Πως οι κυβερνοεγκληματίες κλέβουν στοιχεία πιστωτικών καρτών
Μια καλοκουρδισμένη μηχανή, που κοστίζει τρισεκατομμύρια δολάρια ετησίως, είναι πλέον το κυβερνοέγκλημα. Σε ιστοσελίδες στο σκοτεινό διαδίκτυο (dark web), κρυμμένοι από τις Αρχές επιβολής του νόμου, αλλά και από την πλειοψηφία των καταναλωτών, οι κυβερνοεγκληματίες αγοράζουν και πουλάνε τεράστιες ποσότητες κλεμμένων δεδομένων.
Σύμφωνα με την ESET, σε τέτοιες ιστοσελίδες κυκλοφορούν σήμερα 24 δισεκατομμύρια ονόματα χρηστών και κωδικοί πρόσβασης, που έχουν αποκτηθεί παράνομα. Μεταξύ των πιο περιζήτητων είναι τα δεδομένα τραπεζικών καρτών, τα οποία στη συνέχεια αγοράζονται μαζικά από απατεώνες για να πραγματοποιήσουν απάτες ταυτότητας.
Στις χώρες που έχουν εφαρμόσει συστήματα chip και PIN (γνωστά και ως EMV), είναι δύσκολο να μετατραπούν αυτά τα δεδομένα σε κλωνοποιημένες κάρτες. Έτσι, συνήθως χρησιμοποιούνται online σε επιθέσεις τύπου card-not-present (CNP). Οι απατεώνες τις χρησιμοποιούν για να αγοράσουν είδη πολυτελείας και για να τα πουλήσουν ή ενδεχομένως για να αγοράσουν μαζικά κάρτες δώρων – που είναι ένας άλλος δημοφιλής τρόπος για το ξέπλυμα παράνομων κεφαλαίων.
Όπως επισημαίνουν οι αναλυτές, είναι δύσκολο να εκτιμηθεί το μέγεθος της αγοράς αυτών των καρτών. Ωστόσο, οι διαχειριστές της μεγαλύτερης παράνομης αγοράς στον κόσμο “βγήκαν στη σύνταξη” πρόσφατα, αφού πρώτα μάζεψαν περίπου $358 εκατ.
Πως δρουν οι χάκερς
Η ESET επισημαίνει πέντε τρόπους, με τους οποίους οι χάκερς κλέβουν τα στοιχεία των πιστωτικών καρτών:
Phishing: Το “ηλεκτρονικό ψάρεμα” (Phishing) είναι μια από τις πιο δημοφιλείς τεχνικές που χρησιμοποιούν οι κυβερνοεγκληματίες για να κλέψουν προσωπικά στοιχεία καταναλωτών. Στην απλούστερη εκδοχή του, πρόκειται για ένα τέχνασμα απάτης κατά το οποίο ο χάκερ μεταμφιέζεται σε κάποια οντότητα κύρους (π.χ. τράπεζα, πάροχο ηλεκτρονικού εμπορίου, ή εταιρεία τεχνολογίας) για να εξαπατήσει τους χρήστες να αποκαλύψουν τα προσωπικά τους στοιχεία ή να κατεβάσουν κάποιο κακόβουλο λογισμικό.
Συχνά ενθαρρύνουν τους χρήστες να κάνουν κλικ σε έναν σύνδεσμο ή να ανοίξουν ένα συνημμένο αρχείο. Ορισμένες φορές αυτό οδηγεί το χρήστη σε κάποια σελίδα phishing – όπου θα σας ενθαρρύνουν να εισάγετε προσωπικές και τραπεζικές πληροφορίες. Το phishing λέγεται ότι έφτασε στο υψηλότερο επίπεδο όλων των εποχών το 1ο τρίμηνο του 2022.
Και βεβαίως, αυτές οι απάτες έχουν εξελιχθεί τα τελευταία χρόνια. Αντί για ένα μήνυμα ηλεκτρονικού ταχυδρομείου, σήμερα μπορεί να λάβετε ένα κακόβουλο μήνυμα (SMS) από έναν χάκερ που προσποιείται ότι είναι από κάποια εταιρεία, μια κυβερνητική υπηρεσία, ή άλλον αξιόπιστο οργανισμό.
Οι απατεώνες μπορεί ακόμη και να σας τηλεφωνήσουν, προσποιούμενοι και πάλι ότι δουλεύουν για μια αξιόπιστη πηγή, με σκοπό να αποκτήσουν τα στοιχεία της κάρτας σας. Το phishing μέσω SMS (smishing) υπερδιπλασιάστηκε σε ετήσια βάση το 2021, ενώ το φωνητικό phishing (vishing) αυξήθηκε επίσης κατακόρυφα, σύμφωνα με εκτιμήσεις.
Περισσότερα στην πηγή: sepe.gr – Πως οι κυβερνοεγκληματίες κλέβουν στοιχεία πιστωτικών καρτών
