Los datos de las tarjetas de crédito se venden en internet por solo 3 euros - Seguridad Mania.com - España y América Latina

Artículo a la venta

Precio en el mercado negro

Conjuntos de datos CVV2

Los conjuntos de datos CVV2 constan del PAN de 16 dígitos, el código CVV2, la fecha de vencimiento, la dirección de cobro y el nombre en relieve de las tarjetas de crédito. Los delincuentes compran estos conjuntos de datos para delinquir en los medios de comercio electrónico (sin tarjeta presente), concretamente comprando artículos online y revendiéndolos después por efectivo.

 1,5– 3 €

SSN (nº S.S.) / DOB (fecha de nacimiento)

Los bancos utilizan con frecuencia estos datos personales para verificar la identidad de los clientes en la banca online y telefónica; también se emplean en algunos servicios de transferencia de dinero.

1,5 – 3 € por consulta

SSN 1 – 3 €

DOB 1 – 3 €

Datos Track 2 (también denominados “dumps”)

La información “Track-2” se encuentra en la banda magnética de las tarjetas de crédito. Al comprar estos “dumps”, los delincuentes pueden fabricar tarjetas falsas que se pueden utilizar en las tiendas (esta práctica también se denomina “carding”).

Para ello, la información se codifica en tarjetas en blanco o en tarjetas de crédito antiguas.

Tarjetas Classic/Standard:

10 – 14 €

Tarjetas Gold/Platinum:

14 – 57 €

Tarjetas de Negocio/Corporate:

21 – 28 €

*Pueden costar hasta 6 € por tarjeta si los dumps se compran en grandes cantidades, con pedidos mínimos que normalmente empiezan por compras de 140 €

Datos de acceso a la banca online

Estos datos constan del nombre de usuario del cliente, la contraseña, y en algunos casos información adicional.

Tras obtener estas credenciales, los delincuentes normalmente intentan retirar fondos de la cuenta mediante transferencias electrónicas a cuentas de muleros bajo su control.

35 - 700 € por cuenta, en función de su tipo y saldo

Conjuntos de datos “fulls”

La información “fulls” incluye todos los datos del titular de una cuenta, como los datos identificativos para banca online del consumidor (por ej., nombre de usuario y contraseña), la dirección de correo, el número de tarjeta, el código CVV2, la fecha de vencimiento de la tarjeta, el DOB, el SSN.

3,5 - 14 € por conjunto de datos

Llamadas telefónicas fraudulentas

Realizadas por centros de atención de llamadas ilegales. Los servicios telefónicos fraudulentos se ofrecen a los ciberdelincuentes como medio de superar los obstáculos de idioma y género a los que se enfrentan quienes tienen que hacerse pasar por el titular de la cuenta.

7 - 10 € por llamada

Los precios varían en función del destino de la llamada, por ejemplo: una llamada realizada a un usuario, a un centro de atención al cliente de un banco, u a otros destinos.

Comprobación / verificación de tarjetas de crédito

Los ciberdelincuentes utilizan comprobadores de tarjetas de crédito para verificar con antelación la validez de las tarjetas que obtienen/compran.

0,25 € por comprobación

Los precios pueden variar según el número.

14 € por 35 comprobaciones

Servicios de lluvia de llamadas o SMS (también denominados telefonía DoS/ TDoS)

Normalmente se emplean para impedir que el móvil del consumidor esté disponible para las llamadas de autenticación o mensajes SMS entrantes procedentes del banco.

17 - 28 € por lluvia de llamadas las 24 horas

Servicio de ataque DDoS

Un ataque de “denegación de servicio distribuida” constituye un intento de impedir que un recurso electrónico esté disponible para sus usuarios mediante la sobrecarga o “inundación” de su banda ancha con un ingente volumen de tráfico web.

35 € * por 24 horas de DDoS.

*Precio medio por un ataque DDoS a un sitio durante 24 horas. El precio exacto depende del sitio objeto del ataque.

Bulletproof Hosting

El Bulletproof Hosting es un servicio que contratan los ciberdelincuentes para albergar contenido malicioso. Su propio nombre indica su sentido: “bulletproof” significa “blindado”, mucho más difícil de desmontar que cualquier otro método de hosting existente. Las infraestructuras blindadas albergan cualquier tipo de contenido ilegal.

62 – 127 €  al mes en función del nivel de servicio y hasta

286 € al mes por determinadas infraestructuras.

Kit de troyanos Zeus

Uno de los troyanos para banca más extendidos en la actualidad. Con un índice de infección de miles de ordenadores al día, funciones altamente avanzadas, código cambiante, nuevas variantes y recursos de comunicación que RSA detecta y analiza de forma permanente, es la familia de troyanos más común.

– Kit Zeus: 2145 - 2860 €

– Backconnect 1072 €

– Firefox form grabber 1429 €

– Plugin de chat (IM) Jabber 357 €

– Módulo privado VNC (Virtual Network Computing) 7150 €

– Compatibilidad con Windows 7/ Vista 1430 €

*Nota: las variantes no autorizadas de Zeus que se venden en el Mercado negro cuestan 572 €

Kit de troyanos SpyEye

Uno de los troyanos más avanzados hoy en día, con sus propias inyecciones IE y Firefox HTML, activadores de banco predefinidos y una creciente lista de funciones únicas. Hasta la fecha, SpyEye ha sido la mayor innovación en troyanos de 2010, siendo el único troyano para banca comercialmente disponible que ha podido poner en peligro la cuota de mercado de Zeus.

– Kit básico – 715 €

– Herramienta de inyección Firefox – 715 € – 1430 €

– Plugin SOCKS – 536 – 1251 €