Poradnik
Carding: co to jest i jak skradzione karty stają się oszustwem
Carding to wykorzystywanie skradzionych danych kart: kupowanych na forach, testowanych i używanych do zakupów lub kart podarunkowych. Dla sprzedawcy kończy się chargebackami.
Zacznij za darmo w trybie shadowPrzebieg
- Kradzież przez phishing, malware lub wyciek.
- Sprzedaż na forach.
- Card testing drobnymi kwotami.
- Zakup łatwych do odsprzedaży towarów.
Sygnały dla sprzedawcy
- Drogi towar, ekspresowa dostawa, nowe konto.
- Adres w innym kraju niż karta.
- Proxy lub IP z centrum danych.
Jak pomaga RiskCogs
Połączenie sygnałów urządzenia, sieci i BIN podnosi typowe zamówienia cardingowe powyżej 70.
Każda płatność dostaje przez POST /v1/risk-score ocenę ryzyka od 0 do 100 z powodami: poniżej 40 akceptuj, od 40 do 69 sprawdź, od 70 odrzuć. W trybie shadow (plan Shadow za 0 €) najpierw widzisz, co zostałoby zablokowane, bez wpływu na prawdziwych klientów.
Najczęstsze pytania
Czy carding jest przestępstwem?
Tak. Dokumentuj przypadki.
Kto ponosi stratę?
Bez 3-D Secure zwykle sprzedawca.
Jak chronić sklep?
Ocena przed autoryzacją, 3-D Secure przy średnim ryzyku i limity przeciw card testingowi.
Czytaj także
- Przejęcie konta: jak chronić logowanie i zapisane karty
- Atak BIN: jak wygenerowane numery kart uderzają w checkout
- Card testing: jak działają ataki i jak je zatrzymać
- Fingerprinting urządzenia: jak działa i jak zatrzymuje oszustwa
- Oszustwa w sklepie internetowym: jak zatrzymać je przy płatności
- Friendly fraud: gdy oszustem jest prawdziwy klient
- Silnik reguł antyfraudowych: reguły, które nie blokują dobrych klientów
- Oszustwa w iGaming: nadużycia bonusów i oszustwa płatnicze
- Oszustwa płatnicze: metody, które działają przy płatnościach online
- Wykrywanie oszustw: ocena ryzyka przed bramką płatniczą
- Ocena ryzyka transakcji: jak powstaje i jak działa scoring
- Monitorowanie transakcji: nadzór nad płatnościami pod kątem oszustw
- Antyfraud, który uzasadnia każdą decyzję
- Cennik systemu antyfraudowego RiskCogs
- Start
- Blog
Najpierw zmierz. Potem blokuj.
Uruchom RiskCogs w trybie shadow obok obecnego dostawcy płatności i sprawdź decyzje, zanim dotkną choćby jednego klienta.