【安全资讯】俄罗斯法院重判网络犯罪团伙“Flint24”26名成员，涉大规模支付卡欺诈

概要：

近日，俄罗斯一家军事法院对臭名昭著的网络犯罪团伙“Flint24”的26名成员作出判决，主犯Alexei Stroganov（别名“Flint”）获刑长达15年。该团伙长期从事大规模支付卡数据窃取与贩卖活动，受害者遍布俄罗斯、欧盟及美国等地，对全球金融安全构成严重威胁。此案凸显了跨境网络犯罪活动的复杂性与危害性。

主要内容：

俄罗斯法院认定，以Stroganov为首的犯罪团伙自2014年至2020年3月间，组建了一个有组织的犯罪集团，专门从事非法支付卡数据交易。该团伙运营着一个网站，出售所谓的“dumps”数据，即用于编码到支付卡磁条上的信息。通过俄罗斯联邦安全局（FSB）的一次卧底购买行动，调查人员获得了包含CVV/CVC码在内的被盗卡详细信息，这些数据可用于实施欺诈性在线支付。

该犯罪网络的技术核心在于其建立了一个庞大的数据分销体系。他们通过设立约90个在线商店来分发窃取的支付卡信息，这些数据来自俄罗斯、其他前苏联国家、欧盟和美国的受害者。调查人员在2020年3月的一次协调行动中，在俄罗斯11个地区的60个地点展开突袭，拘留了大部分嫌疑人，并查获了约43.2万美元现金。

主犯Stroganov是一名累犯，曾于2006年因参与一个由乌克兰人领导的制卡团伙而被判刑6年。出狱后，他竟转型为网络安全顾问，为银行和支付系统提供防御黑客攻击的服务。然而，他并未收手，美国特勤局于2024年将其列入通缉名单，指控其涉嫌电信欺诈、银行欺诈和严重身份盗窃，称其领导的犯罪活动造成了金融机构超过3500万美元的损失。

此案由军事法院审理，原因是其中一名被告在调查开始时正在武装部队服役。判决除监禁外，还包括最高5.7万美元的罚款。该案件的审理与判决，是国际社会打击跨境金融网络犯罪的一次重要行动，但也反映出此类犯罪团伙的隐蔽性、技术性及跨国执法的复杂性。