Carding
Carding je praxe testování a používání odcizených čísel kreditních karet k potvrzení, které jsou platné, a následnému získávání hodnoty z nich. Obvykle začíná automatizovanými transakcemi s nízkou hodnotou, které ověří kartu dříve, než je použita pro větší podvod.
Jak funguje Carding
Carding začíná zásobou odcizených dat karet, typicky nakoupených ve velkém z dumpů z úniků nebo z phishingových operací. Velká část těchto dat je zastaralá nebo již zrušená, takže prvním problémem podvodníka je zjistit, která čísla ještě fungují. Právě tento ověřovací krok odlišuje carding od jiných platebních podvodů: místo sázky na velký nákup útočník nejprve levně prozkoumá každou kartu.
Aby testovali ve velkém měřítku, carderi používají automatizaci proti pokladním nebo autorizačním endpointům, odesílají malé platby nebo autorizace s nulovou hodnotou a sledují odpověď o schválení. Obchodníci se slabými ochranami pokladny, charity a dárcovské formuláře jsou oblíbenými cíli, protože přijímají malé libovolné částky. Boti rychle procházejí karty a rozdělují požadavky mezi mnoho IP adres, často rezidenčních proxy, aby záplava pokusů zjevně nepocházela z jednoho místa.
Karty, které se vrátí schválené, jsou klasifikovány jako aktivní a buď použity přímo, nebo dále prodány s přirážkou. Podvodník je pak zpeněží prostřednictvím nákupů bez přítomnosti karty za znovu prodejné zboží, dárkové karty nebo jinou snadno zlikvidnitelnou hodnotu, často s odesláním na přeposílací adresy nebo nákupem digitálních položek s okamžitým doručením. Protože celý řetězec je automatizovaný, cardingová operace může za krátké okno zpracovat tisíce čísel.
Proč na Carding záleží při prevenci podvodů
Carding je škodlivý ještě předtím, než dojde k jakémukoli velkému podvodnému nákupu. Samotná fáze testování generuje bouři autorizačních pokusů, která nafukuje náklady na zpracování, spouští alarmy vydavatele, zkresluje analytiku a může zhoršit výkon webu. Malé testovací platby vedou ke sporům a chargebackům a vysoký objem zamítnutí může poškodit rizikové postavení obchodníka u akvizičních bank. Pro platformy, které přijímají flexibilní platební částky, je být použit jako bezplatná služba pro ověřování karet reputační i finanční závazek.
Jak to řeší TRACIO
TRACIO odhaluje carding tím, že se soustředí na automatizaci a rychlost, které jej definují. Bot Detection identifikuje headless prohlížeče a automatizační frameworky pohánějící vysokorychlostní testy karet a produkt Identification propojuje pokusy zpět s jediným zařízením, i když se čísla karet a IP adresy mění, čímž odhaluje prozrazující vzorec jednoho prostředí projíždějícího mnoho karet. IP Intelligence zvýrazňuje fondy datacentrových a rezidenčních proxy používaných k rozprostření požadavků. S kontrolami rychlosti (velocity) nad grafem zařízení lze dávku pokusů s odlišnými kartami z jednoho zařízení nebo clusteru zařízení označit a přiškrtit v reálném čase, čímž se fáze testování přeruší dříve, než jsou nalezeny platné karty.
Související pojmy
Prozkoumejte dále
Často kladené otázky
Identifikujte každé zařízení s jistotou
Začněte s bezplatným plánem 2,500 volání API měsíčně. Bez platební karty.