Гайд
Кардинг: что это и как украденные карты превращаются в фрод
Кардинг — это использование украденных данных банковских карт: их покупают на форумах, проверяют и тратят на покупки или подарочные карты. Для мерчанта всё заканчивается чарджбэками.
Начать бесплатно в shadow-режимеКак это происходит
- Кража через фишинг, вредоносное ПО или утечки.
- Продажа на форумах.
- Кардтестинг мелкими суммами.
- Покупка ликвидных товаров.
Сигналы для мерчанта
- Дорогой товар, экспресс-доставка, новый аккаунт.
- Адрес в другой стране, чем карта.
- Прокси или IP дата-центра.
Как помогает RiskCogs
Комбинация сигналов устройства, сети и BIN поднимает типичные кардинговые заказы выше 70.
Каждый платёж получает через POST /v1/risk-score риск-скор от 0 до 100 с причинами: меньше 40 — пропустить, 40–69 — проверить, от 70 — отклонить. В теневом режиме (тариф Shadow, 0 €) вы сначала видите, что было бы заблокировано, не задевая реальных клиентов.
Частые вопросы
Кардинг — это преступление?
Да. Документируйте случаи.
Кто несёт убыток?
Без 3-D Secure — как правило, мерчант.
Как защитить магазин?
Скор до авторизации, 3-D Secure для среднего риска и лимиты против кардтестинга.
Читайте также
- Захват аккаунта: как защитить входы и сохранённые карты
- BIN-атака: как сгенерированные номера карт бьют по чекауту
- Кардтестинг: как работают атаки и как их остановить
- Фингерпринтинг устройства: как работает и как останавливает фрод
- Мошенничество в интернет-магазине: как остановить его на оплате
- Дружественный фрод: когда мошенник — настоящий покупатель
- Правила антифрода: как не блокировать хороших клиентов
- Фрод в iGaming: бонус-хантинг и мошенничество с платежами
- Фрод мониторинг: проверка риска до платёжного шлюза
- Риск-скоринг: как строится и используется фрод-скор
- Антифрод решение, которое объясняет каждый скор
- Цены на антифрод сервис RiskCogs
- Главная
- Блог
Сначала измерьте. Потом блокируйте.
Запустите RiskCogs в shadow-режиме рядом с вашим текущим платёжным провайдером и проверьте решения до того, как они затронут хоть одного клиента.