Мошенники начали массово зарабатывать друг на друге
23 марта в доменной зоне .ru появилось несколько десятков новых доменов, состоящих из сочетаний слов shop, store, valid и dump, а также нередко включающих буквосочетание CVV (код проверки банковской карты), выяснил «Коммерсантъ». На всех предлагалось приобрести базы данных банковских карт, и в каждом случае они были фальшивыми, выяснили специалисты по кибербезопасности.
Настолько массовый всплеск регистрации фальшивых сайтов продажи баз данных эксперты увидели впервые. Как объяснил старший аналитик инфобезопасности Positive Technologies Вадим Соловьёв, подобные сайты ориентированы на кардеров — мошенников, ворующих деньги с банковских карт. Чтобы приобрести базы, сайты предлагают внести депозит в размере $50 на криптокошелёк.
Ведущий аналитик Softline Company Александр Вураско предположил, что в случае с этими доменами мошенники явно хотят заработать на юных кардерах. Аферисты регулярно обманывают друг друга, поэтому на хакерских форумах нередко используют гарантийную систему при покупке нелегальных товаров и баз данных. При этом функции «гаранта» выполняет посредник, проверяющий честность сделки за некоторый процент.
Бывший хакер Павел Ситников добавил, что сайты с базами данных в свободном доступе обычно регистрируют именно мошенники, в то время как для регистрации на порталах для серьёзных кардеров нужно специальное приглашение и депозит. Такие площадки представляют собой автоматизированный маркетплейс, где можно выгрузить данные по интересующему критерию.
Однако в последнее время многие крупные теневые маркетплейсы данных были закрыты, а Google Play ужесточил свою политику в отношении приложений, собирающих информацию о банковских картах. По мнению экспертов, именно закрытие этих площадок и подорожание информации на оставшихся вызвало всплеск подобных мошенничеств: кардеры ищут новые ресурсы и в процессе сами нередко становятся жертвами, польстившись на низкую цену.
Фото: Pixabay, Pixabay License
Как защититься от мошенников? Рассказываем в разделе «Криминал».