«Кардинг» атаки и их предотвращение

[Carding 4 Carders]

Кардинг - это форма мошенничества с кредитными картами, при которой воры используют украденные кредитные карты для оплаты предоплаченных карт и продажи их другим людям. Эту информацию часто покупают в даркнете. Людей, совершающих этот вид мошенничества, называют «кардерами». Поскольку кредитные карты часто быстро аннулируются после утери, основная часть кардинга включает в себя проверку информации о украденных картах, чтобы убедиться, что они все еще работают. Боты часто используются для запуска большого количества номеров карт в кратчайшие сроки, чтобы проверить, активна ли карта.

Если вы видите, что на вашем торговом счете тестируется большой объем мелких транзакций, возможно, ваш аккаунт используется для проверки украденных карт. Вы должны реагировать быстро и осознанно.

Что мне делать, если я подозреваю, что на моем счете есть карты?​

Мошенничество с кредитными картами может стать серьезной проблемой для продавцов с серьезными последствиями. Если вы стали жертвой мошенничества или подозреваете мошеннические транзакции, примите следующие меры:

1. Свяжитесь со своим банком и сообщите им о мошенничестве.
2. Выпустите аннулирование или КРЕДИТ на карту или карты, чтобы избежать комиссий за возврат средств из вашего банка.
3. Проверьте безопасность вашей информации для входа и пароля как внутри, так и на вашем веб-сайте.
4. Свяжитесь с вашим интернет-провайдером (ISP) или хостинг-компанией, чтобы узнать, есть ли у них записи IP-адресов, с которых были совершены мошеннические транзакции. Затем разрешите вашей учетной записи ограничить доступ с этих IP-адресов.
5. Выполните полное сканирование на наличие вирусов и вредоносных программ всех задействованных систем, включая ваш веб-сайт и компьютерные станции.

Как мне обнаружить и предотвратить будущую кардную активность?​

Как и в случае с другими видами мошенничества, нет ничего, что можно было бы обнаружить и предотвратить все кардные операции. Мы предлагаем реализовать многоуровневый подход, включающий следующие функции и действия:

• Использование CAPTCHA -CAPTCHA (полностью автоматизированный общедоступный тест Тьюринга для различения компьютеров и людей) создает проблемы, чтобы гарантировать, что попытки оплаты не отправляются автоматическими скриптами или ботами.
• Ответы AVS - Система проверки адреса (AVS) проверяет адрес выставления счета, который покупатели предоставляют при оформлении заказа, по адресу, который компания-эмитент кредитной карты имеет для них. Компания-производитель кредитной карты немедленно отправит ответ, чтобы сообщить вам, совпадает ли платежный адрес. Общие ответы:

- Полное совпадение адреса
- Только соответствие адреса - Соответствует только указанный почтовый индекс
- Нет совпадений информации. Компания-эмитент кредитной карты не остановит транзакцию, если ответ AVS будет отрицательным, если только карта не была заявлена утерянной или украденной. К сожалению, это также может создать проблему отклонения для ваших действующих продавцов, поэтому вам потребуется действовать по своему усмотрению в отношении уровень строгости, который вы применяете к этому параметру.

• Ответы CSC / CVV - Система кода безопасности карты (CSC) или значения проверки карты (CVV) проверяет трех- или четырехзначный номер кредитной карты и проверяет его во время процессов авторизации. Общие ответы:

- Y-соответствует
- N-не совпадает
- Вы должны принимать только транзакции, для которых совпадает CSC / CVV.

Скорость проверки вашей корзины покупок. Скорость - это количество или скорость платежей, совершенных в течение определенного периода времени, например, 10 платежей, отправленных одним и тем же клиентом в течение нескольких секунд или минут друг от друга. Мониторинг этой деятельности важен. Даже на сайтах для пожертвований для пользователя может быть необычным совершать быстрые платежи в небольшие доллары. Скорость платежа можно отслеживать по сумме в долларах, IP-адресу пользователя, платежному адресу, BIN или устройству. Обсудите этот вариант с продавцом услуг.

Скорость сеанса корзины покупок - это количество раз, которое один покупатель может попытаться выполнить заказ за один сеанс корзины покупок. Установив ограничение на количество попыток в одном сеансе оформления заказа, вы получите представление о количестве отклонений корзины покупок, что может помочь в выявлении возможной ситуации с кардингом.

Авторизация / захват - Если вы используете авторизацию / захват, просмотрите транзакции в течение периода авторизации. Если вы считаете, что вас преследует кардинг, не собирайте средства. Если вы уже получили средства, у вас есть возможность оформить возврат, а не ждать возврата платежа. В этом случае оформление возврата лучше, чем ожидание возврата платежа, поскольку комиссия за возврат платежа может составлять 15,00 долларов США за транзакцию или выше.

Проверка BIN кредитной карты. Банковский идентификационный номер (BIN) - это первые шесть цифр каждой кредитной и дебетовой карты. Он не только предоставляет информацию о типе используемой карты (Visa, MasterCard, American Express или Discover), но также может использоваться для поиска названия и местоположения банка, выпустившего эту конкретную карту. Эта информация может быть очень важной при обнаружении кардинга. Как правило, вы должны увидеть большое количество карт с одинаковым BIN. Например, вы можете получить два платежа с карты с одним и тем же BIN в месяц; с кардингом, особенно если информация о кредитной карте была приобретена в Интернете, вы можете получить десять платежей с карт с одинаковым BIN в течение дня или двух. Отслеживание BIN может помочь идентифицировать эту деятельность.

Поговорите со своим поставщиком услуг продавца, поставщиком услуг регистрации AMS / LMS / событий и / или веб-разработчиком. Посмотрите, какие решения они рекомендуют. Скоординированный, проактивный подход гарантирует, что ваша ассоциация будет лучше противостоять потенциальным угрозам.

Рекомендации​

Анализ мошенничества с кредитными картами

Credit card fraud analysis: which states are most at risk? | CardConnect

Credit card fraud analysis: which states are most at risk? | A new wave of payment processing: patented security to protect cardholders, specialized gateway to lower fees, RESTful API for easy integration

cardconnect.com

Отзыв Джеймса Чена. Мошенническая деятельность: Кардинг

Carding

Carding is a form of fraud that uses stolen credit card information to charge prepaid cards that are sold off.

www.investopedia.com