“2020’den beri ekibimiz, kaliteli müşteri hizmetleri ve her gün düzinelerce yeni veritabanıyla size web’deki en iyi banka kartlarını getirmek için çalışıyor. Adından da anlaşılacağı gibi tamamen bankacılık verilerini yeniden satmakla ilgili olan Telegram mesajlaşma kanallarıyla bilinen bir site olan PureCC’nin şüpheli vaadi buydu.
Bu yasadışı pazar yeri, geçen yaz açılan bir soruşturmanın ardından geniş çaplı bir polis operasyonu tarafından hedef alındı. Paris savcılığının Zdnet.fr’ye açıkladığı gibi, böylece Paris adli polisinin iki tugayını, siber suçla mücadele ve ödeme yöntemlerinde dolandırıcılıkla mücadele tugayını, yani on ila on beş polisi seferber etti.
dokuz tutuklama
Soruşturmalar Mart ayı sonunda dokuz tutuklamayla sona erdi. Midi Sevk. Konuya aşina bir kaynaktan, Toulouse’dan 17 yaşındaki iki gencin, banka bilgilerinin çalıntı satıcılarını ve alıcılarını bir araya getiren bu pazar yerinin yöneticileri olduğundan şüpheleniliyor. Diğer iki katılımcının çok aktif katkıda bulunduğundan, yani satış için veri sağlayıcı olduğundan şüpheleniliyor.
Son olarak, tutuklanan son beş kişinin platformda veri teklif ettiğinden veya satın aldığından şüpheleniliyor. Örneğin bir çiftin, 130.000 Euro’luk yasadışı kazanç elde etmelerine olanak sağlayacak olan 50.000 Euro değerinde bankacılık bilgisi satın aldığından şüpheleniliyor. Banka verileri, alım hacmine göre düşen fiyatlarla 10 ila 150 avro arasında satıldı.
Bir milyon euro ciro
Kaçak pazar yeri, çalınan verilerin niteliğine gösterilen özen ile ayırt edildi. Bir Telegram kanalındaki karaborsadan gelen bir mesaj, yöneticilerin, kaynakları ne olursa olsun, eksiksiz ve “kaliteli” olmaları koşuluyla banka verilerine olan ilgisini hatırlattı. Bu, onların en az bir milyon avroluk ciro elde etmelerine izin verecekti, bu, halen devam eden soruşturmalar göz önüne alındığında düşük bir tahmin.
Paris siber savcılığının açtığı bu dosyayı devralan adli istihbaratın açıklığa kavuşturması gereken daha birçok gri alan var. Banka bilgileri satılan kişilerin mağdurlara ne kadar zarar verdiği şu an için bilinmiyor. Bankalar, mağdurların hesapları üzerinde gerçekleştirilmiş olabilecek dolandırıcılık operasyonlarını tespit etmek zorunda kalacak.
Örneğin, bir dolandırıcı tarafından çalınan bir banka verisi, kurbanın bu ödemeleri fark etmeyeceği üzerine bahse girerek küçük düzenli oyalamalar yapmak için kullanılabilir. Ancak pahalı bir telefon gibi tek seferde büyük bir satın alma işlemi yapmak için de kullanılabilir.
Kartopu etkisi
Çalınan bankacılık verilerinin kaynağının da, ya bir bilgisayar hacklenmesinden sonra elde edildiğinin ya da Crit ‘Air veya Ameli gibi özellikle Fransız İnternet kullanıcılarını hedef alan kimlik avı saldırılarıyla hileyle elde edildiğinin bilinmesiyle, henüz belirlenmemiştir.
PureCC organizasyonu tarafından kolaylaştırılabilecek pek çok soruşturma. Bu karaborsanın endüstriyel mantığı gerçekten de ona karşı dönebilir. Müfettişler, siparişlerin geçmişini ve diğer teslimat fişlerini ele geçirmeyi başarırsa, bu, bu tür trafiğin birçok küçük ellerinden oluşan bir kaskad bulmalarına izin verebilir. Ve böylece karaborsanın tasfiyesinden kartopu.