Les sites Web clandestins peuvent être un baromètre utile pour le volume quotidien du commerce criminel de marchandises telles que les numéros de carte de crédit volés et les Pay Pal ou eBay comptes. Et si les bas prix actuels dans l’un des magasins de cartes les plus récents et les plus effrontés d’Underweb indiquent une tendance, le marché de ces produits n’a jamais été aussi féroce.
Cartes Visa, Amex en vente sur Badb.su
Badb.su se distingue des dizaines de magasins de cartes souterrains principalement par son interface élégante et son nom de domaine minuscule, qui emprunte le pseudonyme et la notoriété du cardeur le plus reconnaissable d’Underweb. Il est difficile de dire si « Badb » lui-même aurait approuvé l’utilisation de sa marque pour cette entreprise particulière, mais cela semble peu probable : l’homme présumé par les autorités américaines être Badb – 29 ans Vladislav Anatolievich Horohorin — est dans une prison française depuis son arrestation là-bas en 2010. Les autorités pensent que Horohorin est l’un des membres fondateurs de CarderPlanet, un site qui a aidé à déplacer des millions de comptes volés. Il reste emprisonné en France, luttant contre l’extradition vers les États-Unis (plus d’informations sur son cas dans une histoire à venir).
La liste de prix de Badb.su montre que volé American Express et Découvrir les comptes émis aux Américains coûtent entre 2,50 $ et 3 $ chacun, avec MasterCard et Visa des comptes affichant des prix légèrement inférieurs (2 $ à 3 $). Les cartes de tout type émises par les banques du Royaume-Uni ou de l’Union européenne coûtent entre 4 $ et 7 $ chacune, tandis que les comptes des institutions financières canadiennes coûtent entre 3 $ et 5 $ par personne.
Le site vend également des comptes PayPal et eBay vérifiés. Les comptes PayPal vérifiés avec des cartes de crédit et des comptes bancaires associés coûtent entre 2 et 3 $, tandis que la même combinaison + accès à la boîte de réception du titulaire du compte augmente le prix de 2 $. Les comptes PayPal qui sont associés à des comptes bancaires et/ou de crédit et qui incluent un solde sont vendus entre 2 et 10 % du solde disponible. Ce taux est considérablement inférieur à celui de la dernière boutique souterraine PayPal que j’ai examinée, qui facturait 8 à 12 % du solde total du compte compromis.
Les comptes PayPal vérifiés avec des soldes positifs se vendent entre 2 et 10 % du solde disponible.
Les comptes d’enchères eBay sont tarifés en fonction du nombre de points de « commentaires » positifs que chaque compte victime possède (les commentaires sont au cœur du système de réputation d’eBay, dans lequel les membres évaluent leurs expériences d’achat et de vente avec d’autres membres). Les comptes eBay avec moins de 75 historiques de commentaires se vendent 2 $ chacun, tandis que ceux avec des niveaux de rétroaction plus élevés commandent des prix de 5 $ et plus chacun, car ces comptes sont plus susceptibles d’être perçus comme dignes de confiance par les autres membres eBay.
Mais ne comptez pas payer l’un de ces biens avec une carte de crédit ; Badb.su accepte les paiements uniquement via des monnaies virtuelles telles que Réserve de la Liberté et WebMoney.
Badb.su, comme de nombreux autres magasins de cartes, propose un service de vérification de cartes à la carte qui permet aux acheteurs d’évaluer la validité des cartes volées avant ou après leur achat. En règle générale, ces services testent les numéros de carte volés à l’aide d’un compte marchand piraté qui initie de minuscules frais ou des soi-disant vérifications de pré-autorisation sur la carte ; si la charge ou la pré-autorisation est effacée, le service de vérification de carte émet une réponse « valide » pour le numéro de carte vérifié.
Mais le service de vérification des cartes de Badb.su, qui coûte 20 cents supplémentaires par carte, n’est peut-être pas si sophistiqué : les administrateurs du site exhortent les clients à tester rapidement les cartes en effectuant de vrais achats en ligne. Au lieu de cela, les administrateurs du site implorent les clients d’utiliser le service de vérification uniquement pour vérifier les cartes qui sont refusées par les commerçants, et donc comme un moyen de vérifier sur place que les cartes sont invalides et de qualifier l’acheteur pour un remboursement.
« Vous avez 10 minutes pour vérifier que vous venez d’acheter CC, avant que l’option de contrôle n’expire », explique le site. « Nous n’offrons pas de vérificateur de compte PayPal. Veuillez toujours vous assurer que vous UTILISEZ la carte avant de la vérifier ici. Nous n’acceptons pas les plaintes concernant le vérificateur tiers.
Points à Badb.su pour connaître sa clientèle: Le site dispose de son propre programme de primes de bogues, proposant de payer les pirates qui découvrent et signalent des failles dans les machines du site. Il avertit également les utilisateurs de ne pas naviguer sur le site avec Internet Explorer.
« Trouver un bogue ? Une idée d’innovation ? En contact avec nous! Nous vous paierons ! » lit un message sur la page « readme » du site. « Veuillez ne pas utiliser IE – il n’est pas entièrement pris en charge. »
Les comptes eBay compromis sont vendus en fonction de leurs niveaux respectifs de commentaires des membres eBay.