Кардинг — это серьезная угроза в сфере киберпреступности, с которой сталкиваются как обычные держатели карт, так и крупные финансовые организации․ В криминальной среде термин «крадник» (от англ․ stealer, похититель) обозначает специализированное вредоносное программное обеспечение, которое тайно проникает на устройство жертвы и крадет сохраненные данные․ В этой статье мы подробно разберем, какие именно банковские карты и данные «выпадают» (то есть попадают в руки мошенников) при работе крадников, и как это связано с общей картиной кардинга․
Что такое крадник и как он работает?
Крадник, это тип вредоносного ПО, о котором упоминалось в источниках как об одном из методов кражи информации․ В отличие от скимминга (кражи данных через банкоматы) или фишинга (выманивания данных через поддельные сайты), крадник действует скрытно внутри операционной системы пользователя․
Когда крадник попадает на компьютер или смартфон (часто под видом полезной программы или cracks/ключей для софта), он начинает сканировать систему на предмет интересной для кардера информации․
Какие данные и карты «выпадают» при сборе крадника?
Кардерам недостаточно просто узнать номер карты․ Для совершения мошеннических операций (особенно для вещевого кардинга — покупок товаров в интернете) им нужен определенный набор данных․ Вот что собирает и передает крадник:
Данные из браузеров (Автозаполнение)
Это самая «лакомая» цель для крадника․ Большинство пользователей сохраняют данные карт в браузерах (Chrome, Edge, Safari и др․) для быстрой оплаты․ Крадник обходит встроенную защиту браузера и вытаскивает:
- Номер банковской карты (16 цифр)
- Срок действия (месяц и год)
- Имя и фамилию владельца (как на карте)
- CVV/CVC-код (если браузер его сохранил)
Именно этот набор позволяет кардерам сразу переходить к покупкам онлайн․
Файлы Cookie и токены авторизации
Крадники «выпадают» не только в виде текстовых данных карт, но и в виде активных сессий․ Крадник похищает файлы cookie, которые позволяют мошеннику:
- Обойти двухфакторную аутентификацию (2FA) при входе в банковское приложение или личный кабинет․
- Совершать покупки в онлайн-магазинах без ввода данных карты, используя уже сохраненную в аккаунте магазина платежную информацию․
Криптовалютные кошельки
Современные крадники нацелены не только на банковские карты․ Они активно ищут:
- Файлы криптокошельков (например, расширения MetaMask, Phantom и др․)
- Seed-фразы (слова для восстановления доступа), сохраненные в блокнотах или буфере обмена
Данные из локальных платежных систем и приложений
Некоторые продвинутые крадники способны извлекать данные из десктопных приложений банков или платежных систем, если они установлены на ПК․
Классификация «выпадающих» карт в логах
В среде кардеров украденные данные (называемые «логами») сортируются․ От того, какая карта «выпала», зависит ее дальнейшая судьба и цена на черном рынке:
- Кредитные карты — ценятся выше дебетовых, так как обычно имеют больший лимит и меньше жестких ограничений при онлайн-покупках․
- Карты с высоким балансом — крадник не показывает баланс напрямую, но кардеры могут проверить его через специальные сервисы․ Такие карты продаются дороже․
- Карты регионов с weaker-защитой — карты, эмитированные в странах, где меньше используется 3D-Secure (например, некоторые регионы США или Азии), легче использовать для вещевого кардинга․
- Бизнес-карты — корпоративные карты часто имеют огромные лимиты, и транзакции по ним могут дольше оставаться незамеченными владельцем․
Что такое вещевой кардинг?
Как было отмечено в описании, вещевой кардинг — это покупка реальных товаров (техники, одежды, подарочных карт) в интернет-магазинах с использованием украденных данных․ Когда крадник «выпадает» лог с данными карты, кардер не всегда переводит деньги на другие счета (это легко отследить)․ Вместо этого он покупает товары на дроп-адреса (адреса подставных лиц), а затем перепродает их, превращая цифры в реальные деньги․
Как защититься от крадников и кардинга?
Зная, какие данные могут быть украдены, необходимо принимать меры предосторожности:
- Никогда не сохраняйте данные карт в браузере․ Это главная цель крадника․ Лучше вводить их вручную при каждой оплате․
- Используйте виртуальные карты․ Создавайте карты с лимитом ровно под одну покупку․ Если ее данные украдет крадник, баланс будет равен нулю․
- Включите 3D-Secure․ Подтверждение операций по SMS или в приложении банка спасет даже в том случае, если крадник украл все данные вашей карты․
- Не скачивайте сомнительный софт․ Крадники часто маскируются под кряки, читы для игр или бесплатные программы․
- Используйте надежный антивирус․ Современные решения информационной безопасности способны распознать поведение крадника еще до того, как он отправит логи на сервер мошенников․
- Регулярно проверяйте выписки по счету․ Если вы заметили незнакомую транзакцию, немедленно блокируйте карту и обращайтесь в банк․
При работе крадника в руки мошенников могут «выпасть» абсолютно любые платежные данные, которые хранятся на вашем устройстве: от номера и CVV-кода до полных сессий авторизации в онлайн-банкинге․ Кардинг, это отлаженная преступная индустрия, где украденные данные быстро сортируются и продаются․ Главное оружие против кардеров — это ваша бдительность, цифровая гигиена и отказ от хранения конфиденциальной информации в легкодоступных местах․