Кардинг: что это такое и как с ним бороться

[Tomcat]

Кардинг-атаки — один из наиболее распространенных способов мошенничества с кредитными картами. В связи с ростом числа случаев мошенничества с кредитными картами в Соединенных Штатах клиентам необходимо делать больше, чтобы быть в курсе этого типа мошенничества. Защита данных вашей кредитной карты — это только первый шаг в этом процессе. Понимание того, как работает мошенничество с картами, является ключом к знанию того, как его избежать. Вот что вам нужно знать о мошенничестве с картами.

Содержание:

• Что такое кардинг?
• Как работает кардинг?
• Кардинг форумы и сообщества
• Как обнаружить кардинг-атаку
• Как защититься от кардинга?
• Ключ к предотвращению кардинг-атак

Что такое кардинг?​

Определение кардинга:
Кардинг — это несанкционированное использование данных вашей кредитной карты, как правило, для покупки подарочных карт, которые можно обменять на наличные или другие предметы. Украденные номера кредитных карт затем могут быть использованы для других видов финансового мошенничества, таких как отмывание денег, или проданы веб-сайтам или группам, которые торгуют украденными данными кредитных карт.

Этот тип мошенничества не требует от злоумышленника физического предъявления вашей кредитной карты. Многие украденные кредитные карты, используемые при карточном мошенничестве, могут быть «созданы» на основе информации, которую вы не защищаете. Поиск в мусорных контейнерах в поисках выброшенных финансовых записей или счетов, взлом почтовых ящиков или даже сложные атаки социальной инженерии, такие как фишинг, — все это может быть потенциальными способами кражи данных вашей кредитной карты.

Как работает кардинг?​

Мошенничество с картами – относительно простой процесс. Преступники (также известные как «кардеры») крадут данные вашей кредитной карты. Затем они проверят, можно ли использовать вашу карту для транзакций, введя данные вашей кредитной карты на платежном сайте. После проверки они смогут использовать его для покупки предоплаченных подарочных карт для приобретения дорогостоящих товаров, которые также можно продать за наличные.

Что делает кардинг настолько эффективным, так это то, что существует множество способов украсть информацию о кредитной карте, и кардеры могут немедленно использовать онлайн-покупки для совершения мошенничества с картами.

Техники кардинга​

Некоторые методы, которые злоумышленник может использовать для кражи информации о кредитной карте, включают:

• Фишинг для получения данных кредитной карты. Притворяясь компанией, выпускающей кредитные карты, или обработчиком кредитных карт, кардеры могут обманом заставить вас предоставить информацию о вашей кредитной карте или другие данные, необходимые для проверки карты. Эти атаки обычно происходят через мошеннические электронные письма или ложные веб-сайты.
• Атаки социальной инженерии. Некоторые сложные типы атак основаны на том, что кардер устанавливает личные отношения со своей целью с намерением украсть информацию о его кредитной карте или другие личные данные, которые могут быть использованы для проверки данных его карты.
• Утечки данных со стороны банков и других финансовых агентств. Финансовые учреждения часто становятся мишенью киберпреступников из-за их баз данных кредитной и личной информации клиентов. Если их безопасность нарушена, кардеры получают доступ к таким данным, как ваш платежный адрес, дата рождения или другие данные, которые помогут им проверить вашу кредитную карту.
• Атаки на сайты электронной коммерции и платежные шлюзы. Подобно утечке данных, преступники также могут атаковать сайты, которые используют данные кредитной карты для платежей и других подобных услуг. Если вы используете свою кредитную карту для оплаты покупок в Интернете, кардеру становится намного проще получить доступ к данным вашей карты. Некоторые хакеры могут даже использовать шпионское ПО для подслушивания кредитных транзакций.
• Автоматизированные кардинг-атаки. Атаки ботов (с использованием ботов, генерирующих или взламывающих карты) также стали чрезвычайно популярными для мошенничества с картами. Этот метод может генерировать тысячи потенциальных номеров карт, при этом более сложным ботам нужен только доступ к номеру вашей кредитной карты, чтобы перебрать остальные данные вашей карты.
• Покупка украденной информации о кредитной карте. Киберпреступники также могут получить номера кредитных карт на различных сайтах в темной сети, которые торгуют украденными картами. Если финансовое учреждение и его записи были массово взломаны другими преступниками, они продаются кардерам по самой высокой цене.

Схемы кардинга​

Как только кардеры получат доступ к вашей кредитной карте и проверят данные, они смогут использовать счета вашей кредитной карты для мошенничества двумя возможными способами:

• Кардинг товаров: кардеры используют вашу карту для покупки подарочных карт. Затем их обменивают на дорогостоящие товары, которые затем можно снова продать за наличные.
• Кардинг за наличные, при котором кардеры снимают наличные с вашей карты. Эта схема в основном нацелена на дебетовые карты с целью слить весь баланс карты и обменять его на наличные.

Кардинг форумы и сообщества​

В более сложных схемах вы можете обнаружить, что ваши украденные данные могут быть перенаправлены на кардинговые форумы и сообщества в темной сети. Эти сообщества активно обменивают или продают украденные кредитные карты другим преступникам и объединяются, чтобы улучшить изощренность своих карточных атак.

Помимо данных карты, на кардинг форуме нередко можно найти фулл-пакеты. Fullz — это пакет «полной информации», который высоко ценится преступниками, поскольку обычно содержит личные данные реальных пользователей, а не только данные их карт. Их можно использовать для дальнейших карточных атак или других форм мошенничества, таких как кража личных данных или отмывание денег.

Еще один популярный товар на кардинг форумах — дампы кредитных карт, которые представляют собой цифровые копии физических кредитных карт. Даже просто номера карты может быть достаточно, чтобы другие кардеры могли использовать бот-атаки для взлома остальных данных карты.

Какое наказание за кардинг?​

Наказания для осужденных кардеров различаются в зависимости от штата США. Лицам, признанным виновными в кардинге, грозит тюремное заключение на срок до 20 лет, а также возможная реституция и штрафы в размере до тысяч долларов.

Как обнаружить кардинг-атаку​

В то время как стратегии, которые преступники используют для мошенничества с картами, продолжают развиваться, то же самое происходит и с мерами безопасности, которые финансовые учреждения и компании-эмитенты кредитных карт используют для защиты вашей информации. Некоторые из этих методов основаны на обнаружении продолжающейся кардинговой атаки и принятии соответствующих мер безопасности.

Системы обнаружения мошенничества​

Системы обнаружения мошенничества являются эффективным методом комплексной защиты от карточных атак. Эти системы часто используются платежными системами и другими финансовыми учреждениями и предназначены для выявления потенциально мошеннического поведения. Хотя система не идеальна, она достаточно надежна, чтобы предотвратить большинство случаев карточных атак, даже тех, которые совершаются в больших масштабах.

Поведенческий анализ​

Одним из наиболее эффективных способов обнаружения мошенничества является поведенческий анализ, при котором система обнаруживает и анализирует транзакции по картам. Этот поведенческий анализ можно проводить в режиме реального времени и сравнивать поведение кредитной карты с историческими данными ее использования. Этот подход может работать как с картой, так и с поведением человека. Например, система CAPTCHA выступает надежным стандартом поведенческого анализа при онлайн-взаимодействии.

Машинное обучение и искусственный интеллект​

Учитывая скорость и количество транзакций по кредитным картам, многие организации и предприятия обратились к машинному обучению и искусственному интеллекту, чтобы еще больше повысить свою безопасность от карточных атак и других форм финансового мошенничества. Благодаря сложным способностям искусственного интеллекта к обучению компании и финансовые платформы могут точно настроить свой анализ и реакцию на потенциальные карточные атаки и защитить больше пользователей в долгосрочной перспективе.

Как защититься от кардинга?​

Хотя предприятия и платежные системы могут использовать различные инструменты и программное обеспечение для защиты своих процессов при работе с вашей кредитной картой, есть также шаги, которые вы можете предпринять как физическое лицо, чтобы минимизировать свой риск.

Надежная аутентификация с помощью счетов вашей кредитной карты​

Первое, что вы можете сделать, это внедрить многофакторную аутентификацию (или другие меры безопасности, такие как ключи доступа) для ваших финансовых счетов, от вашей кредитной карты до вашего банка. Это не только гарантирует, что кардерам будет сложнее получить доступ к вашей кредитной карте, но также позволит вам принять упреждающий подход к отслеживанию транзакций по вашей карте и заморозить их при необходимости.

Не разглашаем личную информацию​

Большая часть данных вашей карты связана с вашей личной информацией, которая включает предыдущие адреса, даты рождения или другие данные, которые можно использовать для ответа на контрольные вопросы. Нераскрытие вашей личной информации затрудняет кардерам возможность что-либо сделать с украденной информацией и дает вам короткий промежуток времени для реагирования, если данные вашей кредитной карты будут скомпрометированы.

Активное отслеживание поведения вашей кредитной карты​

Если вы заметили какую-либо подозрительную активность в истории транзакций по вашей карте (например, повторяющиеся небольшие покупки, ошибки транзакций с одним продавцом, с которым вы никогда раньше не взаимодействовали, или несанкционированное снятие средств), позвоните в свой банк или эмитенту кредитной карты, чтобы немедленно заморозить вашу карту. Даже простой просмотр выписок по картам каждый раз, когда вы их получаете, может дать вам предупреждающий знак о том, стали ли вы жертвой кардинговой атаки.

Ключ к предотвращению кардинг-атак​

Кардинг-атаки могут показаться надвигающейся угрозой для любого пользователя кредитной карты, но существуют проверенные меры безопасности, которые как предприятия, так и их клиенты могут предпринять, чтобы защитить себя и информацию о своей карте.

Зная о потенциальном поведении и уязвимостях, которые делают вас уязвимыми для карточных атак, вы сможете лучше управлять этими рисками и смягчать их. Последовательные привычки безопасного использования кредитных карт могут стать вашим самым большим активом в защите ваших финансов, даже несмотря на растущую угрозу кардинга и других форм кредитного мошенничества.

(c) https://nordvpn.com/ru/blog/carding/