Gestohlene Bankdaten im Wert von 3,5 Millionen Dollar verkauft auf dunklem Netz. Insgesamt 69.189 pakistanische Bankkarten im Wert von schätzungsweise 3,5 Millionen Dollar sind im dunklen Netz zum Verkauf gekommen.
Group-IB, ein internationales Unternehmen, das sich auf die Verhinderung von Cyberangriffen spezialisiert hat, sagt, es sei der zweite große Verkauf pakistanischer Bankkarten in den letzten sechs Monaten — und ein „fortgeschrittener, finanziell motivierter Bedrohungsakteur“ könnte hinter dem Diebstahl stehen.
Ende Januar wurden zwei neue Datenbanken auf Joker's Stash veröffentlicht, einem der beliebtesten unterirdischen Hubs für gestohlene Kartendaten.
Die überwiegende Mehrheit der nicht autorisierten digitalen Kopien der Karten und PIN-Codes bezog sich auf eine einzige Bank, Meezan Bank Ltd.
Dmitri Shestakov, Leiter der Abteilung für Kriminalität der Gruppe IB, sagte: „Umfang, Volumen, Frequenz und Verbindung zu einer Institution tragen zur Theorie bei, dass das Leck an einem größeren Vorfall beteiligt sein könnte, womöglich ein fortgeschrittener Akteur, der Zugang zu Kartensystemen in Pakistan erhält.“
Bild:
Wie funktioniert das?
Gauner, die die Karten in dunklen Web-Foren kaufen, können Kartenabbilddaten verwenden, um geklonte Kreditkarten zu produzieren.
Geld-Maultiere verwenden dann diese gefälschten Karten, um entweder Geld von Geldautomaten abzuheben oder Waren einzukaufen, die später von Betrügern weiterverkauft werden.
Ein anderes Schema beinhaltet die Verwendung der Karten, um nicht vorhandene Waren von Dummy-Unternehmen zu kaufen. Und viele Betrüger kaufen Krypto mit gestohlenen Kartendetails.
Im November 2018 berichtete das Group-IB Bedrohungsinformationsteam über das Leck von 177.878 Zahlungskarten, die mit pakistanischen und anderen internationalen Banken verbunden sind.
Zu den von diesem Verstoß betroffenen Banken zählten bedeutende pakistanische Finanzorganisationen wie Habib Bank, MCB Bank Limited und Allied Bank Limited.
Disclaimer: The views and opinions expressed by the author should not be considered as financial advice. We do not give advice on financial products.