Раскрыты цены на кражу банковских данных и «угон» аккаунтов в соцсетях

Раскрыты цены на кражу банковских данных и «угон» аккаунтов в соцсетях

Раскрыты цены на кражу банковских данных и «угон» аккаунтов в соцсетях

Одной из наиболее дорогих услуг в прейскуранте хакера является кража данных о дебетовой карте и прикрепленном к нему банковском счете. За это на черном рынке злоумышленники просят от $150 до $300. Стоимость же поддельной пластиковой карты для обналичивания колеблется от $10 за карту с магнитной полосой до $20 за карту с чипом.

Если же речь идет об электронном кошельке с прикрепленной к нему кредитной картой, стоимость падает до $15 плюс 10% от баланса карты. Стоимость обналичивания с таких счетов оценивается в 25-30% от суммы перевода.

Такие цифры опубликовала корпорация EMC по результатам исследования, проведенного специалистами подразделения RSA (раньше RSA Security была отдельной компанией, но в 2006 г. она была приобретена EMC за $2,1 млрд).

«Угон» аккаунтов в соцсетях

Одна из самых дешевых услуг — кража логина и пароля от учетной записи в социальной сети. Если у жертвы не менее 500 друзей, его аккаунт оценивается в $7,5. Исследователи не уточнили, как стоимость варьируется в зависимости от количества друзей, пишет cnews.ru

 

 

 

DDoS-атаки

В EMC сообщили, сколько в среднем на черном рынке стоит проведение DDoS-атаки (Distributed Denial of Service — распределенной атаки на сайт, в результате которой он перестает реагировать на запросы пользователей). По данным исследователей, стоимость такой атаки составляет $30 за один час. 

Поддельные документы

Наконец, специалисты RSA также выяснили, сколько стоит купить на черном рынке идентификационные документы. Если этот документ на французском языке, стоимость составит $10, на испанском — $13-15, на итальянском — $10, на английском — $15. В компании не уточнили, о каких именно типах документов идет речь.

Черный рынок

«Черный рынок представляет собой реальный бизнес, основанный на тех же экономических принципах, на основе которых функционирует любая компания», — отметили в EMC.

Исследователи по безопасности добавили, что украденная информация имеет такое свойство, как актуальность. И спустя некоторое время она «портится», что снижает ее ценность практически до нуля. Например, если сразу после взлома информация о кредитных картах продается по цене $50-100 за штуку, то затем, только лишь бы найти покупателя, злоумышленник готов отдать ее за $1. 

Фейковый маркетплейс Zadrotik обманывает геймеров и подписчиков сервисов

Компания F6 предупредила о мошенническом маркетплейсе Zadrotik, ориентированном на российских пользователей. Площадка специализируется на продаже игрового инвентаря и виртуальных товаров для популярных игр, а также подписок на различные онлайн-сервисы. Ресурс продолжает работать, и, по данным компании, уже есть пострадавшие.

Как сообщили в F6, на сайте пользователям предлагают приобрести якобы лицензионные ключи, внутриигровые предметы и игровую валюту для Genshin Impact, CS2, Standoff 2, Fortnite и PUBG Mobile.

Помимо игрового контента, на маркетплейсе доступны подписки на ChatGPT, Spotify, iTunes и ряд других популярных сервисов. Стоимость товаров варьируется от 1 до 500 тыс. рублей. Сайт размещён в доменной зоне .COM и на момент публикации продолжает открываться.

Ресурс активно рекламируется на различных площадках, включая социальные сети, видеохостинги, тематические форумы и игровые каналы. При этом, как отмечают в F6, мошеннический характер сайта с первого взгляда практически не заметен, несмотря на отсутствие какого-либо сходства с легальными сервисами. «Например, в оформлении магазина почти нет характерных для мошеннических сайтов орфографических ошибок. Структура сайта включает разделы “Условия использования” и “Оферта”, в которых описаны особенности взаимодействия с пользователями», — пояснили в компании.

По словам экспертов, схема работы ресурса строится на предложении промокода на первую покупку с ограниченным сроком действия. Перед оплатой пользователю предлагают указать адрес электронной почты для получения цифрового товара, а также выбрать способ оплаты — банковской картой, через QR-код или криптовалютой.

Однако, как подчёркивают в F6, вне зависимости от выбранного способа оплаты данные платёжных средств оказываются скомпрометированы, а покупатель теряет деньги, не получив обещанный товар. При обращении в техническую поддержку «сотрудники» сервиса ссылаются на техническую ошибку и предлагают повторить платёж. По оценкам компании, средний чек пострадавших пользователей составил 2 397 рублей.

RSS: Новости на портале Anti-Malware.ru