کاردینگ چیست؟

کاردینگ نوعی کلاهبرداری است که در آن اطلاعات سرقت‌شده کارت اعتباری یا بدهی برای خرید کارت‌های هدیه برند فروشگاهی که معادل پول نقد هستند، استفاده می‌شود.

اطلاعات سرقت‌شده یا کارت‌های هدیه می‌توانند به دیگران فروخته شوند تا برای خرید کالاها استفاده شوند. سارقان کارت اعتباری و بدهی که در این نوع کلاهبرداری دخیل هستند، به عنوان کاردرها شناخته می‌شوند.

نکات کلیدی

• کاردینگ سرقت و فروش مجدد اطلاعات کارت اعتباری یا بدهی یک فرد برای استفاده در خریدهای تقلبی است.
• اطلاعات کارت در انجمن‌های کاردینگ آنلاین خرید و فروش می‌شود.
• فناوری‌هایی مانند CVV، CAPTCHA و احراز هویت چندمرحله‌ای تا حدی کاربران را در برابر کاردرها محافظت می‌کنند.

کاردینگ چگونه کار می‌کند؟

کاردینگ معمولاً با دسترسی یک هکر به سیستم پردازش کارت اعتباری یک فروشگاه یا وب‌سایت آغاز می‌شود. هکر فهرستی از کارت‌های اعتباری یا بدهی که اخیراً برای خرید استفاده شده‌اند، به دست می‌آورد. هکرها می‌توانند از نقاط ضعف نرم‌افزار امنیتی که برای محافظت از حساب‌های کارت اعتباری طراحی شده است، سوءاستفاده کنند.

در موارد دیگر، هکرها از یک اسکنر برای کپی کردن کدگذاری از نوار مغناطیسی روی کارت فیزیکی که در فروشگاه استفاده می‌شود، استفاده می‌کنند.

در روشی دیگر، اطلاعات کارت اعتباری با دسترسی به اطلاعات شخصی دارنده حساب از یک حساب بانکی در منبع به دست می‌آید.

استفاده از پین‌ها و تراشه‌ها در کارت‌های جدیدتر، استفاده از کارت‌های سرقت‌شده در معاملات حضوری را دشوارتر کرده است. فروش‌های غیرحضوری (کارت غایب) اکنون منبع اصلی سرقت هستند.

نقش کاردرها

هکر اطلاعات کارت اعتباری یا بدهی سرقت‌شده را به شخص ثالثی—یک کاردر—می‌فروشد که از اطلاعات سرقت‌شده برای خرید کارت هدیه استفاده می‌کند.

صنعت کاردینگ از انجمن‌های کاردینگ اداره می‌شود. این سایت‌ها برای خرید و فروش اطلاعات کارت اعتباری و بدهی سرقت‌شده استفاده می‌شوند. این سایت‌ها همچنین برای پولشویی استفاده می‌شوند.

مهم

طبق اداره حفاظت مالی مصرف‌کننده، شما "به طور کلی" هیچ مسئولیتی برای استفاده غیرمجاز از شماره حساب خود ندارید. اگر کارت فیزیکی سرقت شود و شما به سرعت آن را گزارش دهید، مسئولیت شما به 50 دلار محدود می‌شود.

اقدامات حفاظت از مصرف‌کننده

اگر یک کارت اعتباری فیزیکی سرقت شود و مالک سرقت را گزارش دهد، قانون حفاظت از مصرف‌کننده مسئولیت دارنده حساب را به 50 دلار محدود می‌کند. اگر شماره کارت شما سرقت شود و به صورت تقلبی استفاده شود، طبق اداره حفاظت مالی مصرف‌کننده، شما نباید هیچ مسئولیتی داشته باشید.

تا زمانی که سرقت متوجه شود، خریدار معمولاً از اطلاعات سرقت‌شده برای خرید کالاهای با ارزش بالا مانند تلفن‌های همراه، تلویزیون‌ها و کامپیوترها استفاده کرده است، زیرا این کالاها نیازی به ثبت ندارند و می‌توانند بعداً فروخته شوند.

اغلب از شخص ثالثی برای دریافت کالاها و سپس ارسال آن‌ها به مکان‌های دیگر استفاده می‌شود. این کار خطر جلب توجه به کاردر را کاهش می‌دهد. کاردر همچنین ممکن است کالاها را در وب‌سایت‌هایی که درجه‌ای از ناشناسی برای فروشندگان و خریداران ارائه می‌دهند، بفروشد.

واقعیت مهم

کاردینگ به چرخه سریع وابسته است. بخش عمده‌ای از کاردینگ شامل آزمایش کارت‌های سرقت‌شده برای دیدن اینکه آیا کارت‌ها هنوز کار می‌کنند یا لغو شده‌اند، است.

اصطلاحات کاردینگ

کاردینگ با زبان خاص خود همراه است. در اینجا چند اصطلاح رایج آورده شده است:

فولز (Fullz)

فولز اصطلاحی عامیانه برای «اطلاعات کامل» است.

بسته فولز شامل نام واقعی فرد، آدرس و شکل شناسایی است. این اطلاعات برای سرقت هویت و کلاهبرداری مالی کافی است.

دامپ کارت اعتباری

دامپ کارت اعتباری یک کپی دیجیتال غیرمجاز از اطلاعات موجود در کارت اعتباری است.

این می‌تواند با کپی کردن اطلاعات از کارت فیزیکی یا هک شبکه پرداخت صادرکننده به دست آید.

اگرچه این تکنیک جدید نیست، مقیاس آن در سال‌های اخیر به طور چشمگیری گسترش یافته است، با برخی حملات که میلیون‌ها قربانی را در بر می‌گیرد.

چگونه شرکت‌ها با کلاهبرداری کاردینگ مبارزه می‌کنند

شرکت‌ها از استراتژی‌های مختلفی برای پیشی گرفتن از کاردرها استفاده می‌کنند. برخی شامل نیاز به اطلاعاتی در زمان تسویه‌حساب است که برای کاردر در دسترس نباشد.

سیستم تأیید آدرس (AVS)

سیستم تأیید آدرس (AVS) به طور خودکار آدرس صورت‌حساب ارائه‌شده در زمان تسویه‌حساب در یک خرید آنلاین را با آدرس ثبت‌شده در شرکت کارت اعتباری مقایسه می‌کند.

یک سیستم AVS که به درستی کار می‌کند می‌تواند معاملاتی که مطابقت ندارند را متوقف کند. برای تطابق‌های جزئی آدرس، فروشنده اختیار دارد که معامله را بپذیرد یا نپذیرد.

AVS در حال حاضر در ایالات متحده، کانادا و بریتانیا استفاده می‌شود.

بررسی جغرافیایی IP

سیستم جغرافیایی IP مکان IP کامپیوتر کاربر را با آدرس صورت‌حساب واردشده در صفحه تسویه‌حساب مقایسه می‌کند. اگر این‌ها مطابقت نداشته باشند، ممکن است کلاهبرداری نشان داده شود.

این موارد نیاز به بررسی بیشتر دارند، زیرا دلایل قانونی مانند سفر می‌تواند باعث شود خریدار از خانه دور باشد.

ارزش تأیید کارت (CVV)

کد ارزش تأیید کارت (CVV) یک شماره سه یا چهار رقمی روی کارت اعتباری است که لایه امنیتی اضافی برای خریدهایی که خریدار به صورت فیزیکی حضور ندارد، فراهم می‌کند.

از آنجا که روی خود کارت است، هدف آن تأیید این است که شخصی که خرید تلفنی یا آنلاین انجام می‌دهد، نسخه فیزیکی کارت را در اختیار دارد.

اگر شماره کارت شما سرقت شود، دزدی بدون CVV برای استفاده از آن مشکل خواهد داشت.

CVV می‌تواند در نوار مغناطیسی کارت یا در تراشه کارت ذخیره شود. فروشنده CVV را همراه با تمام داده‌های دیگر به عنوان بخشی از معامله ارسال می‌کند. صادرکننده می‌تواند معاملاتی که تأیید CVV را رد می‌کنند، بسته به رویه‌های صادرکننده، تأیید، ارجاع یا رد کند.

احراز هویت چندمرحله‌ای (MFA)

احراز هویت چندمرحله‌ای (MFA) فناوری‌ای است که نیاز به دو یا چند اعتبار مستقل برای تأیید ورود کاربر یا سایر معاملات دارد. این ممکن است شامل رمز عبور به علاوه یک توکن احراز هویت یا داده‌های بیومتریک باشد.

استفاده از MFA یک فرآیند لایه‌ای ایجاد می‌کند که دسترسی غیرمجاز به یک هدف را دشوار می‌کند. MFA در ابتدا تنها از دو عامل استفاده می‌کرد، اما عوامل اضافی رایج‌تر شده‌اند.

CAPTCHA

CAPTCHA (آزمایش عمومی کاملاً خودکار تورینگ برای تمایز کامپیوترها و انسان‌ها) یک اقدام امنیتی است که از کاربر می‌خواهد آزمایشی را تکمیل کند تا ثابت کند انسان است و نه نرم‌افزار هک.

رایج‌ترین آزمایش CAPTCHA از کاربر می‌خواهد یک سری تصادفی از اعداد یا حروف نمایش‌داده‌شده روی صفحه را تایپ کند. دیگران از کاربر می‌خواهند ناهنجاری را در گروهی از تصاویر، مانند تصویری که موتورسیکلت ندارد، شناسایی و کلیک کند.

این چالش‌ها برای انسان‌ها آسان طراحی شده‌اند، اما برای کامپیوترها کمتر.

بررسی‌های سرعت

بررسی‌های سرعت تعداد معاملات انجام‌شده توسط یک کارت یا بازدیدکننده سایت را در یک بازه زمانی مشخص از ثانیه‌ها یا دقیقه‌ها نظارت می‌کنند.

اکثر مردم چندین پرداخت را به سرعت پشت سر هم انجام نمی‌دهند، به ویژه زمانی که پرداخت‌ها چنان سریع هستند که فراتر از ظرفیت یک انسان باشد.

سرعت می‌تواند بر اساس مقدار دلار، آدرس IP کاربر، آدرس صورت‌حساب، شماره شناسایی بانک (BIN) و دستگاه نظارت شود.

چگونه در زندگی واقعی از این استفاده کنم؟

در بسیاری از موارد، تنها زمانی متوجه خواهید شد که اطلاعات شما هک شده است که یک خرید غیرمجاز در حساب کارت اعتباری یا بدهی شما ظاهر شود. بهترین روش شما این است که حساب‌های خود را مرتباً بررسی کنید و هرگونه خرید غیرمجاز را فوراً به شرکت صادرکننده کارت گزارش دهید.

در موارد دیگر، سرقت به این دلیل رخ داده که شما اشتباه کرده‌اید:

• هرگز اطلاعات رمز عبور خود را به کسی ندهید.
• هیچ اطلاعات کارت اعتباری یا حساب بانکی را به کسی که از طریق تلفن، پیامک یا ایمیل با شما تماس می‌گیرد، ندهید. اگر فکر می‌کنید تماس ممکن است قانونی باشد، اطلاعات تماس را از جای دیگری جستجو کنید و تماس را تأیید کنید.
• روی لینک‌های موجود در ایمیل‌ها یا پیام‌های متنی که مطمئن نیستید از منابع قابل اعتماد هستند، کلیک نکنید.

متأسفانه، کلاهبرداران ابزارهای پیچیده‌تری در اختیار دارند. آن‌ها حتی می‌توانند صداها را شبیه‌سازی کنند و تصاویر را تغییر دهند تا به نظر آید که شخصی که به او اعتماد دارید به کمک نیاز دارد.

کارت‌خوان اعتباری چیست؟

کارت‌خوان اعتباری دستگاهی است که داخل یک خواننده قانونی مخفی شده و اطلاعات استفاده‌شده روی کارت را ضبط می‌کند. پمپ‌های بنزین به طور خاص برای این استراتژی هدف قرار می‌گیرند. FBI پیشنهاد می‌کند که در داخل پرداخت کنید یا پمپی را انتخاب کنید که در دید کامل فروشگاه باشد، زیرا احتمال کمتری دارد که هدف قرار گرفته باشد.

چگونه مجرمان اطلاعات کارت اعتباری را سرقت می‌کنند؟

مجرمان می‌توانند اطلاعات کارت اعتباری و بدهی را به روش‌های مختلفی سرقت کنند. آن‌ها از طریق کلاهبرداری‌های فیشینگ اطلاعات را به دست می‌آورند که افراد را فریب می‌دهد تا اطلاعات کارت اعتباری یا حساب بانکی را ارائه دهند. آن‌ها به سیستم‌های کامپیوتری خرده‌فروشان، صادرکنندگان کارت اعتباری و بانک‌ها هک می‌کنند. آن‌ها از کارت‌خوان‌ها استفاده می‌کنند، دستگاه‌هایی که اطلاعات کارت اعتباری و بدهی را در مکان‌های فیزیکی که کارت‌ها استفاده می‌شوند، سرقت می‌کنند.

همه این اطلاعات در انجمن‌های کاردر آنلاین جمع‌آوری می‌شود که در آن برای خریدهای غیرمجاز فروخته می‌شود.

این ترفندها معمولاً تا زمانی که دارنده حساب متوجه اتهام مشکوک شود و به صادرکننده اطلاع دهد، کار می‌کنند.

حمله کاردینگ چیست؟

حمله کاردینگ تلاشی برای قرار دادن چندین سفارش در یک وب‌سایت به سرعت پشت سر هم با استفاده از اطلاعات کارت اعتباری یا بدهی سرقت‌شده است. این می‌تواند با افزایش ناگهانی و شدید سفارش‌ها، معمولاً از یک آدرس حمل‌ونقل یکسان، شناخته شود. خوشبختانه، این تلاش‌ها می‌توانند توسط فناوری‌های امنیتی شناسایی و متوقف شوند.

چگونه می‌توانم کسب‌وکار خود را از کاردینگ محافظت کنم؟

اگر به صورت آنلاین فروش می‌کنید، می‌توانید با استفاده از روش‌های پیشگیری از کلاهبرداری مانند CAPTCHA از خود در برابر کاردینگ محافظت کنید. اگر فروشگاهی در دنیای واقعی اداره می‌کنید، مراقب نشانه‌های دستکاری در دستگاه‌های کارت خود باشید.

نتیجه‌گیری

اطلاعات کارت اعتباری و بدهی برای تسهیل طرح‌های غیرقانونی مختلف، از جمله سرقت هویت و پولشویی، سرقت می‌شود.

یکی از اشکال به‌خصوص مخرب کلاهبرداری کارت اعتباری، کاردینگ است. این شامل استفاده از جزئیات حساب کارت اعتباری و بدهی سرقت‌شده برای خرید کارت‌های هدیه‌ای است که می‌توانند مانند پول نقد استفاده شوند. این فرآیند معمولاً حداقل دو طرف را در بر می‌گیرد، یک سارق که اطلاعات را به دست می‌آورد و یک خریدار که اطلاعات را برای استفاده خریداری می‌کند.

شما می‌توانید با بررسی منظم موجودی حساب‌های خود و گزارش فوری هرگونه خرید غیرمجاز، تهدید را به حداقل برسانید. نسبت به تلاش‌هایی برای فریب دادن شما به افشای اطلاعات از طریق تلفن، ایمیل یا پیامک هوشیار باشید.