Гайд
Кардинг: що це і як викрадені картки стають фродом
Кардинг — це використання викрадених даних банківських карток: їх купують на форумах, перевіряють і витрачають на покупки чи подарункові картки. Для мерчанта все закінчується чарджбеками.
Почати безкоштовно в shadow-режиміЯк це відбувається
- Крадіжка через фішинг, шкідливе ПЗ чи витоки.
- Продаж на форумах.
- Кардтестинг дрібними сумами.
- Купівля ліквідних товарів.
Сигнали для мерчанта
- Дорогий товар, експрес-доставка, новий акаунт.
- Адреса в іншій країні, ніж картка.
- Проксі чи IP дата-центру.
Як допомагає RiskCogs
Поєднання сигналів пристрою, мережі й BIN піднімає типові кардингові замовлення вище 70.
Кожен платіж отримує через POST /v1/risk-score ризик-скор від 0 до 100 з причинами: менше 40 — пропустити, 40–69 — перевірити, від 70 — відхилити. У тіньовому режимі (тариф Shadow, 0 €) ви спершу бачите, що було б заблоковано, не зачіпаючи реальних клієнтів.
Часті запитання
Кардинг — це злочин?
Так. Документуйте випадки.
Хто несе збиток?
Без 3-D Secure — як правило, мерчант.
Як захистити магазин?
Скор до авторизації, 3-D Secure для середнього ризику та ліміти проти кардтестингу.
Читайте також
- Захоплення акаунту: як захистити входи та збережені картки
- BIN-атака: як згенеровані номери карток б’ють по чекауту
- Кардтестинг: як працюють атаки і як їх зупинити
- Фінгерпринтинг пристрою: як працює і як зупиняє фрод
- Шахрайство в інтернет-магазині: як зупинити його на оплаті
- Дружній фрод: коли шахрай — справжній покупець
- Правила антифроду: як не блокувати хороших клієнтів
- Фрод в iGaming: бонус-хантинг і шахрайство з платежами
- Шахрайство з платежами: методи, які працюють онлайн
- Фрод моніторинг: перевірка ризику до платіжного шлюзу
- Ризик-скоринг: як будується й використовується фрод-скор
- Моніторинг транзакцій: нагляд за платежами проти шахрайства
- Антифрод система, яка пояснює кожен скор
- Ціни на антифрод сервіс RiskCogs
- Головна
- Блог
Спершу виміряйте. Потім блокуйте.
Запустіть RiskCogs у shadow-режимі поруч із вашим поточним платіжним провайдером і перевірте рішення до того, як вони торкнуться бодай одного клієнта.