Carding
Carding is de praktijk van het testen en gebruiken van gestolen creditcardnummers om te bevestigen welke geldig zijn en er vervolgens waarde uit te halen. Het begint meestal met geautomatiseerde transacties met een lage waarde die een kaart verifiëren voordat deze voor grotere fraude wordt gebruikt.
Hoe Carding werkt
Carding begint met een voorraad gestolen kaartgegevens, doorgaans in bulk gekocht uit datalekdumps of phishingoperaties. Veel van deze gegevens zijn verouderd of al geannuleerd, dus het eerste probleem van de fraudeur is uitzoeken welke nummers nog werken. Deze validatiestap onderscheidt carding van andere betalingsfraude: in plaats van te gokken op een grote aankoop, sondeert de aanvaller eerst elke kaart goedkoop.
Om op grote schaal te testen, gebruiken carders automatisering tegen afreken- of autorisatie-endpoints, waarbij ze kleine bedragen of nulwaarde-autorisaties indienen en op een goedkeuringsrespons letten. Verkopers met zwakke afrekenbeveiliging, goede doelen en donatieformulieren zijn favoriete doelwitten omdat ze kleine willekeurige bedragen accepteren. De bots doorlopen de kaarten snel en verdelen de aanvragen over veel IP-adressen, vaak residentiële proxy's, zodat de vloed aan pogingen niet duidelijk van één plaats lijkt te komen.
Kaarten die als goedgekeurd terugkomen, worden als actief geclassificeerd en direct gebruikt of met winst doorverkocht. De fraudeur maakt ze vervolgens te gelde via card-not-present-aankopen van doorverkoopbare goederen, cadeaukaarten of andere gemakkelijk te liquideren waarde, waarbij vaak wordt verzonden naar doorstuuradressen of digitale artikelen worden gekocht die direct worden geleverd. Omdat de hele pijplijn geautomatiseerd is, kan een cardingoperatie in een kort tijdsbestek duizenden nummers verwerken.
Waarom Carding van belang is voor fraudepreventie
Carding is schadelijk nog voordat er een grote frauduleuze aankoop plaatsvindt. Alleen de testfase al genereert een storm aan autorisatiepogingen die de verwerkingskosten opdrijft, alarmen bij de uitgever afgaat, analyses verstoort en de siteprestaties kan verslechteren. De kleine testbedragen leiden tot geschillen en chargebacks, en een groot volume aan weigeringen kan de risicopositie van de verkoper bij de acquirers schaden. Voor platforms die flexibele betaalbedragen accepteren, is het worden gebruikt als gratis kaartcontroledienst een reputatie- en financiële aansprakelijkheid.
Hoe TRACIO ermee omgaat
TRACIO detecteert carding door zich te richten op de automatisering en snelheid die het definiëren. Bot Detection identificeert de headless browsers en automatiseringsframeworks die de razendsnelle kaarttests aandrijven, en het product Identification koppelt pogingen aan één apparaat, zelfs wanneer de kaartnummers en IP-adressen veranderen, waardoor het veelzeggende patroon zichtbaar wordt van één omgeving die door veel kaarten heen loopt. IP Intelligence licht de datacenter- en residentiële proxy-pools uit die worden gebruikt om aanvragen te spreiden. Met velocity checks over de device graph kan een uitbarsting van pogingen met verschillende kaarten vanaf één apparaat of apparaatcluster in realtime worden gemarkeerd en afgeknepen, waardoor de testfase wordt afgesneden voordat geldige kaarten worden gevonden.
Gerelateerde termen
Verder verkennen
Veelgestelde vragen
Identificeer elk device met vertrouwen
Begin met een gratis plan van 2,500 API-calls per maand. Geen creditcard nodig.