Finns ditt betalkort i en brottslings digitala plånbok?

Diskussionerna om att lägga till stulna betalkort i digitala plånböcker har nästan tredubblats på ett år.
Medianpriset för ett stulet betalkort är 10 dollar, men kort som kan läggas till i en digital plånbok är betydligt dyrare.
Om kortuppgifterna säljs tillsammans med personuppgifter kan priset mer än fördubblas.

Om undersökningen

Stulna betalkort är fortfarande den vanligaste handelsvaran på den mörka webben – men vad är kriminella egentligen villiga att betala för? Vilka kort anses vara värdelösa och säljs i stora partier, och vilka är värda betydligt mer?

För att ta reda på svaren undersökte experter från NordVPN och NordLayer Intelligence by NordStellar populära illegala marknadsplatser och analyserade flera års diskussioner mellan kriminella på hackerforum och i Telegram-kanaler. Studien visar hur handeln med stulna betalkort förändras och vart utvecklingen är på väg.

Experter från NordVPN och NordLayer Intelligence by NordStellar uppger att bedragare i allt större utsträckning diskuterar betalningar med stulna kort.

Förändrade trender inom kortbedrägerier

NordVPN och NordLayer Intelligences senaste analys av marknadsplatser på den mörka webben visar att kriminella ändrar sina metoder. Antalet diskussioner på forum på den mörka webben och i Telegram-kanaler om att lägga in stulna betalkort i digitala plånböcker har nästan tredubblats jämfört med förra året.

Det handlar inte bara om tomma ord. Annonser om stulna betalkort som är redo att läggas till i digitala plånböcker blir allt vanligare, liksom annonser om tillhörande tjänster, exempelvis stöld av engångskoder för verifiering och försäljning av verktyg för att vidarebefordra kontaktlösa betalningar via mobiltelefoner. Äldre betalkort tappar däremot det mesta av sitt värde eftersom bankernas bedrägerisystem känner igen dem, samtidigt som kloning av magnetremsor fungerar dåligt med de flesta kortläsare med chip.

Nytt fokus: Stulna kort i digitala plånböcker

När ett kort läggs till i Apple Pay eller Google Pay flyttas en del av ansvaret för säkerheten från bankens egna system till användarens telefon. Så här utnyttjas det av kriminella:

Brottslingen försöker lägga till ett kort som köpts på den mörka webben i Apple Pay eller Google Pay.

Banken försöker verifiera kortinnehavarens identitet, vanligtvis genom att skicka en engångskod.

Brottslingen tar sig förbi verifieringen, exempelvis med hjälp av malware som installerats i förväg eller genom nätfiske.

Så snart kortet har lagts till skyndar sig brottslingen att utnyttja det så mycket som möjligt genom kontaktlösa köp, presentkortsköp eller kontantuttag.

Enligt diskussioner bland kriminella kan 60–70 % av de kort som finns tillgängliga offentligt nekas vid betalning eller spärras inom 15–90 minuter efter att de används första gången. Men med de kriminellas egna ord är det ”det enklaste sättet att ta ut pengar 2026. Ingen 3DS att oroa sig för ... När kortet väl har lagts till i Google Pay eller Apple Pay kan man använda hela saldot.”

Vad är hackare ute efter?

En genomgång av data från marknadsplatser på den mörka webben visar att kriminella i allt högre grad värdesätter bekvämlighet framför kvantitet. De dyraste annonserna gäller alltså inte nödvändigtvis flest kort eller högst saldo, utan kort som fungerar direkt.

Säljare på den mörka webben graderar sina kort efter sannolikheten att de går att aktivera – "fish-grade" innebär 30–60 procents chans att aktiveringen lyckas, medan "standard-grade" används för kort som nästan garanterat fungerar. Ironiskt nog verkar säljarna även bry sig om kundnöjdheten – cirka 80 procent av de undersökta säljarna erbjöd återbetalning eller ersättningskort för kort som inte fungerade.

Ett inlägg på ett hackerforum om hur stulna betalkortsuppgifter kan användas mer effektivt.

Ett inlägg på ett hackerforum som beskriver hur man stjäl betalkortsuppgifter.

Skärmbilderna från den mörka webben har delvis censurerats och visas endast i utbildningssyfte.

Vad avgör priset på ett kort?

Stulna betalkort verkar följa samma marknadsprinciper som andra varor. Medianpriset på de bevakade marknadsplatserna på den mörka webben var 10 dollar per kort.

Data från NordVPN och NordLayer Intelligence by NordStellar: Vad värderar hackare högst när det gäller stulna betalkort?

Kortens giltighet

Kort som beskrivs som "av mycket hög kvalitet" har ett medianpris på 22 dollar, det beror sannolikt på att köparna räknar med att dessa kort har störst chans att fungera. Kort som är redo att läggas till i digitala plånböcker säljs i regel för 3–5 % av det återstående saldot på det tillhörande kontot. Äldre kort, som sannolikt redan har spärrats, kan däremot säljas i större partier för omkring 2 dollar.

Regionala skillnader och tillgång

Priserna på betalkort varierar kraftigt mellan olika regioner. Över 70 % av alla kortannonser i undersökningen gällde kort från USA, vilket skapade hård konkurrens mellan säljarna och bidrog till att priserna hölls nere på omkring 10–12 dollar. Kort från andra välbärgade regioner förekom mer sällan och såldes till högre priser, medan kort från Afrika såldes till särskilt låga priser.

Forskning från NordVPN och NordLayer Intelligence by NordStellar: Medianpriser för betalkort i olika regioner.

När personuppgifter ingår

Personuppgifter är värdefulla – våra experter kunde konstatera att betalkort som säljs tillsammans med personuppgifter kostar mer.

På den största marknadsplatsen i undersökningen annonserades exempelvis ett kort tillsammans med kortinnehavarens amerikanska personnummer (Social Security number) och födelsedatum för 18,15 dollar, jämfört med medianpriset på 11,70 dollar för kort utan dessa uppgifter. Ett annat kort med ännu fler uppgifter om innehavarens identitet såldes för 23 dollar.

Zombiedata: När döda kort får nytt liv

Spärrade eller "döda" kort försvinner inte nödvändigtvis från kriminella marknadsplatser. Även om de inte längre kan användas för bedrägerier med digitala plånböcker eller för betalningar på nätet kan de fortfarande innehålla värdefulla personuppgifter – uppgifter som kan användas vid nätfiske och olika former av identitetsbedrägerier.

Vår undersökning visade att så kallade "dead fullz" – obrukbara kort som säljs tillsammans med kompletta identitetsuppgifter – såldes för omkring 1 dollar per post. För att sätta värdet på personuppgifterna i perspektiv kan vi jämföra med annonser för äldre kort som sannolikt redan har spärrats, dessa säljs i större partier för omkring 2 dollar per parti.

Metod

Rapporten sammanfattar resultaten från två undersökningar – en analys av kortannonser på nio marknadsplatser på den mörka webben och en granskning av diskussioner på kriminella forum och i Telegram-kanaler.