Кардинговый сайт BidenCash раздает бесплатные данные для 2,1 млн банковских карт
Операторы кардинговой площадки BidenCash решили с размахом отметить юбилей своего ресурса. В честь «юбилея» администрация бесплатно опубликовала на XSS-хакерском форуме файл, содержащий информацию о 2,1 млн скомпрометированных банковских карт.
Напомним, сайт BidenCash был запущен весной 2022 года и почти сразу же анонсирован с аналогичной акцией: тогда операторы BidenCash решили раздать всем желающим CSV-файл, содержащий имена, адреса, телефоны, адреса электронной почты и номера банковских карт. . бесплатно и, таким образом, продвигать свою платформу. Так эксперты сообщили, что в дампе можно найти данные о 6600 банковских карт, из них порядка 1300 новых и действующих карт.
Осенью 2022 года администрация ресурса карт провела очередную бесплатную раздачу карт. Затем в рамках акции, направленной на привлечение новых пользователей, публикуется новый бесплатный дамп карт. По данным аналитика Cyble, всего в дампе содержится информация о 1,2 млн карт со всего мира, со сроком действия между 2023 и 2026 годами.
Большая часть данных карт поступает от веб-скиммеров: вредоносных скриптов, которые хакеры внедряют на страницы оформления заказов в интернет-магазинах. Такие скрипты крадут информацию о банковских картах и другие данные пользователей.
Теперь специалисты говорят Точка возгоранияновый «юбилейный» дамп также включает имя и адрес держателя карты, а также личные финансовые данные: полный номер карты, срок действия, номер CVV и название банка.
По оценкам аналитиков, срок действия около 70% утекших карт истекает в 2023 году. 50% карт принадлежат физическим или юридическим лицам из США, а около 5% были украдены у пользователей в Китае и Великобритании.
Исследователи отмечают, что сейчас BidenCash входит в топ-5 карточных магазинов по количеству карт, но его качество («срок жизни» карт) все же важнее количества.
Этот бесплатный дамп BidenCash — один из крупнейших за последний год (обычно в открытом доступе единовременно появляется не более 40 000 украденных карт). Однако исследователи считают, что вполне вероятно, что срок действия большинства карт, которые были обнародованы, скоро истечет, либо финансовые учреждения уже знают о мошенничестве, связанном с ними.
