Guida

Cos’è il carding? Come i dati rubati diventano frode

Il carding è l’uso di dati di carte di credito rubati: comprati su forum, testati e poi usati per acquisti o gift card. Per il merchant finisce di solito in riaddebiti.

Inizia gratis in modalità shadow

Come avviene

Furto tramite phishing, malware o data breach.
Vendita su forum.
Card testing con piccoli importi.
Acquisto di beni facili da rivendere.

Segnali per i merchant

Articolo costoso, spedizione express, account nuovo.
Indirizzo in un paese diverso da quello della carta.
Proxy o IP di data center.

Come aiuta RiskCogs

La combinazione di dispositivo, rete e BIN porta gli ordini tipici di carding sopra 70.

Ogni pagamento riceve tramite POST /v1/risk-score un punteggio di rischio da 0 a 100 con le motivazioni: sotto 40 accettare, da 40 a 69 verificare, da 70 in su rifiutare. In modalità shadow (piano Shadow a 0 €) vedi prima cosa sarebbe stato bloccato, senza disturbare i clienti reali.

Schema della catena del carding dal furto dei dati ai test fino all’acquisto fraudolento

Domande frequenti

Il carding è reato?

Sì, è frode informatica. Documenta i casi.

Chi sostiene la perdita?

Il titolare di solito è rimborsato; senza 3-D Secure spesso perde il merchant.

Come proteggere il negozio?

Punteggio prima dell’autorizzazione, 3-D Secure sul rischio medio e limiti contro il card testing.

Prima misura. Poi blocca.

Usa RiskCogs in modalità shadow accanto al tuo attuale fornitore di pagamenti e verifica le decisioni prima che tocchino un solo cliente.