В даркнет слили миллионы банковских карт, реальных всего 10%

В даркнет слили миллионы банковских карт, реальных всего 10%

В даркнет слили миллионы банковских карт, реальных всего 10%

В открытый доступ за последний месяц попали 50 млн данных клиентов банков. Цифра впечатляет, если не учитывать важный нюанс — 90% «украденных» карт сгенерированы и бессмысленны.

Про «игру с цифрами» Anti-Malware.ru рассказал руководитель блока специальных сервисов компании Infosecurity a Softline Company Сергей Трухачев.

«За последние 30 дней даркнет-копилка пополнилась данными более чем 50 млн банковских карт, — говорит эксперт. — Звучит внушительно, если бы не один нюанс: примерно 90% утечек представляет собой сгенерированные карты, то есть по факту – бессмысленный мусор».

«Подлог» зафиксировала проверка данных, которую провел сам провайдер: многие номера карт повторяются в сочетании с разными CVV и датами окончания срока действия.

К фейковому «картону» можно добавить и общую тенденцию потери интереса хакеров к российским банковским картам. Коллеги из Infosecurity поддерживают заявление Сергея Голованова из «Лаборатории Касперского», сделанное накануне:

«С апреля 2022 года русские карты, видимо, хакерам не нужны — за рубежом они на них ничего купить не могут. Получается, что для карточного мошенничества остаются только возможности в России».

С ним согласен и Трухачев: «Параллельно наблюдается тенденция к уменьшению числа российских карт в публичных утечках. Если раньше можно было беспрепятственно расплатиться российской картой практически на любом зарубежном сервисе, теперь количество площадок резко сократилось, — объясняет тенденцию эксперт, — следовательно, сократилось и количество утечек».

В Infosecurity наблюдают снижение доли данных российских карт в глобальных утечках не менее чем на 40%.

При этом проблема утечек в сфере образовательных сервисов, маркетплейсов и служб доставки только обостряется. Накануне в сеть утекла часть базы Яндекс.Практикум, который продает курсы по ИТ.

После разблокировки Roblox в России мошенники раздают фейковые робуксы

Roblox вернулся в Россию, а мошенники тут же устроили на этом праздник фишинга. Компания «Эфшесть / F6» обнаружила новую схему угона аккаунтов в мессенджерах: злоумышленники обещают пользователям бесплатную игровую валюту в честь возвращения Roblox, а на деле крадут коды входа.

Официально о снятии ограничений с Roblox стало известно 10 июня 2026 года. После этого начали появляться фейковые сайты, копирующие дизайн настоящего Roblox. На них пользователям предлагают получить 1000 робуксов бесплатно. Ну конечно, просто так, без подвоха, как же иначе.

 

По данным «Эфшесть / F6», к 2 июля специалисты нашли уже более 10 фишинговых ресурсов, созданных по одному шаблону. Больше половины доменов зарегистрированы в зоне .xyz, остальные — в .cfd, .shop, .top, .cyou и .sbs. Ссылки на такие сайты распространяют через рекламные посты в Telegram, включая приватные и открытые каналы.

 

Пользователь нажимает кнопку «Продолжить», вводит номер телефона, а затем получает запрос на код из СМС. Только это не код для начисления робуксов, а код подтверждения входа в мессенджер. Если его ввести, аккаунт фактически оказывается в руках злоумышленников.

После этого мошенники могут читать переписку, смотреть контакты, документы, фото и видео, а также рассылать сообщения от имени жертвы. При этом пользователь может даже не сразу понять, что доступ уже скомпрометирован: злоумышленники не всегда блокируют владельца аккаунта сразу.

 

В «Эфшесть / F6» отмечают, что связанные с этими фейковыми сайтами IP-адреса пересекаются и с другими фишинговыми ресурсами, которые используются для угона учетных записей по похожим схемам.

Специалисты компании уже направили домены на блокировку в России. Но расслабляться рано: такие сайты легко появляются заново.

RSS: Новости на портале Anti-Malware.ru