De markt voor gestolen creditcardgegevens opereert al lange tijd als een onstabiel en misleidend ecosysteem, waar zelfs ervaren criminelen regelmatig slachtoffer worden van scams, exitfraude en gecompromitteerde diensten. De afgelopen jaren is deze situatie verder verslechterd door toenemende druk van opsporingsdiensten, onderling wantrouwen binnen de criminele gemeenschap en het snelle verdwijnen van marktplaatsen. Hierdoor zijn dreigingsactoren genoodzaakt om meer gestructureerde methodes te hanteren om betrouwbare leveranciers te identificeren en risico’s binnen hun illegale activiteiten te beperken.

Analisten van Flare vonden op een underground forum een handleiding die inzicht geeft in hoe dreigingsactoren navigeren binnen de onvoorspelbare wereld van creditcardmarkten. Het document, getiteld “The Underground Guide to Legit CC Shops: Cutting Through the Bullshit”, biedt een gestructureerde kijk op hoe criminelen proberen risico’s te beperken in een ecosysteem dat wordt gekenmerkt door scams, infiltratie door opsporingsdiensten en kortstondige operaties. De analyse van deze gids onthult niet alleen praktische adviezen, maar ook een methodologie voor het beoordelen van carding shops, operationele beveiligingspraktijken en inkoopstrategieën. Hiermee wordt gedocumenteerd hoe fraudeurs tegenwoordig denken over vertrouwen, betrouwbaarheid en continuïteit.

Een opvallend aspect van de gids is de verschuiving van opportunistische fraude naar een procesmatige aanpak. In plaats van te focussen op het gebruik van gestolen kaarten, ligt de nadruk op het evalueren van leveranciers. Dit weerspiegelt een bredere ontwikkeling binnen underground markten, waar het grootste risico niet langer alleen operationele fouten zijn, maar ook het bedrogen worden door medecriminelen of het omgaan met gecompromitteerde infrastructuur. De auteur benadrukt herhaaldelijk dat legitimiteit niet wordt bepaald door branding of zichtbaarheid, maar door het voortbestaan van een shop ondanks politieacties, scams en interne instabiliteit. Dit sluit aan bij trends waarbij de levensduur van marktplaatsen steeds onvoorspelbaarder is, waardoor continue verificatie noodzakelijk is.

De gids maakt duidelijk dat wat een “legitieme” shop onderscheidt, niet branding of uptime is, maar de kwaliteit van de geleverde gestolen data. Verwijzingen naar “verse bins” (BIN = Bank Identifiable Number) en lage afwijzingspercentages wijzen direct op de herkomst van de data, bijvoorbeeld via infostealer-infecties, phishing-campagnes of point-of-sale breaches. In dit ecosysteem wordt reputatie niet opgebouwd met beloften, maar met het consequent leveren van werkende kaarten. Shops die geen betrouwbare bronnen hebben, worden snel ontmaskerd, terwijl zij met constante toegang tot verse compromissen bovenaan komen te staan.

Transparantie is een ander terugkerend thema in de gids. Het belang van duidelijke prijsmodellen, real-time voorraad en functionele ondersteuningssystemen, zoals ticketing en escrow-diensten, wordt benadrukt. Deze kenmerken lijken sterk op legitieme e-commerceplatforms en laten zien hoe toonaangevende carding shops zakelijke praktijken hebben overgenomen om vertrouwen te creëren binnen een inherent wantrouwige markt.