« VOUS N’AVEZ probablement jamais rencontré Sergey Kozerev, un ancien étudiant de l’Université d’État de technologie et de design de Saint-Pétersbourg, en Russie, mais il est possible qu’il vous ait agressé.
Dans le monde en ligne, il opère sous le pseudonyme Zo0mer, selon les enquêteurs américains, et il colporte avec suffisance toutes sortes d’informations volées sur les consommateurs aux côtés de dizaines d’autres colporteurs sur un site Web qu’il aide à gérer.
Le texte ci-dessus était le fil conducteur pour une histoire publié le 3 avril 2006 dans Le New York Times. Il a décrit Zo0mer comme une « cheville ouvrière » du marché criminel de la pègre pour les identités volées et les cartes de crédit.
Ce qui est remarquable, c’est que – près de quatre ans plus tard – l’activité de Zo0mer semble plus forte que jamais.
Aujourd’hui, Zo0mer/Kozerev gère peut-être le marché le plus animé pour les données financières volées dans l’UnderWeb. Ses publicités Flash, comme celle illustrée ci-dessous, ornent plusieurs forums de «carding» importants.
Les publicités font la promotion de deux de ses services : l’un vend des « dumps » – des données de compte volées (par des logiciels malveillants ou des skimmers) à partir des bandes magnétiques au dos de toutes les cartes de crédit et de débit qui peuvent être utilisées pour créer des cartes contrefaites ; l’autre colporte des données de cartes de crédit volées et des informations personnelles sensibles qui peuvent être utilisées pour détourner des identités et modifier les enregistrements d’adresses postales sur des comptes bancaires.
Vous trouverez ci-dessous des captures d’écran des deux magasins de fraude de Zo0mer, qui montrent les prix associés à chacun de ces services. Selon la publication de Zo0mer sur un forum de cardage, une carte de crédit + son correspondant code de sécurité de la carte coûte environ 1 $, et le prix baisse pour les achats à volume élevé. Si vous voulez les numéros de carte volés les plus récents, le prix double à 2 $ par carte, et redouble à 4 $ par carte si vous vous souciez de la banque qui a émis la carte. piraté eBay et Pay Pal les comptes sont également à vendre.
La recherche du nom de jeune fille de la mère d’une victime potentielle d’usurpation d’identité coûte 10 $, et environ 4 $ vous permettent de rechercher un numéro de sécurité sociale.
Si vous êtes un cybercriminel et que vous préférez simplement profiter de la vente de données personnelles et financières volées, Zo0mer vous enlèvera ces informations brûlantes quel que soit le prix que le marché supportera (enfin, son marché de toute façon). « Je me charge de revendre votre base CC ou DUMP. Idéal pour les personnes qui aiment l’argent et qui veulent rester anonymes », déclare Kozerev sur un forum de cartes populaire réservé aux membres.
Il n’est peut-être pas surprenant que Zo0mer ait été livré à lui-même dans sa boutique de Saint-Pétersbourg : il semble y avoir peu de conséquences pour les pirates informatiques qui sont arrêté et inculpé en Russie. En septembre, un habitant de Saint-Pétersbourg de 29 ans Viktor Plechtchoukl’un des cerveaux derrière le 9 millions de dollars de piratage de RBS WorldPay En 2008, écopé d’une peine de six ans avec sursis après avoir plaidé coupable du crime.