。

これらのダークウェブのスクリーンショットは一部が隠されており、教育目的でのみ掲載されています。

カードの価格を決定する要因とは？

盗難カードは、一般的な商品と同じ市場の法則に従っています。監視対象のダークウェブマーケットプレイスにおけるカードの価格の中央値は10ドルでした。

NordVPNとNordStellarによるNordLayer Intelligenceの調査データ：ハッカーが盗んだカードで最も重視しているものは？

カードの有効性

「非常に高品質」と宣伝されているカードの中央値は22ドルです。これは、犯罪者がこれらのカードが最も機能する可能性が高いと信じていることによるものと考えられます。一般的に、「すぐに使える」カードは、関連するアカウントの残高の3～5％で取引されます。対照的に、おそらくすでに無効化されている古いカードは、まとめて約2ドルで販売されることがあります。

地域と利用可能性

カードの価格は地域によって大きく異なります。調査対象となったカード出品の70％以上がアメリカ合衆国のもので、出品者間の競争が激しく、一般的な価格は約10～12ドルと比較的低く抑えられています。他の裕福な地域からのカードの出品はより少なく、価格も高めでした。一方、アフリカからのカードは特に価格が低めでした。

NordStellaの調査に基づくNordVPNおよびNordLayer Intelligence：地域別のクレジットカード決済価格の中央値。

個人情報の付帯有無

個人情報は価値のあるものとして扱われています。当社の調査員は、個人情報が付属したカードは、個人情報が付属していないカードよりも価格が高いことを突き止めました。

たとえば、調査対象となった最大のマーケットプレイスでは、カード所有者の社会保障番号と生年月日が付属したカード1枚が18.15ドルで出品されていました。一方、この情報が付属していないカードの中央価格は11.70ドルでした。さらに多くの個人情報が付帯した別のカードは、23ドルで販売されていました。

無効なカードに新たな命を
吹き込む「ゾンビデータ」

無効化された、あるいは無効なカードは、必ずしも犯罪者のマーケットプレイスから消えるわけではありません。デジタルウォレット詐欺やオンライン決済に使用できない場合でも、無効なカードには貴重な個人情報が付帯している可能性があります。この情報は、フィッシングやさまざまな形のなりすまし詐欺に使用される可能性があります。

当社の調査によると、「デッドフルズ」と呼ばれる使用不可能なカードと完全な個人情報がセットで販売されるものは、1つあたり約1ドルで販売されていました。個人情報の価値をわかりやすく示すために、「デッドフルズ」を、無効化されたであろう古いカードの出品と比較してみましょう。これらのカードは、1バッチあたり約2ドルでまとめて販売されています。