В даркнет слили миллионы банковских карт, реальных всего 10%

В даркнет слили миллионы банковских карт, реальных всего 10%

В даркнет слили миллионы банковских карт, реальных всего 10%

В открытый доступ за последний месяц попали 50 млн данных клиентов банков. Цифра впечатляет, если не учитывать важный нюанс — 90% «украденных» карт сгенерированы и бессмысленны.

Про «игру с цифрами» Anti-Malware.ru рассказал руководитель блока специальных сервисов компании Infosecurity a Softline Company Сергей Трухачев.

«За последние 30 дней даркнет-копилка пополнилась данными более чем 50 млн банковских карт, — говорит эксперт. — Звучит внушительно, если бы не один нюанс: примерно 90% утечек представляет собой сгенерированные карты, то есть по факту – бессмысленный мусор».

«Подлог» зафиксировала проверка данных, которую провел сам провайдер: многие номера карт повторяются в сочетании с разными CVV и датами окончания срока действия.

К фейковому «картону» можно добавить и общую тенденцию потери интереса хакеров к российским банковским картам. Коллеги из Infosecurity поддерживают заявление Сергея Голованова из «Лаборатории Касперского», сделанное накануне:

«С апреля 2022 года русские карты, видимо, хакерам не нужны — за рубежом они на них ничего купить не могут. Получается, что для карточного мошенничества остаются только возможности в России».

С ним согласен и Трухачев: «Параллельно наблюдается тенденция к уменьшению числа российских карт в публичных утечках. Если раньше можно было беспрепятственно расплатиться российской картой практически на любом зарубежном сервисе, теперь количество площадок резко сократилось, — объясняет тенденцию эксперт, — следовательно, сократилось и количество утечек».

В Infosecurity наблюдают снижение доли данных российских карт в глобальных утечках не менее чем на 40%.

При этом проблема утечек в сфере образовательных сервисов, маркетплейсов и служб доставки только обостряется. Накануне в сеть утекла часть базы Яндекс.Практикум, который продает курсы по ИТ.

Подпишитесь на новости

Google поддержит единый запрет на обучение ИИ через robots.txt

Владельцам сайтов обещают упростить отказ от использования их материалов для обучения нейросетей. Google поддержит общий механизм в robots.txt: вместо отдельных инструкций каждому ИИ-провайдеру можно будет задать единую настройку для участников инициативы.

О планах компания сообщила в блоге Search Central. Поддержку механизма намерены запустить в 2027 году.

В основе лежат разработки рабочей группы AIPREF при IETF. В robots.txt появится общий маркер политики, который позволит обозначить предпочтения сайта относительно обучения ИИ.

Google планирует трактовать запрет через такой маркер аналогично запрету Google-Extended, если отдельная инструкция для него не задана. При этом существующие настройки для конкретных компаний сохранятся: можно будет установить общее правило и отдельно уточнить условия для отдельных провайдеров.

Для издателей это потенциально меньше возни с растущим списком ИИ-ботов. Но универсального технического щита здесь нет: robots.txt сообщает правила использования контента, а не перекрывает доступ к серверу. Эффект зависит от того, какие компании поддержат механизм и будут соблюдать инструкции.

Инициатива пока остаётся предложением, которое продолжат дорабатывать и стандартизировать.

RSS: Новости на портале Anti-Malware.ru