Dati bancari rubati del valore di 3,5 milioni di dollari venduti su web dark. Un totale di 69.189 carte bancarie pakistane del valore stimato di 3,5 milioni di dollari si sono mostrate in vendita sul web dark.
Group-IB, una società internazionale specializzata nella prevenzione degli attacchi informatici, afferma che è la seconda grande vendita di carte bancarie pakistane negli ultimi sei mesi — e un “attore di minaccia avanzato e finanziariamente motivato” potrebbe essere dietro il furto.
Un paio di nuovi database sono stati rilasciati su Joker' s Stash, uno dei più popolari hub sotterranei di dati rubati, alla fine di gennaio.
La stragrande maggioranza delle copie digitali non autorizzate delle carte e dei codici PIN erano collegate a una singola banca, la Meezan Bank Ltd.
Dmitry Shestakov, capo dell'unità di ricerca sul crimine di Group-IB, ha dichiarato: “La scala, il volume, la frequenza e la connessione con un'istituzione contribuiscono alla teoria che la perdita potrebbe essere coinvolta in un incidente più grande, potenzialmente un attore avanzato che ottiene l'accesso ai sistemi di carte all'interno del Pakistan.”
Immagine:.
Come funziona?
I truffatori che acquistano le carte sui forum web oscuri possono utilizzare i dati di dump delle carte per produrre carte di credito clonate.
I muli di denaro quindi utilizzano queste carte false per prelevare denaro dagli sportelli bancomat o acquistare beni in, che vengono successivamente rivenduti dai truffatori.
Un altro schema prevede l'utilizzo delle carte per acquistare beni inesistenti da società fittizie. E molti truffatori comprano cripto usando i dettagli della carta rubata.
Nel novembre 2018, il team di intelligence sulle minacce di Group-IB ha segnalato la perdita di 177.878 carte di pagamento collegate a banche pakistane e ad altre banche internazionali.
Le banche colpite da questa violazione includevano importanti organizzazioni finanziarie pakistane come Habib Bank, MCB Bank Limited e Allied Bank Limited.
Disclaimer: The views and opinions expressed by the author should not be considered as financial advice. We do not give advice on financial products.