La firma de ciberseguridad D3Lab ha descubierto que los datos de casi un millón de usuarios están siendo vendidos en un foro de hackers. Una muestra, adquirida por los propios investigadores, reúne más de 980.000 archivos que están a la venta en un foro de Internet para hackers.
 

Lo más grave, es que estos datos incluyen todo lo necesario para realizar estafas por internet. Es decir, nombres, direcciones, números de tarjetas de crédito, sus fechas de caducidad y el CVV que permitiría completar compras por internet. 
 

D3Lab determinó que los datos provenían de una base de datos para hackers en Internet llamada All World Cards. Este es un espacio en Internet para que los hackers puedan guardar las credenciales de tarjetas de crédito que van robando a sus víctimas. La idea es que esta web sirva como 'refugio' para guardar estas credenciales que luego usarán en estafas, robo de información, magecart, etcétera.
 

La web, tiene actualmente más de 2 millones 600.000 tarjetas de crédito, de las cuales más de un millón provienen de los Estados Unidos.
 

Más del 75% de las tarjetas eran de débito, mientras que el 24% restante eran Gold, Business o Titanium. Casi todas las tarjetas eran VISA o MasterCard, y el 98% tenían un BIN válido asociado. El país más afectado en la muestra de un millón era la India, con un 20% de tarjetas asociadas a dicho país. Le siguen México y Estados Unidos, además de Italia.

¿Cómo obtienen los datos?
 

D3Lab señala que esta clase de webs suelen obtener estas credenciales de varias maneras; los hackers roban las tarjetas atacando puntos de ventas de distintos establecimientos, siendo los más comunes comercios electrónicos, estaciones de servicio y supermercados. Es decir, puntos en los que la ciberseguridad suele ser un tema a reforzar.