Chat é ambiente de negócio para ladrões de cartão de crédito

Por Osvaldo C. de Matos Júnior
Publicada em 28 de July de 2003 às 11h46

Ladrões estão usando salas de bate-papo na web para vender números de cartões de crédito roubados e ensinar os internautas a hackear sites com esse tipo de informações.

Um alerta divulgado pelo Honeynet Project, projeto que monitora atividades criminosas na internet, revelou que grupos de usuários do IRC (internet relay chat) vêm intensificando suas atividades de fraudes de cartões de crédito. O documento ainda mostra que os bandidos on-line estão cada vez mais sofisticados.

Os dados de cartões de crédito não só são usados para a compra de produtos como para clonar a identidade de seu dono, segundo os especialistas em segurança.

Com o objetivo de monitorar essas atividades, os pesquisadores do Honeynet criaram sistemas de computadores que configurassem alvos fáceis para esses piratas. Então esses especialistas rastrearam os bandidos pelos canais IRC.

Bill McCarty, do projeto, e um grupo de estudantes monitoraram as atividades de mais de uma dúzia de canais IRC relacionados a fraudes de cartões de crédito depois que um hacker caiu em uma de suas armadilhas.

McCarty alertou que tal atividade criminal não se restringe aos Estados Unidos. "Identificamos pessoas do Reino Unido trocando informações nessas salas", disse ele ao site britânico de notícias Vnunet.

Os programas de software usados nessas salas de bate-papo podem sistematicamente detectar sites vulneráveis contendo informações de cartões de crédito, bem como determinar qual o banco emissor dos cartões, roubar os números de identificação do cartão e até permitir que os hackers descubram o limite de crédito do cartão.

Em uma sala de chat do IRC, um usuário estava vendendo números de cartões de crédito por preços entre US$ 0,50 e US$ 1 cada, enquanto outro internauta buscava informações sobre como invadir sites com esse tipo de informações.

Apenas parte

Mas isso é apenas parte do crescente problema envolvendo o roubo de identidades na internet --a atividade custa milhões de dólares ao ano.

No último ano nos EUA, pelo menos 7 milhões de pessoas foram vítimas de algum tipo de roubo de identidade, segundo uma pesquisa do Gartner.

No Reino Unido, um estudo do UK Fraud Advisory Panel revelou que o número de roube de identidades passou de 27.270 em 2001 para 42.029 no ano passado, custando às vítimas cerca de US$ 100 milhões ao ano, e mais de US$ 2 bilhões para o governo do Reino Unido.