Bidencash Stolen Kredi Kartı Pazarı, siber suçlular arasında kendini tanıtmak için mağazası aracılığıyla ücretsiz olarak 1,9 milyon kredi kartı veriyor.
Bidencash, 2022'nin başlarında hem Dark Web'de hem de ClearNet'te yeni bir pazar olarak piyasaya sürüldü ve e-ticaret sitelerinde kimlik avı veya sıyırıcı aracılığıyla çalınan kredi ve banka kartları sattı.
Mağaza, ürün başına 0,15 $ 'a kadar düşük bir fiyatla dünyanın dört bir yanından çalınan kart verileri sunar ve insanların platformda satışa çıkardığı kartların geçerliliğini kontrol etmek için doğrulama ve otomatik çekler kullanır.
Zamanla, platform siber suçlular arasında popülerlik kazandı, ara sıra, kötü şöhretini yükseltmeye ve yeni üyeler çekmeye yardımcı olan serbest çöplüklerle artırdı.
Bu son paket, Carding Piyasası'nın Ekim 2022'den bu yana ücretsiz olarak piyasaya sürüldüğü dördüncü kredi kartı dökümüdür ve önceki sızıntılar 1.22 milyon, 2 milyon ve 230.000 kart saymaktadır. Bu, toplamı ücretsiz sızdırılan 5 milyondan fazla karta getiriyor.
Bununla birlikte, önceki veri dökümlerinin analizinin, veri paketlerinin bazı kopyalar ve geçersiz veya süresi dolmuş kartlar içerdiğini gösterdiğine dikkat edilmelidir, bu nedenle ücretsiz paketlerin önemli bir yüzdesi aslında kullanılabilir değildi.
Bu kez, sızdırılan veriler kart numaraları, son kullanma tarihleri ve üç haneli güvenlik kodları (CVV'ler) içerir. BleepingComputer tarafından incelenen çoğu kartın son kullanma süresi 2025 ile 2029 arasında değişmektedir, ancak 2023'ten birkaç süresi dolmuş girişi de tespit ettik.
Kart numaraları, doğrulama kodları ve son kullanma tarihleri, çevrimiçi satın alımlar yapmak ve malları para toplama ağları aracılığıyla taşımak için kullanılabilir, bu nedenle bu sette sızan geçerli kart sahipleri hesaplarının boşaltılması riski altındadır.
Ödeme kartı sahiplerinin riskine ek olarak, sızdırılan set, banka çalışanlarını hedefleyen dolandırıcılıklarda veya diğer saldırılarda da kullanılabilir.
Bununla birlikte, verilerin geçerliliği henüz doğrulanmamıştır, bu nedenle gerçek kartlara karşılık gelmeyen otomatik olarak üretilen sahte girişler olabilir.
Platformun önceki sürümlerde gerçek veri sağlama geçmişi göz önüne alındığında, dükkanın sahte bir paketle itibarını zedeleme riskiyle karşı karşıya kalması mümkün görünüyor. Bununla birlikte, bu son sürümün daha önce Bidencash'ı ayıran kapsamlı veri kalitesinden yoksun olması dikkat çekicidir.
Dükkandaki etkinlikten yola çıkarak, Bidencash 2023'te gelişiyor ve son yıllarda bir düşüş yaşayan bir pazarda aktif bir veri ve para değişim platformu sağlıyor.
Ödeme verilerine maruz kalma riskini en aza indirmek için, yalnızca saygın perakendecilerden alışveriş yapın, dijital ödeme yöntemlerini veya tek seferlik özel kartları kullanın ve hesaplarınızı iki faktörlü kimlik doğrulama ile koruyun.
H/T Andrea Draghetti
Alman Polisi Krallık Pazarı Siber Suç Pazarı
Europol, kredi kartı çalanlar ile enfekte olan 443 çevrimiçi mağaza uyarıyor
Openai ChatGPT veri sızıntısı kusuru için kusurlu düzeltme
ABD Nükleer Araştırma Laboratuvarı Veri ihlali 45.000 kişiyi etkiler
Yeni Siber Suç Pazarı 'Olvx' bilgisayar korsanları arasında popülerlik kazanıyor
Kaynak: Bleeping Computer