ガイド
カーディングとは?盗まれたカード情報が不正利用になるまで
カーディングとは、盗まれたクレジットカード情報を悪用することです。闇サイトで売買され、テストされ、商品やギフトカードの購入に使われます。加盟店にとってはチャージバックにつながります。
シャドーモードで無料で始める流れ
- フィッシング、マルウェア、情報漏えいでの窃取。
- 闇サイトでの売買。
- 少額でのカードテスティング。
- 転売しやすい商品の購入。
加盟店が見るべき兆候
- 高額商品、速達、新規アカウント。
- カード発行国と異なる配送先。
- プロキシやデータセンターIP。
RiskCogsでできること
端末、ネットワーク、BINのシグナルを組み合わせることで、典型的なカーディングの注文は70以上になります。
すべての決済はPOST /v1/risk-scoreで0〜100のリスクスコアと理由コードを受け取ります。40未満は承認、40〜69は確認、70以上は拒否が目安です。シャドーモード(Shadowプラン、0ユーロ)なら、実際の顧客に影響を与えずに、何がブロックされていたかを先に確認できます。
よくある質問
カーディングは犯罪?
はい。事例を記録しておきましょう。
損失は誰が負う?
3-Dセキュアがない場合、多くは加盟店です。
店舗の守り方は?
オーソリ前のスコア、中リスクへの3-Dセキュア、カードテスティング対策の制限です。
関連記事
- アカウント乗っ取り対策:ログインと保存済みカードを守る
- BINアタックとは?生成カード番号による決済画面への攻撃と対策
- カードテスティング:攻撃の仕組みと決済画面での止め方
- デバイスフィンガープリント:仕組みと不正対策での使い方
- EC 不正対策:ネットショップが決済で不正を止める方法
- 友好的詐欺:本物の顧客が不正をするとき
- 不正検知ルール:良い顧客を拒否しないルール設計
- iGaming 不正対策:ボーナス悪用と決済不正の検知
- 決済不正対策:オンライン決済で効果のある方法
- 決済ゲートウェイの不正検知:オーソリ前にリスクを判定
- リスクスコア:不正スコアの作られ方と使い方
- 判定理由まで見える不正利用検知システム
- RiskCogsの不正検知の料金プラン
- ホーム
- ブログ
まず測定し、それから止める。
既存の決済代行会社の横でRiskCogsをシャドーモードで動かし、顧客に影響が出る前に判定結果を確認できます。