Fullz
¿Qué es Fullz?
Fullz (o «fulls») es un término del argot para «información completa» que los delincuentes que roban información de tarjetas de crédito utilizan para referirse a un conjunto completo de información sobre una posible víctima de fraude. Fullz incluya, como mínimo, el nombre completo y la dirección de facturación de la víctima; número de tarjeta de crédito, fecha de vencimiento y código de seguridad de la tarjeta; su número de seguro social; y su fecha de nacimiento.
Los delincuentes normalmente pueden vender fullz por cientos de dólares; Los conjuntos incompletos de datos del consumidor se venden por mucho menos. Los delincuentes compran y venden fullz en el mercado negro, con frecuencia en línea, y los utilizan para cometer fraude con tarjetas de crédito, fraude de reembolso de impuestos, robo de identidad médica y otros tipos de fraude o suplantación de identidad.
Conclusiones clave:
- Fullz es un término de la jerga para «información completa» sobre individuos, o conjuntos de datos, que los delincuentes utilizan para cometer fraude.
- Por lo general, los delincuentes pueden vender fullz por cientos de dólares, mientras que los conjuntos incompletos de datos del consumidor se venden por mucho menos.
- Los delincuentes compran y venden fullz en el mercado negro en línea.
Entendiendo Fullz
Los delincuentes a menudo obtienen información completa a través de piratería o filtraciones de datos. Si ha sido víctima de una filtración de datos de una empresa, podría haber un fullz con sus datos disponibles para la venta en Internet. Los delincuentes también venden conjuntos de datos menos completos que incluyen, por ejemplo, solo la información de la tarjeta de crédito suficiente para realizar compras fraudulentas en línea. Por ejemplo, los datos de la banda magnética de una tarjeta de crédito, que se pueden usar para fabricar tarjetas falsificadas para compras fraudulentas en tiendas, o la información de la cuenta de PayPal de una víctima, que se puede usar para desviar fondos de la cuenta bancaria de la víctima.
Los Fullz se ofrecen con frecuencia a la venta en lotes a granel disponibles en mercados negros en línea. Estos mercados negros en línea a menudo están ocultos en la web oscura detrás del enrutamiento TOR y utilizan criptomonedas centradas en la privacidad, como Monero o Zcash, para ocultar las pistas de compradores y vendedores. El enrutamiento TOR es un software gratuito y de código abierto que permite la comunicación anónima por parte de ocultar la ubicación de un usuario.
Dead Fullz
Dead fullz son credenciales fullz asociadas con tarjetas de crédito que ya no son válidas. Sin embargo, aún se pueden usar para estafas de reembolsos, solicitar tarjetas de crédito en nombre de una víctima o abrir una cuenta mula (una cuenta que aceptará una transferencia de dinero fraudulenta desde una cuenta comprometida) sin el conocimiento de la víctima.
Evitar la transmisión Fullz
Hay pasos básicos que cualquiera puede tomar para minimizar convertirse en una víctima de robo de identidad y tener acceso completo a su información personal y de cuenta vendida en Internet. Es importante siempre triturar los documentos financieros antes de tirarlos y evitar realizar transacciones financieras a través de conexiones de Internet inseguras, como WiFi pública.
Sin embargo, es difícil para los consumidores evitar convertirse en víctimas de robo de identidad, ya que deben compartir información personal para todo, desde solicitar una tarjeta de crédito hasta ir al médico. Los consumidores no tienen control sobre lo que hace el proveedor de servicios con su información personal una vez que la proporcionan. Los consumidores deben monitorear regularmente sus cuentas bancarias y de tarjetas de crédito y sus informes de crédito para verificar si hay signos de actividad fraudulenta e intentar detener cualquier fraude antes de que vaya demasiado lejos.
Las leyes protegen a los consumidores contra las pérdidas financieras causadas por el fraude, pero no protegen contra la molestia de combatirlo.