Cerca de 15.000 cartões de crédito foram fraudados, os cartões foram cadastrados por pelo menos 7 varejistas online entre outubro de 2018 e abril de 2019.
No esquema, as informações pessoais eram roubadas após os clientes digitarem os dados necessários para fazer pagamentos em telas falsas de liquidação que acreditavam ser verdadeiras.
Entre os varejistas comprometidos estava um site de e-books operado pela DLmarket, sediada em Tóquio, que disse em dezembro que vazaram informações de cartões de crédito de até 7.741 clientes. O resultado será o fechamento do site, por período indeterminado.
A Iori Co. é uma loja de toalhas em Matsuyama, na província de Ehime, que divulgou em outubro uma violação de dados que afetou até 2.145 clientes.
Alguns dos detalhes roubados, incluindo números de cartão de crédito, nomes de portadores de cartão, datas de validade e códigos de segurança, foram confirmados como tendo sido usados para compras ilegais.
A maioria dos sites de compras comprometidos foi criada usando um software de código aberto chamado EC-Cube. Um funcionário do desenvolvedor de software disse que os hackers que atacaram os servidores dos sites visaram fraquezas causadas por configurações inadequadas nos sites, e não pelo próprio software.
No golpe, uma tela falsa aparece quando um cliente termina de escolher as mercadorias e exibe uma mensagem de erro depois que as informações do cartão de crédito são inseridas.
Se o cliente retornar à tela anterior, o site de transação legítima concluirá o pedido e as mercadorias serão entregues ao cliente.
Mesmo que os clientes percebam algo errado neste estágio, informações de cartão de crédito já foram enviadas a hackers, disseram especialistas em segurança de tecnologia da informação.
As informações sobre cartões de crédito são propensas a ataques cibernéticos, com dados obtidos de um cartão disponível em milhares de ienes na darknet anônima, o que facilita atividades online não rastreáveis.
De acordo com a Associação de Crédito ao Consumidor do Japão, as perdas com números de cartões de crédito roubados no país totalizaram 18,7 bilhões de ienes (US $ 170 milhões) em 2018, a maior desde que o grupo do setor começou a compilar dados em 2014.
Fonte: Mundo-Nipo
