Thế giới ngầm chuộng nhất thông tin thẻ

Theo Symantec, thông tin tài khoản ngân hàng bị đánh cắp thường được bán với giá từ 10 USD đến 1.000 USD; từ 0,1 USD tới 25 cent/1 thẻ tín dụng.

Tập đoàn bảo mật Symantec ngày 1/12 đã công bố Bản báo cáo nền kinh tế ngầm với nhận định rằng nền kinh tế ngầm trực tuyến đã lớn mạnh thành một thị trường toàn cầu, hiệu quả mà ở đó, hàng hóa bị đánh cắp cũng như dịch vụ liên quan đến lừa đảo thường xuyên được mua bán.

Bản báo cáo này dựa trên các số liệu mà tổ chức Phản ứng và Công nghệ bảo mật (STAR) của Symantec thu thập từ các máy chủ trong thế giới ngầm trong khoảng thời gian từ 1/7/2007 đến 30/6/2008. Giá trị tiềm tàng của tổng hàng hóa được rao bán mà Symantec quan sát thấy đã vượt hơn 276 triệu USD trong giai đoạn báo cáo. Giá trị này được xác định dựa trên giá cả hàng hóa và dịch vụ được rao bán, và đánh giá người quảng cáo kiếm được bao nhiêu khi họ bán hàng hóa của mình.

Mặt hàng được rao bán nhiều nhất trong thế giới ngầm là thông tin thẻ tín dụng, chiếm 31% trên tổng số. Cho dù số thẻ tín dụng bị ăn cắp bán chỉ với giá từ 0,1 USD tới 25 cent/1 thẻ, thì giá trị của thẻ tín dụng bị ăn cắp được quảng cáo trung bình đã hơn 4.000 USD. Symantec tính toán rằng tổng giá trị của tất cả các thẻ tín dụng trong giai đoạn từ 1/7/2007 đến 30/6/2008 là 5,3 tỷ USD.

Thông tin thẻ tín dụng được ưa chuộng thường là do có nhiều cách thông tin này bị đánh cắp hay sử dụng cho việc lừa đảo; thẻ tín dụng thường được sử dụng để mua hàng trực tuyến, và người chủ thẻ hay đơn vị cung cấp thẻ tín dụng thường khó khăn để nhận biết cũng như xử lý những giao dịch lừa đảo trước khi kẻ lừa đảo hoàn tất những giao dịch này và nhận hàng hóa. Ngoài ra, thông tin thẻ tín dụng cũng thường được kẻ lừa đảo mua với số lượng lớn, có kèm theo chiết khấu, hay được cho miễn phí số thẻ tín dụng khi mua một lượng hàng lớn.

Đứng vị trí thứ 2 trong loại hàng hóa và dịch vụ được giao dịch mua bán thường xuyên là các thông tin tài chính, chiếm 20% trên tổng số. Thông tin tài khoản ngân hàng bị đánh cắp thường được bán với giá từ 10 USD đến 1.000 USD, nhưng số dư trung bình một tài khoản ngân hàng đó sẽ khoảng gần 40.000 USD. Ước tính tổng giá trị tài khoản ngân hàng được rao bán trong giai đoạn báo cáo là 1,7 tỷ USD. Thông tin tài khoản tài chính cũng được ưa thích bởi khả năng rút tiền cao và tốc độ rút tiền nhanh. Chẳng hạn như, việc rút tiền mặt từ tài khoản ngân hàng tới những địa điểm không thể truy tìm ra chỉ mất chưa đến 15 phút.

Trong giai đoạn báo cáo, Symantec đã phát hiện thấy tổng số 69.130 quảng cáo rao vặt khác nhau và 44.321.095 tin nhắn được đưa lên các diễn đàn trong thế giới ngầm. Giá trị tiềm tàng của tổng hàng hóa được rao bán của 10 kẻ rao bán tích cực nhất là 16,3 triệu USD đối với thẻ tín dụng và 2 triệu USD đối với thông tin tài khoản ngân hàng. Hơn nữa, giá trị hàng hóa của 1 kẻ rao bán tích cực nhất mà Symantec xác định được trong thời gian này là 6,4 triệu USD.

Nền kinh tế ngầm rất phức tạp về mặt địa lý và mang lại lợi nhuận cao cho các tội phạm mạng, từ những tập hợp rải rác của các cá nhân tới những nhóm có tổ chức và hoạt động tinh vi. Theo báo cáo, khu vực Bắc Mỹ là nơi đặt nhiều máy chủ của thế giới ngầm nhất, chiếm tới 45%; châu Âu/Trung Đông/châu Phi chiếm 38%; tiếp theo là khu vực châu Á/Thái Bình Dương với 12% và châu Mỹ La tinh 5%. Các địa điểm về mặt địa lý đặt các máy chủ của nền kinh tế ngầm thường xuyên được thay đổi để tránh khỏi bị phát hiện.