Carding
Carding är metoden att testa och använda stulna kreditkortsnummer för att bekräfta vilka som är giltiga och sedan utvinna värde ur dem. Det börjar vanligtvis med automatiserade transaktioner med låga belopp som verifierar ett kort innan det används för större bedrägerier.
Så fungerar Carding
Carding börjar med ett förråd av stulna kortuppgifter, vanligtvis köpta i stora mängder från intrångsdumpar eller nätfiskeoperationer. Mycket av dessa data är föråldrade eller redan spärrade, så bedragarens första problem är att lista ut vilka nummer som fortfarande fungerar. Detta valideringssteg är det som skiljer carding från andra betalningsbedrägerier: i stället för att chansa på ett stort köp sonderar angriparen varje kort billigt först.
För att testa i stor skala använder carders automation mot kassa- eller auktoriseringsslutpunkter, skickar in små debiteringar eller nollbeloppsauktoriseringar och håller utkik efter ett godkännandesvar. Handlare med svagt kassaskydd, välgörenhetsorganisationer och donationsformulär är föredragna mål eftersom de accepterar små godtyckliga belopp. Botarna växlar snabbt genom korten och fördelar förfrågningarna över många IP-adresser, ofta residential-proxyer, så att floden av försök inte uppenbart härrör från en enda plats.
Kort som kommer tillbaka godkända sorteras som aktiva och används antingen direkt eller säljs vidare med påslag. Bedragaren omvandlar dem sedan till pengar genom köp utan kort närvarande av vidareförsäljningsbara varor, presentkort eller annat lättlikviderat värde, ofta genom att skicka till vidarebefordringsadresser eller köpa digitala varor som levereras omedelbart. Eftersom hela pipelinen är automatiserad kan en cardingoperation mala igenom tusentals nummer på ett kort tidsfönster.
Varför Carding är viktigt för bedrägeriförebyggande
Carding är skadligt redan innan något stort bedrägligt köp inträffar. Enbart testfasen genererar en storm av auktoriseringsförsök som blåser upp processkostnader, utlöser utgivarens larm, förvränger analysdata och kan försämra webbplatsens prestanda. De små testdebiteringarna leder till tvister och återkrav, och en stor volym avslag kan skada handlarens riskställning hos inlösarna. För plattformar som accepterar flexibla betalningsbelopp är det ett anseende- och ekonomiskt ansvar att användas som en gratis korttjänst för kontroll.
Så hanterar TRACIO det
TRACIO upptäcker carding genom att fokusera på den automation och hastighet som definierar det. Bot Detection identifierar de headless-webbläsare och automationsramverk som driver höghastighetstester av kort, och produkten Identification kopplar försök tillbaka till en enda enhet även när kortnummer och IP-adresser ändras, vilket blottlägger det avslöjande mönstret av en miljö som växlar genom många kort. IP Intelligence lyfter fram de datacenter- och residential-proxypooler som används för att sprida förfrågningar. Med hastighetskontroller över enhetsgrafen kan en skur av försök med distinkta kort från en enhet eller enhetskluster flaggas och strypas i realtid, vilket avbryter testfasen innan giltiga kort hittas.
Relaterade termer
Utforska vidare
Vanliga frågor
Identifiera varje enhet med säkerhet
Börja med en kostnadsfri plan på 2,500 API-anrop per månad. Inget kreditkort krävs.