这有点像自助餐。只需一美元，小偷就能买到一张被盗的信用卡号。他可以从其他小偷那里购买，这些交易发生在为这一目的而设立的数百个在线国际聊天室中。三美元可以买到带有三位数安全码的信用卡号。五美元还能获得该卡的密码，而大约十美元则可以买到持卡人的社会安全号码和母亲的婚前姓氏。
CardCops.com首席执行官丹·克莱门茨表示：“大多数被盗信用卡来自被黑客入侵的电子商务网站。”这家总部位于洛杉矶的安全公司监控不道德的聊天室，并将被盗数据报告给银行和其他公司。“这些聊天室本身很难找到，但一旦定位，我们会持续监控其中的被盗数据。”
克莱门茨继续说道：“被盗数据的国际市场强劲且繁荣。被盗数据的价格相对统一且可预测。”
假设一个小偷入侵了电子商务网站并盗取了一张信用卡。
每天发生数千起盗窃事件
克莱门茨说：“这种情况每天发生数千次。”如果出售信用卡时附带持卡人的母亲婚前姓氏，这张卡的价值会更高。这是因为许多持卡人将母亲的婚前姓氏作为标准安全问题，发卡银行在向持卡人发布信息前可能会询问这个问题。因此，拥有母亲婚前姓氏的小偷通常能够渗透计算机系统，或诱使呼叫中心操作员释放更多数据。
克莱门茨说：“母亲的婚前姓氏很容易获取，因为这个名字印在大多数出生证明上。出生证明是公开信息，许多列表提供商合法地从这些证明中出售相关信息。因此，如果小偷盗取了信用卡号并知道持卡人的姓名，要获取其母亲的婚前姓氏轻而易举。”出生证明并非唯一能帮助小偷的公开数据。法律文件，如离婚诉讼记录，也是公开的，根据克莱门茨的说法，这些文件中经常包含社会安全号码。
克莱门茨说：“我们称这些法律文件为‘孵化文件’。它们可以帮助小偷获取更多关于个人的信息。”
当然，CardCops.com并非唯一在监控这些不诚实聊天室的一方。执法部门也在进行监控，但据克莱门茨称，大多数聊天室都在美国境外运营。因此，地方执法当局往往难以抓捕并起诉这些犯罪分子。
克莱门茨解释说：“这类似于在线赌博运营。在美国，在线赌博是非法的。但许多赌博公司位于国外，当局几乎无法关闭它们。”
克莱门茨的公司每天在非法聊天室中看到5,000到10,000张新被盗信用卡号待售。他还看到多达30,000条其他机密数据，例如社会安全号码、母亲的婚前姓氏或持卡人的出生日期。这些都是每日的数据量。
所有这些其他数据在国际市场上都有价值。
“持卡人被盗的出生日期？”克莱门茨问道。“大概只值十美元。”