DEFINISJON av Carding Forum
Et kartingforum er et ulovlig nettsted dedikert til deling av stjålet kredittkortinformasjon. Et kartingforum kan inneholde kredittkortinformasjon som er ulovlig innhentet, samt et diskusjonsforum der medlemmene av forumet kan dele teknikker som brukes til å skaffe kredittkortinformasjon. Komplett kredittkortinformasjon, kalt "fullz", inkluderer alt en svindler trenger for å etterligne noen og bruke kredittkortinformasjonen sin til å utføre kjøp online eller personlig. Ofte blir kartfora skjult på nettet bak den mørke nettet ved hjelp av TOR-ruting, og transaksjoner med kredittkortinformasjon blir utført med personvernfokuserte kryptokurser som Monero eller Zcash for å dekke brukernes spor. Brukere av kardingsforum går ofte med aliaser eller "håndtak" i stedet for å bruke deres virkelige navn eller annen identifiserende informasjon.
BREAKING NED Carding Forum
Når en person eller gruppe stjeler kreditt- eller debetkortnumre, er det ikke umiddelbart klart om nummeret og identifiserende informasjon vil fungere hvis det brukes til andre transaksjoner. For eksempel, hvis stjålet, kan kortholderen allerede ha kansellert kortene sine, eller kortkontoen kan inneholde utilstrekkelige midler. I disse to eksemplene ville kortdataene derfor være verdiløse. Korttyven må bekrefte at kortinformasjonen er gyldig for å kunne bruke kortet til falske kjøp.
Kartingfora fokuserer først og fremst på måter som enkeltpersoner kan bekrefte stjålet kredittkortinformasjon. De kan foreslå at de stjålne kortene brukes til å gjøre små transaksjoner som det neppe vil utløse en advarsel til den rettmessige kortholderen, eller til å foreta transaksjoner på en virksomhet eller et sted som ikke umiddelbart behandler korttransaksjonen. Kortforum brukes av tyver som ønsker å bruke informasjon om stjålet kort for å gjøre innkjøp, så vel som grupper som ønsker å kjøpe stjålne kortnummer. Disse tyvene kan da anmode om kjøpere på forumet, eller flytte tilbudene deres for salg til svarte markeder på den mørke nettet, hvor bulkkredittinformasjon kan selge for hundrevis til tusenvis av dollar.
Med bruk av chip-and-PIN kredittkort, samt forbedrede elektroniske sikkerhetssvindel motforanstaltninger, har det blitt vanskeligere å bruke stjålet kortinformasjon. Selv om det fremdeles er lokasjoner som ikke behandler kreditt- eller debettransaksjoner umiddelbart, er dette sjeldent. De fleste salgsstedterminaler krever elektronisk godkjenningssvar.
Kreditt- og debetkortnumre som er bekreftet gjennom kortteknikker som skaffer dem direkte fra kortholdere ved å lure dem til å gi fra seg egen informasjon, blir referert til som "phishing". Tyver vil vanligvis selge denne informasjonen til andre parter, som til slutt vil bruke denne informasjonen til å foreta falske kjøp.
