Un Grupo Llamado FIN6 es Responsable por un Robo de 20 Millones de Tarjetas de Crédito.
Un estudio hecho por FireEye acerca de un grupo criminal cibernético llamado FIN6 fue publicado el 21 de Abril. FIN6 hakeo muchos negocios de venta al por menor y hospitalarios, robando 20 millones de tarjetas de crédito que valían 400 millones de dólares. Las tarjetas luego fueron vendidas en foros dedicados al crimen cibernético en la «darknet», para que pudieran ser usadas en actividades de fraude.
La diferencia entre FIN6 y otros grupos criminales cibernéticos es el hecho de que los primeros hacen el esfuerzo de asegurarse que las tarjetas lleguen a mercados criminales rápida y eficientemente haciendo posible maximizar el precio de las tarjetas. El valor de las tarjetas robadas en los foros depende en que «frescas» están las tarjetas y su información. Los casos más valiosos son cuando el propietario de la tarjeta no sabe que fue robada. Una vez que el ladrón es detectado, el valor de las tarjetas naturalmente disminuye.
El grupo criminal cibernético actualmente opera para instalar malwares en estaciones PoS para robar las más tarjetas de crédito posible. Pero ellos no usan las tarjetas robadas, si no que las venden a quienes hacen diferentes estafas.
Previamente las tarjetas de crédito robadas eran usadas para retirar dinero y transferirlas a las cuentas de banco de los criminales, o para la adquisición de productos valiosos y su envió físico a ellos. Estos métodos se han vuelto inefectivos desde que el retiro de fondos requiere un compromiso físico y confianza, y una entrega física se ha vuelto más difícil debido al hecho de que muchas compañías americanas están bloqueando los envíos a ciertos países, incluyendo Rusia y Ucrania.
Hoy, otro método es usado en el cual se compra productos usando las tarjetas robadas, despues se envían a una dirección neutral (generalmente las personas reclutadas para esta tarea es parte de grandes fraudes), despues de recibir las mercancías se envía a los criminales quienes lo venden en el mercado negro o sitios legales. Debido a la complejidad del sistema, es difícil rastrear, detener y regresar los envíos; se ha vuelto una manera común de hacer dinero en efectivo con tarjetas de crédito. Algunos grupos criminales también ofrecen servicios por el re envió como 50% de las ganancias o determina una tarifa plana de 50-70 dólares por paquete.
Expertos estiman que un sitio de entrega de mercancías gana en promedio 7.2 millones de dólares al año fuera de un mercado anual de 1.8 billones de dólares.
El estudio también encontró que la distribución queda algo clara; la mayoría de las tarjetas de crédito son robadas en Estados Unidos al igual la compra de las mercancías, 85% de las mercancías enviada a Moscú y sus alrededores, como resultado, la firma estima que esta banda opera en Europa Oriental.
