大规模国际执法行动关闭了一个臭名昭著的网络犯罪市场,该市场出售来自Facebook、亚马逊、eBay、PayPal、Twitter等平台的被盗个人数据和凭证。
针对“世界上最大的骗子天堂”的国际突袭行动:黑客以低至50便士的价格兜售银行、eBay、亚马逊和Facebook登录信息的犯罪“在线市场”被关闭。
一个被称为“犯罪界的亚马逊”的在线市场,以每套56便士的价格出售数百万套被盗个人信息,已被英国和国际调查人员揭露。
针对该网站——名为Genesis Market——的突袭行动于昨晚展开,并对全球各地的用户进行了搜查。
此次行动由美国联邦调查局(FBI)和荷兰警方以及包括英国国家犯罪局(NCA)在内的其他17个国家共同领导,仅在格里姆斯比及其周边地区就逮捕了24人。
在全球范围内,约有120人被捕,超过200处地点被搜查。Genesis市场曾提供8000万组凭证供出售,涉及200万受害者。
这些数据包括网上银行、Facebook、亚马逊、PayPal和Netflix账户信息,以及带有移动设备数据的数字指纹。犯罪分子可利用这些信息冒充受害者,从而绕过在线安全验证。
今天,访问该网站的访客(据NCA称该网站有数百名英国用户)看到的是一个页面,上面显示着FBI调查行动的名称“Cookie Monster行动”。
我怀疑这种类型的黑客攻击可能是导致eBay上某些欺诈行为的主要因素,这些欺诈行为接管合法账户,并利用它们发布车辆、豪华手表、高价值交易卡等的诈骗列表。
有趣的是,《每日邮报》提到在格里姆斯比及其周边地区逮捕了24人——该地区的一家eBay商家在2021年因账户被劫持并用于此类欺诈而登上头条,当时e拒绝提供帮助,导致企业主面临超过14,000英镑的损失,并不得不裁员。
一名来自格里姆斯比的商人声称遭遇eBay黑客诈骗,正面临破产并不得不裁员。
菲尔·格林的“Bags-n-Aprons”企业通过eBay及其他在线平台成功经营了十多年。该公司提供制作和分发马甲、服装、包袋、围裙及女士内衣的服务。
然而,这位努恩斯索普的商人震惊地发现,他的eBay账户上列出了劳力士手表、快艇、自行车和稀有宝可梦卡牌。
eBay立即冻结了他的账户,导致他无法进行交易。但他表示,该公司还直接从他的账户中扣取了14,000英镑,用于向那些已付款但未收到所购商品的人退款……
“11月4日下午2点至晚上8点,我们的网站遭到黑客攻击,我们认为是来自美国的黑客所为。我们在11月5日星期五一早向eBay报告了此次黑客事件,但此后他们几乎未提供任何帮助。
Have I Been Pwned(我是否已被入侵)的创建者特洛伊·亨特对本起重大网络犯罪案件的打击行动提供了精彩的回顾,并建立了一个可搜索数据库,以便您查看自己的受损数据是否在Genesis Market上可用。
这是一条关于此事件的推文线程,因为它非常引人入胜。请阅读链接的博客文章,因为那里讲述了完整的故事,我在这里仅补充一些随意的背景信息(均为我个人分析):
如果您发现自己处于这批数据集中,Have I Been Pwned建议如下:
与FBI协商后,以下是针对发现自己处于这批数据集用户中的推荐指导方针:
为了防止未来遭受欺诈,重要的是您应立即从计算机中删除恶意软件,然后更改所有密码。请按以下步骤操作:
- 注销计算机上所有网页浏览器中的所有打开会话。
- 删除所有Cookie和临时互联网文件。
- 然后从以下两个选项中选择一个:
- 更新计算机上的病毒扫描程序。
- 然后对计算机进行病毒扫描。
- 恶意软件将被清除。
- 然后(且仅在此时)更改所有密码。不要提前这样做,否则网络犯罪分子会看到新密码。
或者
- 将受感染的计算机重置为出厂默认设置:
- 然后(且仅在此时)更改所有密码。不要提前这样做,否则网络犯罪分子会看到新密码。
如何防止我的数据再次被盗?
- 使用病毒扫描程序并保持其更新。
- 使用针对每个账户/网站唯一的强密码。
- 使用多因素身份验证。如果您在登录时使用指纹、面部识别或在其他设备(如手机)上确认身份,他人将更难访问您的账户。
- 切勿下载或安装非法软件。这是导致恶意软件感染的常见来源。
- 在安装合法软件时,务必检查网站是否真实可靠。
向全球参与调查并将这些罪犯绳之以法的执法人员致敬!

