 |
| ماهو Carding |
كيف يعمل Carding ؟
يستخدم المجرمون - المعروفون أيضًا باسم Carders - طرقًا مختلفة للحصول على أرقام بطاقات الائتمان. يتضمن ذلك هجمات التصيد الاحتيالي وشراء أرقام بطاقات الدفع المسروقة للتمشيط من الويب المظلم Carding.
بمجرد حصول البطاقات على هذه المعلومات ، يقومون باختبار أرقام البطاقات لمعرفة ما إذا كانت نشطة ولم يتم الإبلاغ عن سرقتها. يفعلون ذلك غالبًا عن طريق إجراء معاملات صغيرة متعددة في مواقع التجارة الإلكترونية ، أحيانًا بمساعدة الأتمتة.
يقوم حاملو البطاقات بتغطية مساراتهم باستخدام أرقام بطاقات الائتمان المسروقة لشراء البطاقات المدفوعة مسبقًا ، وعادةً ما يقومون بتخزين بطاقات الهدايا. تُستخدم بطاقات الهدايا بعد ذلك لشراء سلع مثل أجهزة الكمبيوتر المحمولة وأجهزة التلفزيون التي يمكن إعادة بيعها لاحقًا نقدًا.
كيف تمنع مواقع التجارة الإلكترونية لتزوير البطاقات ؟
لا أحد يريد أن يكون ضحية للاحتيال على بطاقة الائتمان Carding، ولكن حاملي البطاقات عادة ما يكونون في حالة توقف فقط مقابل 50 دولارًا في الرسوم غير المصرح بها ، وذلك بفضل قانون الفوترة الائتمانية العادلة. ولكن بحلول الوقت الذي يتم فيه إلغاء البطاقة ، غالبًا ما يكون المحتال قد أجرى عدة عمليات شراء - مما أضر بائع التجزئة في هذه العملية.
زاد الاحتيال " Carding "، والمعروف أيضًا باسم الاحتيال عن بُعد، والذي يشمل بطاقات الخصم وبطاقات الائتمان وأنواع بطاقات الدفع الأخرى ، بنسبة 29٪ في الولايات المتحدة بين عامي 2015 و 2016. وفي عام 2018 ، هذا النوع من الاحتيال تكلف 27.85 مليار دولار من الخسائر العالمية ، وفقًا لتقرير نيلسون. ومن المتوقع أن يرتفع هذا الرقم إلى 40.63 مليار دولار في عام 2023.
في محاولة للمساعدة في حظر البطاقات، نفذ التجار عبر الإنترنت إجراءات أمنية يمكن أن تساعد في حماية المستهلكين والبائعين. هنا العديد منهم:
المصادقة متعددة العوامل (MFA) - CAPTCHA - نظام التحقق من العنوان - قيمة التحقق من البطاقة (CVV) - فحوصات السرعة - التفويض / الالتقاط - أنظمة مصادقة الدافع والمزيد.
كيف يحصل المجرمون على معلومات بطاقة الائتمان Carding ؟
هناك طرق مختلفة يمكن للمجرمين من خلالها سرقة معلومات بطاقتك الائتمانية واستخدامها في أغراض البطاقات. فيما يلي بعض هذه الأساليب.
البرمجيات الخبيثة Malware :
البرامج الضارة ، اختصارًا للبرامج الضارة ، هي برنامج يساعد المتطفلين عبر الإنترنت على الوصول إلى حساب أو جهاز شخص ما - عادةً دون علم المستخدم. بمجرد تثبيت البرنامج الضار ، يعمل في الخلفية ويمكنه تسجيل ضغطات المفاتيح ومراقبة البرامج التي تستخدمها وجمع المعلومات الشخصية مثل أرقام بطاقات الائتمان وكلمات مرور الحساب.
التصيد Phishing :
يحدث التصيد الاحتيالي عندما يحاول المخادع خداعك لمشاركة المعلومات الشخصية ، مثل رقم الضمان الاجتماعي أو كلمة مرور حساب بطاقة الائتمان. يمكن للصوص استخدام أي وسيط تقريبًا في هجوم التصيد الاحتيالي: رسائل البريد الإلكتروني والمكالمات الهاتفية والرسائل النصية والرسائل المباشرة لوسائل التواصل الاجتماعي والبريد العادي. عادة ما يتظاهر المحتال بأنه يمثل مصدرًا موثوقًا به ، مثل البنك الذي تتعامل معه ، ويدعي أن هناك شيئًا خاطئًا في حسابك. بمجرد تقديم معلوماتك الشخصية ، قد يتمكن المحتال من استخدامها لأغراض تمشيط البطاقات.
منتديات Carding :
منتدى البطاقات هو موقع ويب غير قانوني حيث يمكن للمجرمين شراء وبيع أرقام بطاقات الائتمان المسروقة. كما أنهم يشاركون طرق سرقة التفاصيل المالية وقد يتمكنون من اختبار معلومات البطاقة المسروقة على هذه المنتديات. غالبًا ما يتم إخفاء منتديات Carding على شبكة الإنترنت المظلمة ، وهي جزء من الإنترنت لا يمكن الوصول إليه باستخدام متصفحات الويب العادية ولا تتم فهرسته بواسطة محركات البحث.
القشط على بطاقة الائتمان skimming :
مقشدة بطاقة الائتمان عبارة عن جهاز صغير يصعب اكتشافه ويمكن للصوص تثبيته فوق قارئ بطاقة ائتمان شرعي ، مثل مضخة محطة وقود. أثناء إدخال بطاقة الائتمان أو بطاقة الخصم الخاصة بك في جهاز مخترق ، تقوم مقشدة البطاقة بقراءة معلومات بطاقتك وتخزينها. قد يكون اللص قادرًا على استخدام تفاصيل بطاقتك الائتمانية للبطاقات ، يمكنك التعرف على المزيد من الهجمات هنا.
كيف يمكنك تجنب Carding ؟
فيما يلي بعض النصائح حول كيفية تجنب هذا النوع من الجرائم الإلكترونية Carding.
استخدم برامج مكافحة التجسس والبرامج الضارة. يجب على المحتالين الذين يريدون سرقة رقم بطاقتك الائتمانية من خلال البرامج الضارة خداعك لتنزيل البرامج المصابة أولاً. على سبيل المثال ، قد يقدمون تنزيلات مجانية للألعاب تحتوي على برامج تجسس وفيروسات وبرامج أخرى غير مرغوب فيها.
قم بتشغيل تحديثات البرامج على الفور. تعمل تحديثات البرامج بشكل عام على تحسين أداء وأمان جهازك. يمكنك إما تعيين تحديثات الأمان التلقائية على أجهزتك أو قبول تحديثات برامج نظام التشغيل عند ظهورها. من الجيد أيضًا تنزيل البرنامج من مصادر موثوقة ومعروفة فقط.
تعرف على علامات محاولة التصيد. عندما تتلقى رسالة من مصدر غير معروف ، لا تنقر فوق الروابط أو تقوم بتنزيل المرفقات أو الرد على هذه الرسائل.
تتخذ صناعة الدفع بالبطاقات خطوات لإيقاف ممارسي البطاقات. بينما يمكن لتجار التجزئة في التجارة الإلكترونية تنفيذ إجراءات أمنية عند الخروج للمساعدة في منع رسوم بطاقات الائتمان الاحتيالية ، إلا أن لديك أيضًا بعض أساليب مكافحة الاحتيال المتاحة لمكافحة Carding.
