Кардинг (мошенничество) - Carding (fraud)

Credit-cards.jpg
Кардинг относится не только к мошенничеству с использованием платежных карт, но и к ряду сопутствующих действий и услуг.

Кардочесание это термин, описывающий торговля людьми из кредитная карта, банковский счет и другую личную информацию в Интернете.[1] Мероприятия также включают закупку деталей,[2] и отмывание денег техники.[3] Современные кардные сайты описываются как коммерческие предприятия с полным спектром услуг.[4] Поскольку это не преступление, совершаемое в Интернете, кардинг не является формой преступления и часто переплетается с другими видами преступлений. электронное фехтование.[нужна цитата ]

Приобретение

Существует множество способов приобрести кредитная карта и связанные с ними финансовые и личные данные. Самые ранние известные методы кардочесания также включали 'мусор' для финансовых данных, рейдерство почтовые ящики и работа с инсайдерами.[5][6][сомнительный – обсуждать] Немного номера банковских карт могут быть полуавтоматически сгенерированы на основе известных последовательностей с помощью «атаки BIN».[7] Кардерс может попытаться выполнить «распределенную атаку с предположением», чтобы обнаружить действительные числа, отправив числа одновременно на большое количество сайтов электронной коммерции.[8]

Сегодня различные методологии включают скиммеры в Банкоматы, взлом или же просмотр веб-страниц ан электронная торговля или же Процесс оплаты сайт или даже перехват карточных данных в торговая точка сеть.[9] Случайные звонки на телефоны номеров отелей с просьбой «подтвердить» данные кредитной карты являются примером социальная инженерия вектор атаки.[10]

Перепродажа

Интерфейс управления из AlphaBay рынок даркнета

Похищенные данные могут быть объединены как «База» или «База из первых рук», если продавец сам участвовал в краже. Торговые посредники могут покупать «пачки» дампов из разных источников. В конечном итоге данные могут быть проданы на рынки даркнета и другие сайты кардинга и форумы[11] специализирующиеся на этих видах нелегальных товаров.[12][13] Подростки были замешаны в мошенничестве, например, использовали реквизиты карты для заказа пиццы.[14]

На более сложных из таких сайтов отдельные «свалки» могут быть приобретены почтовый индекс и страны, чтобы не предупреждать банки об их неправомерном использовании.[15] Автоматический шашка сервисы массово проводят валидацию, чтобы быстро проверить, не заблокирована ли карта. Продавцы будут рекламировать «действительную ставку» своей свалки, основываясь на оценках или данных проверки. Карты с действительной ставкой более 90% требуют более высоких цен. «Cobs» или изменения в биллинге высоко ценятся, когда собирается достаточная информация, позволяющая перенаправить адреса выставления счетов и доставки зарегистрированной карты на адрес, находящийся под контролем кардера.[16]

Полная идентификационная информация может быть продана как «Fullz», включая номер социального страхования, дату рождения и адрес для более прибыльной работы. кража личных данных.[17][18]

Продавцы-мошенники называются «потрошителями» - продавцами, которые забирают деньги покупателя, а затем никогда не доставляют их. Это все чаще устраняется с помощью форумов и магазинов. системы обратной связи а также посредством строгой политики приглашения на сайт и реферальной политики.[19]

Хотя некоторые форумы по кардингу будут существовать только на темная паутина, сегодня большинство из них существует на Интернет, и многие будут использовать Cloudflare служба защиты сети.[20][21][22]

Ориентировочная стоимость украденных данных платежной карты в долларах США за 2015 г.[23]

Номер платежной карты с CVV2Соединенные Штатыобъединенное КоролевствоКанадаАвстралияЕвросоюз
Программное обеспечение$5–8$20–$25$20–$25$21–$25$25–$30
С идентификационным номером банка$15$25$25$25$30
С датой рождения$15$30$30$30$35
С Fullzinfo$30$35$40$40$45

Обналичить

Сами деньги с украденных карт можно обналичить путем покупки предоплаченные карты, подарочные карты или через пересылка товаров через мулов тогда электронное фехтование через онлайн-площадки подобно eBay.[24][25] Повышенное внимание правоохранительных органов к услугам по повторной доставке привело к увеличению числа специализированных криминальных операций по повторной доставке украденных товаров.[26][3]

На взломанных компьютерах можно настроить НОСКИ прокси-сервер для оптимизации приема платежей от платежных систем.[27][28][29][30]

Отмывание денег

Расследование 2004 года форума ShadowCrew также привело к расследованию службы онлайн-платежей. E-gold которая была запущена в 1996 году и в то время была одной из самых популярных систем денежных переводов кардеров. В декабре 2005 года дом и бизнес его владельца Дугласа Джексона подверглись обыску в рамках операции «Goldwire». Джексон обнаружил, что сервис превратился в банк и систему переводов преступному миру. Под давлением, чтобы раскрыть текущие записи, раскрытые правоохранительным органам, многие аресты были произведены вплоть до 2007 года. Однако в апреле 2007 года сам Джексон был обвинен в отмывании денег, заговоре и ведении нелицензированного бизнеса по переводу денег. Это привело к тому, что сервис заморозил активы пользователей в странах с высоким уровнем риска и попал под более традиционное финансовое регулирование.[31]

С 2006 г. свободный резерв стал популярным сервисом для киберпреступников. Когда он был конфискован в мае 2013 года правительством США, это нанесло серьезный ущерб экосистеме киберпреступности.[32]

Сегодня некоторые кардеры предпочитают производить расчеты между собой с помощью биткойн,[33][34][неудачная проверка ] а также традиционные телеграфные услуги, такие как Вестерн Юнион, MoneyGram или русский WebMoney служба.[35][36][неудачная проверка ]

Связанные услуги

Многие форумы также предоставляют связанные компьютерное преступление такие услуги как фишинг комплекты, вредоносное ПО и спам списки.[37] Они также могут выступать в качестве точки распространения новейших учебных пособий по мошенничеству бесплатно или на коммерческой основе.[38] ICQ когда-то был предпочтительным мессенджером из-за его анонимность а также MSN клиенты модифицированы для использования PGP.[39] Сайты, связанные с кардингом, могут быть размещены на ботнет основан быстрый поток веб-хостинг для защиты от действий правоохранительных органов.[40]

Другие типы учетных записей, например PayPal,[41] Убер,[42] Netflix и Дисконтная карта баллы могут продаваться вместе с реквизитами карты.[43] Логины на многие сайты также могут быть проданы как доступ через черный ход очевидно, для крупных учреждений, таких как банки, университеты и даже промышленные системы управления.[23]

За подарочная карта мошенничество, розничные продавцы могут быть использованы мошенниками в попытках украсть подарочные карты с помощью бот-технологий или информации о кредитных картах.[44] В контексте мошенничества с картами использование украденных данных кредитной карты для покупки подарочных карт становится все более распространенной тактикой отмывания денег. Еще один способ мошенничества с подарочными картами - это когда интернет-системы розничного продавца, в которых хранятся данные подарочных карт, подвергаются атакам методом грубой силы со стороны автоматических ботов.

Налог Мошенничество с возвратом денег становится все более популярным методом использования кражи личных данных для приобретения предоплаченных карт, готовых к немедленному обналичиванию.[3][45] Популярный купоны также могут быть подделаны и проданы.[46]

Иногда доступна личная информация и даже медицинские записи.[23] Кража и мошенничество с подарочными картами может происходить полностью независимо от карточных операций в Интернете.[47]

Обналичивание подарочных карт также очень распространено, поскольку «подарочные карты со скидкой» можно найти где угодно, что делает их легкой продажей для кардера и очень прибыльной операцией.[48]

Хакеры Google, известные как Google dorks, для получения данных о кредитных картах[49] также широко используются для получения данных кредитной карты

История

1980-е – 1999 гг.

С 1980-х гг.[50] в дни удаленные BBS, период, термин кардинг был использован для описания практики мошенничества с кредитными картами. Такие методы как 'мусор', рейдерство почтовые ящики и работа с инсайдерами в магазинах были названы эффективными способами получения реквизитов карты. Использование капли в таких местах, как заброшенные дома и квартиры или с убедительными соседями рядом с таким местом. Социальная инженерия из заказ по почте Предлагаются торговые представители для предоставления приемлемой информации для карта не представлена ​​транзакции.[6] Такие персонажи, как «Видео-воздаятель», напишут обширные руководства по «Кардингу по всей Америке», кража со взломом, факс мошенничество, поддержка фрикинг,[51] и передовые методы для максимизации прибыли.[52] В 80-е годы большинство хакер аресты были связаны с деятельностью, связанной с кардингом, из-за относительной зрелости финансовых законов по сравнению с появляющимися компьютерными правилами.[50]

Начат в 1989 г., к 1990 г. Операция Sundevil была запущена Секретной службой США для пресечения использования групп BBS, причастных к мошенничеству с кредитными картами и другой незаконной компьютерной деятельности, - наиболее широко разрекламированной акции федерального правительства США против хакеров в то время.[53] Серьезность наступления была настолько велика, что Фонд электронных рубежей был образован в ответ на нарушение гражданских свобод.[54]

В середине 1990-х годов с ростом AOL учетные записи коммутируемого доступа, AOHell программное обеспечение стало популярным инструментом для фишинг и кража информации, такой как данные кредитной карты, у новых пользователей Интернета.[55] Такое злоупотребление усугубилось тем, что до 1995 года AOL не проверяла номера кредитных карт подписки при создании учетной записи.[56] Злоупотребления были настолько распространены, добавлен AOL "никто из сотрудников AOL не будет запрашивать ваш пароль или платежную информацию"ко всем средствам обмена мгновенными сообщениями. Только к 1997 году, когда варез и фишинг были вытеснены из службы, стали ли эти типы атак уменьшаться.[56]

В декабре 1999 г. был отмечен необычный случай вымогательство когда Максим, 19-летний россиянин, украл данные карт 25000 пользователей из CD Вселенная и потребовал 100000 долларов за его уничтожение. Когда выкуп не был уплачен, информация просочилась в Интернет.[57]

Одна из первых книг, написанных о кардинге, 100% защита от мошенничества с кредитными картами в Интернете, показанный контент, произведенный «Ястребом» кардинговой группы «Универсальные кардеры». В нем описывается взлом и кража кредитной карты весной 1999 г. CyberCash, стратификация кардерных навыков (сценарий kiddie до профессионалов) общие покупки для каждого типа и основные фишинг схемы для получения данных кредитной карты.[58]

К 1999 году ежегодные убытки от мошенничества с кредитными картами в автономном и онлайн-режиме в США оценивались в размере от 500 000 до 2 миллионов долларов.[58]

2000–2006

С начала 2000-х годов такие сайты, как 'Библиотека подделок ', также функционирующая как дипломная мельница, приобрела известность, и многие из его участников в последующие годы присоединялись к более крупным веб-сайтам, посвященным киберпреступности, вплоть до его закрытия примерно в сентябре 2004 года.[39]

В 2001 году русскоязычные хакеры основали CarderPlanet в Одесса который впоследствии станет одним из самых известных форумов в своем роде.[59]

Летом 2003 г. раздельный Секретная служба США и ФБР расследование привело к аресту главного администратора Альберт Гонсалес большого ShadowCrew, повернулся информатор в составе «Операционного межсетевого экрана». К марту 2004 года администратор «CarderPlanet» исчез, и его место занял Гонсалес. В октябре 2004 года десятки участников ShadowCrew были арестованы в США и Канаде. Кардер предполагает, что один из агентов USSS мог быть обнаружен другим участником сайта, что привело к ускорению операции.[39] В конечном итоге закрытие ShadowCrew и CarderPlanet не уменьшило степень мошенничества и привело к увеличению количества небольших сайтов.[60][61]

Администратору ShadowCrew Бретту Шеннону Джонсону удалось избежать ареста в это время, но в 2005 году он был задержан по отдельным обвинениям, а затем стал информатором. Продолжая заниматься налоговым мошенничеством в качестве информатора, «Операция Anglerphish» назначила его администраторами на ScandinavianCarding и CardersMarket. Когда его продолжающаяся кардная деятельность была раскрыта в рамках отдельного расследования в 2006 году, он ненадолго сбежал, прежде чем его поймали навсегда в августе того же года.[62]

В июне 2005 года процессинговая компания по кредитным картам CardSystems был взломан, что на тот момент было крупнейшей утечкой личной информации в истории, и многие украденные данные попали на сайты кардинга.[16] Позже в 2007 г. Компании TJX нарушение увековечено Альберт Гонсалес (который в то время был информатором)[63] станет известно общественности только после того, как будет обнаружено, что украденные карты использовались не по назначению для покупки большого количества подарочных карт.[64] Гонсалеса 2008 г., вторжение в Платежные системы Heartland похищение данных карты было охарактеризовано как крупнейшее преступное нарушение данных карты.[65]

Также в июне 2005 г. Великобритания -основанные кардеры, как выяснилось, сотрудничают с Русская мафия и арестован в результате Национальное подразделение преступности в сфере высоких технологий расследование, изучение Восточноевропейский преступные синдикаты.[39][66]Когда-то в 2005 году Дж. Кейт Муларски из NCFTA возглавил популярный англоязычный сайт DarkMarket.ws. Один из немногих выживших после операции «Брандмауэр», Муларски смог проникнуть на сайт, взяв на себя управление «Мастер Сплинтр», восточноевропейского спамера по имени Павел Камински. В конце 2006 года сайт был взломан Макс Батлер, который обнаружил, что пользователь Master Splyntr вошел в систему из офиса NCFTA, но предупреждение было отклонено как межфорумное соперничество. В 2007 году подробности операции были раскрыты немецкой национальной полиции, что NCFTA успешно проникла во внутреннюю «семью» форума. К 4 октября 2007 года Муларски объявил, что закрывает сайт из-за нежелательного внимания со стороны коллеги-администратора, представленного как «слишком много внимания» со стороны правоохранительных органов.[67] В течение нескольких лет после закрытия сайта в разных странах было произведено несколько арестов.[68]

С 2004 по 2006 год CardersMarket ассимилировал различные конкурирующие форумы посредством маркетинга и взлома баз данных.[69] Арестован в 2007 г., в 2010 г. владелец сайта Макс Батлер был приговорен к 13 годам лишения свободы.[70]

2007 – настоящее время

С 2007 года по настоящее время операция «Открытый рынок», деятельность которой осуществляется ЕГО и USSS ориентирован в первую очередь на русский язык Carder.su организация, предположительно действующая из Лас Вегас.[71] В 2011 году предполагаемый владелец сайта Роман Селезнев был задержан в Мальдивы правоохранительными органами США[72][73] а в 2012 году похититель личных данных Дэвид Рэй Камез был арестован и обвинен в беспрецедентном использовании РИКО законодательство.[74][75]

Хорохорин Владислав, идентифицированный как BadB в ноябре 2009 года в запечатанном обвинительном заключении прокуратуры США, был арестован в 2010 году USSS в Ницце, Франция. Владислав создал первый полностью автоматизированный магазин кредитных карт и управлял сайтами, связанными с украденными номерами кредитных карт.[76][77][78] Хорохорин Владислав также известен тем, что был первым киберпреступником, который пропагандировал свою незаконную деятельность, создавая видео-мультфильмы, высмеивающие американских держателей карт.[79]

В 2011 г. болгарский ShadowCrew член Алексей Коларов (также известный как «АПК») был наконец арестован и содержался в Парагвай до экстрадиции в США в 2013 году для предъявления обвинений.[80]

В июне 2012 г. ФБР захватили форумы кардинга и взлома UGNazi.com и Carders.org в ужалить в рамках двухлетнего расследования под названием Operation Card Shop[1] после создания горшок меда форум на carderprofit.cc.[81]

В августе 2013 года форум хакеров и кардингов HackBB был снят в рамках рейда на Хостинг свободы.[82]

В январе 2014 года сайт fakeplastic.net был закрыт после расследования, проведенного Почтовая служба США и ФБР, после сопоставления ранее изъятой информации из TorMail, ShadowCrew и свободный резерв. Это привело к множественным арестам и судебным преследованиям, а также к закрытию сайта.[83][84][85]

Отчет 2014 г. Группа-IB, предположил, что российские киберпреступники могут зарабатывать до 680 миллионов долларов в год на основе их маркетинговых исследований.[86]

В декабре 2014 г. Tor основан Tor Carding Forum закрылся после взлома сайта, и его администратор Verto направил пользователей на переход на Эволюция рынок даркнета с[87] форумы[88] что впоследствии станет крупнейшей из когда-либо виденных афер с выходом на рынок даркнета.[89][90]

'Alpha02', который был известен своими гидами по кардингу, основал AlphaBay рынок даркнета,[91] первый, кто занимается украденным Убер учетные записи.[92] Сайт работает над восстановлением ущерба репутации рынков, основанного кардерами, нанесенного Эволюция мошенничество.[93] Между тем, большинство российских кардеров, продающих детали, не доверяют рынки даркнета из-за высокого уровня внимания правоохранительных органов; однако покупатели более открыты.[94]

Эрджан Финдикоглу, также известный как «Сегат» и «Хищник», вместе с другими руководил международным заговором.[95] украл 55 миллионов долларов, взломав эмитентов банкоматов и изготовив поддельные карты, и был приговорен федеральным судом к восьми годам тюремного заключения.[96][97][98][99][100][101][102][103][104][105][106][107][108][109][110][111][112][113][114][115][116][117][118][119]

Финдикоглу, гражданин Турции, с русской женой Аленой Коваленко, избежали ареста, скрывая свои кибер-отпечатки пальцев и избегая досягаемости американского закона, но он уехал в Германию в декабре 2013 года, был арестован, проиграл судебное разбирательство и был экстрадирован. Финдикоглу в детстве оттачивал свои навыки в киберкафе, в турецкой армии, а затем спланировал три сложных глобальных финансовых преступления, взломав процессоры кредитных карт, сняв ограничения на предоплаченные карты, а затем отправив ПИН-коды и коды доступа командам кассиров, которые: в течении часа сняли наличные в банкоматах. В декабре 2012 года 5000 кассиров в 20 странах сняли 5 миллионов долларов, 400 000 долларов в 700 транзакциях из 140 банкоматов Нью-Йорка за 150 минут. Похищенные деньги возвращались посредством электронных переводов и доставки в Турцию, Румынию и Украину.[120]

Владимир Дринкман, 34 года, когорта Альберт Гонсалес,[121] признал себя виновным в Камдене, штат Нью-Джерси, в том, что он получил номера кредитных карт от Heartland Payment Systems, 7-Eleven, Hannaford Bros, Nasdaq, Carrefour, JetBlue,[122][123] и другие компании с 2005 по 2012 годы (США против Дринкмана, 09-cr-00626, Окружной суд США, округ Нью-Джерси (Камден))[124][125][126][127][128][129][130][122][131][132][133][134][135][136][137][138][139][140][141][142][143]

В феврале 2018 г. Организация Infraud было обнаружено.

Этот сайт, управляемый пользователем по имени "Prince", был признан сплошным мошенничеством. https://altenens.org. При оплате биткойнами учетные записи пользователя удаляются, а деньги крадутся.[144]

Современная ситуация

В последние годы русскоязычные форумы стали преобладать над англоязычными, причем первые гораздо лучше умеют находить исследователей в области безопасности и контрразведка виды деятельности[145] и строгие системы приглашения.[2] Отсутствие в России договор о выдаче США сделали страну своего рода убежищем для киберпреступников, а российское министерство иностранных дел зашло так далеко, что рекомендует гражданам не выезжать за границу в страны с такими договорами.[146] Журналист-расследователь Брайан Кребс широко сообщает о российских кардерах как о продолжающейся игре Кот и мышь.[147]

Смотрите также

Рекомендации

  1. ^ а б Дж. Шварц, Мэтью (27 июня 2012 г.). "ФБР арестовывает крупную международную кардинальную сеть". Архивировано из оригинал 27 сентября 2015 г.. Получено 11 августа 2015.
  2. ^ а б DeepDotWeb (18 марта 2015 г.). «История развития рынка: форумы по кардингу, схемы Понци и LE». Архивировано из оригинал 27 сентября 2015 г.. Получено 27 августа 2015.
  3. ^ а б c Кребс, Брайан (4 августа 2014 г.). "'White Label «Услуги по борьбе с отмыванием денег». Получено 23 августа 2015.
  4. ^ ван Хардевельд, Герт Ян (26 октября 2015 г.). «Украденные сведения о клиенте TalkTalk: бомбы замедленного действия, которые могут тикать некоторое время, прежде чем сработают». Получено 19 декабря 2015.
  5. ^ Зеттер, Ким (19 декабря 2013 г.). «Target признает серьезное нарушение кредитной карты; пострадали 40 миллионов». Получено 8 августа 2015.
  6. ^ а б Волшебник, Блэк. «Искусство кардочесания». textfiles.com. Получено 13 августа 2015.
  7. ^ "Мошенничество с использованием корзины кредитной карты". Получено 12 ноября 2015.
  8. ^ Репортеры, Телеграф (2 декабря 2016 г.). «Взломан всего за шесть секунд: преступникам нужно всего лишь мгновение, чтобы угадать номер карты и защитный код». Получено 2 декабря 2016.
  9. ^ Иласку, Ионут (11 августа 2014 г.). "Российский хакер торговых точек не признает себя виновным в суде США". Получено 14 сентября 2015.
  10. ^ Weisbaum, Herb. «Предупреждение о летних путешествиях: мошенники нацелены на гостей отелей». Получено 20 сентября 2015.
  11. ^ Шах, Хушбу (9 апреля 2015 г.). "Встречайте человека, выступающего против хакеров кредитных карт ресторана". Получено 31 августа 2015.
  12. ^ Кребс, Брайан (4 июня 2014 г.). "Загляните в профессиональный магазин кардочесания". Получено 8 августа 2015.
  13. ^ DeepDotWeb (20 мая 2015 г.). «AlphaBay Market запустила полностью автоматизированный магазин по продаже похищенных кредитных карт». Архивировано из оригинал 8 ноября 2016 г.. Получено 23 октября 2016.
  14. ^ Уилсон, Майкл (2014-12-05). «Заказы на пиццу раскрывают схему кредитной карты и вторичный рынок». Нью-Йорк Таймс. ISSN  0362-4331. Получено 2017-11-19.
  15. ^ Монтемайор, Стивен (2 августа 2015 г.). «Преступники из других штатов приносят в города-побратимы схемы клонированных кредитных карт». Получено 2 августа 2015.
  16. ^ а б Зеллер-младший, Том (21 июня 2005 г.). «Черный рынок украденных данных кредитных карт процветает в Интернете». Получено 13 августа 2015.
  17. ^ Даклин, Пол (5 ноября 2012 г.). «Мошенничество с кредитными картами - хотите присоединиться к партии?». Получено 8 августа 2015.
  18. ^ Кокс, Джозеф (23 апреля 2015 г.). "Кардочесальный клуб Калашникова". Получено 24 января 2017.
  19. ^ Виджаян, Джайкумар (6 мая 2015 г.). «Преступный мир идентичности: как преступники продают ваши данные в Dark Web». Получено 16 августа 2015.
  20. ^ «Кардеры любят CloudFlare». Архивировано из оригинал 13 июля 2014 г.. Получено 2 августа 2015.
  21. ^ Ядрон, Дэнни (29 сентября 2014 г.). «CloudFlare продвигает более зашифрованный Интернет». Получено 10 августа 2015.
  22. ^ Ковач, Эдуард (17 марта 2014 г.). "Подпольный магазин платежных карт взломан и поврежден". Получено 10 августа 2015.
  23. ^ а б c «Скрытая экономика данных» (PDF). Получено 17 октября 2015.
  24. ^ Кребс, Брайан (3 ноября 2015 г.). «Как кардеры могут использовать eBay в качестве виртуального банкомата». Получено 5 ноября 2015.
  25. ^ Вестин, Кен (21 декабря 2013 г.). «Украденные целевые кредитные карты и черный рынок: как работает цифровое подполье». Получено 11 августа 2015.
  26. ^ Кребс, Брайан (12 октября 2011 г.). "Разоблачены теневые центры пересылки, часть I". Получено 23 августа 2015.
  27. ^ "Как связать носки с помощью Tor". Архивировано из оригинал 2 февраля 2017 г.. Получено 23 января 2017.
  28. ^ Грэм, Джеймс (2009-04-23). Кибер-мошенничество. п. 45. ISBN  9781420091281.
  29. ^ Кребс, Брайан (16 октября 2016 г.). «Устройства Интернета вещей как прокси для киберпреступности». Получено 23 января 2017.
  30. ^ ван Хардевельд, Герт Ян; Уэббер, Крейг; О'Хара, Кирон. «Обнаружение методов мошенничества с кредитными картами в онлайн-уроках». Получено 7 сентября 2017.
  31. ^ Зеттер, Ким (9 июня 2009 г.). «Слитки и бандиты: невероятный взлет и падение E-Gold». Получено 13 августа 2015.
  32. ^ Халперн, Джейк (май 2015 г.). «Банк подземного мира». Получено 16 августа 2015.
  33. ^ Kiell (11 декабря 2014 г.). "Первый опыт кардера". Архивировано из оригинал 18 апреля 2015 г.. Получено 18 августа 2015.
  34. ^ Куджава, Адам (24 января 2014 г.). «ФБР уничтожает плохо обеспеченных кардеров». Получено 23 августа 2015.[нужен лучший источник ]
  35. ^ ПУЛККИНЕН, ЛЕВИ (16 января 2015 г.). «Груды денег, пачки шика и государственный защитник?». Получено 16 августа 2015.
  36. ^ Кребс, Брайан (14 июля 2014 г.). "Федеральные органы обвиняют в мошенничестве в сфере розничной торговли". Получено 16 августа 2015.
  37. ^ Лейнванд Леже, Донна (19 октября 2014 г.). «Как украденные кредитные карты защищаются в Dark Web». Получено 8 августа 2015.
  38. ^ Джексон Хиггинс, Келли (15 декабря 2014 г.). "Повышение цен на украденные личности, проданные в подполье". Получено 17 августа 2015.
  39. ^ а б c d Аллен, Хоффманн (5 января 2015 г.). «До того, как DarkNetMarkets стали мейнстримом». Архивировано из оригинал 30 июня 2015 г.. Получено 16 августа 2015.
  40. ^ Питерс, Сара (1 декабря 2016 г.). "Лавинный ботнет рушится в результате крупнейшей в истории операции по опусканию грунта". Получено 1 декабря 2016.
  41. ^ Кребс, Брайан (5 октября 2011 г.). "Сколько стоит эта фишинговая учетная запись PayPal?". Получено 2 сентября 2015.
  42. ^ Хакетт, Роберт (30 марта 2015 г.). «Украденные логины пользователей Uber продаются в даркнете: всего 1 доллар за штуку». Получено 2 сентября 2015.
  43. ^ Паганини, Пьерлуиджи (15 мая 2015 г.). «Хакерские сообщества в глубокой сети». Получено 13 сентября 2015.[постоянная мертвая ссылка ]
  44. ^ Раз, Инбар. "Шесть способов, которыми боты атакуют сайты электронной коммерции в этот праздничный сезон". Получено 11 декабря 2017.
  45. ^ Кребс, Брайан (15 августа 2015 г.). «IRS: 330 тыс. Налогоплательщиков, пострадавших от мошенничества с« расшифровкой »». Получено 23 августа 2015.
  46. ^ Кокс, Джозеф (14 января 2016 г.). «Поставщик даркнета осужден за торговлю поддельными купонами». Получено 24 января 2016.
  47. ^ "'В рамках операции "Пластиковый рай" было арестовано 18 человек по схеме подарочных карт на 2 миллиона долларов ". WFTV. 14 декабря 2015 г.. Получено 19 декабря 2015.
  48. ^ «Мошенничество с подарочными картами: как оно совершается и почему оно так прибыльно». Состояние безопасности. 2015-06-24. Получено 2017-11-19.
  49. ^ "Google Dorks для получения данных кредитной карты (Список Google Dorks.)". ПОСЛЕДНИЕ ТЕХНИЧЕСКИЕ НОВОСТИ. 2018-06-03. Получено 2018-08-03.
  50. ^ а б "Кредитные карты для развлечения и прибыли!". textfiles.com.
  51. ^ «Взлом телефонных карт».
  52. ^ "Группы записи текстовых файлов: средство защиты видео". textfiles.com. Получено 13 августа 2015.
  53. ^ Стерлинг, Брюс (1994). «Часть третья: закон и порядок». Борьба с хакерами: закон и беспорядки на электронных рубежах. Нью-Йорк: Bantam Books. ISBN  0-553-56370-X. Получено 2009-03-08.
  54. ^ Чарльз, Дэн (21.07.1990). «Преследование хакеров» может нарушить гражданские права'". Новый ученый. Получено 2009-03-08.
  55. ^ Лангберг, Майк (8 сентября 1995 г.). "AOL ДЕЙСТВУЕТ ПО ЗАПРЕЩЕНИЮ ХАКЕРОВ". Получено 13 августа 2015.
  56. ^ а б «Фишинг: общая информация». Получено 13 августа 2015.
  57. ^ Марков, Джон (10 января 2000 г.). «Вор раскрывает данные кредитной карты, когда заговор веб-вымогательства терпит неудачу». Получено 16 августа 2015.
  58. ^ а б Веспер (2000). 100% защита от мошенничества с кредитными картами в Интернете. ISBN  1552125343. Получено 16 августа 2015.
  59. ^ Фаривар, Сайрус (12 декабря 2013 г.). «Украинский мошенник и CarderPlanet« Дон »окончательно приговорен к 18 годам». Получено 16 августа 2015.
  60. ^ Зеттер, Ким (1 февраля 2007 г.). "Советы по преступности рушатся". Получено 11 августа 2015.
  61. ^ Зеттер, Ким (1 июля 2013 г.). «Спустя 9 лет после Shadowcrew, федералы заполучили беглого Cybercrook». Получено 11 августа 2015.
  62. ^ Зеттер, Ким (6 июня 2007 г.). "Оперативник секретной службы подрабатывает похитителем личных данных". Получено 16 августа 2015.
  63. ^ Зеттер, Ким. «Спустя 4 года после взлома TJX платежная индустрия устанавливает стандарты безопасности». wired.com. Получено 21 мая 2017.
  64. ^ Хайнс, Мэтт (21 марта 2007 г.). «Украденные данные TJX используются во Флориде в криминальном мире».
  65. ^ Кинг, Рэйчел (6 июля 2009 г.). «Уроки утечки данных в Heartland». Получено 8 июн 2014.
  66. ^ "Фишинговая пара заключена в тюрьму за мошенничество с личными данными". 29 июня 2005 г.. Получено 16 августа 2015.
  67. ^ Поулсен, Кен (13 октября 2008 г.). «Суперсайт киберпреступности« DarkMarket »был обвинен в расследовании ФБР, документы подтверждаются». Получено 13 августа 2015.
  68. ^ Дэвис, Кэролайн (14 января 2010 г.). «Добро пожаловать в DarkMarket - глобальный универсальный центр по борьбе с киберпреступностью и банковским мошенничеством». Получено 13 августа 2015.
  69. ^ Акохидо, Байрон (11 октября 2006 г.). «Киберпреступность процветает на хакерских онлайн-форумах». Получено 11 августа 2015.
  70. ^ Поулсен, Кевин (12 февраля 2010 г.). «Рекордный 13-летний приговор для хакера Макса Вижна». Получено 11 августа 2015.
  71. ^ «Федеральные власти арестовали 19 человек в операции» Открытый рынок"". 16 марта 2012 г.. Получено 8 августа 2015.
  72. ^ Кребс, Брайан (8 июля 2014 г.). «Федералы обвиняют в мошенничестве кардиналов в розничных хакерских атаках». Получено 16 августа 2015.
  73. ^ Чиаку, Дойна (8 июля 2014 г.). «Москва обвиняет США в« похищении »российского хакера». Получено 16 августа 2015.
  74. ^ «Американский кибер-вор получит 20-летний тюремный срок». 19 мая 2014 г.. Получено 16 августа 2015.
  75. ^ Дж. Шварц, Мэтью (12 декабря 2013 г.). «Веха киберпреступности: обвинительный приговор по делу RICO». Получено 16 августа 2015.
  76. ^ Персонал, телеканал CNN. «Предполагаемый торговец кредитными картами арестован во Франции - CNN.com». Получено 2017-10-26.
  77. ^ «Во Франции арестован предполагаемый глобальный вора в мошенничестве с кредитными картами». Christian Science Monitor. 2010-08-11. ISSN  0882-7729. Получено 2017-10-26.
  78. ^ «Арестован один из самых разыскиваемых киберпреступников в мире». Дейли Телеграф. 2010-08-12. ISSN  0307-1235. Получено 2017-10-26.
  79. ^ TheNiggerHacker (13 июля 2012 г.), Русские хакеры - рекламный мультфильм BadB, получено 2017-10-26
  80. ^ Зеттер, Ким (1 июля 2013 г.). «Спустя 9 лет после Shadowcrew, федералы заполучили беглого Cybercrook». Получено 16 августа 2015.
  81. ^ Кребс, Брайан (26 июня 2012 г.). "'Форум Carderprofit подвергает 26 арестам ". Получено 11 августа 2015.
  82. ^ Нил, Меган (5 августа 2013 г.). «Для того, чтобы бюст Giant порно кольца, ли ФБР Crack Темного Web?». Архивировано из оригинал на 2015-08-23. Получено 2 августа 2015.
  83. ^ Ковач, Эдуард (25 января 2014 г.). «Операторам службы по подделке кредитных карт Fakeplastic.net начислено обвинение». Получено 25 ноября 2015.
  84. ^ "Вдохновитель интернет-магазина по продаже поддельных карт признает себя виновным". ФБР. 25 сентября 2014 г.. Получено 25 ноября 2015.
  85. ^ Кребс, Брайан (14 января 2015 г.). «Проникновение федеральных властей, разоблачение магазина поддельных карт». Получено 25 ноября 2015.
  86. ^ Э. Данн, Джон (16 октября 2014 г.). «Российские киберпреступники заработали 680 млн долларов на украденных кредитных картах». Получено 16 августа 2015.
  87. ^ Wired Staff (1 января 2015 г.). «Самые опасные люди в Интернете прямо сейчас». Получено 1 августа 2015.
  88. ^ Фаривар, Сайрус (19 декабря 2014 г.). «После уничтожения Silk Road, сайты с наркотиками Dark Web продолжают процветать». Получено 1 августа 2015.
  89. ^ Кребс, Брайан (18 марта 2015 г.). «Рынок эволюции Dark Web исчезает». Кребс о безопасности. Получено 2015-03-18.
  90. ^ DeepDotWeb (10 мая 2014 г.). «Сотрудники Evolution Marketplace говорят: мы быстро растем!». Архивировано из оригинал 8 октября 2015 г.. Получено 16 августа 2015.
  91. ^ Кокс, Джозеф (23 апреля 2015 г.). "Кардочесальный клуб Калашникова". Получено 16 августа 2015.
  92. ^ «Украденные учетные записи клиентов Uber продаются в даркнете за 1 доллар». Материнская плата.
  93. ^ Дж., Джошуа (20 апреля 2015 г.). «Интервью с администратором рынка AlphaBay». Архивировано из оригинал 29 апреля 2015 г.. Получено 18 августа 2015.
  94. ^ Дж., Джошуа (11 апреля 2015 г.). «Даркнет-маркеты и их репутация в российском сообществе». Архивировано из оригинал 1 октября 2015 г.. Получено 27 августа 2015.
  95. ^ https://www.justice.gov/opa/file/482256/download
  96. ^ «Турецкий хакер получит 8 лет по схеме« доения в банкоматах »стоимостью 55 миллионов долларов - Cyberscoop». cyberscoop.com. 10 февраля 2017 г.. Получено 21 мая 2017.
  97. ^ «Немецкий суд заблокировал экстрадицию в США« хакера номер два ». sophos.com. 4 декабря 2014 г.. Получено 21 мая 2017.
  98. ^ «В Румынии арестованы 25 членов кардинговой банды стоимостью 15 миллионов долларов». sophos.com. 28 апреля 2015 г.. Получено 21 мая 2017.
  99. ^ «У США будет шанс попробовать хакера, который якобы помог украсть миллионы у платежных систем». businessinsider.com. Получено 21 мая 2017.
  100. ^ «Предполагаемый организатор массовых ограблений банкоматов наконец экстрадирован в США». sophos.com. 25 июня 2015 г.. Получено 21 мая 2017.
  101. ^ «Турецкий мужчина украл более 55 миллионов долларов в банкоматах по всему миру». cbsnews.com. Получено 21 мая 2017.
  102. ^ «Турецкий хакер, стоящий за кибер-ограблениями, получил 8 лет тюрьмы в США». 11 февраля 2017 г.. Получено 21 мая 2017 - через Reuters.
  103. ^ "Эрджан Сегат Финдикоглу - Кребс о безопасности". krebsonsecurity.com. Получено 21 мая 2017.
  104. ^ "Эрджан Финдикоглу". aljazeera.net. Получено 21 мая 2017.
  105. ^ «Осуждение хакера за мошенничество на сумму 55 миллионов долларов - редкая победа для федеральных властей (обновление)». Phys.org. Получено 21 мая 2017.
  106. ^ «Самый разыскиваемый киберпреступник экстрадирован в США из Германии». 23 июня 2015 г.. Получено 21 мая 2017 - через www.bloomberg.com.
  107. ^ «Заявление госсекретаря Джека Джонсона относительно экстрадиции и аранжировки Эрджана Финдикоглу - Национальная безопасность». www.dhs.gov. Получено 21 мая 2017.
  108. ^ «Киберпреступность - Новости Министерства юстиции». www.dojupdate.com. Получено 21 мая 2017.
  109. ^ «Транснациональная киберпреступность - национальная безопасность». www.dhs.gov. Получено 21 мая 2017.
  110. ^ "Как США наконец выследили хакера в законе". 24 июня 2015 г.. Получено 21 мая 2017 - через www.bloomberg.com.
  111. ^ Германия, SPIEGEL ONLINE, Гамбург. "Cyberbankraub: Meisterhacker в США ausgeliefert - SPIEGEL ONLINE - Netzwelt". SPIEGEL ONLINE. Получено 21 мая 2017.
  112. ^ «Предполагаемый организатор глобальных кампаний по борьбе с киберпреступлениями экстрадирован в Соединенные Штаты для предъявления обвинений». www.justice.gov. Получено 21 мая 2017.
  113. ^ Грандони, Дино (24 июня 2015 г.). «Подозреваемый в схеме A.T.M. на сумму 55 миллионов долларов экстрадирован в США» Получено 21 мая 2017 - через NYTimes.com.
  114. ^ "Внутренняя безопасность -". edit-preview.dhs.gov. Архивировано из оригинал 7 ноября 2017 г.. Получено 21 мая 2017.
  115. ^ «Хакер банкоматов, взявший 55 миллионов долларов по всему миру, признал себя виновным в Бруклине». nydailynews.com. Получено 21 мая 2017.
  116. ^ DK (2 мая 2017 г.). Книга о преступлениях: простое объяснение больших идей. Пингвин. ISBN  9781465466549. Получено 21 мая 2017 - через Google Книги.
  117. ^ «Банковскому хакеру США грозит длительный тюремный срок». 3 марта 2016 г.. Получено 21 мая 2017 - через www.bbc.com.
  118. ^ "Тюрк Хакер Эрджан Финдыклыоглу, АБД'ье Иаде Эдилди". haberler.com. Получено 21 мая 2017.
  119. ^ "'Unlimited Operations »: новая финансовая киберугроза» (PDF). dorlaw.com. Архивировано из оригинал (PDF) 4 августа 2016 г.. Получено 21 мая 2017.
  120. ^ «Иностранный хакер получит 8 лет по делу о мошенничестве в США на сумму 55 миллионов долларов». apnews.com. Получено 21 мая 2017.
  121. ^ "Русский хакер, поразивший Хартленд, NASDAQ, экстрадирован в США". darkreading.com. Получено 21 мая 2017.
  122. ^ а б http://krebsonsecurity.com/wp-content/uploads/2013/07/DVKRK-Indictment.pdf
  123. ^ «Хакеры нанесли удар по Nasdaq, 7-Eleven и другим за 300 миллионов долларов: федералы». nydailynews.com. Получено 21 мая 2017.
  124. ^ «Русский гражданин признал свою роль в самом крупном из когда-либо преследовавшихся заговоре о взломе данных». www.justice.gov. Получено 21 мая 2017.
  125. ^ «Русский хакер-пьяница признал себя виновным в крупнейшей утечке данных». 15 сентября 2015 г.. Получено 21 мая 2017 - через www.bloomberg.com.
  126. ^ «Для предполагаемого русского хакера поездка в Амстердам обходится дорого». Вашингтон Пост. Получено 21 мая 2017.
  127. ^ «Русский хакер, виновный в массовом взломе данных, признал себя виновным». Engadget. Получено 21 мая 2017.
  128. ^ eva.ignatuschtschenko. «США - Дринкман, Калинин, Котов, Рытиков, Смилянец». www.unodc.org. Получено 21 мая 2017.
  129. ^ "Владимир Дринкман - Кребс на страже". krebsonsecurity.com. Получено 21 мая 2017.
  130. ^ «Гражданин России, обвиняемый в уголовном преследовании по делу о крупнейшей утечке данных, экстрадирован в США». www.justice.gov. Получено 21 мая 2017.
  131. ^ Франс-Пресс, Агентство (27 января 2015 г.). «По решению суда США могут экстрадировать российскую кредитную карту« мегахакер »». Получено 21 мая 2017 - через The Guardian.
  132. ^ «Зоекен - НРК». www.nrc.nl. Получено 21 мая 2017.
  133. ^ «Русский предполагаемый хакер говорит о борьбе с экстрадицией в США». 15 января 2015 г.. Получено 21 мая 2017 - через www.bloomberg.com.
  134. ^ "Обвиняемый русский хакер-пьяница не признает себя виновным в США" 17 февраля 2015 г.. Получено 21 мая 2017 - через www.bloomberg.com.
  135. ^ Сенгупта, Натаниэль Поппер и Сомини. "США заявляют, что Ring украла 160 миллионов номеров кредитных карт". nytimes.com. Получено 21 мая 2017.
  136. ^ «Крупнейшее дело о взломе в США - история прерванного отпуска геймеров». theglobeandmail.com. Получено 21 мая 2017.
  137. ^ отчеты, трибуна провод. «Голландский судья одобряет экстрадицию подозреваемого в хакерских атаках в США» chicagotribune.com. Получено 21 мая 2017.
  138. ^ «Агентам США« повезло », когда они преследовали обвиняемых в российских хакерах». 26 июля 2017 г.. Получено 21 мая 2017 - через Reuters.
  139. ^ «МИД России сделает все, чтобы Владимир Дринкман вернулся домой в ближайшее время». tass.com. Получено 21 мая 2017.
  140. ^ «Российская сторона не получает от США уведомления о прибытии Владимира Дринкмана в США». tass.com. Получено 21 мая 2017.
  141. ^ Миллер, Роджер Лерой (5 декабря 2016 г.). Деловое право: текст и примеры - Первый курс - Краткое изложение дела. Cengage Learning. ISBN  9781337514453. Получено 21 мая 2017 - через Google Книги.
  142. ^ Зеттер, Ким. «Федеральные агентства определили молодых россиян, стоящих за самыми крупными кибер-кражами в США за последние 7 лет». wired.com. Получено 21 мая 2017.
  143. ^ «5 кибер-воров обвиняются в крупнейшем в США хакерском деле - Law360». www.law360.com. Получено 21 мая 2017.
  144. ^ [1]
  145. ^ Ховард, Рик (2009-04-23). Кибермошенничество: тактика, методы и процедуры. п. 117. ISBN  978-1420091274.
  146. ^ Поулсен, Кевин (4 сентября 2013 г.). «Россия дает хакерам совет по путешествиям: не покидайте родину». Архивировано из оригинал 14 сентября 2015 г.. Получено 16 августа 2015.
  147. ^ Клементс, Сэм (8 августа 2013 г.). «Киберпреступники настолько ненавидят Брайана Кребса, что отправляют к нему домой отряды героина и спецназа». Получено 16 августа 2015.

дальнейшее чтение

внешняя ссылка