عمل کارتدینگ در اخبار بسیار مورد توجه قرار گرفته است، اما همه دقیقاً نمیدانند که شامل چه چیزی میشود. کارتدینگ نوعی تقلب با کارت اعتباری است که در آن خریدها با استفاده از کارت بانکی سرقتشده انجام میشود. این یک فعالیت غیرقانونی است که بر مصرفکنندگان و همچنین فروشندگان تأثیر میگذارد.
عملکرد کاردینگ (carding) در اخبار بسیار مطرح شده است، اما همه دقیقاً نمیدانند که دقیقاً چه چیزی شامل میشود. کاردینگ نوعی تقلب با کارت اعتباری است که در آن خریدها با استفاده از کارت بانکی دزدیدهشده انجام میشود. این فعالیت غیرقانونی بر مصرفکنندگان و همچنین فروشندگان تأثیر میگذارد.
پس کاردینگ دقیقاً چیست، چگونه جرایم سایبری آن را اجرا میکنند و خطرات مرتبط چه هستند؟
کاردینگ چیست؟
کاردینگ فرایندی است برای بهدستآوردن غیرقانونی کالاها یا خدمات با استفاده از اطلاعات کارت اعتباری شخص دیگری. این کار میتواند از طریق دزدیدن اطلاعات کارت اعتباری کسی یا خرید دادههای مالی دزدیدهشده به صورت آنلاین انجام شود.
جرایم سایبری هدف خود را فروشگاههای آنلاین میگذارند، زیرا میتوانند به طور ناشناس کالاهایی مانند الکترونیک و سایر محصولات با ارزش بالا خریداری کنند. در برخی موارد، این افراد ممکن است جزئیات دزدیدهشده کارت را در انجمنهای زیرزمینی به فروش یا تعویض بگذارند. علاوه بر این، بسیاری از جرایم سایبری خرید کارتهای هدیه یا هر نوع دیگر کارت پیشپرداخت را انجام میدهند زیرا ردیابی چنین تراکنشهایی بسیار دشوار است.
بسیاری از جرایم سایبری کالاها را با استفاده از کارتهای سرقتشده خریداری میکنند و سپس آن محصولات را با قیمت پایینتر برای نقدینگی میفروشند، به این ترتیب بهصورت غیرقانونی درآمد کسب میکنند.
ریسک اصلی مرتبط با کاردینگ سرقت هویت است، زیرا جرایم میتوانند از جزئیات کارت اعتباری سرقتشده برای خرید اقلام با پول شخص دیگری استفاده کنند. اگر کارت اعتباری به طور تقلبی استفاده شود و کاربر از آن آگاه نباشد، میتواند منجر به خسارات مالی یا حتی متهم شدن کیفری شود.
چگونه جرایم سایبری کاردینگ را انجام میدهند
جرائم از انواع روشها برای انجام کاردینگ استفاده میکنند. آنها میتوانند از انواع ابزارهای نرمافزاری برای اسکن و یافتن وبسایتهای آسیبپذیر استفاده کنند، و همچنین از حملات جستوجوی نیروی به منظور شکستن رمزها بهره بگیرند. علاوه بر این، راههای محبوب دیگر که جرایم سایبری کاردینگ را انجام میدهند عبارتند از:
- فیشینگ: یکی از رایجترین روشها «فیشینگ» است، که در آن جرایم ایمیلها یا پیامهایی از طریق پلتفرمهای دیگر به عنوان شرکتهای معتبر جعل میکنند و از اطلاعات کارت اعتباری میخواهند.
- اسکیمر: جرایم ممکن است از اسکیمرها استفاده کنند، که دستگاههایی هستند که به خودپردازها و کارتخوانها متصل میشوند. این دستگاه اطلاعات کارت اعتباری را بدون اینکه کاربر متوجه شود جمعآوری میکند.
- نقضهای داده: مخربین میتوانند از طریق نقضهای داده به اطلاعات کارت اعتباری دسترسی پیدا کنند. این زمانی است که هکرها به سیستمهای شرکتها نفوذ کرده و جزئیات شخصی مانند شماره کارتهای اعتباری را میدزدند. این کار یا از طریق هک یا با دسترسی به دادههای ناامن استخراج شده از سایر هکرها انجام میشود.
- اسکریپت خودکار: جایزهگیرها همچنین از اسکریپتهای خودکار و بدافزارها برای سرقت اطلاعات شخصی مستقیماً از وبسایتها و فروشگاههای الکترونیک استفاده میکنند.
- بدافزار PoS: بدافزار نقطهفروش (PoS) نوعی نرمافزار مخرب است که برای سرقت اطلاعات کارت اعتباری از فروشگاههای خردهفروشی و رستورانها طراحی شده است. این یک روش پیشرفته برای انجام کاردینگ است که نیاز به دانش و منابع تخصصی دارد.
- آسیبپذیری صفر روز: برخی جرایم همچنین از آسیبپذیریهای صفر روز استفاده میکنند، که نقصهای امنیتی در برنامههای نرمافزاری و سیستمعاملها هستند که تا کنون توسط سازندگان شناسایی نشدهاند. این آسیبپذیریها میتوانند برای دسترسی به دادههای خصوصی ذخیرهشده در پایگاههای داده مورد سوءاستفاده قرار گیرند.
کاردینگ چگونه کار میکند؟
کاردینگ معمولاً در مراحل زیر کار میکند.
مرحله ۱: جزئیات کارت سرقت میشوند
اولین قدم برای انجام کاردینگ، بهدست آوردن جزئیات کارت اعتباری است. این میتواند از طریق یکی از روشهای مذکور، مانند فیشینگ، اسکیمر و غیره انجام شود.
مرحله ۲: جزئیات کارت تست میشوند
پس از بهدستآوردن جزئیات کارت اعتباری، باید آنها تست شوند تا ببینند معتبر هستند یا نه. جرایم معمولاً این مرحله را با انجام یک خرید کوچک در برخی وبسایتها و بررسی موفقیت آن انجام میدهند. مثلاً میتواند فقط یک دلار باشد.
مرحله ۳: جزئیات کارت برای خریدها استفاده میشود
حال، جرایم از جزئیات کارت تأیید شده برای خرید کالاها یا خدمات از وبسایتهای مختلف استفاده میکنند. این به آنها امکان میدهد با فروش موارد خریداریشده برای نقدینگی درآمد کسب کنند (یا ممکن است خودشان از محصولات لذت ببرند).
مرحله ۴: انتقال پول
در نهایت، جرایم از روشهای پولشویی برای انتقال نقدینگی بهدستآمده بهصورت غیرقانونی استفاده میکنند. آنها همچنین ممکن است جزئیات سرقتشده کارت را در انجمنهای زیرزمینی و بازارهای تاریک وب بهفروش برسانند.
کاردینگ چگونه به مصرفکنندگان آسیب میرساند
کاردینگ میتواند تأثیر عظیمی بر مصرفکنندگانی که جزئیات کارت اعتباریشان دزدیده شدهاند داشته باشد. در ادامه برخی از راههایی که میتواند بر آنها تأثیر بگذارد، آمده است.
- سرقت هویت: اگر جرایم به اطلاعات کارت اعتباری شما دسترسی پیدا کنند، ممکن است از آن برای سرقت هویت شما و انجام خریدها به نام شما استفاده کنند.
- زیانهای مالی: خریدهای غیرمجاز انجامشده با کارت شما میتوانند منجر به زیانهای مالی شوند اگر بهسرعت گزارش نکنید.
- تعرفههای کیفری: بسته به قوانین کشورتان، ممکن است بهدلیل خریدهای غیرمجاز و غیرقانونی که با کارت شما انجام میشود، با تعقیب کیفری مواجه شوید.
- امتیاز اعتباری: قربانی کاردینگ میتواند تأثیر منفی بلندمدتی بر امتیاز اعتباری شما داشته باشد، زیرا دریافت وام یا حمایت مالی دیگر در آینده دشوارتر میشود.
- استرس: در نهایت، باید به یاد داشته باشید که کاردینگ میتواند منجر به استرس عاطفی شود. قربانیان کاردینگ ممکن است احساس تخلف و ترس کنند، زیرا اطلاعات شخصی آنها در اختیار جرایم قرار گرفته است.
کاردینگ چگونه بر فروشندگان تأثیر میگذارد
کاردینگ میتواند تأثیر بزرگی بر فروشندگان داشته باشد. در ادامه برخی از راههایی که میتواند بر آنها تأثیر بگذارد، آمده است.
- کاهش درآمد: فروشندگان ممکن است در صورت استفاده جرایم از جزئیات کارت اعتباری سرقتشده برای خریدهای غیرمجاز، ضرر کنند.
- برگشت پول تقلبی: جرایم میتوانند با ارائه درخواست برگشت پول از طریق بانکهای خود، پول را پس بگیرند که این میتواند منجر به ضررهای بیشتر برای فروشندگان شود.
- از دست دادن اعتماد: وجود فعالیت کاردینگ در وبسایت یا فروشگاه آنها میتواند منجر به از دست دادن اعتماد مشتریان شود، زیرا مشتریان کمتر مایل به خرید خواهند بود اگر احساس کنند اطلاعاتشان امن نیست.
- هزینههای بالاتر تقلب: فروشندگان ممکن است به دلیل افزایش نظارت و اقدامات پیشگیری، هزینههای بالاتر تقلبی را متحمل شوند، مانند سرمایهگذاری در راهحلهای پیشرفته ضدتقلب.
چگونه خود را از حملات کاردینگ محافظت کنیم
بهترین راه برای ایمن ماندن از کاردینگ، اتخاذ اقدامات پیشگیرانه و هوشیاری هنگام استفاده یا بهاشتراکگذاری اطلاعات کارت اعتباری شماست.
مشاوره واضحترین این است که به اطلاعات خود احتیاط کنید. کارت اعتباری خود را با هیچکس بهاشتراک نگذارید و هنگام ارائه آن بهصورت آنلاین بسیار مراقب باشید، زیرا جرایم ممکن است از تکنیکهای فیشینگ برای دسترسی به جزئیات شما استفاده کنند. صورتحسابهای کارت اعتباری خود را بهطور منظم بررسی کنید و مطمئن شوید تمام تراکنشها قانونی هستند. اگر فعالیت مشکوکی مشاهده کردید، فوراً با بانک خود تماس بگیرید.
اطمینان حاصل کنید که از رمزهای عبور قوی برای تمام حسابهای آنلاین خود استفاده میکنید. این کار به جرایم کمک میکند تا دسترسی به اطلاعات مالی شما را نداشته باشند. فعالسازی تأیید هویت دو مرحلهای در هر وبسایتی که این امکان را فراهم میکند، مفید است، زیرا این کار دسترسی جرایم به حسابهای شما را دشوار میکند.
شما همچنین باید اصول پایهای امنیت را رعایت کنید، بنابراین همیشه دستگاههای خود را با آخرین بهروزرسانیهای امنیتی و نرمافزارهای ضد ویروس بهروز نگه دارید. این کار به حفاظت از دستگاههای شما در برابر نرمافزارهای مخرب و حملات کمک میکند. برنامههای ضد فیشینگ روی دستگاههای خود نصب کنید، مانند یک مجموعه آنتیویروس قوی، تا به شناسایی و مسدود کردن لینکها و وبسایتهای مخرب کمک کند.
و با آخرین اخبار در مورد کاردینگ و اقدامات پیشگیری از تقلب بهروز باشید. این کار به شما کمک میکند یک قدم جلوتر از جرایم باشید.
کارت اعتباری خود را ایمن نگه دارید
کاردینگ یک تهدید رو به رشد است که میتواند عواقب جدی برای افراد و فروشندگان داشته باشد. اتخاذ اقدامات پیشگیرانه کلید ایمنی است، بنابراین مطمئن شوید که نکات فوق را رعایت میکنید و اطلاعات کارت اعتباری خود را ایمن نگه دارید. با این کار میتوانید از خود و کسبوکار خود در برابر فعالیتهای تقلبی و خسارات حفاظت کنید.