Czym jest carding i jak go usunąć?

Carding jest terminem używanym do opisania nieuprawnionego użycia karty kredytowej, konta bankowego i innych informacji finansowych. Innymi ważnymi danymi są PayPal, Uber i informacje związane z Netflixem, które mogą być używane do prania pieniędzy. Gdy haker pobierze wymagane informacje, on lub ona próbuje użyć ich do generowania nielegalnych zakupów lub korzystania z forów Carding, złośliwych stron internetowych i innych punktów dystrybucji czy sprzedaży. W przypadku wycofania pieniędzy bez zgody ofiary, ci przestępcy dokonują przelewów bankowych lub używają innych metod mogących pomóc im w uzyskaniu towaru bez dokonywania płatności. Każde z tych działań prowadzi ofiarę do utraty pieniędzy. Zazwyczaj ludzie, którzy stoją za taką działalnością starają się odsłonić jak najwięcej informacji, jak to tylko możliwe.

Carding jest realizowany za pomocą różnych metod. Na samym początku, było on oparty na skradzionych kartach kredytowych, które mogą być wykorzystywane do dokonywania nielegalnych zakupów, dopóki nie zostaną anulowane. Teraz jednak, główną metodą, która służy przestępcom jest kradzież danych kart kredytowych, danych finansowych i innych poufnych danych związanymi z malware. Jednakże, nie jest to jedyny sposób używany przez przestępców zajmujących się cardingiem. Mogą też kraść informacje osobiste z pomocą phishingu. To oszustwo jest oparte na fałszywych witrynach, które upodabniając się do legalnych instytucji, takich jak banki, uniwersytety, hotele, sklepy internetowe i inne podobne duże instytucje. Ponadto, spam i mylące e-mail są również aktywnie wykorzystywane do oszukiwania użytkowników komputerów do ujawnienia swoich danych osobowych i finansowych, takich jak loginy i hasła.

Aby zachować bezpieczeństwo od tej niezwykle niebezpiecznej aktywności, użytkownicy powinni rozpocząć od stosowania bezpiecznych praktyk przeglądania. Zawsze należy korzystać z renomowanych programów anty-spyware, trzymać się z dala od nielegalnych stron internetowych, unikać przekierować przeglądarki i wprowadzających w błąd reklam pop-up, a także ignorować spam lub wiadomości e-mail od nieznanych osób w celu ochrony danych osobowych. Wierzymy, że są one zbyt cenne, aby się się nimi dzielić ze szkodliwymi stronami.

Historia oszustwa Cardingowego

Określenie „carding” został wprowadzone w latach 80., kiedy ludzie zaczęli cierpieć z powodu utraty swoich informacji związanych z kartami kredymi. Wiadomym jest, że pierwsze oszustwa cardingowe były inicjowane z pomocą ludzi wewnątrz instytucji, który namawiali innych ludzi, aby ujawnili oni swoje dane karty kredytowej. W latach 90. hakerzy zaczęli używać kont AOL Dial-up, które stały się użytecznym narzędziem do kradzieży potrzebnych informacji. Po tym, jak AOL dodał informację: „nikt, kto pracuje w AOL nigdy nie poprosi o podanie hasła lub informacji rozliczeniowych” do każdego z jej komunikacji messenger, hakerzy zaprzestali stosowania tej metody.

W 2000 roku, 150 Rosyjscy hakerzy z Odessy wprowadzili „CarderPlanet”, który szybko stał się jednym z najbardziej popularnych serwisów internetowych od danych finansowych. W ciągu kilku lat, ta strona przekształcona została w największy rynek skradzionym kart kredytowych z ponad 7000 członkami i ponad 1,7 mln skradzionymi numerami kart kredytowych. Ten gang zdołał spowodować ponad $ 4,3 miliona strat i został zamknięty w 2004 roku, po 28 aresztowaniach członków.

Fora rosyjskojęzyczne wciąż dominują nad angielskimi forami. Są one najczęściej stosowane do sprzedaży poufnych danych, takich jak numery kart kredytowych, dane bankowe, loginy i podobnych informacji. W celu własnej ochrony, carderzy stosują wyłącznie systemy prywatnych wiadomości, zaszyfrowanych e-maili i forów, sieci prywatnych VPN, proxy i czatów. Obecnie większość pieniędzy, które są eksportowane z pomocą cardingu jest przekazywana w formie bitcoins. Jednak, hakerzy mogą również polegać na tradycyjnych serwisach agencyjnych, takich jak Western Union i MoneyGram.

Metody, które są wykorzystywane przez cardersów do kradzieży poufnych informacji

• Malware. Złośliwe oprogramowanie, które jest najczęściej stosowane do cardingu obejmuje następujące kategorie: konie trojańskie, rootkity, backdoory, itp. Każdy z tych wirusów może być zainstalowany w systemie bez zgody użytkownika, a następnie wykorzystywany w celu uzyskania dostępu do backdoora systemu. Wirusy te mogą ukryć się głęboko w systemie tak długo, na ile im potrzeba by zebrać wymaganą ilość danych osobowych. Mogą śledzić swoje ofiary poprzez zapisywanie ich naciśnięć klawiszy lub pobierając screeny ich pulpitów, gdy są połączeni z internetem. Po zebraniu wystarczających informacji finansowych i innych poufnych danych, wysyłają je do ich zdalnego serwera. Najnowszym zagrożeniem, na które musisz uważać jest „wirus Backoff”, który jest ustawiony na śledzenie użytkowników komputerów i kradzież ich danych karty kredytowej.
• Phishing. Ludzie zaangażowani w carding czasami używają stron phishingowych, aby nakłonić użytkowników do ujawniania swoich danych finansowych. Miejsca te wyglądają jak prawdziwe witryny logowania, ponieważ są one opracowane przez zgrywanie zdjęć z prawdziwych stron internetowych i korzystania z adresów URL, które są bardzo zbliżone do rzeczywistych. Ofiary mogą również otrzymywać fałszywe wiadomości e-mail przypominające te od renomowanych firm. Starają się oni, aby ofiara ujawniła jego lub jej numer karty kredytowej, datę ważności oraz inne podobne informacje poufne.
• Fora Cardingowe. Jeśli osoba zajmująca sięcardingiem nie chce używać złośliwego oprogramowania lub jeśli on czy ona po prostu nie wie, jak to zrobić, on lub ona może korzystać z forów Cardingowych aby otrzymać potrzebne informacje. Takie fora są już targowiskami przystosowanymi do takich nielegalnych działań, jak wymiana informacji związanych z kartami kredytowymi lub skradzionmi numerami kont debetowych i podobnymi danymi. Członkostwo w takich miejscach jest zazwyczaj płatne i tylko po pseudonimach internetowych można zidentyfikować każdego cardersa.

Ochroń się przed cardingiem

• Jeśli uważasz, że oszust cardingowy interesuje się tobą, nie należy marnować czasu i skontaktować się szybko ze swoim bankiem. Proszę, niech wiedzą o swoich sprawach.
• Jeśli już twoja firma została dotknięta wyciekiem danych, należy również poinformować wszystkich swoich klientów o tym. Poproszenie ich, aby zmienili swoje hasła i inne dane logowania jest zawsze dobrym pomysłem.
• By uniknąć programów, które są używane do kradzieży tożsamości, należy zainstalować niezawodne oprogramowanie anty-spyware. Gorąco polecamy następujące narzędzia, które zostały przetestowane przez nasz zespół i otrzymały największy ranking: FortectIntego, SpyHunter 5Combo Cleaner.
• Nie zapomnij, aby zaktualizować swoje programy (oprogramowanie bezpieczeństwa również), aby uniknąć luk w kodzie. Te „dziury” mogą być używane do instalowania nowego złośliwego oprogramowania na komputerze, które może być dodatkowo wykorzystywane do śledzenia ciebie i kradzieży danych osobowych.
• Trzymaj się z dala od nielegalnych stron internetowych, podejrzanych stron na Facebook i wiadomości e-mail od nieznanych nadawców. Każda z nich może prowadzić do utraty poufnych informacji, w tym danych finansowych.