Кардинг (мошенничество)
![]() |
Кардинг – термин оборота и несанкционированного использования кредитных карт . [ 1 ] Украденные кредитные карты или номера кредитных карт затем используются для покупки предоплаченных подарочных карт, чтобы замести следы. [ 2 ] Деятельность также включает в себя эксплуатацию персональных данных , [ 3 ] и отмывания денег . методы [ 4 ] Современные кардинговые центры описываются как коммерческие организации с полным спектром услуг. [ 5 ]
Приобретение
[ редактировать ]Существует множество способов получить кредитную карту и связанные с ней финансовые и личные данные. Самые ранние известные методы кардинга также включали «выбрасывание» финансовых данных, рейды на почтовые ящики и работу с инсайдерами . [ 6 ] [ 7 ] [ сомнительно – обсудить ] Номера некоторых банковских карт могут быть сгенерированы полуавтоматически на основе известных последовательностей с помощью «BIN-атаки». [ 8 ] Кардеры могут попытаться провести «атаку распределенного угадывания», чтобы обнаружить действительные числа, одновременно отправляя числа на большое количество сайтов электронной коммерции. [ 9 ]
Сегодня различные методологии включают скиммеры в банкоматах , взлом или веб-скимминг сайтов электронной коммерции или обработки платежей или даже перехват данных карт в сети торговых точек . [ 10 ] Случайные звонки на телефоны гостиничных номеров с просьбой «подтвердить» данные кредитной карты являются примером вектора атаки социальной инженерии . [ 11 ]
Перепродажа
[ редактировать ]
Украденные данные могут быть объединены в «Базу» или «Базу из первых рук», если продавец сам участвовал в краже. Реселлеры могут покупать «пачки» дампов из разных источников. В конечном итоге данные могут продаваться на рынках даркнета и других кардинговых сайтах и форумах. [ 12 ] специализирующихся на этих видах нелегальных товаров. [ 13 ] [ 14 ] Подростки были вовлечены в мошенничество, например, используя данные карты для заказа пиццы. [ 15 ]
На более сложных из таких сайтов можно приобрести отдельные «свалки» по почтовому индексу и стране, чтобы не предупреждать банки об их неправильном использовании. [ 16 ] Службы автоматической проверки выполняют массовую проверку, чтобы быстро проверить, не заблокирована ли карта. Продавцы будут рекламировать «действительную цену» своего дампа, основанную на оценках или данных проверки. Карты с достоверностью более 90% требуют более высоких цен. «Початки» или изменения в счетах высоко ценятся, когда собирается достаточная информация, позволяющая перенаправить адреса выставления счетов и доставки зарегистрированной карты на адрес, находящийся под контролем кардера. [ 17 ]
Полная идентификационная информация может продаваться как «Fullz», включая номер социального страхования, дату рождения и адрес, для более прибыльной кражи личных данных . [ 18 ] [ 19 ]
Продавцов-мошенников называют «потрошителями», продавцами, которые берут деньги покупателя, а затем никогда не доставляют его. Это все больше смягчается с помощью систем обратной связи на форумах и в магазинах , а также посредством строгой политики приглашения на сайт и рефералов. [ 20 ]
Ориентировочная цена за карту в долларах США за украденные данные платежной карты, 2015 г. [ 21 ]
Номер платежной карты с копией ccs | Соединенные Штаты | Великобритания | Канада | Австралия | Евросоюз |
---|---|---|---|---|---|
Программно-генерируемый | $5–8 | $20–$25 | $20–$25 | $21–$25 | $25–$30 |
С банковским идентификационным номером | $15 | $25 | $25 | $25 | $30 |
С датой рождения | $15 | $30 | $30 | $30 | $35 |
С просинфо | $30 | $35 | $40 | $40 | $45 |
Вывод средств
[ редактировать ]Сами средства с украденных карт можно обналичить путем покупки предоплаченных карт , подарочных карт или путем доставки товаров через мулов , а затем повторной через электронные торговые площадки, такие как eBay . [ 22 ] [ 23 ] Повышенное внимание правоохранительных органов к услугам по пересылке привело к росту целевых преступных операций по переотправке украденных товаров. [ 24 ] [ 4 ]
Взломанные компьютеры могут быть настроены с помощью прокси-программы SOCKS для оптимизации приема платежей от платежных систем. [ 25 ] [ 26 ] [ 27 ] [ 28 ]
Отмывание денег
[ редактировать ]Расследование форума ShadowCrew в 2004 году также привело к расследованиям в отношении сервиса онлайн-платежей E-gold , запущенного в 1996 году и являвшегося в то время одной из самых популярных систем денежных переводов среди кардеров. В декабре 2005 года дом и предприятия его владельца Дугласа Джексона подверглись обыску в рамках «Операции Goldwire». Джексон обнаружил, что служба превратилась в банк и систему переводов в преступный мир. Из-за давления с требованием раскрыть текущие записи, переданные правоохранительным органам, до 2007 года было произведено множество арестов. Однако в апреле 2007 года Джексону самому было предъявлено обвинение в отмывании денег, заговоре и ведении нелицензионного бизнеса по передаче денег. Это привело к тому, что сервис заморозил активы пользователей в странах «высокого риска» и попал под более традиционное финансовое регулирование. [ 29 ]
С 2006 года Liberty Reserve стал популярным сервисом для киберпреступников. Когда в мае 2013 года он был конфискован правительством США, это вызвало серьезный сбой в экосистеме киберпреступности. [ 30 ]
Сегодня некоторые кардеры предпочитают совершать платежи между собой биткойнами . [ 31 ] [ 32 ] [ нужен лучший источник ] [ не удалось пройти проверку ] а также традиционные банковские услуги, такие как Western Union , MoneyGram или российский сервис WebMoney . [ 33 ] [ 34 ] [ не удалось пройти проверку ]
Сопутствующие услуги
[ редактировать ]Многие форумы также предоставляют сопутствующие услуги по компьютерным преступлениям, такие как наборы для фишинга , вредоносные программы и списки спама . [ 35 ] Они также могут выступать в качестве точки распространения новейших руководств по мошенничеству бесплатно или на коммерческой основе. [ 36 ] ICQ в какой-то момент был предпочтительным средством обмена мгновенными сообщениями из-за его анонимности , а также MSN, клиентов модифицированных для использования PGP . [ 37 ] Сайты, связанные с кардингом, могут размещаться на ботнетов на базе веб-хостинге Fast Flux для обеспечения устойчивости к действиям правоохранительных органов. [ 38 ]
Другие типы счетов, такие как PayPal , [ 39 ] Убер , [ 40 ] Баллы Netflix и карты лояльности могут продаваться вместе с данными карты. [ 41 ] Логины на многие сайты также могут продаваться как бэкдор-доступ, очевидно, для крупных учреждений, таких как банки, университеты и даже системы промышленного контроля . [ 21 ]
Что касается мошенничества с подарочными картами , розничные продавцы могут стать жертвами мошенничества в попытках украсть подарочные карты с помощью ботов или украденной информации о кредитной карте. [ 42 ] В контексте [ 43 ] Мошенничество с использованием украденных данных кредитной карты для покупки подарочных карт становится все более распространенной тактикой отмывания денег. Другой способ мошенничества с подарочными картами — это когда онлайн-системы розничного продавца, в которых хранятся данные подарочных карт, подвергаются атакам методом перебора со стороны автоматических ботов.
Мошенничество с возвратом налогов становится все более популярным методом кражи личных данных для приобретения предоплаченных карт, готовых к немедленному обналичиванию. [ 4 ] [ 44 ] Популярные купоны также могут быть подделаны и проданы. [ 45 ]
Личная информация и даже медицинские записи иногда доступны. [ 21 ] Кража и мошенничество с подарочными картами могут осуществляться полностью независимо от онлайн-операций по картам. [ 46 ]
Обналичивание подарочных карт также очень распространено, поскольку «подарочные карты со скидкой» можно найти в продаже где угодно, что делает их продажу легкой для кардера и очень прибыльной операцией. [ 47 ]
Хаки Google, широко известные как Google dorks для получения данных кредитной карты, [ 48 ] также часто используются для получения данных кредитной карты.
История
[ редактировать ]1980–1999 гг.
[ редактировать ]С 1980-х годов [ 49 ] Во времена коммутируемого доступа к BBS термин «кардинг» использовался для описания практики мошенничества с кредитными картами. Такие методы, как «разгром» , рейды в почтовые ящики и работа с инсайдерами в магазинах, были названы эффективными способами получения данных карты. Было предложено использовать капли в таких местах, как заброшенные дома и квартиры или рядом с убедительными соседями. Социальная инженерия торговых представителей по почте предлагается для того, чтобы предоставить проходимую информацию для транзакций без предъявления карты . [ 7 ] Такие персонажи, как «The [ 50 ] «Виндикатор» написал бы обширные руководства по «кардингу по всей Америке», кражам со взломом , мошенничеству с факсами , поддержке мошенничества , [ 51 ] и передовые методы максимизации прибыли. [ 52 ] В 1980-е годы большинство арестов хакеров было связано с деятельностью, связанной с карточными операциями, из-за относительной зрелости финансовых законов по сравнению с появляющимися компьютерными правилами. [ 49 ]
Начавшаяся в 1989 году операция «Солнечный дьявол» была начата Секретной службой США с целью пресечения использования групп BBS, занимающихся мошенничеством с кредитными картами и другой незаконной компьютерной деятельностью, что в то время было наиболее широко разрекламированной акцией федерального правительства США против хакеров. . [ 53 ] Жестокость репрессий была настолько велика, что Фонд электронных границ . в ответ на нарушение гражданских свобод был создан [ 54 ]
В середине 1990-х годов, с появлением учетных записей AOL с коммутируемым доступом, программное обеспечение AOHell стало популярным инструментом для фишинга и кражи информации, такой как данные кредитной карты, у новых пользователей Интернета. [ 55 ] Такое злоупотребление усугублялось тем, что до 1995 года AOL не проверяла номера кредитных карт подписки при создании учетной записи. [ 56 ] Злоупотребления были настолько распространены, что AOL добавила фразу: « Никто из сотрудников AOL не будет спрашивать ваш пароль или платежную информацию ко всем сообщениям в мессенджерах ». Только к 1997 году, когда варез и фишинг были исключены из сервиса, количество подобных атак начало сокращаться. [ 56 ]
В декабре 1999 года произошел необычный случай вымогательства , когда Максим, 19-летний россиянин, украл данные карт 25 000 пользователей из CD Universe и потребовал 100 000 долларов за их уничтожение. Когда выкуп не был уплачен, информация просочилась в Интернет. [ 57 ]
Одна из первых книг, написанных о кардинге, « 100% защита от мошенничества с кредитными картами в Интернете », содержала контент, созданный «Hawk» из кардинговой группы Universal Carders. В нем описывались весенний 1999 года взлом и кража кредитных карт на CyberCash , стратификация навыков кардеров ( от скрипт-кидди до профессионалов), общие покупки для каждого типа и основные схемы фишинга для получения данных кредитных карт. [ 58 ]
К 1999 году ежегодные убытки США от мошенничества с кредитными картами в автономном и онлайн-режиме оценивались в сумму от 500 000 до 2 миллионов долларов. [ 58 ]
2000–2006
[ редактировать ]С начала 2000-х годов такие сайты, как «The Counterfeit Library» , также действовавшие как фабрика дипломов , приобрели известность, и многие из их участников в последующие годы присоединились к более крупным сайтам, посвященным киберпреступности, вплоть до их закрытия примерно в сентябре 2004 года. [ 37 ]
В 2001 году русскоязычные хакеры основали в Одессе CarderPlanet , который впоследствии стал одним из самых известных форумов такого рода. [ 59 ]
Летом 2003 года отдельные расследования секретной службы США и ФБР привели к аресту главного администратора Альберта Гонсалеса крупной ShadowCrew , ставшего информатором в рамках операции «Брандмауэр». К марту 2004 года администратор «CarderPlanet» исчез, и его место занял Гонсалес. В октябре 2004 года десятки членов ShadowCrew были арестованы в США и Канаде. Кардерс предполагают, что один из лазутчиков USSS мог быть обнаружен другим участником объекта, что привело к ускорению операции. [ 37 ] В конечном итоге закрытие ShadowCrew и CarderPlanet не снизило уровень мошенничества и привело к увеличению числа более мелких сайтов. [ 60 ] [ 61 ]
Администратору ShadowCrew Бретту Шеннону Джонсону удалось избежать ареста в это время, но он был задержан в 2005 году по отдельным обвинениям, а затем стал информатором. Продолжая совершать налоговые мошенничества в качестве информатора, «Операция Anglerphish» назначила его администратором как на ScandianCarding, так и на CardersMarket. Когда в 2006 году его продолжающаяся деятельность по кардингу была раскрыта в рамках отдельного расследования, он ненадолго сбежал, прежде чем был пойман навсегда в августе того же года. [ 62 ]
В июне 2005 года компания CardSystems, занимающаяся обработкой кредитных карт , была взломана, что на тот момент стало крупнейшей утечкой личной информации в истории: большая часть украденной информации попала на сайты карточных операций. [ 17 ] Позже, в 2007 году, взлом компаний TJX , совершенный Альбертом Гонсалесом (который в то время еще был информатором) [ 63 ] привлекло внимание общественности только после того, как было обнаружено, что украденные карты использовались не по назначению для покупки большого количества подарочных карт. [ 64 ] Вторжение Гонсалеса в Heartland Payment Systems в 2008 году с целью кражи карточных данных было охарактеризовано как крупнейшее в истории криминальное нарушение карточных данных. [ 65 ]
Также в июне 2005 года было установлено, что базирующиеся в Великобритании кардеры сотрудничают с русской мафией , и были арестованы в результате расследования Национального отдела по борьбе с преступлениями в сфере высоких технологий , занимавшегося Восточной Европы . преступными синдикатами [ 37 ] [ 66 ] Где-то в 2005 году Дж. Кейт Муларски из NCFTA возглавил атаку на популярный англоязычный сайт DarkMarket.ws . Один из немногих выживших в операции «Брандмауэр», Муларски смог проникнуть на сайт, взяв на себя псевдоним «Мастер Сплинтр», восточноевропейского спамера по имени Павел Каминский. В конце 2006 года сайт был взломан Максом Батлером , который обнаружил, что пользователь «Master Splyntr» вошел в систему из офиса NCFTA, но предупреждение было отклонено как межфорумное соперничество. В 2007 году национальной полиции Германии были раскрыты подробности операции: NCFTA успешно проникла во внутреннюю «семью» форума. К 4 октября 2007 года Муларски объявил, что закрывает сайт из-за нежелательного внимания со стороны коллеги-администратора, которое было названо «слишком большим вниманием» со стороны правоохранительных органов. [ 67 ] В течение нескольких лет после закрытия объекта на международном уровне было произведено множество арестов. [ 68 ]
С 2004 по 2006 год CardersMarket поглощал различные конкурирующие форумы посредством маркетинговых и хакерских баз данных. [ 69 ] Арестованный в 2007 году, в 2010 году владелец сайта Макс Батлер был приговорен к 13 годам тюремного заключения. [ 70 ]
2007 – настоящее время
[ редактировать ]С 2007 года по настоящее время операция «Открытый рынок», проводимая HIS и USSS, была нацелена на преимущественно русскоязычную организацию Carder.su , предположительно действующую в Лас-Вегасе . [ 71 ] В 2011 году предполагаемый владелец сайта Роман Селезнев был задержан на Мальдивах правоохранительными органами США. [ 72 ] [ 73 ] а в 2012 году похититель личных данных Дэвид Рэй Камез был арестован и обвинен в беспрецедентном использовании законодательства RICO . [ 74 ] [ 75 ]
Хорохорин Владислав , идентифицированный как BadB в ноябре 2009 года в запечатанном обвинительном заключении прокуратуры США, был арестован в 2010 году службой USSS в Ницце, Франция. Владислав создал первый полностью автоматизированный магазин кредитных карт и управлял веб-сайтами пользователей с украденными номерами кредитных карт. [ 76 ] [ 77 ] [ 78 ] Хорошорин Владислав также известен как первый киберпреступник, пропагандирующий свою незаконную деятельность путем создания видеокарикатур, высмеивающих держателей американских карт. [ 79 ]
В 2011 году бывший болгарский ShadowCrew член Алекси Коларов (также известный как «АПК») был наконец арестован и содержался под стражей в Парагвае , а в 2013 году его экстрадировали в США для предъявления обвинений. [ 80 ]
В марте 2012 года Секретная служба США закрыла Kurupt.su и арестовала Дэвида Шрутена (также известного как «Фортецца» и «Хакеп») в Румынии. Он был экстрадирован в США и приговорен к 12 годам лишения свободы в федеральной тюрьме. . В первую очередь за свою роль в торговле кредитными картами, которые он получил путем взлома других хакеров. [ 81 ] [ 82 ] [ 83 ]
В июне 2012 года ФБР кардинговые и хакерские форумы UGNazi.com и Carders.org в конфисковало рамках двухлетнего расследования, получившего название Operation Card Shop. [ 1 ] после создания форума- приманки на carderprofit.cc. [ 84 ]
В августе 2013 года хакерский и кардерный форум HackBB был заблокирован в рамках рейда на Freedom Hosting . [ 85 ]
В январе 2014 года fakeplastic.net был закрыт после расследования, проведенного почтовой службой США и ФБР после сопоставления ранее изъятой информации от TorMail , ShadowCrew и Liberty Reserve . Это привело к многочисленным арестам и судебным преследованиям, а также к закрытию сайта. [ 86 ] [ 87 ] [ 88 ]
В отчете Group-IB за 2014 год говорится, что российские киберпреступники могут зарабатывать до 680 миллионов долларов в год на основе своих исследований рынка. [ 89 ]
В декабре 2014 года Tor на базе форум Tor Carding Forum закрылся после взлома сайта, а его администратор «Verto» посоветовал пользователям перейти на Evolution рынок даркнета . [ 90 ] форумы [ 91 ] что впоследствии станет крупнейшей аферой с выходом из рынка даркнета, которую когда-либо видели. [ 92 ] [ 93 ] [ 94 ] «Альфа02», который был известен своим [ 95 ] проводит, [ 96 ] основал AlphaBay рынок даркнета , [ 97 ] первая компания, занимавшаяся кражей аккаунтов Uber . [ 98 ] Сайт работает над восстановлением ущерба, нанесенного репутации рынков, основанных кардерами, нанесенного мошенничеством Evolution . [ 99 ] Между тем, большинство российских кардеров, продающих детали, не доверяют рынкам даркнета из-за высокого уровня внимания правоохранительных органов; однако покупатели более открыты. [ 100 ]
Эрджан Финдикоглу, также известный как «Сегат» и «Хищник», вместе с другими возглавил международный заговор. [ 101 ] украл 55 миллионов долларов путем взлома эмитентов банкоматов и изготовления поддельных карт и был приговорен федеральным судом к восьми годам тюремного заключения. [ 102 ] [ 103 ] Финдикоглу, гражданин Турции, женой которого является россиянка Алена Коваленко, избежал ареста, скрыв свои кибер-отпечатки пальцев и избежав действия американского закона, но он поехал в Германию в декабре 2013 года, был арестован, проиграл судебный процесс и был экстрадирован. Финдикоглу в юности оттачивал свои навыки в интернет-кафе, в турецкой армии, а затем организовал три сложных глобальных финансовых преступления, взломав процессоры кредитных карт, устранив ограничения на предоплаченные карты, а затем отправив PIN-коды и коды доступа группам кассиров, которые, в течение нескольких часов снимал наличные в банкоматах. В декабре 2012 года 5000 кассиров в 20 странах сняли 5 миллионов долларов США (400 000 долларов США) за 700 транзакций в 140 банкоматах Нью-Йорка за 150 минут. Украденные деньги были возвращены посредством банковских переводов и доставки в Турцию, Румынию и Украину. [ 104 ]
Владимир Дринкман , 34 года, когорта Альберта Гонсалеса , [ 105 ] признал себя виновным в Камдене, штат Нью-Джерси, в том, что получил номера кредитных карт от Heartland Payment Systems, 7-Eleven, Hannaford Bros, Nasdaq, Carrefour, JetBlue, [ 106 ] [ 107 ] и других компаний с 2005 по 2012 год. (США против Дринкмана, 09-cr-00626, Окружной суд США, округ Нью-Джерси (Камден)) [ 108 ] [ 109 ] [ 110 ] [ 111 ]
В феврале 2018 года мошенническая организация была раскрыта .
Современная ситуация
[ редактировать ]В последние годы русскоязычные форумы стали доминировать над англоязычными, причем первые значительно лучше справляются с выявлением исследователей безопасности и контрразведывательной деятельности. [ 112 ] и строгие системы приглашений. [ 3 ] Отсутствие у России договора об экстрадиции с Соединенными Штатами сделало страну своего рода убежищем для киберпреступников, а министерство иностранных дел России зашло так далеко, что рекомендовало гражданам не выезжать за границу в страны, с такими договорами. [ 113 ] Журналист-расследователь Брайан Кребс подробно писал о российских кардерах как о продолжающейся игре в кошки-мышки . [ 114 ]
Кардинг в Telegram
[ редактировать ]Организованная преступность массово перетекает в Telegram , и его часто используют для карточной деятельности. Преступники создают свои собственные каналы, по которым публикуются украденные банковские данные – в надежде, что ими воспользуются другие преступники и карта станет «мертвой». Целью этого является то, что многочисленные рынки, продающие украденные данные банковских карт, предлагают возмещение за карты, которые проверены и «мертвы» при условии, что они проверены в течение определенного периода времени (обычно две минуты). В результате сотни каналов в Telegram используются для распространения украденных банковских карт. [ 115 ]
См. также
[ редактировать ]Ссылки
[ редактировать ]- ^ Jump up to: а б Дж. Шварц, Мэтью (27 июня 2012 г.). «ФБР разоблачило масштабную международную сеть чесальных машин» . Архивировано из оригинала 27 сентября 2015 года . Проверено 11 августа 2015 г.
- ^ «Кардинг: что это такое и как этого избежать? | NortonLifeLock» . www.lifelock.com . Архивировано из оригинала 16 апреля 2021 г. Проверено 13 марта 2021 г.
- ^ Jump up to: а б DeepDotWeb (18 марта 2015 г.). «История развития рынка: кардинговые форумы, схемы Понци и LE» . Архивировано из оригинала 27 сентября 2015 года . Проверено 27 августа 2015 г.
- ^ Jump up to: а б с Кребс, Брайан (4 августа 2014 г.). « Услуги по отмыванию денег под «белой этикеткой»» . Архивировано из оригинала 8 июля 2015 года . Проверено 23 августа 2015 г.
- ^ ван Хардевельд, Герт Ян (26 октября 2015 г.). «Украденные данные клиента TalkTalk: бомбы замедленного действия, которые могут тикать некоторое время, прежде чем сработают» . Архивировано из оригинала 22 декабря 2015 года . Проверено 19 декабря 2015 г.
- ^ Зеттер, Ким (19 декабря 2013 г.). «Target призналась в масштабном взломе кредитных карт; пострадало 40 миллионов человек» . Архивировано из оригинала 9 августа 2015 года . Проверено 8 августа 2015 г.
- ^ Jump up to: а б Волшебник, Блэк. «Искусство чесания» . textfiles.com . Архивировано из оригинала 31 октября 2015 года . Проверено 13 августа 2015 г.
- ^ «Мошенничество с атакой на корзину для кредитных карт» . Архивировано из оригинала 16 ноября 2015 года . Проверено 12 ноября 2015 г.
- ^ Репортеры, Телеграф (2 декабря 2016 г.). «Взломали всего за шесть секунд: преступникам нужно всего лишь несколько мгновений, чтобы угадать номер карты и код безопасности» . Архивировано из оригинала 2 декабря 2016 года . Проверено 2 декабря 2016 г.
- ^ Илашку, Ионут (11 августа 2014 г.). «Российский хакер торговых точек не признает себя виновным в суде США» . Архивировано из оригинала 20 сентября 2015 года . Проверено 14 сентября 2015 г.
- ^ Вайсбаум, Херб. «Летняя туристическая тревога: мошенники нацелены на гостей отеля» . Архивировано из оригинала 7 октября 2015 года . Проверено 20 сентября 2015 г.
- ^ Шах, Хушбу (9 апреля 2015 г.). «Знакомьтесь с человеком, борющимся с хакерами ресторанных кредитных карт» . Архивировано из оригинала 25 сентября 2015 года . Проверено 31 августа 2015 г.
- ^ Кребс, Брайан (4 июня 2014 г.). «Загляните в профессиональный чесальный цех» . Архивировано из оригинала 11 июля 2015 года . Проверено 8 августа 2015 г.
- ^ DeepDotWeb (20 мая 2015 г.). «AlphaBay Market запустил полностью автоматизированный магазин краденых кредитных карт» . Архивировано из оригинала 8 ноября 2016 года . Проверено 23 октября 2016 г.
- ^ Уилсон, Майкл (5 декабря 2014 г.). «Заказы на пиццу раскрывают схему кредитных карт и рынок подержанных товаров» . Нью-Йорк Таймс . ISSN 0362-4331 . Архивировано из оригинала 1 декабря 2017 г. Проверено 19 ноября 2017 г.
- ^ Монтемайор, Стивен (2 августа 2015 г.). «Преступники из других штатов привозят в города-побратимы схемы клонированных кредитных карт» . Архивировано из оригинала 3 августа 2015 года . Проверено 2 августа 2015 г.
- ^ Jump up to: а б Зеллер-младший, Том (21 июня 2005 г.). «Черный рынок украденных данных кредитных карт процветает в Интернете» . Нью-Йорк Таймс . Архивировано из оригинала 30 сентября 2015 года . Проверено 13 августа 2015 г.
- ^ Даклин, Пол (5 ноября 2012 г.). «Мошенничество с кредитными картами – хотите вступить в партию?» . Архивировано из оригинала 11 сентября 2015 года . Проверено 8 августа 2015 г.
- ^ Кокс, Джозеф (23 апреля 2015 г.). «Клуб чесания Калашникова» . Архивировано из оригинала 16 декабря 2016 года . Проверено 24 января 2017 г.
- ^ Виджаян, Джайкумар (6 мая 2015 г.). «Преступный мир идентичности: как преступники продают ваши данные в даркнете» . Архивировано из оригинала 16 августа 2015 года . Проверено 16 августа 2015 г.
- ^ Jump up to: а б с «Экономика скрытых данных» (PDF) . Архивировано (PDF) из оригинала 5 ноября 2015 года . Проверено 17 октября 2015 г.
- ^ Кребс, Брайан (3 ноября 2015 г.). «Как кардеры могут использовать eBay в качестве виртуального банкомата» . Архивировано из оригинала 8 ноября 2015 года . Проверено 5 ноября 2015 г.
- ^ Вестин, Кен (21 декабря 2013 г.). «Украденные целевые кредитные карты и черный рынок: как работает цифровое метро» . Архивировано из оригинала 30 августа 2019 года . Проверено 11 августа 2015 г.
- ^ Кребс, Брайан (12 октября 2011 г.). «Разоблачение теневых центров перевалки, часть I» . Архивировано из оригинала 7 июля 2015 года . Проверено 23 августа 2015 г.
- ^ «Как связать носки с помощью Tor» . Архивировано из оригинала 2 февраля 2017 года . Проверено 23 января 2017 г.
- ^ Грэм, Джеймс (23 апреля 2009 г.). Кибермошенничество . ЦРК Пресс. п. 45. ИСБН 9781420091281 . Архивировано из оригинала 26 февраля 2022 г. Проверено 5 ноября 2020 г.
- ^ Кребс, Брайан (16 октября 2016 г.). «Устройства Интернета вещей как посредники в киберпреступности» . Архивировано из оригинала 1 ноября 2017 года . Проверено 23 января 2017 г.
- ^ ван Хардевельд, Герт Ян; Уэббер, Крейг; О'Хара, Кирон. «Раскрытие методов мошенничества с кредитными картами в онлайн-руководствах» . Архивировано из оригинала 26 февраля 2022 года . Проверено 7 сентября 2017 г.
- ^ Зеттер, Ким (9 июня 2009 г.). «Слитки и бандиты: невероятный взлет и падение E-Gold» . Архивировано из оригинала 27 июля 2015 года . Проверено 13 августа 2015 г.
- ^ Халперн, Джейк (май 2015 г.). «Банк подземного мира» . Архивировано из оригинала 13 августа 2015 года . Проверено 21 апреля 2024 г.
- ^ Килль (11 декабря 2014 г.). «Первый опыт кардера» . Архивировано из оригинала 18 апреля 2015 года . Проверено 18 августа 2015 г.
- ^ Куджава, Адам (24 января 2014 г.). «ФБР уничтожает плохо защищенных кардеров» . Архивировано из оригинала 10 сентября 2015 года . Проверено 23 августа 2015 г.
- ^ ПУЛККИНЕН, ЛЕВИ (16 января 2015 г.). «Куча денег, куча шика и общественный защитник?» . Архивировано из оригинала 13 августа 2015 года . Проверено 16 августа 2015 г.
- ^ Кребс, Брайан (14 июля 2014 г.). «Федеральные органы обвиняют ворцов в хакерских атаках в сфере розничной торговли» . Архивировано из оригинала 5 июля 2015 года . Проверено 16 августа 2015 г.
- ^ Лейнванд Леже, Донна (19 октября 2014 г.). «Как украденные кредитные карты защищаются в даркнете» . Архивировано из оригинала 2 сентября 2015 года . Проверено 8 августа 2015 г.
- ^ Джексон Хиггинс, Келли (15 декабря 2014 г.). «Ценник повышается за украденные личные данные, проданные в подполье» . Архивировано из оригинала 27 июля 2015 года . Проверено 17 августа 2015 г.
- ^ Jump up to: а б с д Аллен, Хоффманн (5 января 2015 г.). «До того, как DarkNetMarkets стали мейнстримом» . Архивировано из оригинала 30 июня 2015 года . Проверено 16 августа 2015 г.
- ^ Питерс, Сара (1 декабря 2016 г.). «Ботнет Avalanche терпит крах в результате крупнейшей в истории операции по проникновению в сеть» . Архивировано из оригинала 2 декабря 2016 года . Проверено 1 декабря 2016 г.
- ^ Кребс, Брайан (5 октября 2011 г.). «Сколько стоит этот фишинговый счет PayPal?» . Архивировано из оригинала 7 июня 2015 года . Проверено 2 сентября 2015 г.
- ^ Хакетт, Роберт (30 марта 2015 г.). «Украденные логины пользователей Uber продаются в темной сети: всего по 1 доллару за штуку» . Архивировано из оригинала 25 октября 2015 года . Проверено 2 сентября 2015 г.
- ^ Андерсон, Ян (26 марта 2024 г.). «Понимание кардинга: подробное руководство для владельцев интернет-магазинов» . Статьи . Проверено 7 мая 2024 г.
- ^ Раз, Инбар. «Шесть способов, которыми боты будут атаковать сайты электронной коммерции в этот праздничный сезон» . Архивировано из оригинала 16 декабря 2017 года . Проверено 11 декабря 2017 г.
- ^ Прасад, Ганпат Лал (3 января 2023 г.). "савастан0 cc" . мозговой клуб . Проверено 3 января 2023 г.
- ^ Кребс, Брайан (15 августа 2015 г.). «IRS: 330 тысяч налогоплательщиков пострадали от мошенничества с получением стенограммы» . Архивировано из оригинала 18 августа 2015 года . Проверено 23 августа 2015 г.
- ^ Кокс, Джозеф (14 января 2016 г.). «Продавец даркнета осужден за торговлю поддельными купонами» . Архивировано из оригинала 20 декабря 2016 года . Проверено 24 января 2016 г.
- ^ « Операция «Пластмассовый рай» привела к 18 арестам в рамках схемы подарочных карт на 2 миллиона долларов» . ВФТВ. 14 декабря 2015 г. Архивировано из оригинала 17 декабря 2015 г. Проверено 19 декабря 2015 г.
- ^ «Мошенничество с подарочными картами: как оно совершается и почему оно так прибыльно» . Государство безопасности . 24 июня 2015 г. Архивировано из оригинала 1 декабря 2017 г. Проверено 19 ноября 2017 г.
- ^ «Google Дорки для получения данных кредитной карты (Список Google Дорков.)» . ПОСЛЕДНИЕ ТЕХНИЧЕСКИЕ НОВОСТИ . 03.06.2018. Архивировано из оригинала 27 июля 2018 г. Проверено 3 августа 2018 г.
- ^ Jump up to: а б «Кредитные карты для удовольствия и прибыли!» . textfiles.com . Архивировано из оригинала 31 октября 2015 г. Проверено 13 августа 2015 г.
- ^ Шотель, Спенсер (3 января 2023 г.). «Авпле» . авпле . Проверено 3 января 2023 г.
- ^ «Взлом телефонных карт» . Архивировано из оригинала 31 октября 2015 г. Проверено 13 августа 2015 г.
- ^ «Группы по написанию текстовых файлов: видеозащитник» . textfiles.com . Архивировано из оригинала 26 сентября 2015 года . Проверено 13 августа 2015 г.
- ^ Стерлинг, Брюс (1994). «Часть третья: Закон и порядок» . Репрессии против хакеров: закон и беспорядок на границе электронной техники . Нью-Йорк: Bantam Books. ISBN 0-553-56370-Х . Архивировано из оригинала 1 марта 2009 г. Проверено 8 марта 2009 г.
- ^ Чарльз, Дэн (21 июля 1990 г.). «Репрессии против хакеров «могут нарушать гражданские права» » . Новый учёный . Архивировано из оригинала 15 октября 2012 г. Проверено 8 марта 2009 г.
- ^ Лангберг, Майк (8 сентября 1995 г.). «AOL ДЕЙСТВУЕТ, ЧТОБЫ ПРЕКРАТИТЬ ХАКЕРАМ» . Архивировано из оригинала 29 апреля 2016 года . Проверено 13 августа 2015 г.
- ^ Jump up to: а б «Фишинг: общая информация» . 12 ноября 2006 г. Архивировано из оригинала 6 апреля 2012 г. . Проверено 13 августа 2015 г.
- ^ Маркофф, Джон (10 января 2000 г.). «Вор раскрывает данные кредитной карты, когда план веб-вымогательства проваливается» . Нью-Йорк Таймс . Архивировано из оригинала 2 июля 2015 года . Проверено 16 августа 2015 г.
- ^ Jump up to: а б Веспер (2000). 100% защита от мошенничества с кредитными картами в Интернете . Траффорд. ISBN 1552125343 . Архивировано из оригинала 26 февраля 2022 года . Проверено 16 августа 2015 г.
- ^ Фаривар, Сайрус (12 декабря 2013 г.). «Украинский мошенник CarderPlanet и «Дон» наконец приговорен к 18 годам» . Архивировано из оригинала 23 августа 2015 года . Проверено 16 августа 2015 г.
- ^ Зеттер, Ким (1 февраля 2007 г.). «Советы по борьбе с преступностью рушатся» . Архивировано из оригинала 4 марта 2016 года . Проверено 11 августа 2015 г.
- ^ Зеттер, Ким (1 июля 2013 г.). «Через 9 лет после Shadowcrew федералы поймали беглого киберпреступника» . Архивировано из оригинала 31 июля 2015 года . Проверено 11 августа 2015 г.
- ^ Зеттер, Ким (6 июня 2007 г.). «Оперативник секретной службы подрабатывает похитителем личных данных» . Архивировано из оригинала 18 ноября 2015 года . Проверено 16 августа 2015 г.
- ^ Зеттер, Ким. «Через 4 года после взлома TJX платежная индустрия устанавливает стандарты безопасности» . проводной.com . Архивировано из оригинала 26 марта 2014 года . Проверено 21 мая 2017 г.
- ^ Хайнс, Мэтт (21 марта 2007 г.). «Украденные данные TJX использовались в преступной деятельности во Флориде» . Архивировано из оригинала 23 сентября 2015 года . Проверено 13 августа 2015 г.
- ^ Кинг, Рэйчел (6 июля 2009 г.). «Уроки утечки данных в Хартленде» . Архивировано из оригинала 8 июня 2014 года . Проверено 8 июня 2014 г.
- ^ «Фишинговая пара заключена в тюрьму за мошенничество с удостоверениями личности» . 29 июня 2005 г. Архивировано из оригинала 14 декабря 2008 г. Проверено 16 августа 2015 г.
- ^ Поулсен, Кен (13 октября 2008 г.). «Суперсайт киберпреступности «DarkMarket» был укусом ФБР, подтверждают документы» . Архивировано из оригинала 10 августа 2015 года . Проверено 13 августа 2015 г.
- ^ Дэвис, Кэролайн (14 января 2010 г.). «Добро пожаловать в DarkMarket – глобальный универсальный магазин по борьбе с киберпреступностью и банковским мошенничеством» . Архивировано из оригинала 5 марта 2016 года . Проверено 13 августа 2015 г.
- ^ Акохидо, Байрон (11 октября 2006 г.). «Киберпреступность процветает на хакерских онлайн-форумах» . Архивировано из оригинала 22 апреля 2015 года . Проверено 11 августа 2015 г.
- ^ Поульсен, Кевин (12 февраля 2010 г.). «Рекордный 13-летний срок для хакера Макса Вижена» . Архивировано из оригинала 18 августа 2015 года . Проверено 11 августа 2015 г.
- ^ «Федеральные власти арестовали 19 человек в ходе операции «Открытый рынок» » . 16 марта 2012 года. Архивировано из оригинала 23 августа 2015 года . Проверено 8 августа 2015 г.
- ^ Кребс, Брайан (8 июля 2014 г.). «Федеральные органы обвиняют ворцов в хакерских атаках в сфере розничной торговли» . Архивировано из оригинала 5 июля 2015 года . Проверено 16 августа 2015 г.
- ^ Чиаку, Дойна (8 июля 2014 г.). «Москва обвиняет США в «похищении» российского хакера» . Архивировано из оригинала 24 сентября 2015 года . Проверено 16 августа 2015 г.
- ^ «Американский кибер-вор получил 20 лет тюрьмы» . 19 мая 2014 года. Архивировано из оригинала 31 июля 2015 года . Проверено 16 августа 2015 г.
- ^ Дж. Шварц, Мэтью (12 декабря 2013 г.). «Веха в области киберпреступности: обвинительный приговор по делу РИКО» . Архивировано из оригинала 23 сентября 2015 года . Проверено 16 августа 2015 г.
- ^ Сотрудники CNN Wire. «Во Франции арестован предполагаемый торговец кредитными картами — CNN.com» . Архивировано из оригинала 27 октября 2017 г. Проверено 26 октября 2017 г.
{{cite news}}
:|author=
имеет общее имя ( справка ) - ^ «Предполагаемый глобальный преступник, занимающийся мошенничеством с кредитными картами, арестован во Франции» . Христианский научный монитор . 11 августа 2010 г. ISSN 0882-7729 . Архивировано из оригинала 27 октября 2017 г. Проверено 26 октября 2017 г.
- ^ «Один из самых разыскиваемых киберпреступников в мире арестован» . «Дейли телеграф» . 12 августа 2010 г. ISSN 0307-1235 . Архивировано из оригинала 27 октября 2017 г. Проверено 26 октября 2017 г.
- ^ TheNiggerHacker (13 июля 2012 г.), Russian Hackers - Рекламный мультфильм BadB , заархивировано из оригинала 14 февраля 2017 г. , получено 26 октября 2017 г.
- ^ Зеттер, Ким (1 июля 2013 г.). «Через 9 лет после Shadowcrew федералы поймали беглого киберпреступника» . Архивировано из оригинала 31 июля 2015 года . Проверено 16 августа 2015 г.
- ^ «Гражданин Голландии приговорен к 12 годам тюремного заключения за схему компьютерного взлома, в ходе которой была украдена и продана информация о кредитной карте» . www.justice.gov . 09.03.2015. Архивировано из оригинала 11 июля 2021 г. Проверено 31 июля 2021 г.
- ^ «Федералы арестовали Кардинга «Курупта»? - Кребс о безопасности» . 12 июня 2012 г. Архивировано из оригинала 6 марта 2021 г. Проверено 31 июля 2021 г.
- ^ «10 арестов, которые потрясли преступный мир киберпреступности» . 13 марта 2013 г. Архивировано из оригинала 24 августа 2017 г.
- ^ Кребс, Брайан (26 июня 2012 г.). « Форум «Кардерпрофит» привел к 26 арестам» . Архивировано из оригинала 7 июня 2015 года . Проверено 11 августа 2015 г.
- ^ Нил, Меган (5 августа 2013 г.). «Чтобы разоблачить гигантскую порно сеть, ФБР взломало даркнет?» . Архивировано из оригинала 23 августа 2015 г. Проверено 2 августа 2015 г.
- ^ Ковач, Эдуард (25 января 2014 г.). «Операторам службы по подделке кредитных карт Fake Plastic.net предъявлены обвинения» . Архивировано из оригинала 26 ноября 2015 года . Проверено 25 ноября 2015 г.
- ^ «Вдохновитель интернет-магазина по продаже поддельных карточек признает себя виновным» . ФБР. 25 сентября 2014 г. Архивировано из оригинала 26 ноября 2015 г. Проверено 25 ноября 2015 г.
- ^ Кребс, Брайан (14 января 2015 г.). «Проникновение федералов и разоблачение магазина поддельных карточек» . Архивировано из оригинала 12 июля 2015 года . Проверено 25 ноября 2015 г.
- ^ Э Данн, Джон (16 октября 2014 г.). «Российские киберпреступники заработали $680 млн на украденных кредитных картах» . Архивировано из оригинала 14 июля 2015 года . Проверено 16 августа 2015 г.
- ^ Wired Staff (1 января 2015 г.). «Самые опасные люди в Интернете прямо сейчас» . Архивировано из оригинала 22 января 2021 года . Проверено 1 августа 2015 г.
- ^ Фаривар, Сайрус (19 декабря 2014 г.). «После закрытия «Шелкового пути» сайты, посвященные наркотикам в даркнете, все еще процветают» . Архивировано из оригинала 13 августа 2015 года . Проверено 1 августа 2015 г.
- ^ Кребс, Брайан (18 марта 2015 г.). «Рынок эволюции» даркнета исчезает» . Кребс о безопасности . Архивировано из оригинала 18 марта 2015 г. Проверено 18 марта 2015 г.
- ^ DeepDotWeb (10 мая 2014 г.). «Сотрудники Evolution Marketplace говорят: мы быстро растем!» . Архивировано из оригинала 8 октября 2015 года . Проверено 16 августа 2015 г.
- ^ Кокс, Говинд Кумар (25 апреля 2019 г.). «Бриансклуб» . Архивировано из оригинала 5 февраля 2023 года . Проверено 24 января 2021 г.
- ^ Шотель, Спенсер (3 января 2023 г.). «Бриансклуб» . мозговой клуб . Архивировано из оригинала 03 января 2023 г. Проверено 3 января 2023 г.
- ^ Кокс, Ганеш Миттал (23 апреля 2015 г.). «Бриансклуб» . Архивировано из оригинала 5 февраля 2023 года . Проверено 24 января 2020 г.
- ^ Кокс, Джозеф (23 апреля 2015 г.). «Клуб чесания Калашникова» . Архивировано из оригинала 15 сентября 2015 года . Проверено 16 августа 2015 г.
- ^ «Украденные учетные записи клиентов Uber продаются в даркнете за 1 доллар» . Материнская плата. 27 марта 2015 г. Архивировано из оригинала 23 декабря 2016 г. Проверено 16 августа 2015 г.
- ^ Дж. Джошуа (20 апреля 2015 г.). «Интервью с администратором AlphaBay Market» . Архивировано из оригинала 29 апреля 2015 года . Проверено 18 августа 2015 г.
- ^ Дж. Джошуа (11 апреля 2015 г.). «Рынки даркнета и их репутация в российском сообществе» . Архивировано из оригинала 1 октября 2015 года . Проверено 27 августа 2015 г.
- ^ «Архивная копия» . Архивировано из оригинала 14 апреля 2016 г. Проверено 21 мая 2017 г.
{{cite web}}
: CS1 maint: архивная копия в заголовке ( ссылка ) - ^ Грандони, Дино (24 июня 2015 г.). «Подозреваемый в схеме банкоматов стоимостью 55 миллионов долларов экстрадирован в США» The New York Times . Архивировано из оригинала 7 ноября 2017 года . Проверено 21 мая 2017 г.
- ^ «Хакеру американского банка грозит длительный тюремный срок» . Новости Би-би-си . 3 марта 2016 г. Архивировано из оригинала 10 сентября 2017 г. . Проверено 21 мая 2017 г.
- ^ «Иностранный хакер получил 8 лет тюрьмы по делу о мошенничестве в США на сумму 55 миллионов долларов» . apnews.com . 10 февраля 2017 года. Архивировано из оригинала 26 февраля 2022 года . Проверено 21 мая 2017 г.
- ^ «Русский хакер, взломавший Heartland, NASDAQ, экстрадирован в США» . darkreading.com . 18 февраля 2015 г. Архивировано из оригинала 17 февраля 2018 г. Проверено 21 мая 2017 г.
- ^ «Архивная копия» (PDF) . Архивировано (PDF) из оригинала 27 сентября 2016 г. Проверено 21 мая 2017 г.
{{cite web}}
: CS1 maint: архивная копия в заголовке ( ссылка ) - ^ «Хакеры атаковали Nasdaq, 7-Eleven и другие компании на 300 миллионов долларов: федералы» . nydailynews.com . 26 июля 2013 года. Архивировано из оригинала 6 июля 2017 года . Проверено 21 мая 2017 г.
- ^ «Суд постановил, что обвиняемый в российских кредитных картах «мегахакер» может быть экстрадирован в США» . Хранитель . Агентство Франс-Пресс. 27 января 2015 г. Архивировано из оригинала 28 апреля 2017 г. Проверено 21 мая 2017 г.
- ^ «Самый крупный случай хакерства в США — история о прерванном отпуске геймеров» . Глобус и почта . 12 января 2015 года. Архивировано из оригинала 4 января 2017 года . Проверено 21 мая 2017 г.
- ^ сообщает Tribune Wire (27 января 2015 г.). «Голландский судья одобрил экстрадицию подозреваемого в хакерстве в США» chicagotribune.com . Архивировано из оригинала 14 августа 2015 года . Проверено 21 мая 2017 г.
- ^ «Американским агентам «повезло» преследовать обвиняемых российских хакеров» . Рейтер . 26 июля 2017 года. Архивировано из оригинала 14 марта 2016 года . Проверено 21 мая 2017 г.
- ^ Ховард, Рик (23 апреля 2009 г.). Кибермошенничество: тактика, методы и процедуры . ЦРК Пресс. п. 117. ИСБН 978-1420091274 . Архивировано из оригинала 26 февраля 2022 г. Проверено 25 августа 2017 г.
- ^ Поулсен, Кевин (4 сентября 2013 г.). «Россия дает своим хакерам совет: не покидайте Родину» . Архивировано из оригинала 14 сентября 2015 года . Проверено 16 августа 2015 г.
- ^ Клементс, Сэм (8 августа 2013 г.). «Киберпреступники так ненавидят Брайана Кребса, что отправляют к нему домой героин и отряды спецназа» . Архивировано из оригинала 17 ноября 2015 года . Проверено 16 августа 2015 г.
- ^ Шотель, Спенсер (3 января 2023 г.). «Банковские карты убивают Telegram-каналы» . Раскройте новости о киберпреступности . Архивировано из оригинала 03 января 2023 г. Проверено 3 января 2023 г.
Дальнейшее чтение
[ редактировать ]- Поулсен, Кевин (2011). Kingpin: Правдивая история Макса Батлера, мастера-хакера, который управлял сетью киберпреступников стоимостью в миллиард долларов . Хачетт Австралия. ISBN 978-0733628382 . Проверено 16 августа 2015 г.
- Гленни, Миша (2 октября 2012 г.). DarkMarket: Как хакеры стали новой мафией . Национальные географические книги. ISBN 9780307476449 .