Carding
Carding היא פרקטיקה של בדיקה ושימוש במספרי כרטיסי אשראי גנובים כדי לאשר אילו מהם תקפים ולאחר מכן להפיק מהם ערך. היא מתחילה בדרך כלל בעסקאות אוטומטיות בערך נמוך שמאמתות כרטיס לפני שהוא משמש להונאה גדולה יותר.
איך Carding עובד
Carding מתחילה עם מלאי של נתוני כרטיסים גנובים, הנרכשים לרוב בכמות גדולה מ-dumps של דליפות או ממבצעי פישינג. חלק ניכר מנתונים אלה מיושן או כבר בוטל, ולכן הבעיה הראשונה של הרמאי היא לגלות אילו מספרים עדיין עובדים. שלב אימות זה הוא מה שמבדיל את ה-carding מהונאות תשלום אחרות: במקום להמר על רכישה גדולה, התוקף בוחן תחילה כל כרטיס בזול.
כדי לבדוק בקנה מידה גדול, ה-carders משתמשים באוטומציה מול נקודות קצה של קופה או הרשאה, מגישים חיובים קטנים או הרשאות בערך אפס וממתינים לתגובת אישור. סוחרים עם הגנות קופה חלשות, עמותות צדקה וטופסי תרומה הם יעדים מועדפים משום שהם מקבלים סכומים קטנים ושרירותיים. הבוטים עוברים על הכרטיסים במהירות ומפזרים את הבקשות על פני כתובות IP רבות, לרוב פרוקסי ביתי, כדי שמטח הניסיונות לא ייראה כמגיע ממקום אחד באופן בולט.
כרטיסים שמתקבל עליהם אישור מסווגים כפעילים ומשמשים ישירות או נמכרים מחדש בפרמיה. הרמאי מפיק מהם ערך באמצעות רכישות card-not-present של מוצרים הניתנים למכירה חוזרת, כרטיסי מתנה או ערך אחר הניתן לפירוק מהיר, לרוב תוך משלוח לכתובות ניתוב מחדש או רכישת פריטים דיגיטליים בעלי מסירה מיידית. מכיוון שכל צינור העבודה אוטומטי, מבצע carding יכול לעבד אלפי מספרים בחלון זמן קצר.
מדוע Carding חשוב למניעת הונאות
Carding מזיקה עוד לפני שמתרחשת רכישה במרמה גדולה כלשהי. שלב הבדיקה לבדו מייצר סופה של ניסיונות הרשאה שמנפחת את עלויות העיבוד, מפעילה התרעות של המנפיק, מעוותת את הניתוח ועלולה לפגוע בביצועי האתר. החיובים הקטנים של הבדיקה מובילים למחלוקות ול-chargebacks, ונפח גבוה של דחיות עלול לפגוע במעמד הסיכון של הסוחר מול הסולקים. עבור פלטפורמות המקבלות סכומי תשלום גמישים, שימוש בהן כשירות חינמי לבדיקת כרטיסים הוא נטל מוניטין וכספי.
איך TRACIO מטפלת בזה
TRACIO מזהה carding על ידי התמקדות באוטומציה ובמהירות שמגדירות אותה. Bot Detection מזהה את הדפדפנים ללא ממשק ומסגרות האוטומציה שמניעים את בדיקות הכרטיסים במהירות גבוהה, ומוצר ה-Identification מקשר את הניסיונות למכשיר בודד גם כאשר מספרי הכרטיסים וכתובות ה-IP משתנים, וחושף את התבנית המסגירה של סביבה אחת העוברת על כרטיסים רבים. IP Intelligence מדגיש את מאגרי הפרוקסי של מרכזי הנתונים והפרוקסי הביתי המשמשים לפיזור הבקשות. בעזרת בדיקות מהירות על גרף המכשירים, מטח של ניסיונות בכרטיסים שונים ממכשיר או מאשכול מכשירים אחד ניתן לסימון ולריסון בזמן אמת, וכך נחתך שלב הבדיקה עוד לפני שנמצאים כרטיסים תקפים.
מונחים קשורים
העמיקו עוד
שאלות נפוצות
זהו כל מכשיר בביטחון
התחילו עם תוכנית חינמית של 2,500 קריאות API בחודש. אין צורך בכרטיס אשראי.