'Bidencash' adlı yakın zamanda piyasaya sürülen bir kartlama sitesi, sahipleri hakkındaki bilgilerle birlikte kredi kartı detaylarını sızdırarak kötü şöhret almaya çalışıyor.
Platform Nisan ayının sonunda kuruldu, ancak altyapısı büyük ölçekli operasyonları karşılamaya hazır olmadığı için tekliflerini daha düşük seviyeye tuttu.
16 Haziran Perşembe günü, BiDencash yöneticileri platformlarını tanıtmak için ad, adres, telefon numaraları, e -postalar ve kredi kartı numaralarını içeren bir CSV dosyası vermeye karar verdi.
Toplamda, dosyanın sekiz milyona yakın satırı vardır, ancak hepsinin kredi kartı detayları yoktur. İtalyan siber güvenlik şirketi D3Lab'a göre, veritabanında yaklaşık 6.600 kredi kartı var.
Ayrıca, çoğu vize ve ABD merkezli bireylere ait olan yeni ve geçerli olan yaklaşık 1.300 kredi kartı vardır.
Bununla birlikte, set, çeşitli hesapları kimlik avı ve kaçırmak için kullanılabilecek üç milyondan fazla benzersiz e -posta adresi içerir.
Tanıtım amacıyla sızıntı kartı, işlemleri artırmak için yaygın bir yöntemdir. Geçen yaz, 'All World Cards' adlı benzer bir site benzer bir şey yaptı ve 2018-2019 yılları arasında çalınan bir milyon kart yayınladı.
Kartlama siteleri on yıldan fazla bir süredir hazır bulunuyor ve siber suçlular operasyonları için meşru hizmetler satın almak için genellikle çalıntı kartlar kullandığından her zaman kazançlı bir iş olmuştur.
Bu sitelerde işlem gören veriler, müşterilerin ödeme ayrıntılarını sifonlamak için çevrimiçi mağazalara web sıyırıcılar ekmek gibi çeşitli yollarla çalınır.
Diğer kartlama siteleri gibi, BidEncash operatörleri de yeni satışlar için bir geçerlilik derecesi sağlar, skor yeni satışlarda 20 karttan oluşan rastgele bir parti değerlendirdikten sonra oluşturulur. Her yeni liste her hafta yeni bir geçerlilik kontrolü için yeniden gözden geçirilir ve derecelendirme önemli ölçüde farklılık gösterirse geri çekilir.
Bidencash ayrıca, tehdit aktörlerinin CVV, e -posta, adres, kart türü veya kart sahibi adı gibi ihtiyaç duydukları ayrıntıları arayarak, belirli ülkeleri, bankaları veya girişleri arayarak kampanyalarına uygun çalıntı kartları bulmalarına izin veren bir filtreleme sistemi içerir.
BleepingComputer'ın gerçekleştirdiği bir testte, siber suçlular 0,15 $ gibi kısa bir süre için kredi kartı satın alabilir.
Kart sahipleri, hesaplarına yapılan ücretlere dikkat etmeli ve şüpheli etkinlikleri bankalarına bildirmelidir. Belirli alımları doğrulamak veya mümkünse şarj sınırları ayarlamak gibi korumalar eklemek, siber suçluların çalıntı kartları kullanmasını önlemenin iyi yollarıdır.
Bazı bankacılık hizmetleri, kullanıcıların bir satın alma işleminden sonra otomatik olarak silinen kolayca veya tek kullanımlık kartları iptal edebilecekleri sanal kartlar da sunar.
Son olarak, e-bankacılık hesabınızı korumak ve kritik eylemler için bildirimleri/uyarıları etkinleştirmek için MFA kullanın.
ABD'deki çevrimiçi silah dükkanları kredi kartlarını çalmak için hacklendi
New Yorker, 568 milyon dolarlık zararların arkasında Carding Group'ta rol için hapsedildi
Microsoft: Kredi kartı çalanlar çok daha gizli hale geliyor
Karamel kredi kartı çalma hizmeti popülerlik kazanıyor
Emotet kötü amaçlı yazılım artık Google Chrome kullanıcılarından kredi kartlarını çalıyor
Kaynak: Bleeping Computer