การฉ้อโกงการชำระเงิน

การฉ้อโกงการชำระเงินครอบคลุมเทคนิคหลากหลายตระกูล แต่รูปแบบออนไลน์ส่วนใหญ่มีลักษณะร่วมกันอย่างหนึ่ง นั่นคือ มีการส่งข้อมูลรับรองการชำระเงินที่ไม่ได้เป็นของบุคคลที่ใช้มันอย่างถูกต้องเข้าไปในขั้นตอนชำระเงิน ข้อมูลรับรองนั้นอาจเป็นเลขบัตรที่ถูกขโมยและซื้อมาจากตลาดมืด ข้อมูลล็อกอินกระเป๋าเงินหรือธนาคารที่ถูกบุกรุก หรือบัตรที่ถูกสร้างขึ้นและทดสอบไปเรื่อย ๆ จนกว่าจะเจอใบที่ใช้ได้ เนื่องจากเจ้าของบัตรไม่ได้อยู่ ณ ที่นั้น ผู้ฉ้อโกงจึงต้องการเพียงข้อมูล ไม่ใช่ตัวบัตรจริง

ในการโจมตีแบบไม่มีบัตรอยู่ ผู้ฉ้อโกงจะกรอกข้อมูลที่ถูกขโมยลงในหน้าชำระเงิน ซึ่งมักทำหลังจากใช้ระบบอัตโนมัติทดสอบความใช้ได้ของบัตรจำนวนมาก เพื่อหลีกเลี่ยงการกระตุ้นระบบป้องกันของผู้ออกบัตรหรือร้านค้า พวกเขาจะปกปิดต้นทางด้วยพร็อกซีและจับคู่ให้ตรงกับภูมิภาคที่เรียกเก็บเงิน และอาจกุข้อมูลประกอบขึ้นมา เช่น อีเมลและเบอร์โทรที่ดูสอดคล้องกัน ธุรกรรมที่สำเร็จจะถูกแปลงเป็นมูลค่า ทั้งสินค้าที่ขายต่อได้ราคาดีซึ่งส่งไปยังที่อยู่ที่ควบคุมไว้ บัตรของขวัญดิจิทัล หรือคริปโทเคอร์เรนซี

เส้นทางการฉ้อโกงการชำระเงินอื่น ๆ ฉวยประโยชน์จากบัญชีและกระแสการทำงานมากกว่าตัวบัตรเอง ผู้โจมตีที่เข้าครอบครองบัญชีได้แล้วสามารถใช้ยอดเงินที่เก็บไว้หรือบัตรที่บันทึกไว้ได้ การฉ้อโกงบางอย่างดัดแปลงตัวธุรกรรมเอง เช่น การดักหรือแก้ไขคำสั่งชำระเงิน การฉวยประโยชน์จากตรรกะการคืนเงินและการยกเลิก หรือการใช้ในทางมิชอบซึ่งวิธีชำระเงินทางเลือกที่มีการตรวจสอบอ่อนแอ ในทุกกรณี เป้าหมายคือการเคลื่อนย้ายเงินหรือสินค้าโดยทำให้ธุรกรรมดูเหมือนได้รับอนุญาต