¿Cuál es el precio en el mercado negro del cibercrimen?

Intel Security ha publicado el  informe “The Hidden Data Economy”, que revela cómo se está comercializando con distintos tipos de datos robados y los precios de venta que se están ofreciendo en el mercado negro.  “Este mercado de la “ciberdelincuencia como un servicio” ha sido un factor primordial para el auge en tamaño, frecuencia e intensidad de los ciberataques. Lo mismo puede decirse de la proliferación de los modelos de negocio establecidos para vender datos robados y pagar actos cibercriminales”, señala Raj Samani, CTO de Intel Security en EMEA.
Del análisis realizado por el equipo de McAfee Labs se extrae que la operativa de compra/venta  de los datos de las tarjetas de pago es quizás más conocida. Una oferta básica incluye un número válido generado por software que combina  un número de cuenta primario, fecha de caducidad y un número CVV2. Estos generadores de números de tarjeta válidos pueden adquirirse o encontrarse gratis en Internet. El precio aumenta cuando la oferta incluye información adicional, como el número de identificación de la cuenta bancaria, la fecha de nacimiento de la víctima y una información categorizada como “Fullzinfo”, en la que se incluye la dirección de facturación de la víctima, su número PIN, su número de seguridad social, fecha de nacimiento, y nombre de usuario y la contraseña necesarios para acceder, gestionar y trasnformar de forma online la cuenta del titular. Los precios varían así de los 25-30 dólares del paquete básico a los 45 dólares con Fullzinfo.
“Un criminal que tenga en su posesión el equivalente digital a la tarjeta física puede comprar o retirar dinero hasta que la víctima contacte con su entidad y reclame los cargos. Si se proporciona al criminal información personal adicional que pueda emplear para “verificar” la identidad del titular de la tarjeta o, peor aún, permitirle acceder a la cuenta y cambiar la información, las consecuencias para el titular de la tarjeta pueden ser aún peores”, aclara Samari.
Por lo que respecta a los precios de  los datos de las cuentas de pago online comprometidas vienen determinados por el saldo de la cuenta. Se estima que el coste de los datos de acceso a cuentas con saldos de entre 400 y 1.000 dólares está  entre 20 y 50 dólares, mientras que si la cuenta tiene un saldo de entre 5.000 y 8.000 dólares el precio va de 200 a 300 dólares. Lo mismo pasa con los datos de acceso a cuentas bancarias. Aquellas con un saldo medio de 2.200 dólares están a la venta por 190 dólares. Los datos de cuentas junto con la capacidad para transferir fondos de forma opaca a bancos de Estados Unidos con un saldo medio de 6.000 dólares se venden por 500 dólares, y los de cuentas con un saldo de 20.000 dólares por 1.200 dólares. Las transferencias a Reino Unido van desde los 700 dólares para saldos de 10.000 dólares a los de 900 para cuentas con 16.000 dólares de saldo.
El informe señala asimismo que los precios para datos de acceso a servicios de contenido premium como vídeo en streaming, televisión por cable, o acceso a canales deportivos son relativamente bajos, como máximo 15 dólares, lo que sugiere que los cibercriminales han iniciado operaciones de robo automatizadas y a gran escala para hacer rentable estos modelos de negocio.
Algunos servicios online, como los datos de acceso a programas de fidelización del sector hotelero y a las cuentas de subastas online también están a la venta en el mercado negro, ya que permiten a los cibercriminales realizar compras online usurpando la identidad de sus víctimas. Los investigadores de McAfee Labs descubrieron una cuenta de una comunidad de subastas online de gran reputación tenía un precio de 1.400 dólares.