Carding
Carding, hangilerinin geçerli olduğunu doğrulamak ve ardından onlardan değer çıkarmak için çalınmış kredi kartı numaralarını test etme ve kullanma pratiğidir. Genellikle bir kartın daha büyük bir sahtekârlıkta kullanılmadan önce doğrulandığı otomatik düşük tutarlı işlemlerle başlar.
Carding nasıl çalışır
Carding, genellikle ihlal dökümlerinden (dump) veya kimlik avı operasyonlarından toplu olarak satın alınan bir çalıntı kart verisi stokuyla başlar. Bu verilerin çoğu eski ya da zaten iptal edilmiştir; dolayısıyla dolandırıcının ilk sorunu hangi numaraların hâlâ çalıştığını bulmaktır. Bu doğrulama adımı, carding'i diğer ödeme sahtekârlıklarından ayıran şeydir: büyük bir satın almaya bel bağlamak yerine saldırgan önce her kartı ucuza yoklar.
Ölçekli test etmek için carder'lar, ödeme veya yetkilendirme uç noktalarına karşı otomasyon kullanır; küçük ücretler veya sıfır tutarlı yetkilendirmeler göndererek bir onay yanıtı bekler. Ödeme korumaları zayıf satıcılar, hayır kurumları ve bağış formları tercih edilen hedeflerdir; çünkü küçük keyfi tutarları kabul ederler. Botlar kartları hızla tarar ve istekleri, çoğu zaman konut proxy'leri olan birçok IP adresine dağıtır; böylece deneme seli tek bir yerden geliyormuş gibi bariz görünmez.
Onaylı olarak geri dönen kartlar canlı olarak sınıflandırılır ve doğrudan kullanılır ya da primli olarak yeniden satılır. Dolandırıcı ardından bunları yeniden satılabilir malların, hediye kartlarının veya kolayca nakde çevrilebilen başka değerlerin kart sahibinin bulunmadığı satın almaları yoluyla paraya çevirir; çoğu zaman yeniden gönderim adreslerine sevk eder veya anında teslim edilen dijital ürünler satın alır. Tüm süreç otomatik olduğu için bir carding operasyonu kısa bir sürede binlerce numarayı işleyebilir.
Carding dolandırıcılık önleme için neden önemli
Carding, herhangi bir büyük sahte satın alma gerçekleşmeden önce bile zararlıdır. Yalnızca test aşaması, işlem maliyetlerini şişiren, ihraççı alarmlarını tetikleyen, analitiği bozan ve site performansını düşürebilen bir yetkilendirme denemesi fırtınası yaratır. Küçük test ücretleri itirazlara ve ters ibrazlara yol açar; yüksek hacimli reddedilmeler ise satıcının edinen kuruluşlar (acquirer) nezdindeki risk konumuna zarar verebilir. Esnek ödeme tutarlarını kabul eden platformlar için, ücretsiz bir kart doğrulama hizmeti olarak kullanılmak itibari ve finansal bir yükümlülüktür.
TRACIO bunu nasıl ele alır
TRACIO, carding'i onu tanımlayan otomasyona ve hıza odaklanarak tespit eder. Bot Detection, yüksek hızlı kart testlerini yürüten başsız tarayıcıları ve otomasyon çerçevelerini tanımlar; Identification ürünü ise kart numaraları ve IP adresleri değişse bile denemeleri tek bir cihaza bağlayarak, tek bir ortamın birçok kartı taramasının ele veren desenini açığa çıkarır. IP Intelligence, istekleri yaymak için kullanılan veri merkezi ve konut proxy'si havuzlarını vurgular. Cihaz grafiği üzerindeki hız kontrolleriyle, tek bir cihazdan veya cihaz kümesinden gelen bir dizi farklı kart denemesi gerçek zamanlı olarak işaretlenip kısılabilir; böylece geçerli kartlar bulunmadan önce test aşaması kesilir.
İlgili terimler
Daha fazlasını keşfedin
Sıkça sorulan sorular
Her cihazı güvenle tanımlayın
Ayda 2,500 API çağrısı sunan ücretsiz planla başlayın. Kredi kartı gerekmez.