Korttivarkailla on uusi taktiikka – nyt voi käydä näin

Tietoturvayhtiö NordVPN varoittaa, että rikolliset siirtävät varastettuja maksukortteja digilompakoihin kuten Google Payhin ja Apple Payhin. NordVPN:n teknologiajohtaja Marijus Briedis kertoo, että pimeillä markkinoilla myydään ”lompakkovalmiita” kortteja keskimäärin noin 10 dollarin hintaan.

Rikolliset kiertävät pankkien vahvistuksen kalastelulla tai huijaamalla uhreja paljastamaan vahvistuskoodeja. Suojautumiskeinoina suositellaan maksutapahtumailmoitusten käyttöönottoa ja vahvistuskoodien pitämistä salassa.

Jos luottokorttisi tiedot päätyvät vääriin käsiin, ne voivat pian olla jonkun muun digilompakossa, kuten Google Payssa tai Apple Payssa. Tietoturvayhtiö NordVPN:n mukaan kortin siirtäminen digilompakkoon on yksi nopeimmin kasvavista taktiikoista maksukorttien pimeillä markkinoilla.

Pimeillä markkinoilla ei enää

– Pimeillä markkinoilla ei enää ole kyse pelkästään jonkun toisen korttitietojen hallussapidosta, vaan siitä, voiko näistä tiedoista todella saada rahaa, sanoo NordVPN:n teknologiajohtaja Marijus Briedis tiedotteessa.

Kortin lisääminen digitaaliseen lompakkoon edellyttää yleensä, että pankki varmistaa kortin lisäävän henkilön olevan kortin laillinen haltija. Tämä tapahtuu yleensä tekstiviestikoodilla, sovellusvahvistuksella tai muulla kaksivaiheisella todentamistavalla. Kun kortti on lisätty rikollisen digilompakkoon, sitä voidaan käyttää lähimaksuihin sekä lahjakorttien ja muiden jälleenmyytävien tuotteiden ostamiseen.

Tutkimuksessa havaittiin, että pimeiden markkinoiden myyjät mainostavat ”lompakkovalmiita” kortteja, joita on helppo lisätä digitaaliseen lompakkoon. Varastettu maksukortti maksaa pimeässä verkossa keskimäärin noin 10 dollaria. Yli 70 prosenttia analysoiduista ilmoituksista on peräisin Yhdysvalloista, jossa runsas tarjonta pitää hinnat suhteellisen alhaisina.

Kortin arvo nousee jyrkästi

Kortin arvo nousee jyrkästi, kun korttien ohessa kaupataan henkilötietoja. Kortinhaltijan henkilötunnuksen ja syntymäajan kanssa myytyjen korttien mediaanihinta on 18,85 dollaria, kun taas ilman näitä tietoja myytyjen korttien mediaanihinta on 11,70 dollaria. Kun mukana on vähintään kolme muuta henkilötietoa, kuten nimi, sähköpostiosoite, puhelinnumero tai osoite, mediaanihinta on yli 23 dollaria.

– Tässä vaiheessa korttipetokset ja identiteettipetokset limittyvät yhä enemmän toisiinsa. Maksukortin voi sulkea nopeasti, mutta henkilötiedot, kuten syntymäaika, osoite tai henkilötunnus, voivat olla kierrossa vielä pitkään sen jälkeen, kun kortti itse on lakannut toimimasta, Briedis sanoo.

Jopa suljetulla kortilla voi olla arvoa. Rikolliset myyvät käyttökelvottomia kortteja henkilötietojen kera ”dead fullz” -nimellä noin dollarin kappalehintaan. Vaikka maksukorttia ei voi enää käyttää, siihen liitettyä identiteettiä voidaan edelleen käyttää hyväksi toisen nimissä esiintymiseen tai muihin identiteetin väärinkäyttöön perustuviin petoksiin.