Названа стоимость данных клиентов российских банков на черном рынке

Компания DeviceLock рассказала об актуальных ценах на продающиеся в даркнете данные клиентов российских банков.

Стоимость данных клиентов «Сбербанка» на черном рынке в интернете составляет 3 руб. за одну запись. За эти деньги покупатель получит ФИО, даты рождения, паспортные данные, номера телефонов, номера счетов, сведения по остатку на счете, номера сберкнижек, типы счетов (коды).

Всего преступники предлагают 395 тыс. записей за май нынешнего года по Красноярскому краю, а также по Республикам Хакассия и Тыва.

За данные клиентов банка «Райффайзен» (300 тыс. записей) преступники просят 12 руб. за запись. Сюда входят ФИО, номер мобильных телефонов, сведения об остатке на счете и регион.

Что касается банка «Альфа», то исследователи обнаружили в продаже сразу несколько баз данных клиентов финорганизации, отличающихся между собой лишь несколькими колонками. Стоимость данных составляет от 20 до 120 руб. за запись.

За базы данных (всего их три) клиентов банка «Тинькофф», продавцы просят от 2 до 15 руб. за запись. 15 руб. за одну запись – такая же цена БД клиентов «Росгосстраха». 5 руб. за запись просят продавцы данных клиентов «Бинбанка».

В продаже также были обнаружены две базы данных клиентов банка «Тинькофф». В первой содержится порядка 1000 записей (продавец просит 70 руб. за запись) за июль нынешнего года. Во второй БД, если верить продавцу, содержатся «все данные клиента, включая остатки на счетах». Цена – 100 руб. за запись.
Исследователи отмечают, что не проверяли подлинность данных, а их реальный источник неизвестен.

securitylab.ru

На фото: рабочий экран банковского «пробивщика»

эту новость уже неделю как обсуждают на хабре

lawo
Вряд ли они стали бы звонить в банк от вашего имени. Есть такое понятие как "Онлайн-банкинг"(тот же сбербанк-онлайн как пример). Для входа в ЛК требуется либо пароль, либо ваше кодовое слово.
У американцев, например, запрашивают не кодовое слово, а номер социального страхования. Что, кстати, вообще глупо. Ибо опять же - продается, зачастую, вместе с реквизитами карты.

Добавлено спустя 3 минуты 54 секунды:

zwyagel
Эта область существует лет 12-13. Если брать нашу страну - то со времен "Кардер-плэнет". Ущербы от кардинга, сливов со счетов и прочего фрода - уже давно не новость. Миллиардные ущербы. Уже давно разработаны меры противодействия. Но как всегда: толще броня - тяжелее летящая в нее болванка.

makey161 писал(а):

lawo Вряд ли они стали бы звонить в банк от вашего имени.

К счастью, мне не довелось узнать до конца в чем суть их схемы, так что не могу скзать, чтобы они стали делать или нет. Но в Альфе идентификация продохится по умолчанию если звонишь с указанного для банка номера мобильного или, если звонишь с какого-то другого номера, по кодовому слову. Зная кодовое слово они сходу могут узнать остатки по моим счетам и еще заблокировать карту, а потом опять же позвонить мне, представившись службой безопасности, сказать, что мы блокирнули карту (и это будет правдой), и далее предложить какие-нибудь способы разблокировки, которые в итоге приведут к потере денег. Но это мои предположения, конечно.

Max_Alekseyev писал(а):

Есть такое дело, просят подтвердить транзакцию.

Бывал на одном форуме. Там один заядлый кардер во флудильне рассказывал, как заказывал какую-то ересь с E-bay на свое имя и свои реквизиты(в общем - просто покупал для себя), а тот попросил подтвердить его личность, во избежание попыток мошенничества с его данными.
Помню коммент "Новая система антифрода. Чует ауру".

Может кто-то пошутил насчет данных с черного рынка. Откуда нам известно, что данные банков действительно продаются в/на даркнете?

lawo
Многоходовка какая-то. Через чур. Достаточно залезть в ЛК, либо в приложении, либо на сайте, и сделать прямой перевод. Слив, так называемый.
Сама суть - что Вы все правильно сделали. Тут вопрос логики.
"Вы совершили перевод с вашего счета? Мы подозреваем, что это мошенники совершают перевод."
"Нет, не я."
"Подтвердите." - глупо, согласитесь?

Добавлено спустя 1 минуту 24 секунды:

sadko01 писал(а):

Может кто-то пошутил насчет данных с черного рынка. Откуда нам известно, что данные банков действительно продаются в/на даркнете?

Вы в "даркнет"-то лазили хоть раз?

makey161 писал(а):

Вы в "даркнет"-то лазили хоть раз?

давно там не был
когда последний раз интересовался то острые халявно открытые вещи все были прикрыты.
польза от него только когда пауки не помогают

...Ой! До чего ж народ пошёл потешный! Кто то кому то позвонил, этот кто то с перепугу ответил... И понеслась! Ну ладно третьеклассников здесь полно, а боле менее взрослые то дядьки на что только не ведутся. Уж не первый раз напоминаю про мобильную связь. Дыра дырой же! И по другому не будет. Повторяю не давний пример, удалить номер из списка, поменять номер под любым ником списка, уже можно легко. Поднимите руку кто пользуется белым списком? Почти уверен, здесь сейчас таких нет. И вы все пытаетесь рассуждать о какой то безопасности? Удивительно!..

Давно известно, Сбербанк зарабатывает на хакерских атаках против своих клиентов. Когда вы устанавливаете приложение Сбербанка, то получаете шпиона, сканирующего все ваши файлы. «Сбербанк онлайн» архивирует ваши контакты, записывает ваше местоположение и логи ваших звонков, делает снимки, управляет Bluetooth, Wi-Fi и фоновыми процессами, звонит, меняет настройки телефона, модифицирует историю вашего браузера, следит за другими приложениями. Преступникам, чтобы удаленно ограбить вас, не требуется взлом устройства — достаточно иметь партнера в Сбербанке.

да вы что ребята. Вас уже давно LUKOIL продал. Вы что не знали? После регистрации их карточки мне всякие таксисты и банки названивать стали.

RinatNCH писал(а):

То есть без пруфов скинули некую инфу, и все такие с агрились. И опять нытье свое развели. Доказательства то есть, в том что доступны эти данные? Кто-то в дарк гулял, данные покупал? Ну и так, на подумать, при наличии таких данных на пользователя вполне можно снять весь кэш, ну или новый кредит взять, чет повальной волны обращений в полицию нет, сми молчат, наверное лично Путин все скрывает)))

успокойся на твоей розовой планете всё спокойно.........какой даркнэт-шмурмет.....нет такого,ничего нет,базы-шмазы нет их...........путин тебя защитит,кгб поможет,не кипишуй всё ништяк.......баю бай на работу и домой,плати налоги и ни о чём не думай:))))))))))))

kalt12 писал(а):

...Ой! До чего ж народ пошёл потешный!

Рад, что вам весело. Сам примерно так же рассуждал до позавчерашнего дня, благо ни разу еще на развод не попадался. В начале июня также по телефону мою знакомую развели, только немного по другой схеме, в результате увели с карты 200 тыс., при том что карта была кредитная. Т.е. она сейчас должна банку 200К + %, если вовремя не начнет закрывать кредитные средства. И я тоже ей говорил: "Ну как же ты могла так лохануться?!" Очень умно рассуждать о ситуации со стороны. Это как при просмотре дома на дивание "Что? Где? Когда?" все умные, и знают ответы, а окажись перед телекамерами в толпе зрителей и с тикающим секундамером все умные ответы куда-то испаряются. Здесь вот не повелся до конца, но пару-тройку минут в самом деле не сомневался, что банк звонит, ибо банк реально так звонить может (по весне, напрмер, был звонок в 3 часа ночи, когда сидел за компом и оплачивал заказ на AliExpress на 100 баксов, типа "Вы в самом деле сейчас совершили интернет-покупку?"). Так что сколько угодно можете потешаться, но не забывайте, что иногда такая потеха может привести к не всегда оправданной самонадеянности.

Приложение онланбанк для смарта это очевидное ЗЛО!
Но почему банки его так навяливают?

lawo писал(а):

Рад

...Странно! Вот для себя объясните, для меня не надо. Зачем вам отвечать неизвестному для вас человеку? Зачем ему вам звонить понятно, вы ему нужны, а он то вам зачем нужен? Вот мне могут позвонить только те, кому я разрешил. Всё, мой номер для других не существует. Поэтому даже если приходится где то его показывать, ну и что? Пусть звонят до второго пришествия, это бесполезно. Почему напомнил, что мобильная связь такой создана, потому что её дальнейшее развитие ушло в сторону интернета и там совершенствуется. А абонент то мобильной связи остался беззащитен в новых условиях. Ну так если система не меняется, ищите свои способы защиты от всякой бяки, кто вам мешает?..

Aleiv писал(а):

Приложение онланбанк для смарта это очевидное ЗЛО! Но почему банки его так навяливают?

Меня в отделении Сбера полчаса уговаривали. Не уговорили.
Основной аргумент был "Ведь удобно же!"
Через тему повторяю - не стоит жертвовать свободой ради комфорта.