Domain Pasar Carding Bidencash Disita dalam Operasi Internasional

Sebelumnya hari ini, penegak hukum menyita banyak domain Bidencash, pasar web gelap yang terkenal untuk kartu kredit curian, informasi pribadi, dan akses SSH.

Domain toko ilegal di web gelap sekarang mengalihkan ke domain layanan rahasia untuk merebut situs web yang terlibat dalam kegiatan ilegal.

Sebuah spanduk resmi memberi tahu pengunjung bahwa domain Bidencash telah disita oleh penegakan hukum AS sebagai bagian dari operasi internasional yang dipimpin oleh Dinas Rahasia Amerika Serikat (USSS) dan Biro Investigasi Federal.

Dua lembaga AS didukung dalam operasi oleh Kepolisian Nasional Belanda (Politie), organisasi keamanan nirlaba The Shadowserver Foundation, dan perusahaan visibilitas real-time, Cyber, Cyber.

Menurut Peneliti Keamanan G0NJXAdomain web yang jelas di .Asia TLD untuk Carder Marketplace juga mengarahkan kembali ke Layanan Rahasia usssdomainseizure.com domain. Beberapa domain masih online, menurut beberapa laporan.

Siaran pers dari Departemen Kehakiman menginformasikan bahwa operasi menyita sekitar 145 domain dan cryptocurrency yang terkait dengan pasar Bidencash baik di Clearweb maupun di Darknet.

“Administrator Bidencash membebankan biaya untuk setiap transaksi yang dilakukan di situs web,” yang menghasilkan lebih dari $ 17 juta pendapatan sejak muncul pada tahun 2022.

Menurut DOJ, pasar ilegal memiliki lebih dari 117.000 pelanggan dan membantu memperdagangkan lebih dari 15 juta nomor kartu pembayaran bersama dengan informasi yang dapat diidentifikasi secara pribadi milik pemilik kartu.

Data kartu Bidencash bocor

Toko kartu ilegal telah ada selama lebih dari dua dekade. Awalnya, data kartu biasanya dikumpulkan dalam jumlah besar dari malware POS, yang memanen data kartu yang tidak terenkripsi sementara dari memori terminal titik penjualan (POS).

Baru -baru ini informasi kartu dicuri menggunakan skimmers web – malware ditanam di toko online untuk mengumpulkan detail pembayaran dari pelanggan saat checkout.

Bidencash dimulai pada Maret 2022 untuk mengisi kekosongan yang ditinggalkan oleh Shutdown of Joker’s Stash Pasar Kartu sekitar setahun sebelumnya dan otoritas Rusia memanfaatkan beberapa toko kartu yang termasuk Forum, Trump Dumps, dan UNICC.

Sejak awal, administrator Bidencash mencoba menarik perhatian, tidak hanya melalui nama toko kartu tetapi juga dengan membocorkan informasi kartu dalam jumlah besar.

Mereka mulai dengan a kebocoran kecil Pada bulan Juni 2022 dari database dengan hanya 6.600 kartu kredit tetapi termasuk jutaan alamat email.

Beberapa bulan kemudian, pada bulan Oktober, Bidencash membocorkan satu set 1,2 juta kartu kredit dalam upaya mempromosikan layanan mereka.

Sebagian besar kartu berasal dari pengguna di AS, tanggal kedaluwarsa bervariasi antara 2023 dan 2026, dan mencakup geografi yang luas.

Pada tahun 2023, pasar membocorkan dua database tambahan[[1, 2]Itu secara kumulatif menghitung lebih dari 4 juta kartu kredit.

Meskipun administrator layanan semacam itu sering mencoba untuk memulihkan operasi mereka, kejang ini memiliki dampak signifikan pada kegiatan ilegal.

Dinas Rahasia AS secara aktif terlibat dalam memerangi penipuan keuangan yang melibatkan kartu kredit, pencucian uang, penipuan cryptocurrency, atau operasi pencurian identitas.

Pada akhir Mei, agensi dan banyak mitra penegak hukum negara bagian dan setempat dikunjungi Lebih dari 411 bisnis untuk mencari perangkat skimming ilegal di ATM, pompa gas, dan terminal point-of-sale (POS).

Sementara hanya 17 skimmer ditemukan, diperkirakan tindakan tersebut mencegah potensi kerugian lebih dari $ 5 juta.

Memperbarui [June 4th, 14:19]: Artikel diperbarui dengan informasi Departemen Kehakiman AS yang diterbitkan dalam siaran pers.