Tajin Group működése
A Recorded Future Insikt Group a Tajin Group kínai nyelvű bűnözői csoport működését tárta fel. A csoport adathalászattal, lopott bankkártyaadatokkal, fizetési csalásokkal és pénzmosással foglalkozik, szolgáltatásait pedig Telegramon működő guarantee marketplace-en kínálja más bűnözőknek. Ezek a platformok a hagyományos dark webes piacok alternatívái, letéti és közvetítői rendszerrel próbálnak bizalmat teremteni az egymással üzletelő bűnözői csoportok között. A Tajin 2025 májusától a Dabai Guarantee-on működött, majd 2026 májusában a Xinbi Guarantee-ra váltott.
A Tajin elsősorban bankkártyaadatok pénzzé tételére és az ellopott összegek mozgatására szakosodott. Az Insikt Group szerint több ország kártyáit és fizetési rendszereit tesztelték, és részletesen ismerték a 3-D Secure ellenőrzések, banki csalásmegelőző kontrollok és különböző fizetési csatornák működését. UnionPay-, Visa-, Mastercard-, JCB- és Apple Pay-tranzakciókhoz kerestek partnereket, miközben fizetési átjárókat és elektronikus ajándékkártyákat is felhasználtak az illegális bevételek mozgatására. A kutatók szerint a csoport működése több ország bankjait, fizetési szolgáltatóit, kriptotőzsdéit és ügyfeleit is érintheti.
A vizsgálat azt is megmutatja, mennyire üzletszerűvé vált a kínai nyelvű kiberbűnözői piac. A Tajin más csoportoktól vásárol lopott kártyaadatokat, technikai szolgáltatásokat és fizetési lehetőségeket, majd saját pénzmosási és cash-out szolgáltatásokat értékesít tovább. A Xinbi piactéren állításuk szerint több mint 208 000 USDT letétet helyeztek el, ami jóval meghaladja az ottani kereskedők tipikus néhány száz–néhány ezer USDT-s letétjét. A csoport több mint száz Telegram-felhasználónevet és több virtuális telefonszámot is vásárolt vagy értékesített a TON blokklánchoz kapcsolódó Fragment piactéren, részben azért, hogy valódi személyazonosságát nehezebb legyen felderíteni.
A Tajin nem egyetlen kártevőre vagy csalási módszerre épít, hanem különböző bűnözői szolgáltatásokat kapcsol össze, phishingből és kompromittált fiókokból származó adatok, bankkártyacsalás, fizetési infrastruktúrák kihasználása, kriptovaluta és pénzmosás egyetlen ellátási lánc részeivé válnak. Ha egy piactér megszűnik vagy szankció alá kerül, a szolgáltatók egyszerűen másik platformra költözhetnek. A Recorded Future ezért arra számít, hogy az ilyen Telegram-alapú bűnözői piacterek továbbra is megkönnyítik a különálló csaló- és kiberbűnözői csoportok nemzetközi együttműködését.
