Carding bezeichnet das Ausgeben gestohlener Kartendaten für Waren, Bargeld oder Überweisungen, mit dem Schwerpunkt auf der Nutzung und nicht nur auf dem Test.
Die Person in der Sitzung ist nicht die Karteninhaberin, und Händler, Herausgeber und die echte Kundin tragen jeweils Teile des Schadens.
So funktioniert es
Waren können an eine Weiterleitadresse gehen, schnell abgeholt oder über Guthaben und digitale Güter bewegt werden, die sich leicht verschieben lassen.
Die Bestellung kann gewöhnlich wirken, deshalb verdienen Adresswechsel, eiliger Versand und nicht zusammenpassende Namen einen zweiten Blick.
Carding lebt von Daten, die anderswo gestohlen wurden, deshalb beendet ein einzelner Händler nicht den Nachschub an Nummern.
Starke Kundenbestätigung, Tempolimits und sorgfältige Prüfung riskanter Warenkörbe mindern erfolgreiche Ausgaben, ohne jede neue Kundin für schuldig zu halten.
Konkrete Beispiele
- Eine Bestellung leicht weiterverkaufbarer Elektronik nutzt eine frisch hinzugefügte Karte und eine Lieferadresse, die auf dem Konto nie vorkam.
- Ein digitales Guthaben wird mit einer gestohlenen Nummer gekauft und Minuten später bei einem anderen Händler ausgegeben.
- Eine Abholbestellung wird von jemandem geholt, der den Namen auf der Karte nicht belegen kann, wenn das Personal nachfragt.
Schutzmaßnahmen
- Prüfen Sie eilige, hochwertige oder leicht weiterverkaufbare Warenkörbe zusätzlich, wenn Karte, Adresse und Konto einander neu sind.
- Nutzen Sie die Bestätigung des Kartenherausgebers bei Zahlungen ohne Kartenvorlage, wo Ihre Kunden und Ihr Markt das tragen.
- Achten Sie auf Guthabenkäufe, die schneller geladen und geleert werden, als eine normale einkaufende Person handeln würde.
- Schulen Sie Abholpersonal, die abholende Person mit der Bestellung zu vergleichen, wenn Karte und Konto gerade erst entstanden sind.
Wie CDPCaptcha hilft
Ein Rechennachweis im Browser erhöht die Kosten skriptgesteuerten Kassenmissbrauchs, weil jeder automatisierte Zahlungsversuch zusätzliche Rechenarbeit braucht.
CDPCaptcha ist eine selbst gehostete Proof-of-Work-Prüfung im Browser, ohne Cookies, ohne Tracking und ohne Bilderrätsel.
Entwickelt und gehostet in der EU, in Deutschland, wird der Dienst unter https://cdpcaptcha.com/ beschrieben.