Ikalawa ang Singapore sa buong mundo sa mga ninakaw na payment card habang lumalago ang bentahan sa dark web

Nagdudulot ng mas malawak na exposure, hindi kahinaan, ang malawakang paggamit ng digital na teknolohiya sa Singapore

Pumapangalawa ang Singapore sa buong mundo sa bahagdan ng mga ninakaw na payment card na ibinebenta sa mga pamilihan sa dark web, kasunod ng Estados Unidos at sinusundan ng Spain. Batay ito sa pagsusuri sa humigit-kumulang 50,700 rekord ng card na nakalap noong Mayo 2025 ng isang platform para sa pagtukoy ng mga banta sa seguridad. Mahigit 60 porsiyento ng mga ninakaw na card sa sampol ay pag-aari ng mga user sa Amerika, humigit-kumulang 11 porsiyento ng mga user sa Singapore, at mga 10 porsiyento ng mga user sa Spain.

Nagbabala ang mga espesyalista sa seguridad na sumasalamin ang ranggong ito sa laki ng paggamit at antas ng digitalisasyon, hindi sa pambihirang kawalan ng kaligtasan ng sistema ng pagbabangko. Isa ang Singapore sa mga bansang may pinakamataas na antas ng paggamit ng online na pagbabayad, mobile wallet, at cross-border na e-commerce sa Asia. Dahil mas malawak ang digital na bakas ng mga transaksiyon, mas marami ring pagkakataon ang mga kriminal na makakuha ng datos ng card, kahit mahigpit ang mga kontrol ng mga bangko at mangangalakal.

Tumaas ang mga presyo sa mga pamilihang ito sa nakalipas na dalawang taon. Pinakamalaki ang itinaas sa New Zealand, na mahigit 444 porsiyento, at iniulat din ang malalaking pagtaas sa Argentina at Poland. Kahit tumaas ang mga presyo, nananatiling mura para sa mga kriminal na mababa ang antas ang ninakaw na datos ng card. Madalas, katumbas lang ng presyo ng tiket sa sinehan ang halaga ng isang card. Nasa US$9 ang pandaigdigang karaniwang presyo, bagaman malaki ang pagkakaiba-iba ayon sa bansa. Sa Asia, pinakamataas ang karaniwang presyo sa Japan, na humigit-kumulang US$22.80, kasunod ang Kazakhstan sa US$16.87 at Thailand sa US$15.08. Umaabot sa karaniwang US$13.19 ang bentahan ng mga card na inisyu sa Singapore, tumaas nang humigit-kumulang 29 porsiyento mula 2023. Sa Europe, nasa US$11 hanggang US$12 ang mga presyo sa Spain, France, at Switzerland.

Paano gumagana ang mga pamilihan ng ninakaw na card

Ang dark web ay binubuo ng mga nakatagong serbisyo na gumagamit ng software para sa anonymity upang ikubli ang mga pagkakakilanlan at lokasyon. Dito matatagpuan ang mga pamilihan kung saan naglilista ang mga nagbebenta ng mga ninakaw na numero ng card, petsa ng pag-expire, at kung minsan ay kumpletong datos kasama ang CVV, billing address, at mga fingerprint ng device. Nakukuha ang datos mula sa malware sa mga device ng mamimili, mga pahina ng phishing na gumagaya sa mga website ng bangko at mangangalakal, mga paglabag sa sistema ng mangangalakal, at mga nakompromisong third-party na tagaproseso.

Sa mga pamilihang ito, maramihan o paisa-isang ibinebenta ang mga card. Madalas lagyan ng mga nagbebenta ang mga listahan ng mga tag ayon sa bangkong nag-isyu, bansa, at kung sinusuportahan ng card ang 3D Secure authentication. Sinusubukan ng mga mamimili ang maliliit na transaksiyon, saka nagtatangkang bumili ng mas mahal na gift card, tiket sa eroplano, o mga produktong maaari nilang muling ibenta. Ipinahihiwatig ng pananaliksik sa industriya na malaking bahagi ng nakalistang detalye ng card ay nananatiling magagamit nang ilang buwan. Nagbibigay ito sa mga kriminal ng sapat na panahon para makakuha ng pera kung hindi ma-trigger ng mga unang pagsubok na singil ang mga panuntunan laban sa pandaraya.

Suplay, demand at pagpepresyo

Batay sa payak na ugnayan ng suplay at demand ang pagpepresyo. Mas mura ang mga card kung marami ang suplay o mahigpit ang mga kontrol ng bangko laban sa pandaraya. Mas mahal naman ang mga ito kung kakaunti ang suplay at mahigpit ang mga pagsusuri laban sa pandaraya, dahil nangangailangan ng mas maraming paghahanda at pasensiya para magtagumpay ang panloloko. Ipinapaliwanag ng ganitong kalakaran kung bakit kabilang sa pinakamahal ang mga Japanese card at kung bakit katamtaman ang karaniwang presyo sa bansang maraming nakalistang card, gaya ng Singapore, kahit malaki ang bahagi nito sa kabuuang sampol.

Bakit malaking bahagi ng mga ninakaw na card ay mula sa Singapore

Ang Singapore ay sentro ng pananalapi at logistik, at mataas ang pagmamay-ari ng card at halos pangkalahatan na ang pagtanggap sa contactless na pagbabayad. Namimili online ang mga mamimili sa mga lokal at internasyonal na mangangalakal, nagbabayad sa transportasyon at kainan gamit ang mga mobile wallet, at madalas bumiyahe. Lumilikha ito ng napakalaking dami ng lehitimong transaksiyon at mga nakaimbak na profile ng card sa maraming serbisyo. Nakakakuha ang mga kriminal ng datos nang maramihan gamit ang mga phishing kit na tumatarget sa mga bangko sa rehiyon at malware na kumukuha ng naka-save na kredensiyal at autofill data mula sa mga browser.

Lalong binago ng malawakang paggamit ng mga tokenized na pagbabayad sa mobile ang mga paraan ng pandaraya. Kapag hinaharang ng mga bangko at mangangalakal ang pandaraya sa mga transaksiyong walang pisikal na card, lumilipat ang mga kriminal sa ibang paraan, kabilang ang paglalagay ng mga ninakaw na card sa mga wallet sa telepono o panloloko sa mga retailer sa harapang transaksiyon. Ipinapakita ng bahagi ng mga card na inisyu sa Singapore sa mga ilegal na tindahan sa ilalim ng lupa ang lawak ng mga posibleng atake, hindi ang kawalan ng proteksiyon.

Nililimitahan ng mga sistemang laban sa pandaraya ang pagkita ng mga kriminal

Gumagamit ang mga bangko sa Singapore ng magkakapatong na depensa. Sinusuri ng pagmamanman ng transaksiyon kung may hindi karaniwang kategorya o lokasyon ng mangangalakal. Itinutulak ng 3D Secure ang maraming online na pagbili na dumaan sa karagdagang pagpapatunay. Dumarating ang mga alerto sa loob ng ilang segundo, kaya nagkakaroon ng pagkakataon ang mga may hawak ng card at bangko na mabilis itong i-freeze. Pinapataas ng mga kontrol na ito, kasama ng matitibay na karapatan sa chargeback, ang gastos at panganib para sa mga kriminal. Isa ito sa mga dahilan kung bakit hindi kabilang sa pinakamahal sa pamilihan ang mga card na inisyu sa Singapore, kahit karaniwan ang mga ito sa dark web.

Mula phishing hanggang ghost tapping: paano kumikita ang mga manloloko

Nananatiling panimulang hakbang sa maraming kaso ang phishing. Nagpapadala ang mga umaatake ng mga pekeng abiso sa paghahatid o mensaheng kunwari ay tungkol sa seguridad ng bangko, at hinihikayat ang mga biktima na pumunta sa mga pahina ng pag-login na kumukuha ng mga kredensiyal ng card at account. Tahimik na kinukuha ng mga pamilya ng infostealer malware gaya ng Racoon, Azorult, at iba pa ang mga naka-save na login at datos ng form mula sa mga browser. Ipinapakalat sa mga underground forum ang mga ninakaw na pagkakakilanlan, kabilang ang mga numero ng pambansang ID at selfie na nakalap para sa mga pagsusuri sa know your customer. Ginagamit ng mga kriminal ang mga ito upang magbukas ng mule account, maglaba ng pera, at tangkaing agawin ang mga account.

Pang-aabuso sa mobile wallet at pandaraya sa tindahan

Palaganap na ang taktikang iugnay ang ninakaw na datos ng card sa Apple Pay o Google Pay sa mga disposable na telepono para sa mga pagbili sa tindahan. Tinatawag ng mga analyst na ghost tapping ang isang bahagi ng ganitong kalakaran dahil maaari umanong ipasa ng mga kriminal ang mga contactless signal o paunang ilagay ang mga ninakaw na card sa mga telepono at ipagamit ang mga ito sa mga hinikayat na mamimili. Pinag-uugnay ng mga sindikato ang mga operasyon, mula sa pagre-recruit ng mga mule at pagpaplano ng pamimili hanggang sa pagbebenta ng mga ninakaw na produkto sa Telegram o mga platform ng e-commerce. Inilalarawan sa mga ulat ang malalaking pagkalugi sa retail sa Singapore, kung saan nagpapanggap na turista ang mga mule at mabilis na lumilipat sa iba’t ibang tindahan. Sa huling bahagi ng 2024, nagtala ang pulisya ng hindi bababa sa 656 kaso at S$1.2 milyon na pagkalugi dahil sa phishing sa credit card at mga scam sa mobile wallet sa loob ng tatlong buwan.

Ipinakikita ng mga kamakailang kaso sa Singapore ang galaw ng mga sindikato

Dininig ng mga korte ang ilang kasong kapareho ng mga pamamaraang ito. Sa isang kaso, sinentensiyahan ng 30 buwang pagkakakulong ang isang 29 anyos na mamamayang Chinese dahil ginamit niya ang ninakaw na datos ng card para bumili ng 20 iPhone 16 na nagkakahalaga ng mahigit S$40,000 sa loob ng tatlong araw. Binigyan siya ng teleponong may app na malayuang naglalagay ng mga ninakaw na detalye ng card na nakuha sa phishing. Isinagawa ang mga pagbili sa malalaking tindahan ng elektroniks, muling ibinenta kapalit ng pera ang mga telepono, at kinolekta ng mga tagapamahala ang pinagbilhan.

Sa hiwalay na kaso, hinatulan ang isang 25 anyos na Malaysian dahil tumulong siyang magbenta ng mga iPhone na binili gamit ang mga detalye ng card na inilagay sa isang mobile wallet. Ilang beses bumili ang kaniyang kinakasama sa mga tindahan ng Apple gamit ang mga virtual card na nakaugnay sa mga biktima. Nakatanggap ng mga alerto mula sa bangko ang mga biktima at nakialam ang pulisya bago makaalis ng bansa ang dalawa kasama ang natitirang pera. Ipinakikita ng mga kasong ito kung paano nagpapadala ang mga sindikatong tumatawid ng mga hangganan ng mga tauhan para magsagawa ng mabilisang pamimili ng mga mamahaling produkto.

Panganib mula sa mga tagaloob at mahinang pangangasiwa ng datos

Nagmumula rin ang mga panganib sa loob ng mga organisasyon. Nah guilty?>

Paano tumutugon ang mga bangko, retailer at regulator

Patuloy na hinihigpitan ng mga bangko ang mga kontrol sa pagdaragdag ng card sa mobile wallet. Sinusuri ng pagsusuri sa panganib ng device kung nagamit na dati ang teleponong humihiling ng token, kung binago ang mga proteksiyon nito (jailbroken), at kung tugma ang kahilingan sa profile ng customer. Hinihiling ng ilang tagapag-isyu sa mga customer na kumpirmahin ang bagong pag-uugnay ng wallet sa pamamagitan ng app ng bangko sa halip na SMS upang mabawasan ang panloloko sa pamamagitan ng social engineering. Tumutulong ang real-time analytics at mga modelo ng machine learning na harangin ang mga kahina-hinalang pagbili sa yugto ng awtorisasyon.

Pinatitibay ng mga retailer ang mga pagsusuri sa punto ng bentahan. Itinatampok sa pagsasanay ng mga kawani ang mga babalang palatandaan gaya ng paulit-ulit na bigong pagtatangka, pagpapalit-palit ng customer ng maraming telepono o card, at pagtatangkang hatiin sa maraming maliliit na transaksiyon ang mamahaling pagbili. Maaaring humingi ang mga tindahan ng ID para sa mamahaling elektroniks, makipag-ugnayan nang malapitan sa mga bangkong kumukuha ng bayad, at panatilihing handa ang kuha ng CCTV para sa mabilisang imbestigasyon. Inaayos ng mga tagapagbigay ng serbisyo sa pagbabayad ang kanilang mga panuntunan upang matukoy ang mapanganib na mga kombinasyon ng mangangalakal at device na nagpapahiwatig ng organisadong pamimili.

Pagpapatupad ng batas at kooperasyong tumatawid sa mga hangganan

Napatunayang mabisa laban sa mga partikular na uri ng pandaraya ang magkakaugnay na operasyon na pinagsasama ang mga bangko, card network, airline, at pulisya. Sa naunang operasyong Airport Action Days, pinigil ng mga opisyal ang dose-dosenang biyaherong nagtangkang gumamit ng ninakaw na detalye ng card para bumili ng mga tiket sa eroplano. Pinangunahan ng INTERPOL ang mga aktibidad sa Asia mula sa sentro nito para sa inobasyon sa Singapore. Ginagamit din ngayon ang kahalintulad na magkasanib na pagsisikap kasama ang mga pambansang pulisya upang buwagin ang mga phishing kit, mga daluyan ng pangangalap ng mule, at mga underground na pamilihan kung saan ipinagbibili ang mga ninakaw na card.

Ano ang maaaring gawin ng mga mamimili ngayon

Karaniwang ibinabalik ng karamihan sa mga tagapag-isyu ang perang nawala sa mga hindi awtorisadong pagbili gamit ang card, ngunit mahalaga ang bilis ng pagkilos. Nililimitahan ng maagang pagtuklas ang pagkalugi at pinaikli ang panahong magagamit ng mga kriminal para subukan at muling gamitin ang iyong mga detalye. Makababawas sa panganib ng pagnanakaw ng datos at makatutulong sa mabilis na pagtukoy ng pandaraya ang mga hakbang sa ibaba.

• I-on sa app ng bangko ang mga real-time na alerto sa transaksiyon para sa bawat card, kabilang ang mga transaksiyon sa wallet at online na pagbili.
• Suriin linggu-linggo ang mga statement at agad kuwestiyunin ang anumang singil na hindi mo nakikilala.
• Gumamit ng matibay at natatanging password para sa mga account sa bangko at card, at itago ito sa isang mapagkakatiwalaang password manager.
• Huwag mag-save ng mga numero ng card o password sa mga web browser. Tinatarget ng infostealer malware ang nakaimbak na autofill data ng browser.
• I-enable ang two-factor authentication sa mga account sa bangko, email, at pamimili. Piliin ang pagpapatunay sa pamamagitan ng app ng bangko sa halip na SMS.
• Gumamit ng mga virtual na numero ng card o token para sa bawat pagbili kung iniaalok ito ng iyong bangko, lalo na para sa mga mangangalakal na bihira mong gamitin.
• I-lock o i-freeze ang mga card, o magtakda ng limitasyon sa transaksiyon sa app ng bangko kapag hindi ka namimili. Huwag paganahin ang mga transaksiyon sa ibang bansa o yaong walang pisikal na card maliban kung kailangan.
• Panatilihing updated ang mga telepono at computer, agad mag-install ng mga security patch, at iwasan ang mga hindi opisyal na app store o download.
• Protektahan ang iyong mga account para sa pambansang digital na pagkakakilanlan, gaya ng SingPass. Palitan ang mga password kung naghihinala kang na-phish ka, at agad iulat ang anumang pagkalantad ng datos.
• Mag-ingat sa mga mensahe tungkol sa paghahatid, refund, o babala sa seguridad. I-type ang opisyal na web address o gamitin ang app para buksan ang iyong bangko, sa halip na i-tap ang mga link sa mensahe.

Mahahalagang punto

• Humigit-kumulang 11 porsiyento ng mga payment card na ipinagpalit sa isang dataset noong Mayo 2025 ay mula sa Singapore, kasunod ng Estados Unidos at sinusundan ng Spain.
• Nasa humigit-kumulang US$13.19 ang karaniwang presyo ng mga ninakaw na card na inisyu sa Singapore, tumaas nang mga 29 porsiyento mula 2023, habang umaabot sa US$22.80 ang halaga ng mga Japanese card.
• Iniuugnay ng mga eksperto ang ranggo ng Singapore sa malawakang paggamit ng digital na teknolohiya at dami ng mga transaksiyon, hindi sa mahinang kontrol ng mga bangko.
• Kabilang sa mga paraan ng pandaraya ang phishing, infostealer malware, at pang-aabuso sa mobile wallet na nagpapahintulot sa mga hinikayat na mule na mamili sa mga tindahan.
• Ipinakikita ng mga lokal na kasong inusig sa korte na bumibili ang mga sindikatong kumikilos sa iba’t ibang bansa ng mga iPhone at iba pang produkto gamit ang ninakaw na datos ng card, saka muling ibinebenta ang mga ito kapalit ng pera.
• Hinihigpitan ng mga bangko at mangangalakal ang pagpapatunay sa pagdaragdag ng card sa wallet at pinatitibay ang mga pagsusuri sa punto ng bentahan, habang pinag-uugnay ng mga nagpapatupad ng batas ang mga operasyong tumatawid sa mga hangganan.
• Mababawasan ng mga mamimili ang panganib sa pamamagitan ng pag-on ng mga alerto, maingat na paggamit ng password, two-factor authentication, at pag-iwas sa pag-save ng datos ng card sa mga browser.