Кардинг
Кардинг — це практика тестування й використання вкрадених номерів кредитних карток, щоб підтвердити, які з них дійсні, а потім видобути з них цінність. Зазвичай він починається з автоматизованих транзакцій на невеликі суми, які перевіряють картку, перш ніж її використають для більшого шахрайства.
Як працює Кардинг
Кардинг починається із запасу вкрадених даних карток, зазвичай куплених оптом із дампів витоків або фішингових операцій. Значна частина цих даних застаріла чи вже скасована, тож перша проблема шахрая — з’ясувати, які номери ще працюють. Саме цей етап валідації відрізняє кардинг від іншого платіжного шахрайства: замість того щоб робити ставку на велику покупку, зловмисник спершу дешево прощупує кожну картку.
Щоб тестувати в масштабі, кардери використовують автоматизацію проти ендпоінтів оформлення покупки чи авторизації, подаючи невеликі списання або авторизації на нульову суму й очікуючи відповіді про схвалення. Продавці зі слабким захистом оформлення покупок, благодійні організації та форми пожертв — улюблені цілі, бо вони приймають невеликі довільні суми. Боти швидко перебирають картки й розподіляють запити по багатьох IP-адресах, часто резидентних проксі, тож потік спроб не виглядає так, ніби він явно походить з одного місця.
Картки, які повертаються схваленими, класифікують як активні й використовують безпосередньо або перепродають із націнкою. Далі шахрай монетизує їх через покупки без присутності картки товарів з високою ліквідністю перепродажу, подарункових карток чи іншої легко ліквідованої цінності, часто відправляючи на адреси переадресації або купуючи цифрові товари з миттєвою доставкою. Оскільки весь конвеєр автоматизований, операція кардингу може прогнати тисячі номерів за короткий проміжок часу.
Чому Кардинг важливо для запобігання шахрайству
Кардинг завдає шкоди ще до того, як станеться будь-яка велика шахрайська покупка. Сама лише фаза тестування генерує шторм спроб авторизації, що роздуває витрати на обробку платежів, спричиняє тривоги емітента, спотворює аналітику й може погіршити продуктивність сайту. Невеликі тестові списання призводять до спорів і чарджбеків, а великий обсяг відмов може зашкодити ризиковому становищу продавця перед еквайрами. Для платформ, які приймають гнучкі суми платежів, використання їх як безкоштовного сервісу перевірки карток — це репутаційний і фінансовий тягар.
Як TRACIO це обробляє
TRACIO виявляє кардинг, зосереджуючись на автоматизації та швидкості, які його визначають. Bot Detection ідентифікує headless-браузери та фреймворки автоматизації, що керують високошвидкісним тестуванням карток, а продукт Identification прив’язує спроби до одного пристрою, навіть коли номери карток та IP-адреси змінюються, викриваючи характерний патерн одного середовища, що перебирає багато карток. IP Intelligence висвітлює пули проксі центрів обробки даних і резидентних проксі, які використовують для розосередження запитів. За допомогою перевірок швидкості над графом пристроїв сплеск спроб із різними картками з одного пристрою чи кластера пристроїв можна позначити й обмежити в реальному часі, відсікаючи фазу тестування ще до того, як буде знайдено дійсні картки.
Пов’язані терміни
Дізнатися більше
Поширені запитання
Ідентифікуйте кожен пристрій з упевненістю
Почніть із безкоштовного тарифу на 2,500 викликів API на місяць. Кредитна картка не потрібна.