На рынке кардинга (мошенничество с платежными картами) наблюдается массовый «слив» данных карт клиентов российских банков. Об этом сообщает издание «КоммерсантЪ» со ссылкой на заявления компаний, специализирующихся на кибернетической безопасности.
В частности, основатель сервиса разведки утечек данных и мониторинга даркнета DLBI Ашот Оганесян рассказал, что за последние несколько дней появлялось как минимум одно предложение о продаже 100 тысяч записей российских банковских карт. По словам эксперта, продавцом является «некий англоязычный пользователь». Его объявление было удалено, так как на форуме запрещена «работа по RU».
По мнению Оганесяна, ажиотаж связан с тем, что западные хакеры «сбрасывают запасы украденных российских карт», так как их уже невозможно использовать за рубежом. Например, по ним можно было делать покупки в интернет-магазинах для перепродажи («вещевой кардинг»).
Руководитель блока специальных сервисов Infosecurity a Softline Company Сергей Трухачев отметил, что только 7 марта появилось более сотни новых площадок по продаже данных скомпрометированных зарубежных карт.
«Карты иностранных банков можно использовать для покупок на зарубежных площадках. С учетом того, что международное взаимодействие в правоохранительной сфере сейчас будет переживать не лучшие времена, спрос на дампы карт западных банков будет только расти», - пояснил Трухачев.
Со своей стороны, управляющий RTM Group Евгений Царев сообщил, что рост утечек данных российских банковских клиентов действительно наблюдается, однако он произошел не в последние дни. По его словам, массовые попытки списания средств злоумышленниками со счетов российских клиентов наблюдается с 26 февраля, а массовые утечки «произошли гораздо раньше».
По мнению Царева, «преступники резко активизировались, срочно пытаясь монетизировать базы, которые появились у них гораздо раньше».
Глава группы анализа угроз информационной безопасности Positive Technologies Вадим Соловьев отметил, что банковские карты, которые сливают в паблик, уже не имеют для злоумышленников прямой финансовой ценности. Однако данные карты – название банка и фамилию-имя-отчество клиента - можно применять в разных мошеннических схемах. Речь, в частности, идет о звонках от «колл-центров» банков или о рассылках предложений.