Bedrägeri med betalkort, carding (från engelska carding ) - en typ av bedrägeri , där en operation utförs med hjälp av ett betalkort eller dess uppgifter, inte initierat eller inte bekräftat av dess innehavare. Betalkortsuppgifter hämtas som regel från hackade servrar till onlinebutiker , betalnings- och avvecklingssystem, såväl som från persondatorer (antingen direkt eller via fjärråtkomstprogram , " trojaner ", "bots" med formgrabberfunktionen ) . Dessutom är den vanligaste metoden för att stjäla betalkortsnummer idag nätfiske.( Engelsk nätfiske , distorted "fishing" - "fishing") - bedragares skapande av en webbplats som kommer att litas på av användaren, till exempel en webbplats som liknar webbplatsen för användarens bank, genom vilken betalkortsuppgifter stjäls .
Ett av de största brotten inom området betalkortsbedrägerier är hackningen av den globala kreditkortsprocessorn Worldpay och stölden av mer än 9 miljoner US-dollar med hjälp av dess data. I november 2009 väcktes i detta fall åtal mot en kriminell grupp bestående av medborgare i OSS-länderna [1] .
Ett stulet eller förlorat kort kan endast användas av brottslingar tills ägaren meddelar sin bank om förlusten, eller i offline-transaktioner. De flesta banker tillhandahåller en 24-timmars telefonlinje för sådana meddelanden.
Den huvudsakliga skyddsåtgärden är närvaron av en signatur på kortet och kravet på att underteckna checkar. I vissa butiker krävs det vid betalning med kort att uppvisa identifikationshandlingar. Det är dock olagligt att kräva ett dokument i vissa jurisdiktioner.
Stulna kort kan användas på vissa självbetjäningsterminaler (som bensinstationer) som inte kräver PIN-kod.
I Europa är de flesta EMV-kort utrustade med ett chip som normalt kräver att en 4-siffrig numerisk PIN -kod anges vid köp. Om koden inte avlyssnas kan bedragaren endast använda den i transaktioner där koden inte krävs, till exempel i onlinetransaktioner (elektroniska) eller i POS-terminaler som endast är utrustade med en magnetremsläsare.
Det finns mjukvarusystem och en uppsättning organisatoriska åtgärder som syftar till att förhindra eller komplicera eventuella bedrägliga transaktioner. Till exempel kan en stor transaktion som görs långt från ägarens hemort - alternativt - i ett annat land, förklaras ogiltig eller till och med leda till en tillfällig spärr av kortet.
För att genomföra en transaktion krävs endast en del data skrivna på kortet. Vanligtvis innehåller kortet (i form av en inskription och på en magnetremsa): ägarens namn, kortnummer ( PAN ), månad och utgångsår, verifieringskod ( CVV2 ).
Det finns operationer som inte kräver fysisk närvaro av ett kort, och transaktionen utförs endast enligt data från det. Den minsta nödvändiga uppsättningen information är kortnumret, ofta krävs också ett utgångsdatum, lite mindre ofta - en verifieringskod.
En angripare kan kopiera dessa uppgifter om han samarbetar med personer som har tillgång till korten, till exempel med en servitör eller kassörska. Data kan fotograferas eller återställas från video. Det är också möjligt att erhålla sådan data med hjälp av ett virus installerat på användarens dator, sociala ingenjörsmetoder (imitation av ett samtal från en bank) eller genom att hacka onlinebutiker eller system som serverar kort. Brottslingarna använder sedan uppgifterna i transaktioner utan närvaro av kortet.
Ett visst skydd mot denna typ av brott ges genom införandet av verksamhetsanmälan om insatser. Dessutom skyddar 3-D Secure , MasterCard Security Code, Verified by Visa -teknologier delvis mot sådana bedrägerier , där en extra kod krävs för att operationen ska tas emot på ett bankkontor, via en bankomat, via SMS eller med hjälp av en hårdvarukod generator (token).
Ett specialfall av kardning är skimming (av engelska skim - skim cream), som använder en skimmer - en angripares verktyg för att avläsa till exempel magnetspåret på ett betalkort . När du utför denna bedrägliga operation används ett komplex av skumningsanordningar:
Dessa enheter drivs av fristående energikällor - miniatyrbatterier, och för att göra det svårt att upptäcka är de vanligtvis gjorda och förklädda som färgen och formen på en bankomat.
Skimmare kan samla på sig stulen information om plastkort eller fjärrsända den via radio till inkräktare i närheten. Efter att ha kopierat informationen från kortet gör bedragarna en dubblett av kortet och, med kännedom om PIN-koden, drar de ut alla pengar inom utgivningsgränsen, både i Ryssland och utomlands. Dessutom kan bedragare använda den mottagna informationen om bankkortet för att göra inköp i butiker.
För att förhindra olagliga debiteringar på ett bankkort, rekommenderas följande säkerhetsåtgärder:
I början av 2010-talet, av 5,6 miljarder giltiga bankkort i USA, var endast cirka 20 miljoner smarta kort (som innehöll ett chip). Mellan 2007 och 2011 arresterade den amerikanska underrättelsetjänsten mer än 5 000 brottslingar inblandade i skumning [3] . Förlusterna för 2012 uppskattas till 11,3 miljarder dollar. [4] Omkring 20 000 skummare upptäcks årligen i landet [5] .
I Storbritannien, från 2001 till 2011, ledde plastkortsbedrägeri till förluster på 300-600 miljoner pund årligen [6] . En betydande del av brotten begicks med hjälp av kortdata i transaktioner som inte kräver uppvisande av kort (till exempel köp via Internet). Förlusterna från skumning, som varierade från 100 till 170 miljoner pund årligen 2001-2008, minskade avsevärt under 2010-2011, till 47-36 miljoner pund, på grund av det omfattande införandet av chipkort och marker med stöd för iCVV och DDA [6 ] .
I Ryssland på 2010-talet begås, enligt officiella uppgifter, tusentals brott med plastkort per år [7] . År 2011 uppskattades skadorna från kardning till 400 miljoner dollar [8] .
| Bankkort | |
|---|---|
| Korttyper | |
| Globala betalningssystem | |
| Lokala betalningssystem, inklusive slutna |
|
| Större kreditkort | |
| Större betalkort | |
| Utfärdande av bankkort | |
| Accept av bankkort | |
| Relaterade begrepp | |
| Säkerhet | |