Ödeme sahtekârlığı

Ödeme sahtekârlığı geniş bir teknik ailesini kapsar; ancak çevrimiçi varyantların çoğu ortak bir biçimi paylaşır: kullanan kişiye meşru olarak ait olmayan bir ödeme kimlik bilgisi ödeme sayfasında (checkout) gönderilir. Bu kimlik bilgisi bir pazar yerinden satın alınan çalıntı bir kart numarası, ele geçirilmiş bir cüzdan veya banka girişi ya da geçerli bir tane bulunana dek üretilip test edilen bir kart olabilir. Kart sahibi fiziksel olarak bulunmadığından, dolandırıcının fiziksel araca değil yalnızca verilere ihtiyacı vardır.

Kart sahibinin bulunmadığı bir saldırıda dolandırıcı, çalınmış bilgileri bir ödeme sayfasına girer; çoğu zaman bunu, birçok kartın geçerliliğini test etmek için otomasyon kullandıktan sonra yapar. İhraççının veya satıcının savunmalarını tetiklememek için kökenini proxy'lerle maskeler ve fatura bölgesiyle eşleştirir; ayrıca tutarlı görünen bir e-posta ve telefon numarası gibi destekleyici veriler uydurabilir. Başarılı işlemler ardından değere dönüştürülür: kontrol edilen bir adrese gönderilen yüksek yeniden satış değerli mallar, dijital hediye kartları veya kripto para.

Diğer ödeme sahtekârlığı yolları, kartın kendisi yerine hesabı ve akışı suistimal eder. Bir hesabı ele geçiren saldırgan, saklanan bakiyeyi harcayabilir veya kayıtlı bir kartı kullanabilir. Bazı sahtekârlıklar işlemin kendisini manipüle eder; örneğin ödeme talimatlarını ele geçirmek veya değiştirmek, iade ve iptal mantığını suistimal etmek ya da zayıf doğrulanmış alternatif ödeme yöntemlerini suistimal etmek. Her durumda amaç, işlemi yetkili gösterirken para veya mal hareket ettirmektir.