英国广播公司上周的一个报道称,在黑市,信用卡资料非常便宜,而大公司日志文件目录的销售价格则可高达300美元.
安全专家们已经把注意力转向了一个新市场——数据超市,这里出售各种被盗窃的信用卡资料.那么,如果我在网上出售自己的信用卡资料,能卖多少钱?
从40美分到几百美元
答案是:可能只值几美分.研究人员发现,过去两年里,购买信用卡资料的广告的最低价格一直在下降.赛门铁克公司是一间出售安全软件给消费者和企业的著名软件公司,它早在本月初就指出:信用卡资料现在是“无处不销”,而且价钱在40美分到20美元不等.购买一个来自欧洲或规模较小的信用卡公司的信用卡资料的价格是购买标准的美国信用卡资料价格的两倍,这大概是因为前者的信用卡资料在内部市场是相对稀缺的.同样,赛门铁克公司的研究人员还发现,银行账号资料的出售价格是10美元到1000美元不等,而带有“完全身份认证”的信用卡,即包括出生日期、实际地址、社交安全号和电话号码的信用卡资料,则能够用1美元到15美元购得.
简单的信用卡号码资料通常是批量出售的.赛门铁克公司发现,有的被盗资料销售价格高达500美元,即越是专业的产品价格越高.较昂贵的信用卡号码往往是已经被实地测试过的:卖方会把小额的金钱放到账户上,以确认能否通过或失主是否察觉发生了欺诈行为.而一个包括密码、使用者安全问题的答案以及消费者母亲本姓和信用卡数据的文件,可能会卖到高达数百美元.
基本资料越来越不值钱
实际上,对信用卡基本资料的需求似乎正在逐步减弱——大部分原因在于那些资料通常都不是特别有价值的.当信用卡号码的资料被盗以后,信用卡公司会负责大部分费用.从法律上说,当一张被盗的信用卡被再次使用时,作为信用卡失主的消费者只需要支付50美元,而且大部分公司甚至会放弃要消费者承担这一责任.这样导致的结果是,信用卡公司只能加强防范和监控,同时加大力度降低欺诈,防止号码资料被盗.当然,与银行账户不同的是,要想在账户取消之前从信用卡中快速地 (以及匿名地)取出现金是一件难度非常大的事.