Forum Library
Professional
Словарь кардера
ABA Routing Number – уникальное девятизначное число, обычно ставится в нижней части чека перед номером счета (обрамленное двоеточиями). Позволяет однозначно определить банк, где находится сумма, на которую выписан чек.
Acquirer (Acquiring Bank) – банк или финансовая организация, осуществляющая весь спектр операций по взаимодействию с точками обслуживания банковских карт, которая состоит из терминалов в торгово-сервисной сети и банкоматов. При получении данных о произведенных операциях в сети, эквайрер направляет их в систему для проведения соответствующих расчетов. Эквайрер отвечает за возмещение средств торговым точкам, в которых производились покупки или оплачивались услуги с помощью карт.
Address Verification Service (AVS) – операция проверки адреса, куда поступает счет за приобретенный товар.
Approval - подтверждение, код, посылаемый банком-эмитентом в подтверждение того, что пластиковая карта покупателя существует, пригодна к пользованию и запрашиваемая сумма находится в пределах допустимого лимита. Подтверждение запрашивается в процессе операции авторизации.
Automated Teller Machine (ATM) – устройство, предназначенное для получения наличных по пластиковой/smart-карте.
Authorization – авторизация, требование оплаты. Процесс авторизации блокирует деньги на счету, уменьшая свободную для расходования сумму. Чтобы осуществить снятие денежных средств, необходимо завершить процесс авторизации. Если за время, которое определяется эмитентом, процесс авторизация не завершается, она отменяется и ранее заблокированная сумма освобождается для расходования.
Authorization Code - код авторизации. Код, состоящий из букв и цифр, посылаемый банком-эмитентом (Сard Issuer), подтверждающий авторизацию. Код авторизации обязательно включается в чек (Sales Draft), выписываемый продавцом.
Bank Identification Number (BIN) - цифры на пластиковой карте, однозначно определяющие банк-эмитент (Issuing Bank). Обычно это первые шесть цифр, которые часто называют бином.
Batch - набор транзакций, сохраняемый для одновременной оплаты, которая происходит обычно раз в день. Batch можно завершить как автоматически, так и с помощью POS-терминала.
Batch Processing - тип обработки данных, при котором определенная совокупность транзакций обрабатывается единовременно.
Billing Address – фактически адрес, на который поступает счет за приобретенный товар.
Capture - решение, о представлении определенной транзакции к оплате. Все транзакции, представленные к оплате, включаются в Batch и направляются процессору платежей или платежному шлюзу.
Сard Issuer – организация, ответственная за выпуск и обслуживание пластиковых карт.
Card-Not-Present – ситуация, когда продавец не имеет возможности видеть покупателя, и ему физически недоступна пластиковая карта, то есть он не имеет возможности считать информацию с магнитной полосы, проверить подпись, посмотреть голограмму и т.п. Чтобы повысить надежность оплаты в этом случае используется система Address Verification Service.
Card Unblocking - операция обратная блокированию (Card Blocking).
Certification Authority - организация, которой доверено выдавать сертификаты открытых ключей.
Chargeback – операция возврата платежа. Сумма, которую вычитают со счета продавца по требованию владельца пластиковой карты. Если признана правота владельца карты, у продавца со счета вычитают сумму платежа плюс комиссию за ChargeBack (Chargeback Fee). Операция ChargeBack инициируется эмитентом после того как эквайрер завершил транзакцию.
Сhargeback Reason Code – двузначное число, которым кодируется причина возврата платежа.
Check Guarantee - способ, гарантирующий оплату по чеку в пределах суммы, установленной для конкретного счета.
Chip Сard – смарт-карта (также IC – integrated circuit card). Пластиковая карта, внутри которой находится микропроцессор, способный хранить «электронные деньги».
Сlose Batch - передача транзакций с кодами авторизации процессору платежей с целью перевода денег на счет продавца.
Commerce Server – Интернет-сервер, подключенный к процессору платежей, имеющий все необходимое для их принятия: программное обеспечение, хранящее информацию обо всех покупках и общую сумму цен, базу данных и т.д. Commerce Server обычно позволяет установить соединение по одному из защищенных протоколов, например, SSL.
Confirmation Letter – электронное письмо, посылаемое продавцу процессором платежей и содержащее сведения о представленных процессору Batch-файлах.
Credit Card - пластиковая карта, показывающая, что ее владельцу открыт кредит в организации-эмитенте. Это позволяет владельцу совершать покупки или получать деньги в банкомате в пределах установленного договором между держателем и эмитентом максимального лимита.
Credit Card Processors (Third Party Processors) - организация, обычно нанимаемая банком-эквайером , для предоставления услуг по процессингу платежей.
CVV2/CVC2 - это контрольный номер, состоящий из трех цифр, который напечатан на обратной стороне банковской карты. Данный номер отображается в верхнем правом углу специальной полсы для подписи. Ввод номера помогает убедиться, что карта используется настоящим владельцем. CVV2 классификация используется для карт VISA. CVC2 классификация используется для карт MasterCard.
Debit Card – дебетовая банковская карта. В отличие от кредитной карты, суммы, потраченные покупателем, автоматически вычитаются с его счета. Для оплаты дебитной картой обычно требуется PIN
Decline – операция отказа эмитента в авторизации платежа.
Demand Deposit Account (DDA) – стандартный счет (checking account), куда могут быть переведены денежные средства.
Deposit - момент, когда продавец формирует (закрывает) Batch-файл и посылает транзакции для завершения.
Deposit Bank - банк, куда посылаются денежные средства продавца, снятые с карточных счетов покупателей.
Digital Signature - цифровая подпись. Последовательность символов, получаемая методами несимметричной криптографии (Public Key Cryptography), присоединяемая к сообщению и подтверждающая его аутентичность.
Digital Wallet -цифровой бумажник. Программа для оплаты товара по пластиковой карте. Перед тем как купить что-то, покупатель регистрируется в платежном шлюзе, получает имя и пароль, после чего может совершать покупку на любом web-сайте, поддерживающем данный тип цифрового бумажника.
Discount Rate - процент, взимаемый банком-эквайером c продавца за каждую покупку.
E-Commerce - электронная коммерция, определенный род деятельности, осуществляемый с использованием электронных средств связи.
Electronic Data Interchange (EDI) - глобальная компьютерная сеть, отделенная от Интернета, используемая банками и другими финансовыми организациями для проведения платежей.
Electronic Data Capture - использование POS-терминала для авторизации и передачи транзакций процессору банковских карт или иному MAP. Роль POS-терминала может играть специальная программное обеспечение или платежный шлюз (Payment Gateway).
Electronic Cash Register (ECR)- электронный кассовый аппарат, другими словами, комбинация кассового аппарата и POS-терминала. Часто ECR - это программное приложение, установленное на персональном компьютере
Electronic Draft Capture (EDC) - система, в которой транзакции передаются из разных мест на центральный компьютер (Host Computer ) для хранения и обработки. Накопленные за период транзакции затем передаются процессору платежей.
Electronic Money (e-money) - цифровая наличность. Хранится в электронном виде в компьютерах или микропроцессорах. Находится в распоряжении покупателя. Цифровая наличность может быть куплена и сохраняться в специальном накопительном устройстве.
Electronic Purse – smart-карта, на которой хранится цифровая наличность (e-money).
EMV-specification – единые международные требования к микропроцессорным карточкам, описывающие требования к карточке, терминалу и процессу обмена информацией между карточкой и терминалом.
Factoring - ситуация, когда собственный номер идентификации предприятия торговли/услуг в платежной
системе (Merchant Account) используется для приема платежей за дополнительную комиссию для нужд другого продавца. Данная деятельность считается нелегальной.
Floor Limit - если цена товара ниже Floor Limit, продавец может обойтись без авторизации (убедившись, что карта не помещена в список потерянных или украденных). Floor Limit обычно устанавливается эмитентом.
Front-End – информация, которую видит покупатель на web-сайте продавца. Front-End позволяет покупателю взаимодействовать с электронной корзиной, базой данных, а также оплачивать покупки.
Holdback (Reserve Account) - часть средств, полученных продавцом от карточных платежей, блокируемая эквайрером или другим MAP, чтобы покрыть расходы на chargeback и другие спорные выплаты. По истечении определенного срока Holdback возвращается продавцу.
Host Capture - автоматическое составление Batch-файла в процессоре платежей или платежном шлюзе.
Host Computer -компьютер, осуществляющий авторизацию и завершение.
Imprint - считывание параметров карты. Может быть электронным (через POS-терминал) или ручным (получение оттиска карты с помощью импринтера). Imprint необходим для доказательства физического присутствия карты в месте покупки.
Interchange - поток информации между эмитентом и эквайрером, например, транзакции, возврат и т.д.
Interchange Fee – комиссия, которую платит банк-эквайрер банку-эмитенту за каждую операцию перевода с банковской карты. Данная комиссия является частью Discount Fee.
ISO (Independent Service Organization) – организация, помогающая продавцу принимать платежи по пластиковым картам. Прежде чем работать с ISO продавцы должны, как правило, уже иметь открытый Merchant Account.
Issuer (Issuing Bank) -эмитент, банк, выпускающий банковские карты и открывающий карточные счета для физических и юридических лиц.
Key -ключ, набор цифр, используемый в криптографическом алгоритме.
Key length - длина ключа (Key), измеряемая в битах.
Limited-purpose prepaid card - смарт-карта, которую можно использовать только в строго определенных точках продаж товаров или услуг.
Load – операция по загрузке цифровой наличности в цифровой кошелек.
Load Log – запись о последней загрузке цифровой наличности в цифровой кошелек.
Local Review – способность продавца видеть со своего терминала или ECR содержимое Batch-файла до или после завершения транзакции.
Locking (Card Blocking) - блокирование smart-карты, предотвращающее ее дальнейшее использование.
Magnetic Stripe – магнитная полоса. Располагается с обратной стороны пластиковой карты и содержит в закодированном виде информацию о карточном счете, связанном с данной картой.
Manual Entry (Keyed Entry) – операция ручного ввода параметров карты с клавиатуры компьютера или POS-терминала.
Member - финансовое учреждение - член ассоциации международной платежной системы.
Merchant – юридическое лицо, принимающее платежи по пластиковым картам.
Merchant Account - уникальный номера идентификации предприятия торговли/услуг в платежной системе, который позволяет принимать платежи по банковским картам. Регистрируя Marchant Account, банк соглашается оплачивать предприятию торговли/услуг правильно совершенные сделки (покупки) в обмен на снятие средств со счетов покупателей в банках-эмитентах.
Merchant Account Provider (MAP) - организация, открывающая Merchant Account.
Merchant Agreement - письменное соглашение между продавцом и банком (возможно, между продавцом, банком и ISO), устанавливающее права, обязанности и гарантии сторон в процессе приема карточных платежей.
Merchant Bank -банк, в котором открыт Merchant Account.
Merchant Category Code - код, который банк-эквайрер присваивает продавцу. Данный код, обычно состоящий из четырех цифр и называемый иногда Sic Code, отражает основное направление деятельности продавца.
Micropayment – микроплатеж, очень маленькая сумма, возможно, меньше цента.
MID (Merchant Identification Number) – число, однозначно определяющее продавца в платежной системе.
Monthly Minimum – минимальная месячная плата, которую удерживают с продавца за прием платежей по пластиковым картам.
MOTO Discount Rate (Mail Order / Telephone Order) - комиссия, которая удерживается эквайрером с каждой транзакции в случае, когда продавец не имеет доступа к самой карте, зная лишь ее параметры, сообщаемые ему по телефону, факсу или Интернету.
Non-Qualified – обозначение транзакции, характеризующейся повышенным риском (например, в с случае, когда транзакция осуществляется с помощью передачи параметров банковской карты при физической невозможности доступа к ней).
Off-line – обозначение состояния системы, когда между участниками платежной системы нет непосредственной связи.
On-line – обозначение состояния системы, когда перед выполнением транзакции идет соединение с центральным компьютером для авторизации в режиме реального времени.
Open To Buy - размер кредита, доступного в данный момент владельцу карточного счета
Payment Gateway – платежный шлюз. Обычно Интернет-сервер с установленным на нем программным обеспечением, вязывающим web-сервер продавца с процессором платежей.
Payment System - платежная система. Набор банковских процедур и систем межбанковского перевода денежных средств.
Pc Pos Application – компьютерная программное приложение, которая объединяет любые две функции из списка: кассовый аппарат, учет ценностей, бухгалтерская программа, программа для авторизации и приема платежей по кредитным картам.
PIN (Personal Identification Number) – цифровой или алфавитно-цифровой код, доступный лишь владельцу карты. Используется при операциях с карточным счетом, привязанном к данной банковской карте.
POS Terminal (Point of Sale) – электронный прибор, используемый для авторизации и проведения платежей по банковской карте.
Post Authorization - транзакция, которой предшествует голосовая авторизация.
Prepaid card – smart-карта, в которой хранятся электронные деньги, заранее оплаченные владельцем карты.
Prior Authorized Sale – транзакция, для которой сначала проводится авторизация. Продавец авторизует карту, прежде чем предоставить продукт/услугу.
Private Key – секретный ключ, доступ к которому должен иметь только его владелец. Секретному ключу соответствует открытый ключ.
Processor – процессор платежей, компьютерный центр, производящий операции по обработке платежей по банковским картам
Public Key - открытый ключ, несекретная часть пары двух ключей в асимметричной криптографии
Public Key Certificate –сертификат открытого ключа. Информация об открытом ключе, как правило, включающая сам ключ, подписанная цифровой подписью физического лица или организации. Сертификат защищает целостность ключа, если человек или организация, подписавшие его, хорошо известны, а их открытые ключи широко распространены.
Public Key Cryptography – схема шифрования, не требующая конфиденциального канала для установления конфиденциальной связи. Чтобы послать конфиденциальное сообщение, необходим только открытый ключ получателя, который расшифрует полученное сообщение своим секретным ключом.
Public Key Encryption – метод шифрования, разработанный с целью преодоления основного недостатка симметричной криптографии - необходимости иметь надежный канал для передачи ключа адресату.
Real-Time Processing - процесс обработки платежей в режиме реального времени, когда верификация и обработка карточного платежа, немедленно следует за покупкой. Верификация в реальном времени занимает обычно несколько десятков секунд.
Receipt – чек, содержащий описание покупки по банковской карте, обычно включает следующую информацию: дата, имя и адрес продавца, сумма, уникальный номер и код авторизации.
Recurring Fees – регулярные, обычно ежемесячные платежи за пользование Merchant Account. Включают Discount Rate, Transaction Fee, Statement Fee, и Monthly Minimum.
Recurring Transaction – периодическое снятие денег со счета покупателя, происходящее на основании договора, заключенного между покупателем и предприятием торговли/услуг.
Retrieval Request (Copy Request) – требование продавцу представить документацию о конкретной транзакции. Обычно поступает от банка-эмитента в спорных случаях, когда держатель карты оспаривает сделку.
Secure Server – безопасный сервер, позволяющий установить с браузером защищенное соединение по протоколу SSL или SET
Session Key - ключ для симметричного шифрования, который используется ограниченное время, чаще для одного защищенного соединения, например, по протоколу SSL.
SET (Secure Electronic Transaction) - система обеспечения безопасности оплаты по банковским картам, разработанная компанией VISA, MasterCard, Microsoft и несколькими ведущими банками, основанная на шифровании с открытым ключом информации, связанной с параметрами карты, и разделением информации между участниками транзакции таким образом, что ни один из участников расчетов не обладает информацией целиком. С помощью стандарта SET покупатель и продавец могут однозначно идентифицировать друг друга, обменявшись цифровыми SET-сертификатами.
Settlement (Draft Capture) – процесс завершения платежа, когда транзакции посылаются вместе с кодами авторизации процессору платежей для перевода денежных средств продавцу.
Setup Fee – единовременная плата, взимаемая за открытие номера идентификации предприятия торговли/услуг в платежной системе (Merchant Account)
Shopping Cart Program – электронная корзина. Приложение, запускаемое на Интернет-сайте, предназначенное для сбора данных о товаре/услуге, которые посетитель намерен приобрести.
SIC Code – код стандартной бизнес-классификации (Standard Industry Classification). Это четырехзначное число, определяющее тип деятельности.
Smart Card – пластиковая карта, внутри которой находится микропроцессор, способный производить вычисления. Smart-карта предназначена для осуществления платежных, а также операций идентификации.
SSL (Secure Socket Layer) – протокол защищенной связи через Интернет. Основой протокола SSL является метод двухключевой криптографии, использующий для аутентификации взаимодействующих сторон и формирования общего ключа шифрования сертификаты открытых ключей пользователей (клиента и сервера), заверенные цифровой подписью специальных сертификационных центров.Благодаря серверам, поддерживающим протокол SSL, пользователь, загружающий сайт, может быть уверен в трех основных моментах:
Сайт действительно принадлежит компании, которая установила SSL свидетельство.
Используя уникальный «ключ сессии», протокол SSL шифрует всю информацию, которой обмениваются Интернет-сайт и его пользователи Это гарантирует, как минимум, что передаваемые серверу данные не будут просмотрены или перехвачены третьими лицами.
Данные, передаваемые посредством протокола SSL, не могут быть частично утеряны или заменены.
Одним из показателей безопасной связи является адресная строка браузера, в которой при безопасном соединении адрес будет начинаться с https:// вместо обычного http://, с которого начинаются адреса страниц, незащищенных протоколом SSL.
Statement Fee – фиксированная периодическая плата за пользование Merchant Account'ом.
Surcharges – дополнительная плата за прием платежей по банковским картам.
Swipe Discount Rate – процент, взимаемый эквайрером с продавца за каждое снятие денежных средств с физически доступной продавцу банковской карты.
Swiped Card - карта, информация с которой автоматически вводится с использованием POS-терминала.
Symmetric Cryptography –симметричная криптография или криптография с закрытым ключом. Криптографический алгоритм, в котором для кодирования и декодирования используется один и тот же ключ.
Terminal Capture – разновидность приема карточных платежей, когда информация о транзакциях хранится на компьютере продавца, причем последний вручную формирует из них Batch и затем направляет его для оплаты.
Third Party Processor – фирма, не принадлежащая платежной ассоциации VISA или MasterCard, нанимаемая эквайрером для проведения авторизаций и оплаты по пластиковым картам.
Ticket Only – покупка, для которой используется голосовая авторизация.
Transaction – любое взаимодействие между покупателем и продавцом, влияющее на состояние карточного счета покупателя.
Transaction Fee – фиксированная плата, взимаемая с продавца за каждую покупку (обычно в дополнение к Discount Rate).
Transaction File (Vendor File) – файл, в который процессор платежей помещает все транзакции, проведенные за предыдущий день.
Transaction Log – транзакции, записанные в порядке совершения.
Voice Authorization – голосовая авторизация. Применяется, когда нет подходящего устройства для проведения авторизации, например, POS-терминала.
Void – отказ покупателя от оплаты после того, как успешно прошла авторизация, принадлежащей ему карты. Транзакции, помеченные как Void, не включаются в Batch и не предъявляются к дальнейшей оплате.
Кардеры (от англ. "card" - карта) - профессиональные преступники, специализирующиеся на незаконной деятельности в сфере оборота пластиковых карт и их электронных реквизитов.
СЛОВАРЬ ЖАРГОННЫХ СЛОВ И ВЫРАЖЕНИЙ КАРДЕРОВ
БИН (от "банковский идентификационный номер" - англ. "bank identification number (BIN)") - номер, состоящий из 4-х цифр и предназначенный для идентификации банков - эмитентов платежно-расчетных карт в платежной системе. Как правило, первые четыре цифры в номере банковской карты совпадают с БИН ее эмитента.
ВАЛИДНАЯ КАРТА (от англ. "VALID" - "имеющий силу") - действующая или действительная карта; неподдельная карта; идентификационные реквизиты действующей или неподдельной карты.
ВАЛИДНОСТЬ (от англ. "VALID THRU" - "имеет силу до…") - срок действия карты.
ВЕБМАНИ (web money, WM) - платежная система сети "Интернет" (используется для криминальных расчетов при покупке и продаже информации о реквизитах чужих карт, оказании консультационных кардерских услуг и др.); деньги, полученные от незаконной деятельности в сети "Интернет".
ВНЕДРЕНЕЦ - член организованной преступной группы из числа сотрудников мерчанта, эквайрера или эмитента.
ГЕНЕРАТОР (generator) - вредоносная программа для ЭВМ, осуществляющая генерацию цифровых идентификационных реквизитов (обычных и электронных) пластиковых карт (как правило, идентификационной пары).
ЖЕЛЕЗО - аппаратные средства ЭВМ; электронный терминал без программного обеспечения; оборудование для подделки пластиковых карт (персонализатор, принтер, эмбоссер, ламинатор и др.).
ИНФА (infa) - информация, сведения о чем-либо.
КАРДИНГ (carding) - противоправная деятельность в сфере оборота пластиковых карт и их номеров; совершение каких-либо конкретных действий над чужими пластиковыми картами или их номерами.
КАРТЫ (cardz) - платежно-расчетные карты.
КОД-ГРАББЕР - вредоносная программа для ЭВМ, подбирающая секретный ключ, пароль или код доступа к программному обеспечению электронного терминала либо базе данных мерчанта, эквайрера, эмитента для осуществления операции с использованием пластиковой карты или хищения конфиденциальных данных.
КОДЕР (coder) - техническое устройство для записи компьютерных данных (электронных реквизитов) на магнитную полосу карту.
КОДИНГ (coding) - запись компьютерных данных (электронных реквизитов) на магнитную полосу карты.
КОДЫ (codes, codez) - коды доступа к конфиденциальной информации базы данных виртуального магазина, банка-эквайрера или эмитента либо на охраняемый объект; ПИН-код; алгоритм "взлома" защиты от несанкционированного доступа к компьютерной информации или на охраняемый объект.
КОРДЕР (corder) - преступник, специализирующийся на подделке карт с магнитной полосой.
КРЕДА (creda) - кредитная или другая банковская карта либо информация о ней.
КРИПТ (cript) - криптографический алгоритм преобразования данных; программа генерации идентификационных пар и других цифровых идентификационных реквизитов банковских карт.
КРЯК - "взлом" средства защиты от несанкционированного доступа к конфиденциальной компьютерной информации, содержащейся на пластиковой карте либо клиентской базе данных виртуального магазина, банка-эквайрера или эмитента.
ЛАМЕР (LAMER, LAM3R) - держатель карты или клиент виртуального магазина - потенциальный потерпевший; начинающий кардер.
МЕРТВАЯ КАРТА - карта, не представляющая никакую ценность; карта, с помощью которой по каким-либо причинам нельзя осуществлять операции (находящаяся в розыске, заблокированная, операции по которой отслеживаются правоохранительными органами и т.п.); карта, которую нельзя подделать.
НОМЕР КРЕДЫ - любой идентификационный номер карты; идентификационная пара карты; электронный реквизит карты.
ОРДЕРИТЬ - заказывать товар в виртуальном магазине с использованием реквизитов банковской карты.
ОТМЫТЬ КАРТУ - перевести деньги с карты - со специального карточного счета на другой счет, пользуясь целой цепочкой промежуточных счетов и платежных систем; скрыть ("замести") следы перемещения похищенных денег.
ПАТЧ, ПАЧ (от англ. "patch" - заплата, заплатка) - изменение в электронном реквизите карты или программе для ЭВМ.
ПАТЧИТЬ, ПАЧИТЬ - вносить изменения в электронные реквизиты карты или программу для ЭВМ или.
ПЕРЕШИВАТЬ - изменять, перепрограммировать компьютерные данные (электронные реквизиты), содержащиеся на интегральной микросхеме карты.
ПИН (от англ. "personal identification number" (PIN) - "персональный идентификационный номер") - ПИН-код или PIN-код: секретный ключ электронной цифровой подписи, выдаваемый пользователю (держателю карты, абоненту) сети ЭВМ или электросвязи для его идентификации и предоставления доступа к компьютерной информации.
ПЛАСТИК (plastic), ПЛИТКА - реально существующая пластиковая карта.
ПРОВЕРКА НА ВАЛИДНОСТЬ - проверка на правильность подбора номера, идентификационной пары, ПИН-кода или электронного реквизита карты; проверка на то, принимает ли мерчант карту для проведения платежно-расчетной операции или нет.
ПРОКСИ-СЕРВЕР (от англ. "proxy-server" - "сервер, предоставляющий полномочия") - управляющая ЭВМ компьютерной сети (сервер), которая проводит автоматическую авторизацию пользователей (держателей карт или абонентов) по секретному ключу (ПИН-коду или паролю) и дает разрешение на доступ к компьютерной информации, а также работу с ней.
ПРОШИВА, ПРОШИВКА - программное обеспечение (набор программ для ЭВМ), хранящееся в памяти интегральной микросхемы.
ПРОШИТЬ - записать в память интегральной микросхемы какие-либо данные; тоже, что и "перешивать".
РЕАНИМАТОР (reanimator) - преступник, специализирующийся на подделке ("подзарядке") карт с фиксированной покупательной способностью.
CVC2/CVV2 - последние три цифры номера банковской карты, которые вычисляются по алгоритму криптографического преобразования данных DES с использованием секретного ключа банка - эмитента и устанавливают математическую зависимость номера карты от срока ее действия.
СИМА, СИМКА - SIM-карта.
СЛИТЬ С КАРТЫ - снять деньги с карты - со специального карточного счета или перевести их на другой (как правило, свой) банковский счет; совершить хищение денег с использованием чужой пластиковой карты или ее реквизитов.
ТРЕЙДИНГ (trading) - торговля, обмен похищенной конфиденциальной информацией о реквизитах пластиковых карт и их держателях. Например, "я тебе спам-лист на 3 млн. юзверей, а ты мне 10 валидных кред с cvv2".
ФЕЙКОВЫЙ МАГАЗИН - виртуальный лжемагазин, предназначенный для мошеннических операций с реквизитами банковских карт и персональными данными их держателей (по типу "фирм - однодневок").
ФРАУД (fraud) - незаконные операции, совершаемые с использованием пластиковых карт и их реквизитов.
ХАЧИТЬ, ОТХАЧИТЬ, ЗАХАЧИТЬ, ПРОХАЧИТЬ - осуществлять копирование, модификацию либо блокирование программы для ЭВМ, базы данных или конфиденциальной компьютерной информации.
ЭЛИТА (ELITE, ELYTE) - кардер - профессионал, "авторитет".
ЮЗВЕРИ, ЮЗЕРЫ (от англ. "to use" - пользователь) - держатели пластиковых карт; клиенты электронных платежных систем; пользователи сети ЭВМ "Интернет". Эмбоссер - устройство для выдавливания символов на карте.
Карт принтер - принтер для печати информации (картинки) на карте.
Трек (Дорога) - часть дампа с определенной информацией каждый. 1-ый трек - информация о владельце карты, 2-ой трек - информация о владельце карты, о банке выдавшем карту, и прочее, 3-ий трек - можно сказать, запасной, используется магазинами для начисления очков и прочего.
Дамп - информация, которая пишется на магнитную полосу карты, состоит из 1,2 или 3 треков.
Белый пластик - кусок чистого пластика, на который наносится информация.
акк (от англ. account) - счет.
биллинг (от англ. bill - счет)- платежный, платежная система.
ебэй, ебай - название аукциона eBay [и:'бэй].
мерчант (merchant) - торговый счет, система он-лайн торговли.
транзакция - сделка, проводка по счетам.
дроп - общее название того, кто принимает "грязный" товар или деньги, бывают профессиональными (осознают что делают) или жертвами, которые не осознают того, что делают.
палка - система денежных переводов PayPal;
реальный пластик - поддельная кредитная карта, которую возможно использовать для покупок в реальных магазинах. Такая карта является своего рода дубликатом где-то реально существующей кредитной карты.
эноролл (от англ. enroll) - привязка кредитной картыбанковского счета к он-лайну, с возможностью изменять их данные через интернет.
юзать (от англ. use) - использовать.
Access Control Cards - Карта системы контроля доступа, Пропуск
Пластиковые карты, используемые для организации доступа в помещения, обычно выполняются в виде карт с магнитной полосой или бесконтактных смарт-карт.
Эквайр - Банк или иной финансовый институт, заключивший договор с торговой организацией на приём платёжных карт и ответственный за оплату счетов владельцев карт.
Authentication - Технология удостоверения личности в автоматизированной информационной системе
Authorization - Авторизация, требование оплаты. Блокирует деньги на счету, уменьшая свободную (Open to Buy) для покупок сумму. Чтобы снять деньги, необходимо завершить авторизацию, см. Settled. Если за время, которое определяется эмитентом (см. Issuer), авторизация не завершается, она отменяется и ранее заблокированная сумма освобождается для покупок
Batch - Набор транзакций, сохраняемый для одновременной оплаты, которая происходит обычно раз в день.
Batch можно завершить как автоматически, так и с помощью POS-терминала
BIN - Bank identification number (Банковский идентификационный номер) - уникальный номер, который присваивает банку платежная система на совершение операций по эмиссии и эквайрингу пластиковых карт.
Encoding - Кодирование
Процесс записи информации на магнитную полосу или микросхему памяти смарт-карты.
Factoring - Ситуация, когда собственный Merchant Account используется для приема за дополнительную плату платежей для другого продавца. Factoring считается нелегальной операцией. Чтобы легализовать Factoring, необходимы специальные юридические схемы, как, например, в CCNOW (www.ccnow.com).
Holdback - Часть средств, полученных продавцом от карточных платежей, блокируемая эквайером или другим MAP, чтобы покрыть расходы на chargeback и другие спорные выплаты. По истечении определенного срока Holdback возвращается продавцу.
Слип - синоним слову чек применительно к карточным расчётам.
Чарджбек - опротестование банком кардхолдера снятия денег с его карты.
адалт, адульт (от англ. adult [эдалт]-взрослый)
1. сайт с содержанием только для взрослых, порно-сайт;
2. направление работы в кардинге.
акк (от англ. account) - счет.
аук - сокращ. от аукцион.
биллинг (от англ. bill - счет)- платежный, платежная система.
ебэй, ебай - название аукциона eBay [и:'бэй].
мерчант (merchant) - торговый счет, система он-лайн торговли.
cc, креда - кредитная карта.
ccv (сокр. от Credit Card Verifier) - дополнительный защитный код в кредитной карте.
дамп (dump) - информация с магнитной ленты или чипа кредитной карты.
кардинг (термин впервые появился в рунете в начале 90х годов прошлого столетия
1. (юридическое определение) вид мошенничества с использованием пластиковых карт или информации которую они содержат. Как преступление относится к высоко-интеллектуальным или т.н "бело-воротничковым";
2. (экономико-политическое определение) добровольно- принудительное перераспределение денежных средств от банков стран с высокой концентрацией спекулятивного капитала к активным экономическим субъектам с высокой концентрацией интеллекта;
3.(филосовск. определение) ловкость ума и никакого мошенства.
транзакция - сделка, проводка по счетам.
холдер (holder - держатель) - настоящий владелец реальной кредитной карты.
дроп - общее название того, кто принимает "грязный" товар или деньги, бывают профессиональными (осознают что делают) или жертвами, которые не осознают того, что делают.
грязь, грязные деньгитовар - деньги или товар незаконное приобретение которых возможно проследить;
чистые либо "отмытые" товарденьги - деньги или товар незаконное приобретение которых проследить НЕвозможно;
картон, картофель - данные где-то реально существующей кредитной карты, которые используются кардером как правило только для транзакций через интернет;
нал - 1. наличные деньги; 2. процесс перевода денег из безналичной формы в наличные, обналичка; 3. см также "отмыв" .
налить - обналичивать;
отмыв - превращение "грязных" денег в "чистые", то есть такие, незаконное происхождение которых невозможно или крайне трудно отследить и доказать; обрыв связи денег с их незаконным происхождением.
палка - система денежных переводов PayPal;
реальный пластик - поддельная кредитная карта, которую возможно использовать для покупок в реальных магазинах. Такая карта является своего рода дубликатом где-то реально существующей кредитной карты.
спам - рассылка писем по электронной почте в неограниченных количествах.
сокс, сокс-прокси (англ. socks-proxy) - сервер-посредник между вашим компьютером и конечным серверомсайтом, используемый чтобы скрыть ваш IP-адрес.
шоппинг (от англ. shopping) - покупки или серия покупок в магазине.
эноролл (от англ. enroll) - привязка кредитной картыбанковского счета к он-лайну, с возможностью изменять их данные через интернет.
юзать (от англ. use) - использовать.
Некоторые часто встречаемые англ. сокращения
----------------------------------------------------------
DL, driver lisence - удостоверение на право управления транспортным средством, водительские права
ID, identity document - удостоверение личности
DOB, date of birth - дата рождения
SSN, Social Security Number - государственный номер, который присваивается для каждого жителя США для целей налогообложения и учета движения денежных средств, в том числе и кред. истории
SIN - канадский аналог SSN
MMN, mother's maiden name - девичья фамилия матери
PIN, personal identification number - аналог пароля, состоит только из цифр и используется для авторизации.
ABA Routing Number – уникальное девятизначное число, обычно ставится в нижней части чека перед номером счета (обрамленное двоеточиями). Позволяет однозначно определить банк, где находится сумма, на которую выписан чек.
Acquirer (Acquiring Bank) – банк или финансовая организация, осуществляющая весь спектр операций по взаимодействию с точками обслуживания банковских карт, которая состоит из терминалов в торгово-сервисной сети и банкоматов. При получении данных о произведенных операциях в сети, эквайрер направляет их в систему для проведения соответствующих расчетов. Эквайрер отвечает за возмещение средств торговым точкам, в которых производились покупки или оплачивались услуги с помощью карт.
Address Verification Service (AVS) – операция проверки адреса, куда поступает счет за приобретенный товар.
Approval - подтверждение, код, посылаемый банком-эмитентом в подтверждение того, что пластиковая карта покупателя существует, пригодна к пользованию и запрашиваемая сумма находится в пределах допустимого лимита. Подтверждение запрашивается в процессе операции авторизации.
Automated Teller Machine (ATM) – устройство, предназначенное для получения наличных по пластиковой/smart-карте.
Authorization – авторизация, требование оплаты. Процесс авторизации блокирует деньги на счету, уменьшая свободную для расходования сумму. Чтобы осуществить снятие денежных средств, необходимо завершить процесс авторизации. Если за время, которое определяется эмитентом, процесс авторизация не завершается, она отменяется и ранее заблокированная сумма освобождается для расходования.
Authorization Code - код авторизации. Код, состоящий из букв и цифр, посылаемый банком-эмитентом (Сard Issuer), подтверждающий авторизацию. Код авторизации обязательно включается в чек (Sales Draft), выписываемый продавцом.
Bank Identification Number (BIN) - цифры на пластиковой карте, однозначно определяющие банк-эмитент (Issuing Bank). Обычно это первые шесть цифр, которые часто называют бином.
Batch - набор транзакций, сохраняемый для одновременной оплаты, которая происходит обычно раз в день. Batch можно завершить как автоматически, так и с помощью POS-терминала.
Batch Processing - тип обработки данных, при котором определенная совокупность транзакций обрабатывается единовременно.
Billing Address – фактически адрес, на который поступает счет за приобретенный товар.
Capture - решение, о представлении определенной транзакции к оплате. Все транзакции, представленные к оплате, включаются в Batch и направляются процессору платежей или платежному шлюзу.
Сard Issuer – организация, ответственная за выпуск и обслуживание пластиковых карт.
Card-Not-Present – ситуация, когда продавец не имеет возможности видеть покупателя, и ему физически недоступна пластиковая карта, то есть он не имеет возможности считать информацию с магнитной полосы, проверить подпись, посмотреть голограмму и т.п. Чтобы повысить надежность оплаты в этом случае используется система Address Verification Service.
Card Unblocking - операция обратная блокированию (Card Blocking).
Certification Authority - организация, которой доверено выдавать сертификаты открытых ключей.
Chargeback – операция возврата платежа. Сумма, которую вычитают со счета продавца по требованию владельца пластиковой карты. Если признана правота владельца карты, у продавца со счета вычитают сумму платежа плюс комиссию за ChargeBack (Chargeback Fee). Операция ChargeBack инициируется эмитентом после того как эквайрер завершил транзакцию.
Сhargeback Reason Code – двузначное число, которым кодируется причина возврата платежа.
Check Guarantee - способ, гарантирующий оплату по чеку в пределах суммы, установленной для конкретного счета.
Chip Сard – смарт-карта (также IC – integrated circuit card). Пластиковая карта, внутри которой находится микропроцессор, способный хранить «электронные деньги».
Сlose Batch - передача транзакций с кодами авторизации процессору платежей с целью перевода денег на счет продавца.
Commerce Server – Интернет-сервер, подключенный к процессору платежей, имеющий все необходимое для их принятия: программное обеспечение, хранящее информацию обо всех покупках и общую сумму цен, базу данных и т.д. Commerce Server обычно позволяет установить соединение по одному из защищенных протоколов, например, SSL.
Confirmation Letter – электронное письмо, посылаемое продавцу процессором платежей и содержащее сведения о представленных процессору Batch-файлах.
Credit Card - пластиковая карта, показывающая, что ее владельцу открыт кредит в организации-эмитенте. Это позволяет владельцу совершать покупки или получать деньги в банкомате в пределах установленного договором между держателем и эмитентом максимального лимита.
Credit Card Processors (Third Party Processors) - организация, обычно нанимаемая банком-эквайером , для предоставления услуг по процессингу платежей.
CVV2/CVC2 - это контрольный номер, состоящий из трех цифр, который напечатан на обратной стороне банковской карты. Данный номер отображается в верхнем правом углу специальной полсы для подписи. Ввод номера помогает убедиться, что карта используется настоящим владельцем. CVV2 классификация используется для карт VISA. CVC2 классификация используется для карт MasterCard.
Debit Card – дебетовая банковская карта. В отличие от кредитной карты, суммы, потраченные покупателем, автоматически вычитаются с его счета. Для оплаты дебитной картой обычно требуется PIN
Decline – операция отказа эмитента в авторизации платежа.
Demand Deposit Account (DDA) – стандартный счет (checking account), куда могут быть переведены денежные средства.
Deposit - момент, когда продавец формирует (закрывает) Batch-файл и посылает транзакции для завершения.
Deposit Bank - банк, куда посылаются денежные средства продавца, снятые с карточных счетов покупателей.
Digital Signature - цифровая подпись. Последовательность символов, получаемая методами несимметричной криптографии (Public Key Cryptography), присоединяемая к сообщению и подтверждающая его аутентичность.
Digital Wallet -цифровой бумажник. Программа для оплаты товара по пластиковой карте. Перед тем как купить что-то, покупатель регистрируется в платежном шлюзе, получает имя и пароль, после чего может совершать покупку на любом web-сайте, поддерживающем данный тип цифрового бумажника.
Discount Rate - процент, взимаемый банком-эквайером c продавца за каждую покупку.
E-Commerce - электронная коммерция, определенный род деятельности, осуществляемый с использованием электронных средств связи.
Electronic Data Interchange (EDI) - глобальная компьютерная сеть, отделенная от Интернета, используемая банками и другими финансовыми организациями для проведения платежей.
Electronic Data Capture - использование POS-терминала для авторизации и передачи транзакций процессору банковских карт или иному MAP. Роль POS-терминала может играть специальная программное обеспечение или платежный шлюз (Payment Gateway).
Electronic Cash Register (ECR)- электронный кассовый аппарат, другими словами, комбинация кассового аппарата и POS-терминала. Часто ECR - это программное приложение, установленное на персональном компьютере
Electronic Draft Capture (EDC) - система, в которой транзакции передаются из разных мест на центральный компьютер (Host Computer ) для хранения и обработки. Накопленные за период транзакции затем передаются процессору платежей.
Electronic Money (e-money) - цифровая наличность. Хранится в электронном виде в компьютерах или микропроцессорах. Находится в распоряжении покупателя. Цифровая наличность может быть куплена и сохраняться в специальном накопительном устройстве.
Electronic Purse – smart-карта, на которой хранится цифровая наличность (e-money).
EMV-specification – единые международные требования к микропроцессорным карточкам, описывающие требования к карточке, терминалу и процессу обмена информацией между карточкой и терминалом.
Factoring - ситуация, когда собственный номер идентификации предприятия торговли/услуг в платежной
системе (Merchant Account) используется для приема платежей за дополнительную комиссию для нужд другого продавца. Данная деятельность считается нелегальной.
Floor Limit - если цена товара ниже Floor Limit, продавец может обойтись без авторизации (убедившись, что карта не помещена в список потерянных или украденных). Floor Limit обычно устанавливается эмитентом.
Front-End – информация, которую видит покупатель на web-сайте продавца. Front-End позволяет покупателю взаимодействовать с электронной корзиной, базой данных, а также оплачивать покупки.
Holdback (Reserve Account) - часть средств, полученных продавцом от карточных платежей, блокируемая эквайрером или другим MAP, чтобы покрыть расходы на chargeback и другие спорные выплаты. По истечении определенного срока Holdback возвращается продавцу.
Host Capture - автоматическое составление Batch-файла в процессоре платежей или платежном шлюзе.
Host Computer -компьютер, осуществляющий авторизацию и завершение.
Imprint - считывание параметров карты. Может быть электронным (через POS-терминал) или ручным (получение оттиска карты с помощью импринтера). Imprint необходим для доказательства физического присутствия карты в месте покупки.
Interchange - поток информации между эмитентом и эквайрером, например, транзакции, возврат и т.д.
Interchange Fee – комиссия, которую платит банк-эквайрер банку-эмитенту за каждую операцию перевода с банковской карты. Данная комиссия является частью Discount Fee.
ISO (Independent Service Organization) – организация, помогающая продавцу принимать платежи по пластиковым картам. Прежде чем работать с ISO продавцы должны, как правило, уже иметь открытый Merchant Account.
Issuer (Issuing Bank) -эмитент, банк, выпускающий банковские карты и открывающий карточные счета для физических и юридических лиц.
Key -ключ, набор цифр, используемый в криптографическом алгоритме.
Key length - длина ключа (Key), измеряемая в битах.
Limited-purpose prepaid card - смарт-карта, которую можно использовать только в строго определенных точках продаж товаров или услуг.
Load – операция по загрузке цифровой наличности в цифровой кошелек.
Load Log – запись о последней загрузке цифровой наличности в цифровой кошелек.
Local Review – способность продавца видеть со своего терминала или ECR содержимое Batch-файла до или после завершения транзакции.
Locking (Card Blocking) - блокирование smart-карты, предотвращающее ее дальнейшее использование.
Magnetic Stripe – магнитная полоса. Располагается с обратной стороны пластиковой карты и содержит в закодированном виде информацию о карточном счете, связанном с данной картой.
Manual Entry (Keyed Entry) – операция ручного ввода параметров карты с клавиатуры компьютера или POS-терминала.
Member - финансовое учреждение - член ассоциации международной платежной системы.
Merchant – юридическое лицо, принимающее платежи по пластиковым картам.
Merchant Account - уникальный номера идентификации предприятия торговли/услуг в платежной системе, который позволяет принимать платежи по банковским картам. Регистрируя Marchant Account, банк соглашается оплачивать предприятию торговли/услуг правильно совершенные сделки (покупки) в обмен на снятие средств со счетов покупателей в банках-эмитентах.
Merchant Account Provider (MAP) - организация, открывающая Merchant Account.
Merchant Agreement - письменное соглашение между продавцом и банком (возможно, между продавцом, банком и ISO), устанавливающее права, обязанности и гарантии сторон в процессе приема карточных платежей.
Merchant Bank -банк, в котором открыт Merchant Account.
Merchant Category Code - код, который банк-эквайрер присваивает продавцу. Данный код, обычно состоящий из четырех цифр и называемый иногда Sic Code, отражает основное направление деятельности продавца.
Micropayment – микроплатеж, очень маленькая сумма, возможно, меньше цента.
MID (Merchant Identification Number) – число, однозначно определяющее продавца в платежной системе.
Monthly Minimum – минимальная месячная плата, которую удерживают с продавца за прием платежей по пластиковым картам.
MOTO Discount Rate (Mail Order / Telephone Order) - комиссия, которая удерживается эквайрером с каждой транзакции в случае, когда продавец не имеет доступа к самой карте, зная лишь ее параметры, сообщаемые ему по телефону, факсу или Интернету.
Non-Qualified – обозначение транзакции, характеризующейся повышенным риском (например, в с случае, когда транзакция осуществляется с помощью передачи параметров банковской карты при физической невозможности доступа к ней).
Off-line – обозначение состояния системы, когда между участниками платежной системы нет непосредственной связи.
On-line – обозначение состояния системы, когда перед выполнением транзакции идет соединение с центральным компьютером для авторизации в режиме реального времени.
Open To Buy - размер кредита, доступного в данный момент владельцу карточного счета
Payment Gateway – платежный шлюз. Обычно Интернет-сервер с установленным на нем программным обеспечением, вязывающим web-сервер продавца с процессором платежей.
Payment System - платежная система. Набор банковских процедур и систем межбанковского перевода денежных средств.
Pc Pos Application – компьютерная программное приложение, которая объединяет любые две функции из списка: кассовый аппарат, учет ценностей, бухгалтерская программа, программа для авторизации и приема платежей по кредитным картам.
PIN (Personal Identification Number) – цифровой или алфавитно-цифровой код, доступный лишь владельцу карты. Используется при операциях с карточным счетом, привязанном к данной банковской карте.
POS Terminal (Point of Sale) – электронный прибор, используемый для авторизации и проведения платежей по банковской карте.
Post Authorization - транзакция, которой предшествует голосовая авторизация.
Prepaid card – smart-карта, в которой хранятся электронные деньги, заранее оплаченные владельцем карты.
Prior Authorized Sale – транзакция, для которой сначала проводится авторизация. Продавец авторизует карту, прежде чем предоставить продукт/услугу.
Private Key – секретный ключ, доступ к которому должен иметь только его владелец. Секретному ключу соответствует открытый ключ.
Processor – процессор платежей, компьютерный центр, производящий операции по обработке платежей по банковским картам
Public Key - открытый ключ, несекретная часть пары двух ключей в асимметричной криптографии
Public Key Certificate –сертификат открытого ключа. Информация об открытом ключе, как правило, включающая сам ключ, подписанная цифровой подписью физического лица или организации. Сертификат защищает целостность ключа, если человек или организация, подписавшие его, хорошо известны, а их открытые ключи широко распространены.
Public Key Cryptography – схема шифрования, не требующая конфиденциального канала для установления конфиденциальной связи. Чтобы послать конфиденциальное сообщение, необходим только открытый ключ получателя, который расшифрует полученное сообщение своим секретным ключом.
Public Key Encryption – метод шифрования, разработанный с целью преодоления основного недостатка симметричной криптографии - необходимости иметь надежный канал для передачи ключа адресату.
Real-Time Processing - процесс обработки платежей в режиме реального времени, когда верификация и обработка карточного платежа, немедленно следует за покупкой. Верификация в реальном времени занимает обычно несколько десятков секунд.
Receipt – чек, содержащий описание покупки по банковской карте, обычно включает следующую информацию: дата, имя и адрес продавца, сумма, уникальный номер и код авторизации.
Recurring Fees – регулярные, обычно ежемесячные платежи за пользование Merchant Account. Включают Discount Rate, Transaction Fee, Statement Fee, и Monthly Minimum.
Recurring Transaction – периодическое снятие денег со счета покупателя, происходящее на основании договора, заключенного между покупателем и предприятием торговли/услуг.
Retrieval Request (Copy Request) – требование продавцу представить документацию о конкретной транзакции. Обычно поступает от банка-эмитента в спорных случаях, когда держатель карты оспаривает сделку.
Secure Server – безопасный сервер, позволяющий установить с браузером защищенное соединение по протоколу SSL или SET
Session Key - ключ для симметричного шифрования, который используется ограниченное время, чаще для одного защищенного соединения, например, по протоколу SSL.
SET (Secure Electronic Transaction) - система обеспечения безопасности оплаты по банковским картам, разработанная компанией VISA, MasterCard, Microsoft и несколькими ведущими банками, основанная на шифровании с открытым ключом информации, связанной с параметрами карты, и разделением информации между участниками транзакции таким образом, что ни один из участников расчетов не обладает информацией целиком. С помощью стандарта SET покупатель и продавец могут однозначно идентифицировать друг друга, обменявшись цифровыми SET-сертификатами.
Settlement (Draft Capture) – процесс завершения платежа, когда транзакции посылаются вместе с кодами авторизации процессору платежей для перевода денежных средств продавцу.
Setup Fee – единовременная плата, взимаемая за открытие номера идентификации предприятия торговли/услуг в платежной системе (Merchant Account)
Shopping Cart Program – электронная корзина. Приложение, запускаемое на Интернет-сайте, предназначенное для сбора данных о товаре/услуге, которые посетитель намерен приобрести.
SIC Code – код стандартной бизнес-классификации (Standard Industry Classification). Это четырехзначное число, определяющее тип деятельности.
Smart Card – пластиковая карта, внутри которой находится микропроцессор, способный производить вычисления. Smart-карта предназначена для осуществления платежных, а также операций идентификации.
SSL (Secure Socket Layer) – протокол защищенной связи через Интернет. Основой протокола SSL является метод двухключевой криптографии, использующий для аутентификации взаимодействующих сторон и формирования общего ключа шифрования сертификаты открытых ключей пользователей (клиента и сервера), заверенные цифровой подписью специальных сертификационных центров.Благодаря серверам, поддерживающим протокол SSL, пользователь, загружающий сайт, может быть уверен в трех основных моментах:
Сайт действительно принадлежит компании, которая установила SSL свидетельство.
Используя уникальный «ключ сессии», протокол SSL шифрует всю информацию, которой обмениваются Интернет-сайт и его пользователи Это гарантирует, как минимум, что передаваемые серверу данные не будут просмотрены или перехвачены третьими лицами.
Данные, передаваемые посредством протокола SSL, не могут быть частично утеряны или заменены.
Одним из показателей безопасной связи является адресная строка браузера, в которой при безопасном соединении адрес будет начинаться с https:// вместо обычного http://, с которого начинаются адреса страниц, незащищенных протоколом SSL.
Statement Fee – фиксированная периодическая плата за пользование Merchant Account'ом.
Surcharges – дополнительная плата за прием платежей по банковским картам.
Swipe Discount Rate – процент, взимаемый эквайрером с продавца за каждое снятие денежных средств с физически доступной продавцу банковской карты.
Swiped Card - карта, информация с которой автоматически вводится с использованием POS-терминала.
Symmetric Cryptography –симметричная криптография или криптография с закрытым ключом. Криптографический алгоритм, в котором для кодирования и декодирования используется один и тот же ключ.
Terminal Capture – разновидность приема карточных платежей, когда информация о транзакциях хранится на компьютере продавца, причем последний вручную формирует из них Batch и затем направляет его для оплаты.
Third Party Processor – фирма, не принадлежащая платежной ассоциации VISA или MasterCard, нанимаемая эквайрером для проведения авторизаций и оплаты по пластиковым картам.
Ticket Only – покупка, для которой используется голосовая авторизация.
Transaction – любое взаимодействие между покупателем и продавцом, влияющее на состояние карточного счета покупателя.
Transaction Fee – фиксированная плата, взимаемая с продавца за каждую покупку (обычно в дополнение к Discount Rate).
Transaction File (Vendor File) – файл, в который процессор платежей помещает все транзакции, проведенные за предыдущий день.
Transaction Log – транзакции, записанные в порядке совершения.
Voice Authorization – голосовая авторизация. Применяется, когда нет подходящего устройства для проведения авторизации, например, POS-терминала.
Void – отказ покупателя от оплаты после того, как успешно прошла авторизация, принадлежащей ему карты. Транзакции, помеченные как Void, не включаются в Batch и не предъявляются к дальнейшей оплате.
Кардеры (от англ. "card" - карта) - профессиональные преступники, специализирующиеся на незаконной деятельности в сфере оборота пластиковых карт и их электронных реквизитов.
СЛОВАРЬ ЖАРГОННЫХ СЛОВ И ВЫРАЖЕНИЙ КАРДЕРОВ
БИН (от "банковский идентификационный номер" - англ. "bank identification number (BIN)") - номер, состоящий из 4-х цифр и предназначенный для идентификации банков - эмитентов платежно-расчетных карт в платежной системе. Как правило, первые четыре цифры в номере банковской карты совпадают с БИН ее эмитента.
ВАЛИДНАЯ КАРТА (от англ. "VALID" - "имеющий силу") - действующая или действительная карта; неподдельная карта; идентификационные реквизиты действующей или неподдельной карты.
ВАЛИДНОСТЬ (от англ. "VALID THRU" - "имеет силу до…") - срок действия карты.
ВЕБМАНИ (web money, WM) - платежная система сети "Интернет" (используется для криминальных расчетов при покупке и продаже информации о реквизитах чужих карт, оказании консультационных кардерских услуг и др.); деньги, полученные от незаконной деятельности в сети "Интернет".
ВНЕДРЕНЕЦ - член организованной преступной группы из числа сотрудников мерчанта, эквайрера или эмитента.
ГЕНЕРАТОР (generator) - вредоносная программа для ЭВМ, осуществляющая генерацию цифровых идентификационных реквизитов (обычных и электронных) пластиковых карт (как правило, идентификационной пары).
ЖЕЛЕЗО - аппаратные средства ЭВМ; электронный терминал без программного обеспечения; оборудование для подделки пластиковых карт (персонализатор, принтер, эмбоссер, ламинатор и др.).
ИНФА (infa) - информация, сведения о чем-либо.
КАРДИНГ (carding) - противоправная деятельность в сфере оборота пластиковых карт и их номеров; совершение каких-либо конкретных действий над чужими пластиковыми картами или их номерами.
КАРТЫ (cardz) - платежно-расчетные карты.
КОД-ГРАББЕР - вредоносная программа для ЭВМ, подбирающая секретный ключ, пароль или код доступа к программному обеспечению электронного терминала либо базе данных мерчанта, эквайрера, эмитента для осуществления операции с использованием пластиковой карты или хищения конфиденциальных данных.
КОДЕР (coder) - техническое устройство для записи компьютерных данных (электронных реквизитов) на магнитную полосу карту.
КОДИНГ (coding) - запись компьютерных данных (электронных реквизитов) на магнитную полосу карты.
КОДЫ (codes, codez) - коды доступа к конфиденциальной информации базы данных виртуального магазина, банка-эквайрера или эмитента либо на охраняемый объект; ПИН-код; алгоритм "взлома" защиты от несанкционированного доступа к компьютерной информации или на охраняемый объект.
КОРДЕР (corder) - преступник, специализирующийся на подделке карт с магнитной полосой.
КРЕДА (creda) - кредитная или другая банковская карта либо информация о ней.
КРИПТ (cript) - криптографический алгоритм преобразования данных; программа генерации идентификационных пар и других цифровых идентификационных реквизитов банковских карт.
КРЯК - "взлом" средства защиты от несанкционированного доступа к конфиденциальной компьютерной информации, содержащейся на пластиковой карте либо клиентской базе данных виртуального магазина, банка-эквайрера или эмитента.
ЛАМЕР (LAMER, LAM3R) - держатель карты или клиент виртуального магазина - потенциальный потерпевший; начинающий кардер.
МЕРТВАЯ КАРТА - карта, не представляющая никакую ценность; карта, с помощью которой по каким-либо причинам нельзя осуществлять операции (находящаяся в розыске, заблокированная, операции по которой отслеживаются правоохранительными органами и т.п.); карта, которую нельзя подделать.
НОМЕР КРЕДЫ - любой идентификационный номер карты; идентификационная пара карты; электронный реквизит карты.
ОРДЕРИТЬ - заказывать товар в виртуальном магазине с использованием реквизитов банковской карты.
ОТМЫТЬ КАРТУ - перевести деньги с карты - со специального карточного счета на другой счет, пользуясь целой цепочкой промежуточных счетов и платежных систем; скрыть ("замести") следы перемещения похищенных денег.
ПАТЧ, ПАЧ (от англ. "patch" - заплата, заплатка) - изменение в электронном реквизите карты или программе для ЭВМ.
ПАТЧИТЬ, ПАЧИТЬ - вносить изменения в электронные реквизиты карты или программу для ЭВМ или.
ПЕРЕШИВАТЬ - изменять, перепрограммировать компьютерные данные (электронные реквизиты), содержащиеся на интегральной микросхеме карты.
ПИН (от англ. "personal identification number" (PIN) - "персональный идентификационный номер") - ПИН-код или PIN-код: секретный ключ электронной цифровой подписи, выдаваемый пользователю (держателю карты, абоненту) сети ЭВМ или электросвязи для его идентификации и предоставления доступа к компьютерной информации.
ПЛАСТИК (plastic), ПЛИТКА - реально существующая пластиковая карта.
ПРОВЕРКА НА ВАЛИДНОСТЬ - проверка на правильность подбора номера, идентификационной пары, ПИН-кода или электронного реквизита карты; проверка на то, принимает ли мерчант карту для проведения платежно-расчетной операции или нет.
ПРОКСИ-СЕРВЕР (от англ. "proxy-server" - "сервер, предоставляющий полномочия") - управляющая ЭВМ компьютерной сети (сервер), которая проводит автоматическую авторизацию пользователей (держателей карт или абонентов) по секретному ключу (ПИН-коду или паролю) и дает разрешение на доступ к компьютерной информации, а также работу с ней.
ПРОШИВА, ПРОШИВКА - программное обеспечение (набор программ для ЭВМ), хранящееся в памяти интегральной микросхемы.
ПРОШИТЬ - записать в память интегральной микросхемы какие-либо данные; тоже, что и "перешивать".
РЕАНИМАТОР (reanimator) - преступник, специализирующийся на подделке ("подзарядке") карт с фиксированной покупательной способностью.
CVC2/CVV2 - последние три цифры номера банковской карты, которые вычисляются по алгоритму криптографического преобразования данных DES с использованием секретного ключа банка - эмитента и устанавливают математическую зависимость номера карты от срока ее действия.
СИМА, СИМКА - SIM-карта.
СЛИТЬ С КАРТЫ - снять деньги с карты - со специального карточного счета или перевести их на другой (как правило, свой) банковский счет; совершить хищение денег с использованием чужой пластиковой карты или ее реквизитов.
ТРЕЙДИНГ (trading) - торговля, обмен похищенной конфиденциальной информацией о реквизитах пластиковых карт и их держателях. Например, "я тебе спам-лист на 3 млн. юзверей, а ты мне 10 валидных кред с cvv2".
ФЕЙКОВЫЙ МАГАЗИН - виртуальный лжемагазин, предназначенный для мошеннических операций с реквизитами банковских карт и персональными данными их держателей (по типу "фирм - однодневок").
ФРАУД (fraud) - незаконные операции, совершаемые с использованием пластиковых карт и их реквизитов.
ХАЧИТЬ, ОТХАЧИТЬ, ЗАХАЧИТЬ, ПРОХАЧИТЬ - осуществлять копирование, модификацию либо блокирование программы для ЭВМ, базы данных или конфиденциальной компьютерной информации.
ЭЛИТА (ELITE, ELYTE) - кардер - профессионал, "авторитет".
ЮЗВЕРИ, ЮЗЕРЫ (от англ. "to use" - пользователь) - держатели пластиковых карт; клиенты электронных платежных систем; пользователи сети ЭВМ "Интернет". Эмбоссер - устройство для выдавливания символов на карте.
Карт принтер - принтер для печати информации (картинки) на карте.
Трек (Дорога) - часть дампа с определенной информацией каждый. 1-ый трек - информация о владельце карты, 2-ой трек - информация о владельце карты, о банке выдавшем карту, и прочее, 3-ий трек - можно сказать, запасной, используется магазинами для начисления очков и прочего.
Дамп - информация, которая пишется на магнитную полосу карты, состоит из 1,2 или 3 треков.
Белый пластик - кусок чистого пластика, на который наносится информация.
акк (от англ. account) - счет.
биллинг (от англ. bill - счет)- платежный, платежная система.
ебэй, ебай - название аукциона eBay [и:'бэй].
мерчант (merchant) - торговый счет, система он-лайн торговли.
транзакция - сделка, проводка по счетам.
дроп - общее название того, кто принимает "грязный" товар или деньги, бывают профессиональными (осознают что делают) или жертвами, которые не осознают того, что делают.
палка - система денежных переводов PayPal;
реальный пластик - поддельная кредитная карта, которую возможно использовать для покупок в реальных магазинах. Такая карта является своего рода дубликатом где-то реально существующей кредитной карты.
эноролл (от англ. enroll) - привязка кредитной картыбанковского счета к он-лайну, с возможностью изменять их данные через интернет.
юзать (от англ. use) - использовать.
Access Control Cards - Карта системы контроля доступа, Пропуск
Пластиковые карты, используемые для организации доступа в помещения, обычно выполняются в виде карт с магнитной полосой или бесконтактных смарт-карт.
Эквайр - Банк или иной финансовый институт, заключивший договор с торговой организацией на приём платёжных карт и ответственный за оплату счетов владельцев карт.
Authentication - Технология удостоверения личности в автоматизированной информационной системе
Authorization - Авторизация, требование оплаты. Блокирует деньги на счету, уменьшая свободную (Open to Buy) для покупок сумму. Чтобы снять деньги, необходимо завершить авторизацию, см. Settled. Если за время, которое определяется эмитентом (см. Issuer), авторизация не завершается, она отменяется и ранее заблокированная сумма освобождается для покупок
Batch - Набор транзакций, сохраняемый для одновременной оплаты, которая происходит обычно раз в день.
Batch можно завершить как автоматически, так и с помощью POS-терминала
BIN - Bank identification number (Банковский идентификационный номер) - уникальный номер, который присваивает банку платежная система на совершение операций по эмиссии и эквайрингу пластиковых карт.
Encoding - Кодирование
Процесс записи информации на магнитную полосу или микросхему памяти смарт-карты.
Factoring - Ситуация, когда собственный Merchant Account используется для приема за дополнительную плату платежей для другого продавца. Factoring считается нелегальной операцией. Чтобы легализовать Factoring, необходимы специальные юридические схемы, как, например, в CCNOW (www.ccnow.com).
Holdback - Часть средств, полученных продавцом от карточных платежей, блокируемая эквайером или другим MAP, чтобы покрыть расходы на chargeback и другие спорные выплаты. По истечении определенного срока Holdback возвращается продавцу.
Слип - синоним слову чек применительно к карточным расчётам.
Чарджбек - опротестование банком кардхолдера снятия денег с его карты.
адалт, адульт (от англ. adult [эдалт]-взрослый)
1. сайт с содержанием только для взрослых, порно-сайт;
2. направление работы в кардинге.
акк (от англ. account) - счет.
аук - сокращ. от аукцион.
биллинг (от англ. bill - счет)- платежный, платежная система.
ебэй, ебай - название аукциона eBay [и:'бэй].
мерчант (merchant) - торговый счет, система он-лайн торговли.
cc, креда - кредитная карта.
ccv (сокр. от Credit Card Verifier) - дополнительный защитный код в кредитной карте.
дамп (dump) - информация с магнитной ленты или чипа кредитной карты.
кардинг (термин впервые появился в рунете в начале 90х годов прошлого столетия
1. (юридическое определение) вид мошенничества с использованием пластиковых карт или информации которую они содержат. Как преступление относится к высоко-интеллектуальным или т.н "бело-воротничковым";
2. (экономико-политическое определение) добровольно- принудительное перераспределение денежных средств от банков стран с высокой концентрацией спекулятивного капитала к активным экономическим субъектам с высокой концентрацией интеллекта;
3.(филосовск. определение) ловкость ума и никакого мошенства.
транзакция - сделка, проводка по счетам.
холдер (holder - держатель) - настоящий владелец реальной кредитной карты.
дроп - общее название того, кто принимает "грязный" товар или деньги, бывают профессиональными (осознают что делают) или жертвами, которые не осознают того, что делают.
грязь, грязные деньгитовар - деньги или товар незаконное приобретение которых возможно проследить;
чистые либо "отмытые" товарденьги - деньги или товар незаконное приобретение которых проследить НЕвозможно;
картон, картофель - данные где-то реально существующей кредитной карты, которые используются кардером как правило только для транзакций через интернет;
нал - 1. наличные деньги; 2. процесс перевода денег из безналичной формы в наличные, обналичка; 3. см также "отмыв" .
налить - обналичивать;
отмыв - превращение "грязных" денег в "чистые", то есть такие, незаконное происхождение которых невозможно или крайне трудно отследить и доказать; обрыв связи денег с их незаконным происхождением.
палка - система денежных переводов PayPal;
реальный пластик - поддельная кредитная карта, которую возможно использовать для покупок в реальных магазинах. Такая карта является своего рода дубликатом где-то реально существующей кредитной карты.
спам - рассылка писем по электронной почте в неограниченных количествах.
сокс, сокс-прокси (англ. socks-proxy) - сервер-посредник между вашим компьютером и конечным серверомсайтом, используемый чтобы скрыть ваш IP-адрес.
шоппинг (от англ. shopping) - покупки или серия покупок в магазине.
эноролл (от англ. enroll) - привязка кредитной картыбанковского счета к он-лайну, с возможностью изменять их данные через интернет.
юзать (от англ. use) - использовать.
Некоторые часто встречаемые англ. сокращения
----------------------------------------------------------
DL, driver lisence - удостоверение на право управления транспортным средством, водительские права
ID, identity document - удостоверение личности
DOB, date of birth - дата рождения
SSN, Social Security Number - государственный номер, который присваивается для каждого жителя США для целей налогообложения и учета движения денежных средств, в том числе и кред. истории
SIN - канадский аналог SSN
MMN, mother's maiden name - девичья фамилия матери
PIN, personal identification number - аналог пароля, состоит только из цифр и используется для авторизации.
) имеет право использовать карту как платежный инструмент и получать деньги в банкоматах.
