Как миллионы карт утекают в Китай

В США произошла масштабная утечка данных: более 115 миллионов платёжных карт оказались скомпрометированы из-за деятельности китайских хакеров, использующих тактику "смэшинга" — разновидность фишинга через СМС. По данным аналитиков SecAlliance, за чуть больше года целая волна изощрённых атак позволила киберпреступникам получить доступ к этим картам.

В основе схемы — платформа для мобильного воровства данных, изобретённая неким "Старым Ваном" (Lao Wang), личность которого остаётся загадкой. Его разработки быстро стали популярны у других атакующих благодаря удобству и эффективности. Ключевым способом распространения фишинговых инструментов стал Telegram-канал “dy-tongbu”, где можно найти всё необходимое для кражи данных. Примечательно, что эти инструменты умеют выборочно блокировать подозрительный трафик и точно нацеливаются на нужную аудиторию, в том числе с помощью фильтрации по IP, региону и устройству.

Атаки обычно стартуют с безобидных СМС, iMessage или RCS, где вас могут предупредить о штрафах, посылках или "подозрительной активности". Жертва попадает на имитацию официального сайта, где её просят ввести персональные данные, а затем — реквизиты карты. Сайты оптимизированы именно для смартфонов, ведь именно на телефон поступают одноразовые коды подтверждения (OTP), которые сразу перехватывают злоумышленники, чтобы обойти двухфакторную защиту.

Эти данные тут же подгружаются в цифровые кошельки (например, на смартфоны самих мошенников), что позволяет провести покупку даже там, где обычно нужны доппроверки — и без физической карты. Аналитики называют такой подход переломным моментом: карты теперь можно использовать даже на терминалах или в банкоматах, не имея их на руках.

Фишинг смело вышел за пределы смс-рассылок: теперь жулики запускают фиктивные магазины и брокерские платформы — и всё это для сбора личных данных легальных пользователей. Создаётся целая "экономика" из устройств с уже установленными кошельками, поддельных аккаунтов и даже покупных рекламных кампаний в Google и Meta.

Противостоять такой атаке непросто: обычные антивирусы и даже фильтры смс чаще всего бессильны, ведь тут работают настоящие точечные удары по конкретным жертвам. Общей базы пострадавших, разумеется, нет, так что если вы пользовались американскими картами — велика вероятность, что ваши данные уже переплыли в сети мошенников. Очень многие даже не подозревают, что стали участниками самой крупной аферы последних лет.