2026年11月9日 10:47（日本標準時間）
【日本】NordVPN（諾德VPN）於2026年10月18日至21日舉行的「Money20/20 USA 2026」大會「Exchange Stage」環節中，向與會者及媒體進行了獨家發表。該公司企業通路負責人傑拉德·卡蘇利斯（Gerald Kasulis）先生，針對暗網上的錢包信用卡詐騙問題進行了說明。
數位錢包詐騙在一年內激增
三倍 遭竊的信用卡會流入犯罪分子的錢包中
雖然 NordVPN 的演講內容事先並未公開，但該公司發表了關於網路安全威脅最新動態的研究成果。NordVPN 是全球最大的加密通訊（VPN）服務，擁有超過 1,500 萬名用戶。透過加密網際網路連線以確保安全，該服務能有效保護個人資訊、密碼及通訊紀錄等資料，免受駭客或第三方侵害。
該公司透過其網路安全研究團隊（Nord Threat Intelligence），將在暗網等地蒐集到的詐騙手法及憑證外洩資料，與全球金融機構及執法機關共享。
本次發布的內容，是關於犯罪者如何從竊取的卡片資訊等資料中榨取更多價值的手法與機制。這涉及在暗網大規模生成並散佈認證資訊，以及隨之而來的數位錢包詐騙，據稱此類詐騙在過去一年內已增長至三倍。
規避銀行等機構的防範措施，透過攔截資料進行
註冊 遭竊信用卡引發的非接觸式支付損失
NordVPN的研究團隊對網路犯罪分子聚集的主要暗網論壇（黑市）中，多達3,900則關於非法資料販售與交易的貼文進行了徹底分析。結果顯示，全球各家銀行及支付業者所發行的支付卡，以及數位錢包的綁定資料，約有 24,000 筆在暗網流通。
研究團隊揭露了信用卡詐騙的作案手法，說明在暗網買賣的盜竊信用卡資訊是如何被濫用的。犯罪者能繞過金融機構的標準安全機制，將盜取的卡片資訊直接註冊至智慧型手機的數位錢包中。此外，即使銀行方面要求進行額外的身分驗證（KYC）等程序，犯罪者也能透過規避或攔截這些驗證機制完成註冊。
一旦資訊被註冊至數位錢包，犯罪者便能透過實體店鋪的收銀台進行感應式支付購物。因此，即使持卡人手邊有真實卡片，且密碼未遭竊取，若未仔細檢查帳戶交易紀錄，往往難以察覺已遭受損失。
卡片售價約
為10美元 犯罪者如何判斷卡片的價值？
此外，根據NordVPN於2026年的調查顯示，由於AI工具的普及使網路犯罪效率提升，包含有效信用卡、電子郵件及身分證明文件（ID）等在內的完整個人資料，正以低廉價格在暗網被大量拋售。該公司表示：「有時僅需10至12美元左右即可購得信用卡。其中七成為美國信用卡，且因供應商間的激烈競爭，價格持續走低。該公司指出，被盜信用卡價格低廉，並非因為損失輕微，而是因為供應源源不絕。此外，稀有性會影響價格，在像日本這樣供應量較少的國家，價格會被推高。
此外，據稱價格會根據被盜卡片所含資訊的不同而翻倍。若包含社會安全號碼（SSN）與出生年月日，價格為18.85美元；若包含三項以上身分資訊，則為23美元。該公司表示：「社會安全號碼、姓名、地址、出生日期等資訊與信用卡詳細資料結合得越多，就越容易將不同的資料外洩事件組合起來，導致資料價值被放大。犯罪組織正是利用信用卡，並販售其中的價差（spread）。」
此外，該公司指出，以可直接在電子錢包中使用的價格出售的卡片，僅佔帳單餘額的3%至5%。此外，該公司指出，在當前的暗網市場中，被盜信用卡資訊的價值關鍵不在於「價格低廉」，而在於「有效性（能否確實使用）」。例如，根據該公司的數據，經證實「品質（有效性）極高」的卡片，交易價格通常是中位數的兩倍以上（22美元起）。
此外，已解約或遭封鎖的卡片，每筆紀錄（每筆交易）僅以1美元的最低價，在暗網被大量拋售與交易。犯罪分子將其用作身分冒用、SIM卡替換及非法開立帳戶的素材。
NordVPN 持續監控暗網的動態。此外，該公司還與全球各地的銀行及金融基礎設施機構廣泛合作，在分享網路威脅相關知識的同時，強力建立並擴展國際合作夥伴關係。例如，NordVPN 搭載了具備交易監控功能的「暗網監測器（Dark Web Monitor）」，能在偵測到連結的美國銀行帳戶出現可疑活動的瞬間立即發出警示。此外，該公司的研究團隊每週都會進行分析並分享相關知識。
