Czy Twoja karta jest w portfelu przestępcy?
-
Liczba dyskusji na temat dodawania skradzionych kart do portfeli mobilnych wzrosła w ciągu roku prawie trzykrotnie.
-
Mediana ceny skradzionej karty wynosi 10 USD, ale karty „gotowe do portfela” są znacznie droższe.
-
Pakiet danych karty i danych osobowych może ponad dwukrotnie podwyższyć cenę.
O badaniu
Skradzione karty płatnicze pozostają najczęściej sprzedawanym towarem w dark webie – ale za co przestępcy naprawdę są skłonni zapłacić? Które karty uznaje się za bezwartościowe i sprzedaje hurtowo, a za które trzeba zapłacić więcej?
Aby odpowiedzieć na te pytania, badacze z NordVPN i NordLayer Intelligence od NordStellar przeanalizowali popularne nielegalne platformy handlowe oraz wieloletnie dyskusje przestępców na forach hakerskich i kanałach Telegrama. Nasze badanie pokazuje, jak zmienia się rynek skradzionych kart i dokąd zmierza.
Trendy w zakresie oszustw związanych z kartami płatniczymi
Najnowsza analiza rynku dark webu przeprowadzona przez analityków z NordVPN i NordLayer wykazała, że przestępcy zmieniają swoje nawyki. Liczba dyskusji na forach w dark webie i na Telegramie, które dotyczą dodawania skradzionych kart do portfeli mobilnych, wzrosła prawie trzykrotnie w porównaniu z zeszłym rokiem.
Te dyskusje to nie tylko puste słowa. Coraz częściej pojawiają się oferty kart „gotowych do portfela” i związanych z nimi usług, takich jak kradzież jednorazowych kodów bezpieczeństwa czy sprzedaż narzędzi do przekierowywania płatności zbliżeniowych za pomocą telefonu. Dla porównania starsze karty płatnicze tracą większość swojej wartości, ponieważ są znane systemom wykrywającym oszustwa bankowe, natomiast klasyczne klonowanie pasków magnetycznych jest bardzo nieskuteczne w przypadku większości czytników chipowych.
Nowy temat: Wykorzystywanie skradzionych kart w portfelach mobilnych
Dodanie karty do portfela Apple Pay lub Google Pay przenosi część odpowiedzialności za bezpieczeństwo z systemów banku na telefon użytkownika. Przestępcy mogą to wykorzystać w kilku krokach:
01
Przestępca próbuje dodać kartę zakupioną w dark webie do swojego portfela Apple Pay lub Google Pay.
02
Bank próbuje zweryfikować tożsamość posiadacza karty, zazwyczaj wysyłając jednorazowy kod.
03
Sprawca narusza proces weryfikacji – na przykład, korzystając z wcześniej zainstalowanego złośliwego oprogramowania lub stosując sztuczki phishingowe.
04
Po doładowaniu karty przestępca działa szybko, aby wykorzystać jej wartość poprzez zakupy zbliżeniowe, zakup kart podarunkowych lub wypłatę gotówki.
Według dyskusji w środowiskach przestępczych, 60–70% publicznie dostępnych kart może zostać tymczasowo odrzuconych lub zablokowanych w ciągu 15–90 minut od pierwszego użycia. Ale jak mówią sami przestępcy, to „najłatwiejszy sposób na zarobek w 2026 roku”. Bez obaw o 3DS… Po dodaniu do Google Pay lub Apple Pay można spokojnie wydać całe saldo."
Czego szukają hakerzy?
Analizując dane uzyskane z platform handlowych w dark webie, można zauważyć, że przestępcy coraz częściej cenią sobie wygodę bardziej niż same liczby. Najdroższe oferty niekoniecznie dotyczą największej liczby kart ani najwyższych sald na kontach bankowych – zamiast tego reklamują one karty, które „po prostu działają”.
Sprzedawcy z dark webu klasyfikują swoje towary według przewidywanego wskaźnika powodzenia aktywacji, używając takich terminów jak „fish-grade” dla kart z 30–60% szansą na aktywację oraz „standard-grade” dla kart, których aktywacja jest niemal gwarantowana. Co ciekawe, wygląda na to, że poważnie podchodzą też do kwestii zadowolenia klientów – około 80% badanych sprzedawców oferowało jakąś formę zwrotu pieniędzy lub wymiany za karty, które się nie sprawdziły.
Te zrzuty ekranu z dark webu zostały częściowo zamazane i pokazujemy je wyłącznie w celach edukacyjnych.
Co decyduje o cenie karty?
Wygląda na to, że skradzione karty podlegają tym samym siłom rynkowym, co zwykłe towary. Mediana ceny kart na monitorowanych platformach handlowych w dark webie wynosiła 10 USD.
Ważność karty
Mediana ceny kart reklamowanych jako „bardzo wysokiej jakości” wynosi 22 USD, co prawdopodobnie wynika z tego, że przestępcy uważają, że właśnie te karty mają największe szanse na sukces. Zasadniczo karty „gotowe do portfela” są sprzedawane za 3–5% salda pozostałego na powiązanym koncie. Z kolei starsze karty (które pewnie już zostały unieważnione) można sprzedać hurtowo za około 2 USD.
Region i dostępność
Ceny kart znacznie się różnią w zależności od regionu. Ponad 70% wszystkich ofert kart uwzględnionych w badaniu pochodziło ze Stanów Zjednoczonych, co skutkowało silną konkurencją między sprzedawcami i utrzymywaniem stosunkowo niskich typowych cen (około 10–12 USD). Oferty kart z innych zamożnych regionów były rzadsze i droższe, natomiast karty z Afryki osiągały szczególnie niskie ceny.
Dodano dane osobowe
Dane osobowe są cenne — nasi badacze odkryli, że karty zawierające dane osobowe kosztują więcej niż te, które ich nie zawierają.
Na przykład na największym z analizowanych marketplace'ów jedna karta zawierająca numer ubezpieczenia społecznego i datę urodzenia posiadacza była wystawiona za 18,15 USD, podczas gdy mediana ceny kart bez tych danych wynosiła 11,70 USD. Inna karta z jeszcze większą liczbą danych osobowych była sprzedawana za 23 USD.
„Zombie data”: Jak dać martwym kartom drugie życie
Anulowane (lub „martwe”) karty niekoniecznie znikają z kryminalnych platform handlowych. Nawet jeśli nie da się ich wykorzystać do oszustw związanych z portfelami cyfrowymi czy płatnościami online, nieaktywne karty mogą zawierać cenne dane osobowe – informacje, które można wykorzystać do phishingu lub różnych form oszustw związanych z tożsamością.
Z naszych badań wynika, że pakiety „dead fullz” (bezużyteczne karty sprzedawane wraz z nienaruszonymi danymi osobowymi) były sprzedawane za około 1 USD za sztukę. Aby lepiej zrozumieć wartość danych osobowych, możemy porównać pakiety „dead fullz” z ofertami dotyczącymi starszych, prawdopodobnie unieważnionych kart, które są sprzedawane hurtowo za około 2 USD za partię.
Metodologia
W niniejszym raporcie przedstawiono wyniki dwóch badań – analizy ofert sprzedaży kart z dziewięciu platform handlowych w darknecie oraz przeglądu dyskusji na forach przestępczych i kanałach na Telegramie.
Pracuj, przeglądaj strony i rób zakupy w sieci bezpieczniej dzięki NordVPN
Chroń swoje dane płatnicze i dane osobowe przed hakerami dzięki zaawansowanym funkcjom bezpieczeństwa NordVPN.