Co je mykání?
Klíčové pohledy
Jak funguje mykání
Zvláštní úvahy
Kartografické fórum
Fullz
Jak firmy brání podvodům s kartami
Firmy zavádějí různé techniky, aby si udržely náskok před kartaři. Mezi zajímavější změny z poslední doby patří požadavek na více informací od uživatele, které nejsou pro kartáře tak snadno dostupné.
Systém ověřování adres (AVS)
Kontrola geolokace IP
Systém IP geolokace porovnává IP polohu počítače uživatele s účtenkovou adresou zadanou na stránce s výpůjčkou. Pokud se neshodují, může být uveden podvod. Existují legitimní důvody, například cestování, pro neshodu, ale obecně opravňují k dalšímu šetření.
Ověřovací hodnota karty (CVV)
Pokud je číslo vaší karty odcizeno, bude mít zloděj bez CVV potíže s jejím použitím. CVV může být uloženo v magnetickém proužku karty nebo v čipu karty. Prodávající předloží CVV se všemi ostatními údaji jako součást žádosti o autorizaci transakce. Emitent může schválit, odkázat nebo odmítnout transakce, které neprojdou ověřením CVV, v závislosti na postupech emitenta.
Multifaktorová autentizace (MFA)
Multifaktorová autentizace je bezpečnostní technologie, která vyžaduje více než jednu metodu autentizace z nezávislých přihlašovacích údajů pro ověření přihlášení uživatele nebo jiné transakce. Může využívat dva nebo více nezávislých informačních bitů vycházejících z uživatelských znalostí (např. heslo), z uživatelského vlastnictví (např. token autentifikátoru) nebo z toho, co je uživatel zač (biometrické údaje). Použití MFA vytváří vrstvený proces, který znesnadňuje neoprávněné osobě přístup ke svému cíli, protože útočník pravděpodobně nebude hackovat všechny vrstvy. MFA původně používala pouze dva faktory, ale více faktorů již není neobvyklých.
CAPTCHA
CAPTCHA (Completely Automated Public Turingův test to tell Computers and Humans Apart) je bezpečnostní opatření ověřovacího typu challenge-response. Chrání uživatele před dešifrováním hesla tím, že požádá uživatele o vyplnění testu, který prokáže, že testovací uživatel je člověk a ne počítač pokoušející se proniknout do účtu.
CAPTCHA používá náhodnou řadu čísel a písmen ve zkresleném obrázku a vyžaduje, aby je uživatel vypsal v pořadí. Všechny systémy čísel a písmen byly v té či oné chvíli hackery poraženy. Výsledkem je, že alternativní verze nyní používají anomálie vyhledávacích systémů (najít čtverce s loděmi), které jsou snadné pro lidi, ale méně pro počítače.
Kontroly rychlosti
Kontroly rychlosti se zaměřují na počet transakcí, o které se v daném počtu sekund nebo minut od sebe pokusí stejná karta nebo návštěvník webu. Uživatelé obvykle neprovádějí více plateb v rychlém sledu, zejména platby tak rychlé, že přesahují kapacitu lidské bytosti. Rychlost lze sledovat podle dolarové částky, uživatelské IP adresy, fakturační adresy, identifikačního čísla banky (BIN) a zařízení.
Příklady mykání
Kartografie zpravidla zahrnuje nákup dárkových karet, které jsou pak použity k nákupu dárkových karet, které pak mohou být utraceny za poměrně obtížně dohledatelné zboží. Často je pak zboží přeprodáno na internetu nebo jinde. Informace získané v kartách jsou také využity ke krádežím a praní špinavých peněz.
Další prodej informací
Jedním z nejjednodušších způsobů, jak využít informace získané při zpracování karet, je prodat je ostatním, kteří je pak využijí v různých nezákonných schématech.
Praní špinavých peněz
V roce 2004 bylo zjištěno, že se z populárního karetního fóra a on-line platebního systému, který často používají karetní hráči, stal bankovní a převodní systém, který umožňuje praní špinavých peněz a zpracování peněz pocházejících z trestné činnosti. Po nátlaku na obrácení se jednotlivci provozující platební stránku vzdali mnoha kriminálních jmen a aktivit, ale nakonec byli sami odsouzeni za praní špinavých peněz.
The Bottom Line
Z dlouhodobého hlediska lze kardaci zabránit pouze tehdy, pokud držitelé karet a ti, kteří karty přijímají, agresivně využívají všech dostupných metod, jak kardaci zabránit. Prodejci by měli vyžadovat tolik preventivních pomůcek, kolik si prakticky mohou dovolit, zatímco držitelé karet by měli při každém použití karty v bankomatu nebo čerpací stanici dávat pozor na fyzické známky manipulace.
Časté dotazy týkající se mykání
Co je to Carding Attack?
Útok kartou je pokus o rychlé zadání několika podvodných objednávek na internetových stránkách. Obvykle může být rozpoznán podle prudkého náhlého nárůstu objednávek, které jsou zadávány, obvykle se stejnou dodací adresou. Často jsou uvedené informace o zákazníkovi jasně podvodné.
Jak se můžete chránit před mykáním?
Před kartami se jako prodejce můžete chránit použitím jedné nebo více nově vyvinutých metod prevence podvodů, jako jsou požadavky CAPTCHA a CVV. Jednotlivci by měli být se svými kartami opatrní a při používání bankomatů a čerpacích stanic by si měli dávat pozor na známky neoprávněné manipulace.