Кардинг — кража, перепродажа и мошенническое использование данных платёжных карт: от похищения номеров карт до их продажи на преступных площадках и обналичивания через покупки.
Как устроен кардинг
Кардинг — это организованная теневая экономика с чётким разделением ролей:
- Кража — данные карт похищают с помощью скиммеров, скриптов формджекинга на сайтах интернет-магазинов, фишинговых страниц, вредоносного ПО на POS-терминалах и утечек баз данных.
- Торговля — данные продают в кардшопах и на форумах даркнета. Продавцы различают «дампы» (данные магнитной полосы для изготовления клонов физических карт) и «CVV» или «фуллз» (номер карты, код безопасности и персональные данные для покупок онлайн).
- Проверка — кардеры проводят «чекинг»: небольшими автоматическими платежами выясняют, какие карты ещё действуют.
- Обналичивание — покупка ликвидных товаров и подарочных карт, использование посредников для пересылки товаров и вывод денег через денежных мулов.
Почему это важно
Крупные утечки питают этот рынок годами. Карты, украденные при взломе Target в 2013 году (около 40 миллионов карт), появились в кардшопе Rescator уже через несколько дней. Joker’s Stash, один из крупнейших кардшопов, закрылся в 2021 году после многих лет торговли данными из утечек розничных сетей и ресторанов. Убытки ложатся на банки и магазины через возвратные платежи (чарджбэки), а также на клиентов, которым приходится перевыпускать карты и оспаривать списания.
Как защититься от кардинга
- Магазинам — соблюдать стандарт PCI DSS, не хранить данные карт и отслеживать внедрённые скрипты на страницах оплаты.
- Применять 3-D Secure, скоринг мошенничества и ограничение частоты запросов, чтобы останавливать проверку карт.
- Держателям карт — включить уведомления об операциях, платить онлайн виртуальными или токенизированными картами (Apple Pay, Google Pay) и регулярно проверять выписки.
- Предпочитать оплату чипом и бесконтактную оплату магнитной полосе.
Синонимы:
carding, кардер
