Powodem do dumy w środowisku hakerów jest liczba kart kredytowych, których dane udało im się wykraść. Wirtualne pieniądze są niezwykle łakomym kąskiem dla tych, którzy chcą się wzbogacić w stosunkowo szybki sposób. Dodatkową zachętę stanowi również fakt, że wykrywalność tego typu przestępstw jest nadal bardzo niska, a ofiara praktycznie nie ma szans dochodzić swoich roszczeń. Szara strefa gospodarki, zorganizowana w sieć profesjonalnych oszustów i złodziei przeżywa więc w ostatnim czasie dynamiczny rozwój. Jak podaje najnowszy raport, "podziemne" fora i giełdy dosłownie pękają w szwach od ofert handlarzy, oferujących dane do kart kredytowych, czy hasła dostępu do systemu PayPal oraz eBay. Stosunkowo nisko wyceniono zaś informacje służące do logowania na konta w grach on-line. W tym przypadku, nową tożsamość możemy kupić sobie już za 2 euro!

Tożsamość na sprzedaż

Schemat działań zawsze wygląda tak samo. Wykradając nasze prywatne dane, przestępca wystawia następnie loginy oraz hasła dostępu do kont w formie oferty na czarnym rynku. Proceder jest już na tyle rozwinięty, że na Zachodzie powstały sklepy on-line oferujące skradzioną tożsamość, a poszczególni handlarze udzielają rabatów ilościowych dla tych, którzy zainteresowani są zakupem większej liczby haseł dostępu.

Jeżeli "klient" jest niezadowolony, skradzioną tożsamość zawsze można wymienić, a płatności za zakup dokonuje się za pomocą popularnych na czarnym rynku usług płatniczych, takich jak Western Union, Paysafecardf czy Webmoney.

Zakupy na twój rachunek

Sposobów na przejęcie wirtualnej tożsamości jest wiele. By zdobyć dostęp do naszych danych, wirtualni złodzieje korzystają z takich narzędzi jak phishing (tworzenie fałszywych stron bankowych, do których link rozsyłany jest za pomocą poczty), konie trojańskie, czy po prostu włamując się do on-line -owych baz danych. Inną metodą jest skimming, czyli skanowanie kart bankomatowych. Tego typu kradzieże wymagają jednak od złodzieja podjęcia działań poza siecią. Skradzione w ten sposób dane można z powodzeniem wykorzystywać w celu dokonywania zakupów online. Ogromną popularnością w środowisku przestępców cieszą się tak zwane "cardable shops", czyli sklepy, w których ilość danych wymaganych do złożenia zamówienia i zapłacenia za towar jest minimalna. "Nic więc dziwnego, że na czarnym rynku największą wartość mają te konta, do których przestępca zgromadził najwięcej danych" - tłumaczy Tomasz Zamarlik z G Data Software.

Informacje warte miliony

Dane do kart kredytowych to jednak tylko wierzchołek góry lodowej. Posiadając tego typu informacje, cyberprzestępcy mogą uzyskać za pomocą tak zwanych generatorów kart kredytowych, kolejne numery kart płatniczych należących do danego banku. Wirtualni złodzieje mogą w ten sposób wyczyścić twoje konto, nawet wtedy, gdy nie jesteś bezpośrednią ofiarą przestępstwa.

Na zagranicznych forach internetowych znaleźć można cenniki podające sumę pieniędzy za jaką można kupić interesujące nas konto. Najdroższe są wszelkiego rodzaju bazy danych pochodzące między innymi z e-sklepów oraz listy adresów e-mail do zdefiniowanej grupy użytkowników (np. klientów banku). Za taki wykaz niejednokrotnie trzeba zapłacić blisko 250 euro. Dziesięciokrotnie mniej należy wydać, by uzyskać dane do konta w systemie PayPal czy click & buy.