पेमेंट फ्रॉड

पेमेंट फ्रॉड तकनीकों के एक व्यापक परिवार को कवर करता है, लेकिन अधिकांश ऑनलाइन रूपांतर एक समान आकार साझा करते हैं: चेकआउट पर ऐसा भुगतान क्रेडेंशियल प्रस्तुत किया जाता है जो वैध रूप से उसका उपयोग करने वाले व्यक्ति का नहीं है। क्रेडेंशियल किसी मार्केटप्लेस से खरीदा गया चुराया हुआ कार्ड नंबर, कोई समझौता किया गया वॉलेट या बैंक लॉगिन, या ऐसा कार्ड हो सकता है जिसे तब तक जनरेट और परखा जाता है जब तक कोई वैध कार्ड न मिल जाए। चूँकि कार्डधारक भौतिक रूप से मौजूद नहीं है, धोखेबाज़ को केवल डेटा चाहिए, भौतिक उपकरण नहीं।

कार्ड-नॉट-प्रेज़ेंट हमले में, धोखेबाज़ चुराए गए विवरण को चेकआउट पेज पर दर्ज करता है, अक्सर कई कार्डों की वैधता परखने के लिए ऑटोमेशन का उपयोग करने के बाद। जारीकर्ता या व्यापारी के बचावों को ट्रिगर करने से बचने के लिए, वह प्रॉक्सियों से अपने मूल को छिपाता है और बिलिंग क्षेत्र से मेल खाता है, और सहायक डेटा गढ़ सकता है जैसे कि ऐसा ईमेल पता और फ़ोन नंबर जो सुसंगत दिखें। सफल लेन-देन फिर मूल्य में बदल दिए जाते हैं: किसी नियंत्रित पते पर भेजे गए उच्च-पुनर्विक्रय वाले सामान, डिजिटल गिफ़्ट कार्ड, या क्रिप्टोकरेंसी।

अन्य पेमेंट-फ्रॉड मार्ग कच्चे कार्ड के बजाय अकाउंट और प्रवाह का फायदा उठाते हैं। जिस हमलावर ने किसी अकाउंट पर कब्ज़ा कर लिया है, वह संग्रहीत बैलेंस खर्च कर सकता है या सहेजे गए कार्ड का उपयोग कर सकता है। कुछ धोखाधड़ी स्वयं लेन-देन में हेरफेर करती है, उदाहरण के लिए भुगतान निर्देशों को इंटरसेप्ट या बदलकर, रिफंड और रद्दीकरण लॉजिक का फायदा उठाकर, या कमज़ोर सत्यापन वाले वैकल्पिक भुगतान तरीकों का दुरुपयोग करके। हर मामले में लक्ष्य लेन-देन को अधिकृत दिखाते हुए पैसा या सामान इधर-उधर करना है।