कार्डिंग

कार्डिंग चुराए गए कार्ड डेटा की आपूर्ति से शुरू होती है, जो आमतौर पर उल्लंघन डंप या फ़िशिंग ऑपरेशनों से थोक में खरीदा जाता है। इस डेटा का बड़ा हिस्सा पुराना या पहले ही रद्द किया जा चुका होता है, इसलिए धोखेबाज़ की पहली समस्या यह पता लगाना है कि कौन-से नंबर अभी भी काम करते हैं। यह सत्यापन चरण ही कार्डिंग को अन्य पेमेंट फ्रॉड से अलग करता है: किसी बड़ी खरीदारी पर दांव लगाने के बजाय, हमलावर पहले हर कार्ड को सस्ते में परखता है।

बड़े पैमाने पर परखने के लिए, कार्डर चेकआउट या ऑथराइज़ेशन एंडपॉइंट के विरुद्ध ऑटोमेशन का उपयोग करते हैं, छोटे शुल्क या शून्य-मूल्य ऑथराइज़ेशन प्रस्तुत करते हैं और अनुमोदन प्रतिक्रिया की प्रतीक्षा करते हैं। कमज़ोर चेकआउट सुरक्षा वाले व्यापारी, चैरिटी और दान फ़ॉर्म पसंदीदा लक्ष्य हैं क्योंकि वे छोटी मनमानी राशियाँ स्वीकार करते हैं। बॉट तेज़ी से कार्डों से गुज़रते हैं और अनुरोधों को कई IP पतों में, अक्सर रेज़िडेंशियल प्रॉक्सियों में, वितरित करते हैं, ताकि प्रयासों की बाढ़ स्पष्ट रूप से एक ही जगह से आती न दिखे।

जो कार्ड अनुमोदित होकर लौटते हैं, उन्हें सक्रिय के रूप में वर्गीकृत किया जाता है और या तो सीधे उपयोग किया जाता है या प्रीमियम पर पुनर्विक्रय किया जाता है। धोखेबाज़ फिर उन्हें पुनर्विक्रेय सामान, गिफ़्ट कार्ड या अन्य आसानी से नकदी में बदलने योग्य मूल्य की कार्ड-नॉट-प्रेज़ेंट खरीदारी के ज़रिए भुनाता है, अक्सर रीशिपिंग पतों पर भेजते हुए या तुरंत डिलीवर होने वाली डिजिटल वस्तुएँ खरीदते हुए। चूँकि पूरी पाइपलाइन स्वचालित है, एक कार्डिंग ऑपरेशन कम समय की खिड़की में हज़ारों नंबरों को खंगाल सकता है।