O comércio com detalhes de crédito e débito roubados está proliferando. A pesquisa totalmente nova indica que mais de 460,000 Forma de pagamento (tanto de débito e de crédito) registros de cartões foram oferecidos para venda no fórum popular subterrâneo Stash do Coringa. A informação estava sendo oferecido separadamente em 4 bases de dados, vendido em duas rodadas, em outubro 28 e novembro 27.
Stolen Payment Card informação é da Turquia, Vendido em Stash do Coringa
No início, o vendedor mencionado duas bases de dados, cada um contendo dados para 30,000 cartões. O preço de cada cartão foi $3. O anúncio também afirmou que 85-90% dos cartões eram válidos e veio com o seu valor de verificação do cartão (CVV) números. Estes números são muito importantes, pois são necessários para transações, como compras on-line.
As duas primeiras bases de dados realizado os nomes Turquia-Mix-01 e Turquia-Mix-02, e parece que eles se originaram a partir do país de Turquia. De acordo com pesquisadores da empresa de segurança cibernética Grupo-IB, Os cartões foram questões do topo 10 bancos turcos.
Há duas outras partes do banco de dados que foram chamados “TURQUIA-MIX-03-ESPECIAL-Price-1USD (FRESH cheirou CVV) 190.000 cartões TURQUIA MIX, ALTA VÁLIDO 85-90%, uploaded 2019-11-27 (tempo de restituições: 15 minutos)”E“TURQUIA-MIX-04-ESPECIAL-Price-1USD (FRESH cheirou CVV) 205.000 cartões TURQUIA MIX, ALTA VÁLIDO 85-90%”, uploaded 2019-11-27 (tempo de restituições: 15 minutos). Estes foram carregados em 27.11.2019.
“TURQUIA-MIX-03”Continha cerca de 190,000 registros, enquanto que “TURQUIA-MIX-04”Continha aproximadamente 205,000 cartões. Os cartões foram oferecidas ao preço de 1$ cada.
Este informações de cartão de pagamento oferecido para venda em Stash do Joker não apareceu em nenhum fóruns clandestinos anteriores a esses eventos. além disso, data cartão da Turquia raramente está disponível, pois esta é a única grande venda de cartões turcos de bancos turcos.
De acordo com Dmitry Shestakov de Grupo-IB unidade de pesquisa cibercrime, “todos os comprometidos crédito e débito cartões registros neste banco de dados foram identificados como dados de cartões matérias também conhecidos como “CCs” ou “fullz” e continha as seguintes informações: número do cartão, data de validade, CVV / CVC, nome do titular do cartão, bem como algumas informações adicionais, tais como e-mail, nome e número de telefone, qual, dumps cartão ao contrário (as informações contidas na tarja magnética), não pode ser obtida através do compromisso de terminais POS off-line.”
Os pesquisadores imediatamente alertado as autoridades turcas. A origem do cartão de pagamento detalhes permanece desconhecida.