Guía

Carding: qué es y cómo frenarlo antes del cobro

El carding es el uso de datos de tarjetas robadas para comprar o para comprobar si una tarjeta sigue activa. El comercio paga la factura: contracargos, comisiones y bloqueos del adquirente. Se frena con señales de dispositivo, velocidad y BIN antes de capturar.

Empieza gratis en modo sombra

Cómo funciona el carding

Compra de lotes de tarjetas en foros o mercados ilícitos.
Pruebas con importes pequeños para validar cuáles funcionan (card testing).
Compras de bienes revendibles con las tarjetas válidas.
El titular detecta el cargo y abre un contracargo.

Señales de carding en el checkout

Muchos intentos fallidos desde el mismo dispositivo o IP.
Varias tarjetas de BIN distintos en una sola cuenta.
País de la IP distinto del país emisor del BIN.
Cuentas recién creadas con envío urgente.
Importes de prueba de 0,50–1 € seguidos de un pedido grande.

Reglas que funcionan

Límite de intentos por dispositivo y por hora.
3-D Secure solo para riesgo medio, no para todos.
Bloqueo temporal de BIN atacados.
Revisión manual para pedidos de alto valor con cuenta nueva.

Carding y RiskCogs

RiskCogs devuelve una puntuación de riesgo con motivos legibles antes de capturar el pago, enlaza dispositivo, cuenta, BIN e IP y permite probar reglas en modo shadow antes de aplicarlas. No procesa pagos. Planes en /pricing/.

Enlaces relacionados

/es/antifraude/, /es/contracargo/, /es/3d-secure/, /guides/what-is-carding/, /guides/card-testing-attacks/.

Fuente externa neutral: Europol, informes de fraude con tarjeta (enlace nofollow). Datos de palabra clave: Ahrefs 06.11.2026 (ES).

Diagrama del carding desde datos robados y card testing hasta compras revendibles y contracargos en el comercio

Preguntas frecuentes

¿Qué es el carding?

Es el fraude con datos de tarjetas robadas: los defraudadores validan tarjetas con cargos pequeños y luego compran bienes revendibles.

¿Cuál es la diferencia entre carding y card testing?

El card testing es la fase de prueba del carding: muchos cargos pequeños para saber qué tarjetas siguen activas.

¿Quién paga el carding?

Normalmente el comercio, vía contracargo y comisión, salvo que la transacción se autenticara con 3-D Secure y la responsabilidad pasara al emisor.

Detén el fraude antes de que te cueste dinero

Ejecuta RiskCogs en modo sombra con tráfico real. Gratis. Solo puntúa, nunca bloquea un pago.