Betalningsbedrägeri

Betalningsbedrägeri täcker en bred familj av tekniker, men de flesta onlinevarianter delar en gemensam form: en betalningsuppgift som inte legitimt tillhör den person som använder den skickas in i kassan. Uppgiften kan vara ett stulet kortnummer köpt på en marknadsplats, en komprometterad plånboks- eller bankinloggning, eller ett kort som genererats och testats tills ett giltigt hittas. Eftersom kortinnehavaren inte är fysiskt närvarande behöver bedragaren bara data, inte det fysiska instrumentet.

I en attack utan kort närvarande matar bedragaren in de stulna uppgifterna på en kassasida, ofta efter att ha använt automation för att testa giltigheten hos många kort. För att undvika att utlösa utgivarens eller handlarens försvar maskerar de sitt ursprung med proxyer och matchar faktureringsregionen, och de kan tillverka stödjande data som en e-postadress och ett telefonnummer som ser konsekventa ut. Lyckade transaktioner omvandlas sedan till värde: varor med högt andrahandsvärde som skickas till en kontrollerad adress, digitala presentkort eller kryptovaluta.

Andra vägar för betalningsbedrägeri utnyttjar kontot och flödet snarare än själva kortet. En angripare som har kapat ett konto kan spendera det lagrade saldot eller använda ett sparat kort. Vissa bedrägerier manipulerar själva transaktionen, till exempel genom att fånga upp eller ändra betalningsinstruktioner, utnyttja logik för återbetalning och avbokning eller missbruka svagt verifierade alternativa betalningsmetoder. I varje fall är målet att flytta pengar eller varor samtidigt som transaktionen får framstå som godkänd.