Penipuan pembayaran

Penipuan pembayaran mencakup keluarga teknik yang luas, tetapi sebagian besar varian daring memiliki bentuk yang sama: sebuah kredensial pembayaran yang tidak sah dimiliki oleh orang yang menggunakannya diajukan saat checkout. Kredensial itu bisa berupa nomor kartu curian yang dibeli di marketplace, login dompet atau bank yang dibobol, atau kartu yang dihasilkan dan diuji hingga ditemukan yang valid. Karena pemegang kartu tidak hadir secara fisik, penipu hanya memerlukan datanya, bukan instrumen fisiknya.

Dalam serangan tanpa kehadiran kartu, penipu memasukkan data curian pada halaman checkout, sering kali setelah menggunakan otomasi untuk menguji validitas banyak kartu. Untuk menghindari pemicuan pertahanan penerbit atau pedagang, ia menyamarkan asalnya dengan proxy dan menyesuaikan wilayah penagihan, serta dapat memalsukan data pendukung seperti alamat email dan nomor telepon yang tampak konsisten. Transaksi yang berhasil kemudian dikonversi menjadi nilai: barang bernilai jual tinggi yang dikirim ke alamat yang dikendalikan penipu, kartu hadiah digital, atau mata uang kripto.

Jalur penipuan pembayaran lain mengeksploitasi akun dan alur, bukan kartu itu sendiri. Penyerang yang telah mengambil alih sebuah akun dapat membelanjakan saldo tersimpan atau menggunakan kartu tersimpan. Sebagian penipuan memanipulasi transaksi itu sendiri, misalnya mencegat atau mengubah instruksi pembayaran, mengeksploitasi logika pengembalian dana dan pembatalan, atau menyalahgunakan metode pembayaran alternatif dengan verifikasi lemah. Dalam setiap kasus, tujuannya adalah memindahkan uang atau barang sambil membuat transaksi tampak sah.