الكاردينغ
الكاردينغ هو ممارسة اختبار أرقام بطاقات الائتمان المسروقة واستخدامها للتأكد من أيّها صالح ثم استخراج القيمة منها. وعادةً ما يبدأ بمعاملات مؤتمتة منخفضة القيمة تتحقق من البطاقة قبل استخدامها في احتيال أكبر.
كيف يعمل الكاردينغ
يبدأ الكاردينغ بمخزون من بيانات بطاقات مسروقة، تُشترى عادةً بالجملة من تسريبات مسرَّبة أو عمليات تصيّد. وكثير من هذه البيانات قديم أو مُلغى بالفعل، فتكون أول مشكلة لدى المحتال معرفة أيّ الأرقام لا يزال يعمل. وهذه الخطوة من التحقّق هي ما يميّز الكاردينغ عن غيره من احتيال المدفوعات: فبدل المقامرة على عملية شراء كبيرة، يسبر المهاجم كل بطاقة بثمن زهيد أولًا.
وللاختبار على نطاق واسع، يستخدم الكاردر الأتمتة ضد نقاط نهاية إتمام الشراء أو التفويض، مقدّمًا مبالغ صغيرة أو تفويضات بقيمة صفرية ومراقبًا استجابة موافقة. والتجار ذوو حماية الدفع الضعيفة والجمعيات الخيرية ونماذج التبرع أهداف مفضّلة لأنها تقبل مبالغ صغيرة اعتباطية. وتتنقل البوتات بين البطاقات بسرعة وتوزّع الطلبات عبر عناوين IP كثيرة، غالبًا بروكسيات سكنية، حتى لا يبدو سيل المحاولات صادرًا بوضوح من مكان واحد.
وتُصنَّف البطاقات التي تعود بموافقة على أنها نشطة وتُستخدم مباشرةً أو تُعاد للبيع بعلاوة سعرية. ثم يحوّلها المحتال إلى مال عبر مشتريات دون حضور البطاقة لسلع قابلة لإعادة البيع أو بطاقات هدايا أو قيمة أخرى سهلة التسييل، وكثيرًا ما يشحن إلى عناوين إعادة شحن أو يشتري عناصر رقمية تُسلَّم فورًا. ولأن المسار بأكمله مؤتمت، يمكن لعملية كاردينغ أن تمرّ عبر آلاف الأرقام في نافذة قصيرة.
لماذا يهم الكاردينغ في منع الاحتيال
الكاردينغ ضارّ حتى قبل وقوع أي عملية شراء احتيالية كبيرة. فمرحلة الاختبار وحدها تولّد عاصفة من محاولات التفويض تُضخِّم تكاليف المعالجة، وتطلق إنذارات جهة الإصدار، وتشوّه التحليلات، وقد تُدهور أداء الموقع. وتؤدي رسوم الاختبار الصغيرة إلى نزاعات وعمليات ردّ مبالغ، وقد يضرّ حجم كبير من الرفض بموقف التاجر من حيث الخطر لدى جهات القبول. وبالنسبة للمنصات التي تقبل مبالغ دفع مرنة، فإن استخدامها كخدمة مجانية لفحص البطاقات مسؤولية على المستويين السمعي والمالي.
كيف يتعامل TRACIO معه
تكشف TRACIO الكاردينغ بالتركيز على الأتمتة والسرعة اللتين تحدّدانه. يحدّد Bot Detection المتصفحات مقطوعة الرأس وأطر الأتمتة التي تقود اختبارات البطاقات عالية السرعة، ويربط منتج Identification المحاولات بجهاز واحد حتى مع تغيّر أرقام البطاقات وعناوين IP، كاشفًا النمط الدال على بيئة واحدة تتنقل بين بطاقات كثيرة. ويُبرز IP Intelligence مجموعات بروكسيات مراكز البيانات والبروكسيات السكنية المستخدَمة لنشر الطلبات. ومع فحوص السرعة عبر رسم الأجهزة، يمكن رصد دفقة من محاولات ببطاقات مختلفة صادرة من جهاز واحد أو عنقود أجهزة والحدّ منها في الوقت الفعلي، ما يقطع مرحلة الاختبار قبل العثور على بطاقات صالحة.
مصطلحات ذات صلة
استكشف المزيد
الأسئلة المتكرّرة
تعرّف على كل جهاز بثقة
ابدأ بخطة مجانية من 2,500 استدعاء API شهريًا. لا حاجة لبطاقة ائتمان.