Skip to content

ガイド

カーディングとは?盗まれたカード情報が不正利用になるまで

カーディングとは、盗まれたクレジットカード情報を悪用することです。闇サイトで売買され、テストされ、商品やギフトカードの購入に使われます。加盟店にとってはチャージバックにつながります。

シャドーモードで無料で始める

流れ

  • フィッシング、マルウェア、情報漏えいでの窃取。
  • 闇サイトでの売買。
  • 少額でのカードテスティング。
  • 転売しやすい商品の購入。

加盟店が見るべき兆候

  • 高額商品、速達、新規アカウント。
  • カード発行国と異なる配送先。
  • プロキシやデータセンターIP。

RiskCogsでできること

端末、ネットワーク、BINのシグナルを組み合わせることで、典型的なカーディングの注文は70以上になります。

すべての決済はPOST /v1/risk-scoreで0〜100のリスクスコアと理由コードを受け取ります。40未満は承認、40〜69は確認、70以上は拒否が目安です。シャドーモード(Shadowプラン、0ユーロ)なら、実際の顧客に影響を与えずに、何がブロックされていたかを先に確認できます。

情報の窃取からカードテスト、不正購入までのカーディングの流れを示す図
情報の窃取からカードテスト、不正購入までのカーディングの流れを示す図

よくある質問

カーディングは犯罪?

はい。事例を記録しておきましょう。

損失は誰が負う?

3-Dセキュアがない場合、多くは加盟店です。

店舗の守り方は?

オーソリ前のスコア、中リスクへの3-Dセキュア、カードテスティング対策の制限です。

まず測定し、それから止める。

既存の決済代行会社の横でRiskCogsをシャドーモードで動かし、顧客に影響が出る前に判定結果を確認できます。