Carding

Carding dimulai dengan pasokan data kartu curian, biasanya dibeli dalam jumlah besar dari dump kebocoran atau operasi phishing. Sebagian besar data ini sudah usang atau telah dibatalkan, sehingga masalah pertama penipu adalah mencari tahu nomor mana yang masih berfungsi. Langkah validasi inilah yang membedakan carding dari penipuan pembayaran lain: alih-alih bertaruh pada satu pembelian besar, penyerang lebih dulu menyelidiki setiap kartu secara murah.

Untuk menguji dalam skala besar, carder menggunakan otomasi terhadap endpoint checkout atau otorisasi, mengajukan tagihan kecil atau otorisasi bernilai nol dan mengamati respons persetujuan. Pedagang dengan proteksi checkout lemah, lembaga amal, dan formulir donasi menjadi target favorit karena menerima jumlah kecil yang sembarang. Bot menelusuri kartu dengan cepat dan menyebarkan permintaan ke banyak alamat IP, sering kali proxy residensial, sehingga banjir upaya itu tidak tampak jelas berasal dari satu tempat.

Kartu yang kembali disetujui diklasifikasikan sebagai aktif dan digunakan langsung atau dijual kembali dengan harga premium. Penipu kemudian memonetisasinya melalui pembelian tanpa kehadiran kartu atas barang yang dapat dijual kembali, kartu hadiah, atau nilai lain yang mudah dicairkan, sering kali mengirim ke alamat penerusan atau membeli barang digital yang dikirim seketika. Karena seluruh pipeline diotomatiskan, sebuah operasi carding dapat memproses ribuan nomor dalam waktu singkat.