信用卡资料网上黑市交易揭密

　　王菊芳

　　在日前美国4000万信用卡用户资料泄密的消息曝光后，人们都在关注着这些泄密的信息是否已被用于犯罪。美国《纽约时报》6月21日向人们详尽地揭示了网上被盗信用卡信息黑市交易的内幕，并认为最近被盗的信用卡资料迟早都会出现在网络黑市上。

　　提供“全方位服务”

　　在一家网站上有一条广告这样写道：“你想要一辆好车吗？你想拥有漂亮的姑娘吗……只要购买我们的‘产品’，这一切你都可以得到。”这条广告上兜售的“产品”，不是别的，正是包括万事达卡(Master)和维萨卡(VISA)等在内的全球著名信用卡公司的用户资料，这些资料包括姓名、电话、账单寄送地址等，每条信息售价高达100美元。据悉，这家网站的站名就是由“国际高级犯罪活动协会”的首字母组成的。

　　据美国执法和安全官员估计，世界上有许多像上面提到的那种专门从事被盗信用卡资料交易的网站，已形成一个巨大的网上“黑市”。在这个“黑市”里，交易者可买到被盗信用卡的资料、用于盗取信用卡资料的恶意代码程序、破译信用卡密码的工具，以及改变信用卡账单的寄送地址等服务，可以说各种产品和服务一应俱全。这里甚至提供替人到自动取款机上去提取现金的服务，只不过由于这项服务风险比较大，收费因而也很贵，通常是取出现金的一半。此外，网站上还为新来的交易者提供一些交易的“基本知识和技巧”。

　　据悉，网上黑市热销的产品中，有一种叫“修改信用卡账单寄送地址服务”。这种服务通常是通过盗得的身份证号码，修改客户在银行中登记的账单寄送地址。修改后的地址往往是一处无人居住的公寓或者是其他任何经过侦察被认为“安全的”地址。这种产品的价格通常在50到100美元。网上提供的“交易指南”还说，一个“耐心的”交易者往往是等到信用卡的主人收到银行寄出的每月账单后再开展行动，因为这样他至少有一个月的时间来充分施展其“技能”。

　　网上交易很“规范”

　　虽然是经营不法产品的黑市，但令人想不到的是，这里的交易竟然像正规的电子商务网站一样规范，有买方、卖方和中间人，这些人在这里都有自己的“头衔”。而且，根据各自提供的“商品”或“服务”的质量，他们还有着相应的信用评价和信用等级。信用等级高的卖方，其商品往往能卖出更好的价钱。

　　此外，在这种“黑市”上进行交易，还需要经过一系列的手续。至于黑市买卖双方的联系，通常是通过ICQ这种网上即时聊天程序来进行，在成交后，双方往往通过复杂的网上交易方式来支付。

　　黑市猖獗难打击

　　据联邦交易委员会估计，美国每年约有1000万人的个人资料被以各种各样的方式盗窃，每年给消费者和商业带来的损失分别高达50亿美元和480亿美元。这种被盗的个人资料很多最后都是在网上进行交易。尽管目前还不清楚最近曝光的美国4000万信用卡用户资料被盗事件中的用户资料是否已进入网上黑市，但美国安全官员认为，这些数据迟早会出现在黑市上。

　　美国司法部网上调查部门前负责人马克·拉什说，尽管美国及其他一些国家近年来采取了一系列联合行动，逮捕了一些从事信用卡资料网上交易的人员，但这种交易目前仍然很猖獗，打击起来也非常困难，因为这类网站或聊天室往往都很隐蔽。美国警方也说，网上黑市的交易者来自世界各地，网站的运营商大多分布在前苏联国家，这让警方对这种交易很难追踪。

　　对于猖獗的网上黑市，美国国防部情报局负责俄罗斯事务的前官员吉姆·梅尔尼克认为，它就像“癌症”慢慢侵蚀着美国的金融安全，需要进行长期的打击。

　　中国万事达卡用户可能会受影响

　　新闻背景

　　据《北京晚报》6月21日报道，针对美国传出专为金融机构处理信用卡交易之资讯公司遭黑客入侵，有约4000万笔信用卡数据有外泄可能的事件，万事达卡国际组织发出紧急声明指出，资料库遭到入侵的公司，是在美专为银行、会员机构、特约商店处理卡片交易资料的外包厂商美国信用卡记账事务处理公司(CardSystemsSolutions，Inc)。该厂商主要业务在美国，目前并未处理中国大陆银行的信用卡业务。在可能受到影响的约1390万张万事达卡品牌信用卡中，仅有不到2%在亚太地区发行，在中国的比例则小于0.04%，也就是说有不到5560张万事达卡可能受到影响。

　　万事达卡组织表示，该厂商位于美国亚利桑那州杜桑市，在美负责处理大约10.5万家中小企业业务。4000万张可能遭资料入侵的信用卡，包含所有信用卡品牌。万事达卡占其中约1390万张。

　　但“信用卡资料外泄并不意味着这些卡片会被盗用”。万事达卡国际组织有关人士表示，万事达卡侦测发现此次事件之后，立即发出预警通知所有银行、金融机构，呼吁所有单位须更加小心保护自身权益。另外，万事达卡国际组织也已彻底要求CardSystems限期改善，立即补强安全漏洞。

　　万事达卡国际组织表示，信用卡安全及风险管理需要所有交易参与方共同努力，万事达卡国际组织在全球各地及中国地区都将持续与各发卡、收单机构、资讯处理公司及安全单位加强风险监控，确保万事达卡的交易安全。