最新消息:本站介绍:国外VPS、云服务器,海外服务器,一手资源推荐平台

已被曝光,数万名受害者的信用卡诈骗损失价值数百万

网络安全 快米云 来源:快米云 220浏览

信用卡

据报道,自 2019 年推出以来已从信用卡中吸走数百万美元的大规模行动已被曝光,并被认为对数万名受害者造成损失负责。

这些网站运营商被认为起源于俄罗斯,经营着庞大的虚假约会和客户支持网站网络,并使用它们向在暗网上购买的信用卡收取费用。

这样一来,指控就显得合法,网站也不会以欺诈交易为由轻易批准资金返还,从而导致犯罪集团在运作背后发财。

关于全球运营的发现和报告来自 ReasonLabs 的研究人员, 他们 在发表前与 BleepingComputer分享了他们的发现。

海量网站网络

该操作使用两种域作为操作的基础,即约会网站和客户支持门户。

ReasonLabs 发现的一些虚假交友网站 
ReasonLabs (ReasonLabs)发现的一些虚假交友网站 

在访问其中一些涉嫌约会网站的公司的网站时,我们发现这些公司网站不存在或没有电子邮件地址,例如“mail@example.com”。

虽然功能齐全,但这些网站并没有获得明显的流量,并且在 Google 搜索结果中的排名非常低,因为它们存在的目的不是吸引受害者,而是据称充当洗钱渠道。

欺诈网站之一的流量类型
欺诈网站之一的流量类型 (ReasonLabs)

ReasonLabs 表示,这些网站具有相同的 HTML 结构和内容,因此它们似乎是由自动化工具创建的。

两个客户支持网站
两个客户支持网站 (ReasonLabs)

根据 ReasonLabs 的说法,客户支持门户要么使用虚假实体的名称,要么将其网站设计为类似于 McAfee、ReasonLabs 和其他公司等真实品牌。

“此外,许多支持网站都设计有颜色和徽标来模仿品牌。运营的很大一部分是在消费者联系支持或他们的 CC 公司之前获得尽可能多的灰色费用,”首席技术官安德鲁纽曼和ReasonLabs 的联合创始人告诉 BleepingComputer。

运营商似乎也做出了更大的努力,使用 Robots.txt 中的反爬虫指令(“全部禁止”)隐藏 75 个支持门户网站,使其不被搜索引擎索引。

付款处理和收费

该操作的最大障碍是将这些网站注册为付款收单方,处理方通常将它们归类为“高风险”,即使它们是合法的,因为该类别具有高退款百分比。

为了避免被列入黑名单,研究人员表示,每个网站都单独申请,以避免一旦发现其中任何一个网站存在欺诈行为,就会立即失去所有网站。

至于产生合法性证明,所有网站都提供 24/7 支持聊天和工作电话线,外包给真正的支持中心提供商。

此外,如果“订阅者”想要取消付款,所有网站都会列出一个免费电话号码,这在欺诈性网站中通常是找不到的。

一旦支付处理器批准它们,ReasonLabs 认为运营商会利用暗网上数百万张被盗支付卡的池(CC 转储),并在网站上收取费用。

假冒网站之一上的支付网页
假冒网站之一上的付款网页 (ReasonLabs)

ReasonLabs 注意到,运营中使用的卡大部分属于美国人,但他们也从法语国家购买卡。

收费通过使用 API 或手动进行,而网站运营商非常小心,不会触发反欺诈警报,也会延长受害者意识到收费的时间。

他们收取少量费用,使用可能与受害者消费习惯相融合的通用名称,使用相同金额的定期付款,并避免执行测试交易。

最后,在某些情况下,运营商利用内置的“取消订阅”系统向客户收费,从而人为地降低了退款率,使其运营显得真实。

所有这些结合起来的策略,使这项行动能够持续这么长时间而不被发现,通过向许多人收取少量费用,赚取了数千万美元。

不幸的是,BleepingComputer 随机测试了 ReasonLabs 报告中列出的 275 个虚假网站中的几个,并且在撰写本文时它们都在线。

然而,这可能很快就会改变,因为 ReasonLabs 表示他们已经向支付处理商和执法部门报告了这些网站。

“我们已将整个骗局报告给 12 多方,它们以某种方式受到影响。这包括支付提供商 Visa 和 Mastercard,以及 AWS、GoDaddy 等众多其他服务,以及所有不同的注册商,”纽曼解释说.

“我们还向 Fraud.org 报告了这一骗局,这是全国消费者联盟 (NCL) 的一个项目,这是一个位于华盛顿的非营利性倡导组织,它与 200 多个执法合作伙伴网络分享消费者投诉。”

可以在ReasonLabs 的报告中找到完整的站点列表。

转载请注明:VPS资讯_海外云服务器资讯_海外服务器资讯_IDC新闻 » 已被曝光,数万名受害者的信用卡诈骗损失价值数百万