印度有超过320万张支付卡资讯流落在外,仅次于美、英

Distribution of non-US countries most affected by payment card fraud in 2018. (图片来源:https://geminiadvisory.io/india-rising-cybercrime-frontier/)
专门分析网络犯罪并替受骇组织制定安全解决方案的Gemini Advisory指出,随着印度经济的崛起,该国也逐渐成为网络犯罪的目标,去年在暗网中销售的支付卡资讯超过320万张,跃升为全球第三大,仅次于美国及英国,且相信印度的支付卡诈骗规模会在今年超越英国。
拥有13亿人口的印度是全球第二大人口国,还建立了纳入生物辨识资料的Aadhaar数位身份证系统,已有超过12亿印度民众采用。
不过,印度的资安措施似乎未跟上发展的脚步,印度论坛报在去年初曾成功买下Aadhaar数据库的10分钟存取权,且售价只有500卢比(约222元新台币),若要打印仅需额外支付300卢比(133元新台币)。
而Gemini Advisory则发现,去年已有超过320万笔的印度支付卡资讯在暗网中销售,包含有卡(Card Present ,CP)及无卡支付资讯(Card Not Present,CNP),并以CNP资料比例较高。此一数字比2017年增加了219%,而且售价水涨船高,2017年相关资料的中位数价格为6.9美元,但去年就提高到17美元。
根据估计,全球最多支付卡遭盗的国家为美国,而且远远领先其它国家,约有7,400万笔的支付卡资讯被窃,居次的是英国的350万笔,印度以320万笔排名第三。
研究人员分析,网络的普及、印度中等阶级的崛起,再加上防护措施不足,都让印度成为网络犯罪份子的新天堂。例如曾有骇客在去年8月入侵印度的Cosmos Bank银行,盗转了9.4亿卢比(逾新台币4亿美元),并于全球28个国家的ATM提领。
Gemini Advisory认为,即使印度储备银行已规定所有的ATM及POS装置自今年1月1日起都必须支援EMV芯片卡,但他们相信在印度的支付卡诈骗规模,特别是CNP诈骗将在今年超越英国。
