2,3 milioane de carduri bancare, expuse pe dark web: Cum operează hackerii și cum să vă protejați
Experții în securitate cibernetică trag un semnal de alarmă: 2,3 milioane de carduri bancare au fost compromise și expuse pe dark web în perioada 2023-2024. Deși acest număr reprezintă un procent redus la nivel global, analiza arată că 95% dintre cardurile expuse sunt valide din punct de vedere tehnic. Acest lucru le oferă hackerilor oportunități uriașe de fraudă și furt financiar.
Cum sunt furate datele cardurilor bancare?
Unul dintre cele mai utilizate instrumente de către hackeri este malware-ul de tip infostealer. Acest software periculos nu doar că fură informații bancare, dar colectează și date de autentificare, cookie-uri și alte informații sensibile. De obicei, utilizatorii sunt păcăliți să descarce fișiere infectate, mascate sub forma unor programe legitime, cum ar fi cheat-uri pentru jocuri sau aplicații aparent inofensive. Alte metode prin care atacatorii compromit datele financiare includ atacurile de phishing, accesarea site-urilor compromise și primirea unor e-mailuri sau mesaje ce conțin atașamente malițioase. Nu doar utilizatorii individuali sunt vizați, ci și dispozitivele corporative, care pot deveni porți de acces pentru infractori.
Infostealerii care fac ravagii în 2024
În ultimii doi ani, aproape 26 de milioane de dispozitive Windows au fost infectate cu infostealeri, iar tendința este în creștere. În 2024, cel mai activ dintre acești viruși rămâne Redline, responsabil pentru 34% dintre atacuri. Tot în acest an, Risepro a cunoscut o expansiune masivă, crescând de la o prezență de 1,4% în 2023 la aproape 23% în 2024. Un alt malware care a luat amploare este Stealc, care, lansat în 2023, și-a mărit cota de piață de la aproape 3% la 13%. Aceste evoluții arată că hackerii își diversifică metodele și își rafinează tehnicile pentru a compromite cât mai multe dispozitive.
Cum să îți protejezi cardul bancar
Dacă există suspiciuni că datele unui card bancar au fost expuse, este esențial să se ia măsuri rapide. Monitorizarea tranzacțiilor și a notificărilor bancare poate ajuta la identificarea oricărei activități suspecte, iar în cazul unui incident, contactarea băncii devine prioritară. Reemiterea cardului și schimbarea parolei pentru aplicația bancară sunt pași fundamentali pentru prevenirea utilizării frauduloase a contului. Activarea autentificării în doi pași și stabilirea unor limite de cheltuieli pot oferi un nivel suplimentar de protecție, reducând riscul de pierderi financiare. În paralel, trebuie acordată o atenție sporită mesajelor de tip phishing, deoarece atacatorii pot încerca să exploateze informațiile furate pentru a induce utilizatorii în eroare.
Pentru siguranța dispozitivelor, rularea unei scanări de securitate complete și eliminarea oricărui malware detectat este esențială. Companiile ar trebui să fie proactive în monitorizarea piețelor dark web pentru a identifica conturile compromise și a preveni atacurile înainte ca acestea să devină o amenințare majoră. Utilizarea unor soluții precum Kaspersky Digital Footprint Intelligence poate ajuta la depistarea vulnerabilităților și la implementarea măsurilor necesare pentru protejarea datelor.