חילופי נתונים פליליים מציעים חווית שירות לקוחות נהדרת

זה מספיק גרוע כאשר המידע האישי והפיננסי שלנו נחשף במהלך הפרת נתונים. זה מוסיף עלבון לפגיעה כשאנחנו הופכים לנפגעי גניבת זהות מכיוון שאחד עבריינים אחרים התייחסו למידע והיו בו מסע קניות.

עבור כל אחת מהפרצות הקמעונאות שראינו השנה, כמו יעד, ניימן מרקוס, PF צ'אנג ורבים אחרים, המציאות הבלתי מעורערת היא שהתוקפים לא אגרים את מיליוני מספרי כרטיסי האשראי שהם גנבו עבורם השימוש האישי שלהם. במקום זאת הם מסתובבים ומוכרים אותם לפושעי סייבר אחרים בחילופי נתונים מחתרתיים. וכפי שהסביר מומחה לפשעי סייבר בפני משתתפי DEF CON ביום שישי, חילופי הדברים הללו "מנהלים פיקוח אדמיניסטרטיבי טוב" והם מקצועיים. הפורומים המחתרתיים אינם מאמצי אד-הוק או שוקי "המערב הפרוע" שאולי דמיינת.

הבנת אופן פעולתה של המחתרת הסייבר-פושעת היא חיונית על מנת למקד ביעילות לכנופיות פשעי סייבר ולשבש את פעולתן, אמר טום הולט, פרופסור חבר באוניברסיטת מישיגן, המתמחה בפשעי סייבר, במהלך שיחתו. הדרך הטובה ביותר לסגור את המפעלים הפליליים היא ללכת אחר חילופי נתונים אלה, אמר הולט. הסרת הפורום כולו משבשת את העשייה הפלילית בצורה יעילה הרבה יותר מאשר אחרי קבוצות בודדות.

"הוצאת אתר שלם תהיה בעלת השפעה דרמטית הרבה יותר", אמר.

מערכת אקולוגית מאורגנת

הוצאת נתונים על אישורים, כגון שילובי שם משתמש / סיסמא וכאלה עם פרטי כרטיס תשלום, הם מהמוצרים הפופולריים ביותר שנמכרים בבורסות אלה, אמר הולט.

"כשאנחנו חושבים על השווקים עצמם הם מסודרים בצורה ייחודית", אמר.

הוא תיאר את הפעילות הפנימית של חילופי הנתונים ("ארגון פורמלי") ותיאר את מערכות היחסים בין קונים, מוכרים ומשתתפים אחרים בעסקות המכר ("עמיתים ועמיתים"). אלה גם אינטראקציות מקצועיות ביותר, עם דגש כבד על שירות לקוחות. לדוגמה, מוכר בפורום הציע להחליף מספרי כרטיסי אשראי שלא עבדו עם מספרים טריים, אמר הולט. הקונים המציעים תמיכת לקוחות נוטים להיות בעלי חברות פשיעה רווחיות יותר. החילופים מתמקדים בשימושיות, כמו למשל מציעים מנגנון משוב של קונים לרוכשים כדי לדרג עד כמה הם היו מרוצים מהעסקאות שלהם. מנהלי מערכת אפילו מוציאים מהפורומים קונים עם דירוג שלילי.

"אם אתה רוצה שאנשים יחזרו וייקנו ממך באופן עקבי, תציע להם משהו ותן להם סיבה לחזור אליך, " אמר.