डार्क वेब पर बिक रहे हैं 13 लाख भारतीय डेबिट और क्रेडिट कार्ड्स, जानें
क्या है खबर?
अगर अब तक आप इस भ्रम में जी रहे हैं कि आपका कार्ड हैकर्स से सुरक्षित है, तो आपको एक बार फिर से सोचने की ज़रूरत है। सिंगापुर की एक साइबर सिक्योरिटी फ़र्म ने डार्क वेब पर 13 लाख से अधिक चोरी किए गए डेबिट और क्रेडिट कार्ड्स के एक बैच का ख़ुलासा किया है। वे सभी लोकप्रिय भारतीय बैंकों के हैं और 100 डॉलर/कार्ड (लगभग 7,100 रुपये/कार्ड) पर उपलब्ध हैं। आइए इसके बारे में विस्तार से जानें।
डाटाबेस
डार्क वेब पर डेबिट, क्रेडिट कार्ड का डाटाबेस
28 अक्टूबर को सुरक्षा फ़र्म ग्रुप-IB के लोगों ने 13 लाख से अधिक भारतीय क्रेडिट, डेबिट कार्ड्स, चोरी की जानकारी ख़रीदने/बेचने के लिए डार्क वेब पर वेबसाइट जोकर के स्टैश पर देखी। शोधकर्ताओं ने इसे डार्कनेट पर सबसे बड़ा और सबसे मूल्यवान डाटा डंप बताया है, जिसमें कार्ड के कुल मूल्य का अनुमान लगभग 130 मिलियन डॉलर (लगभग 920 करोड़ रुपये) है। इस तरह देखा जाए तो डार्क वेब पर एक बड़ी चोरी को अंजाम दिया जा रहा है।
ख़ुलासा
नहीं किया गया बैंक डिटेल का ख़ुलासा
हालाँकि, इस तरह का लीक अविश्वसनीय रूप से काफ़ी डरावना है। ग्रुप-IB के शोधकर्ताओं ने उन बैंकों के विवरण का ख़ुलासा नहीं किया है, जिनके ग्राहकों के कार्ड की जानकारी से समझौता किया गया है। शोधकर्ताओं ने कहा कि केवल 18% से अधिक कार्ड एक ही भारतीय बैंक से आते हैं। शोधकर्ताओं ने आगे कहा कि सभी संबंधित भारतीय अधिकारियों को घटना के बारे में सूचित कर दिया गया है।
अपलोडर
जानकारी किसने अपलोड की, इसकी कोई जानकारी नहीं
अब तक यह स्पष्ट नहीं है कि कार्ड कैसे लीक हो गए और उन्हें जोकर के स्टैश पर किसने अपलोड किया। ग्रुप-IB के CEO इल्या सचकोव ने कहा, "इस क्षेत्र से कार्ड्स भूमिगत बाज़ारों में बहुत कम मिलते हैं। पिछले 12 महीनों में यह भारतीय बैंकों से संबंधित कार्ड डंप की एकमात्र बड़ी बिक़्री है।" उन्होंने आगे कहा कि इसके बारे में ग्राहकों को भी जानकारी दे दी गई है।
इस्तेमाल
इस जानकारी को कैसे उपयोग किया जा सकता है?
अधिकारियों ने इस मामले की जाँच जारी रखी है। इसके अलावा यह ध्यान रखने वाली बात है कि वित्तीय चोरी का संचालन करने के लिए इस जानकारी का इस्तेमाल आसानी से सोशल इंजीनियरिंग के साथ किया जा सकता है। कोई भी आपके कार्ड से ख़रीदारी कर सकता है या कॉल करके आपके कार्ड नंबर की जानकारी देकर आपसे CVV माँग सकता है। इससे वह सीधे आपके बैंक खाते से पैसे चोरी कर सकता है।