Как украдут данные вашей карты? Недавно написал человек и по | Обнальщик
Как украдут данные вашей карты?
Недавно написал человек и попросил рассказать в канале про интернет мошенничество. Я спросил, почему это ему интересно, и он ответил, что сам этим занимается. Так как это в корне не моя тема, спрашивать стал я. В итоге он сам с удовольствием мне все рассказал.
С его слов, сегодня самая годная тема – кардинг. Это когда достают информацию о банковских картах со всеми данными и забивают в какой-нибудь интернет магазин, где не нужны подтверждения по SMS. Баланс карты неизвестен, но может повезти и получится купить что-то весомое, например, макбук. В основном, тырят карты американцев. Товар оформляют на дропа, который находится в стране жертвы, а тот уже пересылает в РФ.
Молодежь играется с внутриигровыми покупками без кода авторизации, apple/googlepay. Еще есть тема – это тик-ток монеты, которые можно затарить с той же ворованной кредитки и сбросить стримеру, чтобы тот потом вернул за вычетом своего интереса. Так же работает покупка всяких артефактов в играх.
Что касается РФ, есть направление, когда воруют данные с Госуслуг, вернее, покупают на форумах и вбивают их в МФО, оформляя микрозаймы, но это делать все тяжелее. Еще вечный фишинг, который будет работать всегда.
Кстати, именно фишингом по РФ собираются данные карт. Для начала покупают базу емейлов и рассылают по ним некое супер-предложение от интернет-магазина в честь какого-то праздника. Типа: «поздравляем только 2 дня только для вас скидка на айфон 50% в честь дня Конституции». Хорошо заходят предложения получать пассивный доход, где тоже ведут на сайт и воруют все данные.
Воруют через Авито, когда обещают отправить товар через «безопасную сделку», а высылают фишинговую страницу. Есть метод воровства данных карт через вредоносное ПО, фишинговые платежные страницы, социнженерию. Но социнженерия лучше работает за бугром. Например, когда по фейковому объявлению на букинге клиент делает бронь, а мошенник присылает ему левую страницу для оплаты, один в один как на реальном сайте. Тут даже звонят, просят подтвердить заказ и сообщить код 3D secure. Почти все на это ведутся. Букинг же.
Но обычно базы данных карт тупо покупают на дарк-форумах. Есть отдельные команды, кто занимается их парсингом, но сам не использует. Кстати, иногда сами работники банков сливают базы данных карт и паспортов. В основном, это курьеры, которые тупо их фоткают и сохраняют.
Как обычно, я спросил, сколько он на этом зарабатывает.
Как он сказал, в зависимости от схемы команда может делать до ляма в день. Но на практике – 200-400к. Опять же, как повезет. Можно за день вынуть несколько млн, а потом несколько дней сидеть без бабок. Те, кто работает в одного, могут делать больше. Но это матерые профи и их доход никто никогда не узнает. Новички могут сшибать по 2-3 за день. Более продвинутые 50-60к.
Короче, следите за своими картами и не вводите их налево-направо. А лучше заведите отдельную для покупок в сети и держите там ровно ту сумму, на которую собираетесь что-то купить.
@Ob_nal
@ob_nal20
