Il commercio con carte di credito e di debito dettagli rubati sta proliferando. Una nuova ricerca indica che più di 460,000 Pagamento (sia di debito e di credito) annotazioni della carta sono stati messi in vendita sul forum popolare sotterraneo Joker Stash. L'informazione è stata offerto separatamente nel 4 banche dati, venduti in due turni, a ottobre 28 e novembre 27.
Stolen di pagamento Carta di informazioni da Turkey, Venduto lo Stash di Joker
All'inizio, il venditore menzionato due database, ciascuno contenente dati per 30,000 carte. Il prezzo per ogni carta era $3. L'annuncio ha inoltre affermato che 85-90% delle carte erano validi ed è venuto con il loro valore di verifica della carta (CVV) numeri. Questi numeri sono molto importanti in quanto sono necessari per le transazioni, come lo shopping online.
I primi due basi di dati effettuati i nomi Turkey-Mix-01 e Turchia-Mix-02, e sembra che provenissero dal paese della Turchia. Secondo i ricercatori provenienti da società di sicurezza informatica Group-IB, le carte sono stati problemi dalla cima 10 banche turche.
Ci sono altre due parti del database che sono stati chiamati “TURCHIA-MIX-03-SPECIAL-prezzo-1USD (FRESH annusò CVV) 190.000 carte TURCHIA MIX, ALTA VALIDA 85-90%, caricato 2019-11-27 (tempo per i rimborsi: 15 verbale)”E“Turchia-MIX-04-SPECIAL-prezzo-1USD (FRESH annusò CVV) 205.000 carte TURCHIA MIX, ALTA VALIDA 85-90%”, caricato 2019-11-27 (tempo per i rimborsi: 15 verbale). Questi sono stati caricati su 27.11.2019.
“La Turchia-MIX-03”Contenuta su 190,000 record, mentre “TURCHIA-MIX-04”Conteneva circa 205,000 carte. Le carte sono state offerte al prezzo di 1$ ogni.
Queste informazioni carta di pagamento offerti in vendita su Stash di Joker non è apparso su tutti i forum underground prima di questi eventi. Inoltre, Data carta dalla Turchia è raramente disponibile, in quanto questo è l'unica grande vendita di carte turchi dalle banche turche.
Secondo Dmitry Shestakov da Group-IB unità di ricerca criminalità informatica, “tutti i credito e di debito compromessi carte di record in questo database sono stati identificati come carte prime dati noti anche come “CC” o “fullz” e conteneva le seguenti informazioni: numero di carta, data di scadenza, CVV / CVC, nome del titolare nonché alcune informazioni aggiuntive come ad esempio e-mail, nome e numero di telefono, quale, discariche di carte a differenza (le informazioni contenute nella striscia magnetica), non può essere ottenuta attraverso il compromesso di terminali POS offline.”
I ricercatori hanno immediatamente allertato le autorità turche. La fonte della carta di pagamento dettagli rimane sconosciuto.