இருண்ட வலையில் கிடைக்கும் திருடப்பட்ட கடன் அட்டைகள் சட்டவிரோதமாக வாங்கிய நிதி தயாரிப்புகளின் ஒழுங்கமைக்கப்பட்ட வர்த்தகம் பற்றிய விவரங்களை வெளிப்படுத்துகின்றன

சைபர் பாதுகாப்பு ஆய்வகம்

திருடப்பட்ட அல்லது சட்டவிரோதமாக வாங்கிய கடன் மற்றும் டெபிட் கார்டு விவரங்கள் எப்போதும் வாங்குவதற்கு கிடைக்கின்றன. இருப்பினும், இருண்ட வலையில் மிகவும் பொதுவான மற்றும் பிரபலமான நிதி தயாரிப்புகளை எளிதில் பெறுவது பற்றிய புதிய அறிக்கை சில சுவாரஸ்யமான மற்றும் குழப்பமான விவரங்கள் . கிரெடிட் கார்டு தகவல்களின் ஒழுங்கற்ற, முறையான மற்றும் பாரிய சட்டவிரோத வர்த்தகம் எவ்வாறு தொடர்கிறது என்பதையும், ஆர்வமுள்ள வாங்குபவர்கள் அத்தகைய விவரங்களைப் பெறுவது எவ்வளவு எளிது என்பதையும் அறிக்கை சுட்டிக்காட்டுகிறது. கிரெடிட் கார்டு தகவல்களின் திருட்டு மற்றும் வர்த்தகத்திற்கு மிகவும் பாதிக்கப்படக்கூடியவர்கள் அமெரிக்காவின் குடிமக்கள், அதே சமயம் பாதிக்கப்படக்கூடியவர்கள் ரஷ்யர்கள். ஆனால் வழக்கத்திற்கு மாறாக அதிக ஏற்றத்தாழ்வுக்கான காரணங்கள் முற்றிலும் வேறுபட்டவை.

சைபர் பாதுகாப்பு நிறுவனம் சிக்ஸ் கில் இருண்ட வலையில் நடைபெறும் போக்குகள் மற்றும் வர்த்தகங்கள் குறித்த சில கவர்ச்சிகரமான மற்றும் குழப்பமான விவரங்களை வழங்கும் ஒரு விரிவான அறிக்கையை இப்போது வெளியிட்டுள்ளது. தி நிலத்தடி நிதி மோசடி அறிக்கை குறிப்பாக திருடப்பட்ட நிதித் தரவு பற்றிய விவரங்களை விவரிக்கிறது. சட்டவிரோதமாக வாங்கிய கிரெடிட் கார்டு தகவல்களின் தரம், தோற்றம் மற்றும் மதிப்பிடப்பட்ட மதிப்பைக் கண்டறிய பிற சேவைகளை சேகரித்தல், ஒருங்கிணைத்தல், வரிசைப்படுத்துதல் மற்றும் பிற சேவைகளை வழங்கும் பல கட்சிகள் மற்றும் ஏஜென்சிகளுடன் நெட்வொர்க் எவ்வாறு உள்ளது மற்றும் செயல்படுகிறது என்பதை இது வெளிப்படுத்துகிறது. அதிர்ச்சியூட்டும் சில வெளிப்பாடுகளில் குறிப்பிட்ட பகுதிகளிலிருந்து அபத்தமாக அதிக எண்ணிக்கையிலான பாதிக்கப்பட்டவர்கள் உள்ளனர்.

2019 ஆம் ஆண்டின் முதல் பாதியில் 23 மில்லியன் கிரெடிட் மற்றும் டெபிட் கார்டுகள் நிலத்தடி மன்றங்களில் வழங்கப்பட்டன

ஆய்வை நடத்திய மற்றும் கண்டுபிடிப்புகளை வெளியிட்ட ஆய்வுக் குழு சுமார் 23 மில்லியன் கிரெடிட் கார்டு மற்றும் டெபிட் கார்டு விவரங்கள் இருண்ட வலையில் வாங்குவதற்கு கிடைத்திருப்பதைக் குறிக்கிறது. தற்செயலாக, திருடப்பட்ட அல்லது சட்டவிரோதமாக வாங்கிய நிதித் தகவல்களின் மிகப்பெரிய பகுதி அமெரிக்காவிலிருந்து தோன்றியது. ஒவ்வொரு மூன்று கிரெடிட் அல்லது டெபிட் கார்டுகளில் கிட்டத்தட்ட இரண்டு அமெரிக்காவைச் சேர்ந்தவை என்று அறிக்கை கூறுகிறது. வேறு வார்த்தைகளில் கூறுவதானால், திருடப்பட்ட தகவல்களில் மூன்றில் இரண்டு பங்கு யு.எஸ். சுருக்கமாக, யு.எஸ் மற்ற எல்லா நாடுகளையும் விட மிகவும் பின்தங்கியிருக்கிறது, மேலும் அமெரிக்கர்கள் கிரெடிட் கார்டு மோசடிக்கு மிகவும் பாதிக்கப்படுகின்றனர்.

அறிக்கையின்படி, திருடப்பட்ட 23 மில்லியன் கிரெடிட் மற்றும் டெபிட் கார்டுகளில் இருந்து, யு.எஸ். பாதிக்கப்பட்டவர்கள் மட்டும் 64.49 சதவீதம். மூன்றாம் தரப்பினருக்கு மொத்தமாக வாங்குவதற்கு கிரெடிட் மற்றும் டெபிட் கார்டு விவரங்கள் எளிதில் கிடைக்கக்கூடிய இரண்டாவது குடிமக்கள் குழு யு.கே.யிலிருந்து வந்தது. இருப்பினும், யு.எஸ் தவிர, வேறு எந்த நாட்டின் குடிமக்களும் 10 சதவிகிதத்திற்கு அருகில் எங்கும் இல்லை. ஒட்டுமொத்தமாக, பாதிக்கப்பட்ட இங்கிலாந்து மக்கள் தொகை வெறும் 7.43 சதவீதமாகும். இந்திய குடிமக்களில் வெறும் 3.78 சதவிகிதத்தினர் தங்கள் கிரெடிட் மற்றும் டெபிட் கார்டு தகவல்களை வாங்குவதற்கு கிடைத்திருந்தாலும், ஏராளமான மக்கள் பணமதிப்பிழப்பு நடவடிக்கைக்குப் பிறகு அவற்றை தீவிரமாகப் பயன்படுத்துகின்றனர் மற்றும் 2016 க்குப் பிறகு பணமில்லா பரிவர்த்தனைகளை நோக்கித் தள்ளப்படுகிறார்கள்.

23 மில்லியனுக்கும் அதிகமான திருடப்பட்ட கிரெடிட் கார்டுகள் டார்க் வலையில் வர்த்தகம் செய்யப்படுகின்றன https://t.co/YsoN74MSzY

- ZDNet (@ZDNet) ஜூலை 25, 2019

சுவாரஸ்யமாக, திருடப்பட்ட கடன் மற்றும் டெபிட் கார்டு தகவல்களின் மூலம் நிதி மோசடிக்கு மிகவும் பாதிக்கப்படக்கூடிய நாடு ரஷ்யா. ரஷ்ய குடிமக்களுக்கு சொந்தமான தகவல்களில் வெறும் 0.0014 சதவிகிதம் மட்டுமே உள்ளதால், கிரெடிட் அல்லது டெபிட் கார்டை சொந்தமாகப் பயன்படுத்துவதற்கும் பயன்படுத்துவதற்கும் நாடு பாதுகாப்பானதாகத் தெரிகிறது. உண்மையான எண்கள் 23 மில்லியனில் இருந்து 316 அட்டைகள் மட்டுமே ரஷ்யர்களுக்கு சொந்தமானவை என்பதைக் குறிக்கின்றன. இருப்பினும், அபத்தமான ஏற்றத்தாழ்வுக்கு குறைந்தது இரண்டு காரணங்கள் இருப்பதாக அறிக்கை கூறுகிறது.

இதுபோன்ற தகவல்களைப் பின்பற்றும் ஒழுங்கமைக்கப்பட்ட ஹேக்கிங் குழுக்களில் பெரும்பாலானவை ரஷ்யாவிலிருந்து தோன்றியதாகத் தெரிகிறது என்று அறிக்கை தெரிவிக்கிறது. குற்றவாளிகள் தங்கள் நாட்டு மக்களின் நிதித் தகவல்களைத் திருடுவதற்கான மிகப்பெரிய தடுப்பு, பிடிபட்டால் அவர்களுக்கு காத்திருக்கும் கடுமையான தண்டனை. ரஷ்யாவிலிருந்து தோன்றிய இணைய குற்றங்களில் ஈடுபடும் குற்றவாளிகளை ஒப்படைக்க மற்ற நாடுகளின் இயலாமை போதுமான உத்வேகத்தை அளிக்கிறது. திருடப்பட்ட ரஷ்ய கடன் மற்றும் டெபிட் கார்டுகளின் அதிர்ச்சியூட்டும் குறைந்த எண்ணிக்கையின் இரண்டாவது மிக முக்கியமான காரணம் நாட்டின் பொருளாதார நிலை மற்றும் ஒப்பீட்டளவில் குறைந்த அளவு திரட்டப்பட்ட மற்றும் வர்த்தகம் செய்யப்பட்ட செல்வங்கள் என்று அறிக்கை கூறுகிறது.

'ரஷ்யாவின் நிதி நெருக்கடிகள் ஒன்றும் புதிதல்ல - அதன் தனிநபர் மொத்த உள்நாட்டு உற்பத்தி, 000 11,000, இது அமெரிக்காவின் 62,000 டாலர்களில் ஆறில் ஒரு பங்கு. இரு நாடுகளுக்கிடையில் இதுபோன்ற மகத்தான பொருளாதார ஏற்றத்தாழ்வு இருப்பதால், நிலத்தடி சந்தைகளில் விற்பனைக்கு வழங்கப்படும் அமெரிக்க மற்றும் ரஷ்ய அட்டைகளின் எண்ணிக்கையில் கணிசமான வித்தியாசத்தை நாம் நிச்சயமாக எதிர்பார்க்கலாம். ”

எளிமையாகச் சொல்வதானால், அமெரிக்க குடிமக்களும் அவர்களின் நிதித் தகவல்களும் மற்ற எல்லா நாடுகளுடன் ஒப்பிடும்போது மிகவும் இலாபகரமான மற்றும் நிதி ரீதியாக பலனளிக்கும் வாய்ப்பை வழங்குகின்றன. யு.எஸ். குடிமக்கள் மற்ற நாடுகளை விட கிரெடிட் கார்டுகளுடன் அதிகம் கையாளுகிறார்கள். எனவே சுத்த அளவு நிதி மோசடி மூலம் நன்றாக சம்பாதிக்க மிகப் பெரிய வாய்ப்பை வழங்குகிறது. புள்ளிவிவரப்படி, யு.எஸ். குடிமக்கள் தங்கள் கடன் மற்றும் டெபிட் கார்டுகளை ஒவ்வொரு ஆண்டும் 123 பில்லியனுக்கும் அதிகமான முறை பயன்படுத்துகின்றனர். சுமார் ஒரு பில்லியன் கட்டண அட்டைகளைப் பயன்படுத்தி பரிவர்த்தனைகள் நடத்தப்படுகின்றன. அடிப்படையில், அமெரிக்க கிரெடிட் மற்றும் டெபிட் கார்டு பிரிவு சைபர் கிரைம் மற்றும் மோசடிக்கு மிகப்பெரிய இலக்காகும்.

எந்த வகையான திருடப்பட்ட கிரெடிட் அல்லது டெபிட் கார்டு இணையத்தில் கிடைக்கிறது, அவற்றின் விலை எவ்வளவு?

மூன்று பெரிய அட்டை வழங்குநர்களான விசா, மாஸ்டர்கார்டு மற்றும் அமெரிக்கன் எக்ஸ்பிரஸ் ஆகியவை கூட்டாக உலகம் முழுவதும் 5.1 பில்லியன் கடன் மற்றும் டெபிட் கார்டுகளை வெளியிட்டுள்ளன. இந்த கட்டண அட்டைகளில் 20 சதவீதம் அமெரிக்க சந்தை மட்டுமே. ஆண்டுதோறும் சுமார் 270 பில்லியன் கிரெடிட் கார்டு பரிவர்த்தனைகள் நடைபெற்று வருவதாக விசா குறிப்பிடுகிறது.

5.1 பில்லியன் கிரெடிட் மற்றும் டெபிட் கார்டுகளில் இருந்து 23 மில்லியன் என்பது ஒரு சிறிய எண்ணிக்கையாகத் தோன்றினாலும், இந்த அட்டைகளிலிருந்து பெறக்கூடிய பணத்தின் அளவு கணிசமானது. சராசரியாக, கிரெடிட் மற்றும் டெபிட் கார்டு மோசடி அமெரிக்க வணிகங்களுக்கும் நுகர்வோருக்கும் செலவாகும் ஆண்டுக்கு சுமார் billion 12 பில்லியன் . வேறு வார்த்தைகளில் கூறுவதானால், திருட்டு, வர்த்தகம் மற்றும் திருடப்பட்ட கடன் மற்றும் டெபிட் கார்டு தகவல்களை சட்டவிரோதமாகப் பயன்படுத்துதல் ஆகியவை பல பிரபலமான சில்லறை மற்றும் ஆன்லைன் வணிகங்களை பரந்த வித்தியாசத்தில் விஞ்சும் மிகப்பெரிய சர்வதேச வணிகங்களில் ஒன்றாகும்.

ஆழ்ந்த வலையில் விற்பனைக்கு 750,000 க்கும் மேற்பட்ட டெபிட் மற்றும் கிரெடிட் கார்டுகள் காணப்படுகின்றன https://t.co/hDcNwPWAcD # சைபர் பாதுகாப்பு # வங்கி # பாதுகாப்பு # இன்ஃபோசெக் #DarkWeb pic.twitter.com/2K9CVDlZPi

- வங்கி பாதுகாப்பு (@ வங்கி_ பாதுகாப்பு) பிப்ரவரி 24, 2018

மூன்று ஆதிக்கம் செலுத்தும் கிரெடிட் மற்றும் டெபிட் கார்டு நிறுவனங்களிலிருந்து, அமெரிக்கன் எக்ஸ்பிரஸ் திருடர்களால் மிகவும் விரும்பப்படுவதாகத் தெரிகிறது. யு.எஸ்ஸில் அமெக்ஸ் 22 சதவீத சந்தைப் பங்கைக் கொண்டிருந்தாலும், திருடப்பட்ட அட்டை விவரங்களில் 12 சதவீதம் மட்டுமே இந்த நிறுவனத்திற்கு சொந்தமானது. கிரெடிட் மற்றும் டெபிட் கார்டுகளின் மிகவும் பாதிக்கப்படக்கூடிய பிராண்ட் வீசா 57 சதவீத திருடப்பட்ட நிதி பதிவுகளுடன் காணப்படுகிறது, அதைத் தொடர்ந்து மாஸ்டர்கார்டு 29 சதவீதமாக உள்ளது.

திருடப்பட்ட கிரெடிட் கார்டு தகவலுக்கு விற்பனையாளர்கள் 5 டாலர் வரை குறைவாக வசூலிப்பதாகவும் அறிக்கை கூறுகிறது. இருப்பினும், தகவல்களுக்கும் அதன் தரத்திற்கும் ஏற்ப கட்டணங்கள் மாறுபடும். குறைந்த விலைகள் பொதுவாக பெரிய 'டம்புகளுக்கு' பொருந்தும், அவை ஆயிரக்கணக்கான எண்களைக் கொண்டிருக்கின்றன, அவை உடல் வாங்குதல்களுக்கான குளோன் கார்டுகளை உருவாக்க பயன்படுகின்றன. மிகவும் மதிப்புமிக்க அல்லது விலையுயர்ந்த பொருட்கள் சி.வி.வி எண்களைக் கொண்ட பதிவுகளாகும். கட்டண அட்டைகளின் பின்புறத்தில் காணப்படும் இந்த கூடுதல் மூன்று இலக்க பாதுகாப்புக் குறியீட்டைச் சேர்ப்பது சேகரிப்பை மிகவும் மதிப்புமிக்கதாகவும் உடனடியாகப் பயன்படுத்தக்கூடியதாகவும் ஆக்குகிறது. பெயர், அட்டை எண், சி.வி.வி குறியீடு மற்றும் காலாவதி தேதி ஆகியவற்றுடன் இணைந்து, சட்டவிரோதமாக வாங்கிய கிரெடிட் கார்டு தகவல் சட்டப்பூர்வமாக பயன்படுத்தப்படும் அட்டையிலிருந்து விவரிக்க முடியாதது. இந்த விவரங்கள் மோசடி செய்பவர்களை ஆன்லைனிலும் நேரில் வாங்குவதற்கு அனுமதிக்கும்.

கிரெடிட் மற்றும் டெபிட் கார்டு இருண்ட வலையில் எவ்வாறு திருடப்பட்டு விற்கப்படுகின்றன?

கிரெடிட் மற்றும் டெபிட் கார்டு தகவல்களைத் திருடுவது பயன்படுத்தும் துறைகளில் ஒன்றாகும் பல நுட்பங்கள் மற்றும் தொழில்நுட்பங்கள் . எரிவாயு விசையியக்கக் குழாய்கள் மற்றும் ஏடிஎம்களில் பரவலாகப் பயன்படுத்தப்படும் அட்டை வாசகர்கள் மீது குற்றவாளிகள் “ஸ்கிம்மர்களை” வைக்கின்றனர். சில்லறை தொழிலாளர்கள் மற்றும் உணவக ஊழியர்கள் பணம் செலுத்துவதற்காக ஒரு கார்டை எடுக்கும்போது கிரெடிட் கார்டு ஸ்வைப்ஸை விரைவாக நகலெடுக்க எளிய மற்றும் சக்திவாய்ந்த சாதனங்களைப் பயன்படுத்துகின்றனர். இணையவழி தளங்களிலிருந்து உரிமையாளர்கள் வாங்கும் போது கட்டண தகவல்களை பதிவு செய்ய ஹேக்கர்கள் கணினிகள் மற்றும் பிற சாதனங்களை தீம்பொருளுடன் பாதிக்கிறார்கள். சைபர் கிரைமினல்கள் பெரிய நிறுவனங்களின் நெட்வொர்க்குகளில் வெற்றிகரமாக ஊடுருவி, ஒரு திருட்டுத்தனமாக மில்லியன் கணக்கான நிதி பதிவுகளை திருடிய பல சம்பவங்கள் உள்ளன.

சுவாரஸ்யமாக, அத்தகைய தகவல்களை விற்பவர்கள் மற்றும் வாங்குபவர்கள் சட்டவிரோத கடன் மற்றும் டெபிட் கார்டு தகவல்களின் தரத்தை மேம்படுத்துகின்றனர். அட்டைகளின் உண்மைத் தன்மையை விரைவாகச் சரிபார்க்க வாங்குபவர்கள் இணைய ரிலே அரட்டை தளங்களில் காணப்படும் சேவைகளைப் பயன்படுத்துகின்றனர். வழக்கமாக, கிரெடிட் அல்லது டெபிட் மூலம் வெற்றிகரமாக செயல்படுத்தப்படும் மிகச் சிறிய கட்டணம் அதன் பயன்பாட்டினை உறுதிப்படுத்துகிறது. ஒரு ஐ.ஆர்.சி சேனலில் ஒரு தானியங்கி போட் கூட இருந்தது, அது திருடப்பட்ட அட்டைகளை விரைவாக சரிபார்க்க முடிந்தது. இது 2019 ஆம் ஆண்டின் முதல் பாதியில் 425,000 தடவைகளுக்கு மேல் பயன்படுத்தப்பட்டதாக அறிக்கை சுட்டிக்காட்டுகிறது. தரத்தை உறுதி செய்யும் இந்த நுட்பங்களைத் தவிர, போலி தரவுகளால் ஏமாற்றப்பட்ட வாங்குபவர்கள் மோசடிகளை சுட்டிக்காட்டும் செய்திகளை விரைவாக இடுகிறார்கள்.

https://twitter.com/hvgoenka/status/1123863877593305090

சட்டவிரோதமாக வாங்கிய கடன் மற்றும் டெபிட் கார்டு தகவல்களை விற்கவும் வாங்கவும் டார்க் வெப் எப்போதும் ஒரு பிரபலமான இடமாக இருந்து வருகிறது. மேலும், சட்டவிரோத வர்த்தக இடுகைகள் மற்றும் சந்தைகளும் விருப்பமான நுட்பங்களாக இருந்தன. எவ்வாறாயினும், சட்ட அமலாக்க அதிகாரிகள் மற்றும் சைபர்-க்ரைம் ஏஜென்சிகள் இத்தகைய தளங்களைப் பின்பற்றி அவற்றை மூடுவதற்கு கட்டாயப்படுத்தி வருகின்றனர். ஆல்பாபே, ஹன்சா மற்றும் சில்க் ரோடு ஆகியவை ஹேக்கிங் குழுக்களுடன் மிகவும் பிரபலமாக இருந்தன. இருப்பினும், இந்த தளங்கள் வெற்றிகரமாக மூடப்பட்டுள்ளன. தடையின்றி, குற்றவாளிகள் உருவாகியுள்ளனர். அவர்கள் தங்கள் சட்டவிரோத வர்த்தகத்தைத் தொடர புதிய சேனல்களை ஆராய்ந்து கண்டுபிடித்து வருகின்றனர்.

பாரம்பரிய சேனல்கள் மற்றும் சந்தைகள் பெருகிய முறையில் ஆபத்தானவை மற்றும் நிச்சயமற்றவை என்பதால், திருடப்பட்ட தகவல்களை வாங்குபவர்களும் விற்பவர்களும் விரைவாக மற்ற தளங்களுக்குச் செல்கின்றனர். ஏஜென்சிகள் பாரம்பரிய வலைத்தள அடிப்படையிலான சந்தைகளுக்கு வெளியே சென்று உடனடி ரிலே அரட்டை மற்றும் மறைகுறியாக்கப்பட்ட டெலிகிராம் சேனல்களை ஏற்றுக்கொள்வதாக அறிக்கை சுட்டிக்காட்டுகிறது. இந்த தளங்கள் பெரும்பாலும் இறுதி முதல் இறுதி குறியாக்கத்தை வழங்குகின்றன, எனவே சட்ட அமலாக்க அதிகாரிகளால் கேட்கப்படுவதிலிருந்து வலுவான பாதுகாப்பு உள்ளது. சாராம்சத்தில், சந்தை மற்றும் நுட்பங்கள் மிகவும் நெகிழ்வானவை மற்றும் பிடிக்க மற்றும் மூடுவது கடினம் என்று அறிக்கை சுட்டிக்காட்டியுள்ளது.

' ஒரு சில சந்தைகளில் மோசடி நடவடிக்கைகளின் மையமயமாக்கல் நிஜ உலக நிதிச் சந்தைகளில் இதேபோன்ற பொருளாதார மற்றும் வணிக வடிவங்களை பிரதிபலிக்கிறது. இந்த நிகழ்வு சைபர் கிரைமினல் நடவடிக்கையின் கணிசமான பகுதியை திறம்பட மூடுவதற்கு சட்ட அமலாக்க நிறுவனங்களுக்கு ஒரு பழுத்த வாய்ப்பாகத் தோன்றலாம்; எவ்வாறாயினும், ஆல்பாபே, ஹன்சா மற்றும் சில்க் ரோடு போன்ற சந்தைகள் மூடப்படுவதை கடந்த காலங்களில் நாம் கண்டது போல, அச்சுறுத்தல் நடிகர்கள் தங்கள் நடவடிக்கைகளை விரைவாக மற்ற சந்தைகளுக்கு நகர்த்துவர் . '