Detalles bancarios robados por valor de $3.5m vendidos en la web oscura. Un total de 69.189 tarjetas bancarias paquistaníes por un valor estimado de 3.5m de dólares han aparecido a la venta en la web oscura.
Group-IB, una compañía internacional especializada en la prevención de ciberataques, dice que es la segunda gran venta de tarjetas bancarias paquistaníes en los últimos seis meses, y un “actor de amenazas avanzado y con motivación financiera” puede estar detrás del robo.
A finales de enero se publicaron un par de nuevas bases de datos en Joker's Stash, uno de los centros subterráneos más populares de datos robados de tarjetas.
La gran mayoría de las copias digitales no autorizadas de las tarjetas y códigos PIN estaban relacionadas con un solo banco, Meezan Bank Ltd.
Dmitry Shestakov, jefe de la unidad de investigación sobre crímenes del Grupo IB, dijo: “La escala, el volumen, la frecuencia y la conexión a una institución contribuyen a la teoría de que la fuga podría estar involucrada en un incidente mayor, potencialmente un actor avanzado que obtiene acceso a los sistemas de tarjetas dentro de Pakistán”.
Imagen:
¿Cómo funciona?
Los ladrones que compran las tarjetas en foros web oscuros pueden usar datos de volcado de tarjetas para producir tarjetas de crédito clonadas.
Las mulas de dinero entonces utilizan estas tarjetas falsas para retirar dinero de los cajeros automáticos o comprar bienes en, que más tarde son revendidos por estafadores.
Otro plan consiste en utilizar las tarjetas para comprar bienes inexistentes a empresas ficticias. Y muchos estafadores compran criptografía usando detalles de tarjetas robadas.
En noviembre de 2018, el equipo de inteligencia sobre amenazas del Grupo IB informó sobre la fuga de 177.878 tarjetas de pago vinculadas a bancos pakistaníes y otros bancos internacionales.
Entre los bancos afectados por esta violación figuraban importantes organizaciones financieras pakistaníes como Habib Bank, MCB Bank Limited y Allied Bank Limited.
Disclaimer: The views and opinions expressed by the author should not be considered as financial advice. We do not give advice on financial products.