黑市新網站開業酬賓，豪擲100萬張信用卡貨源
責編：gltian ｜2021-08-13 11:01:45
新品牌面世后，首要任務是打開市場，與盡可能多的用戶交上朋友。開業酬賓活動，常常是個不錯的破冰途徑。
對于非法生意來說，初來乍到便想獲得黑市的認可尤其不容易。此時若擺出一番讓利的誠意，能否快速躋身染缸、融入黑色的大家庭？網絡犯罪網站領域的新選手AllWorld.Cards，對此進行了一番嘗試。
作為一家專門售賣付款憑證的網站，AllWorld.Cards出手不凡，豪擲100萬張信用卡貨源，免費請大家盜用。
在對網絡犯罪行為和暗網大市場進行日常巡視時，威脅情報公司Cyble的研究人員發現了這一泄露事件。
這批信用卡數據失竊于2018至2019年間，盜取方掌握的內容包含卡號，失效日期，卡身背面安全碼，持卡人姓名、國籍、州市、住址，郵政編號，郵件以及電話號碼。
出售信用卡數據的黑市是一塊規模相當了得的非法市場，網絡罪犯們自有獵取數據的門路，并且門路不止一條。在售貨點部署磁卡側錄器、借助Magecart組織對相關網站的攻擊以及利用木馬程序等，是最受他們歡迎的途徑。
網絡安全公司Cybersixgill觀測到，僅在2020年下半年，便有4500萬張信用卡數據在地下市場流通。網絡罪犯們在確保自身難以被追蹤的情況下，隨即對這些卡片進行了開采，利用其進行線上消費，如購買禮品卡等。
AllWorld.Cards提供的信用卡數量如此龐大，是否每張都有利用價值？AllWorld.Cards方稱，他們隨機取樣了98張卡片，發現其中的有效率是27%。也就是說，有26張信用卡仍未失活，可以進行支付。不過，意大利公司D3 Lab卻有另一種說法。D3 Lab研究員與所涉銀行取得了聯絡，通過比對信用卡卡號，他們發現有近50%的信用卡依然在使用中。
根據旗下受影響信用卡的數量排序，Cyble公布了事件中500家最受波及的銀行名單。這些信用卡中，有72937張發行自印度國家銀行，38010張發行自桑坦德銀行巴西分行，30480張發行自總部位于美國俄亥俄州的薩頓銀行，27441張屬于大通銀行，24037張與一家墨西哥銀行BBVA Bancomer掛鉤。
來源：安全牛