信用卡資料網上黑市交易揭密

　　王菊芳

　　在日前美國4000萬信用卡用戶資料泄密的消息曝光后，人們都在關注著這些泄密的信息是否已被用于犯罪。美國《紐約時報》6月21日向人們詳盡地揭示了網上被盜信用卡信息黑市交易的內幕，并認為最近被盜的信用卡資料遲早都會出現在網絡黑市上。

　　提供“全方位服務”

　　在一家網站上有一條廣告這樣寫道：“你想要一輛好車嗎？你想擁有漂亮的姑娘嗎……只要購買我們的‘產品’，這一切你都可以得到。”這條廣告上兜售的“產品”，不是別的，正是包括萬事達卡(Master)和維薩卡(VISA)等在內的全球著名信用卡公司的用戶資料，這些資料包括姓名、電話、賬單寄送地址等，每條信息售價高達100美元。據悉，這家網站的站名就是由“國際高級犯罪活動協會”的首字母組成的。

　　據美國執法和安全官員估計，世界上有許多像上面提到的那種專門從事被盜信用卡資料交易的網站，已形成一個巨大的網上“黑市”。在這個“黑市”里，交易者可買到被盜信用卡的資料、用于盜取信用卡資料的惡意代碼程序、破譯信用卡密碼的工具，以及改變信用卡賬單的寄送地址等服務，可以說各種產品和服務一應俱全。這里甚至提供替人到自動取款機上去提取現金的服務，只不過由于這項服務風險比較大，收費因而也很貴，通常是取出現金的一半。此外，網站上還為新來的交易者提供一些交易的“基本知識和技巧”。

　　據悉，網上黑市熱銷的產品中，有一種叫“修改信用卡賬單寄送地址服務”。這種服務通常是通過盜得的身份證號碼，修改客戶在銀行中登記的賬單寄送地址。修改后的地址往往是一處無人居住的公寓或者是其他任何經過偵察被認為“安全的”地址。這種產品的價格通常在50到100美元。網上提供的“交易指南”還說，一個“耐心的”交易者往往是等到信用卡的主人收到銀行寄出的每月賬單后再開展行動，因為這樣他至少有一個月的時間來充分施展其“技能”。

　　網上交易很“規范”

　　雖然是經營不法產品的黑市，但令人想不到的是，這里的交易竟然像正規的電子商務網站一樣規范，有買方、賣方和中間人，這些人在這里都有自己的“頭銜”。而且，根據各自提供的“商品”或“服務”的質量，他們還有著相應的信用評價和信用等級。信用等級高的賣方，其商品往往能賣出更好的價錢。

　　此外，在這種“黑市”上進行交易，還需要經過一系列的手續。至于黑市買賣雙方的聯系，通常是通過ICQ這種網上即時聊天程序來進行，在成交后，雙方往往通過復雜的網上交易方式來支付。

　　黑市猖獗難打擊

　　據聯邦交易委員會估計，美國每年約有1000萬人的個人資料被以各種各樣的方式盜竊，每年給消費者和商業帶來的損失分別高達50億美元和480億美元。這種被盜的個人資料很多最后都是在網上進行交易。盡管目前還不清楚最近曝光的美國4000萬信用卡用戶資料被盜事件中的用戶資料是否已進入網上黑市，但美國安全官員認為，這些數據遲早會出現在黑市上。

　　美國司法部網上調查部門前負責人馬克·拉什說，盡管美國及其他一些國家近年來采取了一系列聯合行動，逮捕了一些從事信用卡資料網上交易的人員，但這種交易目前仍然很猖獗，打擊起來也非常困難，因為這類網站或聊天室往往都很隱蔽。美國警方也說，網上黑市的交易者來自世界各地，網站的運營商大多分布在前蘇聯國家，這讓警方對這種交易很難追蹤。

　　對于猖獗的網上黑市，美國國防部情報局負責俄羅斯事務的前官員吉姆·梅爾尼克認為，它就像“癌癥”慢慢侵蝕著美國的金融安全，需要進行長期的打擊。

　　中國萬事達卡用戶可能會受影響

　　新聞背景

　　據《北京晚報》6月21日報道，針對美國傳出專為金融機構處理信用卡交易之資訊公司遭黑客入侵，有約4000萬筆信用卡數據有外泄可能的事件，萬事達卡國際組織發出緊急聲明指出，資料庫遭到入侵的公司，是在美專為銀行、會員機構、特約商店處理卡片交易資料的外包廠商美國信用卡記賬事務處理公司(CardSystemsSolutions，Inc)。該廠商主要業務在美國，目前并未處理中國大陸銀行的信用卡業務。在可能受到影響的約1390萬張萬事達卡品牌信用卡中，僅有不到2%在亞太地區發行，在中國的比例則小于0.04%，也就是說有不到5560張萬事達卡可能受到影響。

　　萬事達卡組織表示，該廠商位于美國亞利桑那州杜桑市，在美負責處理大約10.5萬家中小企業業務。4000萬張可能遭資料入侵的信用卡，包含所有信用卡品牌。萬事達卡占其中約1390萬張。

　　但“信用卡資料外泄并不意味著這些卡片會被盜用”。萬事達卡國際組織有關人士表示，萬事達卡偵測發現此次事件之后，立即發出預警通知所有銀行、金融機構，呼吁所有單位須更加小心保護自身權益。另外，萬事達卡國際組織也已徹底要求CardSystems限期改善，立即補強安全漏洞。

　　萬事達卡國際組織表示，信用卡安全及風險管理需要所有交易參與方共同努力，萬事達卡國際組織在全球各地及中國地區都將持續與各發卡、收單機構、資訊處理公司及安全單位加強風險監控，確保萬事達卡的交易安全。