Çin dünyanın önde gelen komünist ülkesidir; Dünyadaki devasa nüfus nüfusta birinci olmuştur. Dolayısıyla sürekli nüfus, çok sayıda banka kartı sahibini beraberinde getiriyor ve aynı zamanda ülkedeki siber suçluların sayısını da artırıyor.
Çinliler genellikle nakit para yerine kartla ödemeyi tercih ediyor ve Trend Micro’nun yeni raporu, Çin kullanıcılarının banka hesapları konusunda daha fazla endişelenmesine neden olacak.
Trends Micro, aynı siber suçlulara ait Çin banka kartlarının sayısının artmasıyla ilgili bir belgesel yayınladı. Ayrıca, Çin’in yeraltı siber suçlu pazarı bugünlerde neredeyse daha aktif hale geliyor; bizzat Çin’den gelen müfettişler, çevrimiçi dolandırıcılıkla bağlantılı birçok bilgisayar korsanı ve suçluyu takip ediyor; Önceki gönderimize göre Çin, Çin’de 900’den fazla Siber Suçlu ve Bilgisayar Korsanını tutukladı.
Bilgisayar korsanları, kart sahiplerinin ayrıntılarını ele geçirerek siber suçlu olmaya büyük ilgi duyuyor.
Çin’de Kartlarla Ödeme Siber Suçluları Artırıyor
Trend Micro Yazarı Lion Gu, “Siber suçluların nakit dışı ödeme çılgınlığına hızla kapıldığını” bildirdi; Lion Gu, güvenlik tehditleri araştırmasında ekip üyesidir.
Siber suçlular artık bu tür kart ayrıntılarını çalmak için bilgisayar korsanlığı araçları arıyor, Çin’in ticareti hızla arttı ve dolayısıyla daha fazla ticaret saldırıları memnuniyetle karşılıyor ve son olarak insanlar, ödeme yöntemlerini ATM’ler veya herhangi bir mağaza aracılığıyla takılan kartlar aracılığıyla güvence altına almak zorunda kalıyor; Hedefte yalnızca kart sahipleri değil, makinelerini çevrimiçi nakit ödemeye teşvik eden diğer şirketler de var.
Lion Gu’nun, satış noktası cihazları iddiasında bulunan web sitelerinden birini bulduğu ve cihazın, kartın manyetik şeridinin yakaladığı doğrudan ödeme kartı ayrıntılarını gönderme sürecinde bir değişiklik yaptığı, devam eden araştırması sırasında mobil mesaj dolandırıcılığı yoluyla.
Cihazların dolandırıcılardan bağlı kuruluşlara, perakendecilere ve daha sonra kuruluşlara satılma şekli, üretim ağındaki bazı kişilerin cihazların değiştirildiğini bilmeyebileceği anlamına geliyor.
Gu, bunun siber suçlular için de faydalı olduğunu belirtti. “Yolsuzluğa bulaşmış bir mağaza personeli, bu vesileyle, farkında olmadan bir müşterinin kartını, daha sonra gasp için kullanabileceği takip bilgilerini almak üzere belirli bir nihai hedefe sahip bir cep kartına kaydırabilir” diye yazdı.
“Siber suçluların, tanıtılan cihazlardan çalınan verileri fiziksel olarak toplamalarına bile gerek kalmıyor, bu da onlara daha kayda değer bir uyum ve rahatlık sağlıyor” diye yazdı. ATM skimmer’ları işletmeler arası çevrimiçi ticaret merkezlerinde yaklaşık 4.000 Yen (630 ABD Doları) karşılığında satılmaktadır.
Bunlar genellikle ATM’nin kart deliğine sığan ve ince kart öğelerini kaydedebilen aygıtlardır. Gu, bir kartın gizemli numarasını kaydeden bazı PIN yastık kaplamaları oluşturdu.
Gu’nun bulduğu diğer bir öğe, bir adamın taksit kartına kısa süreliğine erişimi olan kişiler için gitti, sözde “cep süpürücüsü” Cep süpürücüsünün bir sistem bağlantısıyla veya dışarıdan bir güç kaynağıyla uğraşmasına gerek yok. Daha sonra bir USB bağlantısıyla bilgisayara indirilebilen 2.048 karta kadar ilgi çekici noktaları toplayabilir.
