Stulna betalkort annonseras som ”wallet-ready” på marknadsplatser på dark web. Säljarna framställer dem som lättare att ansluta till en digital plånbok och använda från köparens telefon, enligt en undersökning från NordVPN.
När ett kort ansluts behöver banken vanligtvis verifiera kortinnehavaren, exempelvis med en sms-kod eller ett godkännande i bankappen. Enligt undersökningen försöker bedragare passera kontrollen genom nätfiske, simkortskapning eller genom att utge sig för att vara banken och be om verifieringskoden. Ett anslutet kort kan sedan användas för kontaktlösa köp eller inköp av varor och presentkort för vidareförsäljning.
Även spärrade kortuppgifter har ett försäljningsvärde om personuppgifter följer med. Sådana paket såldes för omkring en dollar på de undersökta marknadsplatserna. Personuppgifterna kan användas för identitetsbedrägerier även när kortet inte längre fungerar.
– Det här gör att kort- och identitetsbedrägerier allt oftare hänger ihop. Ett stulet betalkort kan snabbt spärras, men personuppgifter som födelsedatum, adress och personnummer kan fortsätta spridas och användas av bedragare långt efter att kortet har slutat fungera, säger Marijus Briedis, teknikchef på NordVPN.
Undersökningen bygger på över 24 000 annonser från nio marknadsplatser och cirka 3 900 inlägg från kriminella forum och Telegram-kanaler. Den nära tredubblingen gäller diskussioner om metoden, inte konstaterade bedrägerier. Forskarna jämförde utvecklingen med den allmänna ökningen av diskussionsaktiviteten för att urskilja förändringar i intresset.
NordVPN rekommenderar kortinnehavare att aktivera transaktionsnotiser och reagera på meddelanden om att kortet lagts till på en okänd enhet. Vid misstanke bör banken kontaktas för att kontrollera om kortet är kopplat till en obekant digital plånbok och om kopplingen kan inaktiveras.
