Carding-Forum
Was ist ein Carding-Forum?
Ein Carding-Forum ist eine illegale Website, auf der gestohlene Kreditkarteninformationen weitergegeben werden. Ein Carding-Forum kann illegal erlangte Kreditkarteninformationen sowie ein Diskussionsforum umfassen, in dem Mitglieder des Forums Techniken austauschen können, die beim Erhalten von Kreditkarteninformationen verwendet werden.
Die zentralen Thesen
- Ein Carding-Forum ist ein Ort, um gestohlene Kreditkarteninformationen zu teilen und Methoden zum Stehlen von Karteninformationen zu diskutieren.
- Carding-Foren konzentrieren sich in erster Linie darauf, wie Einzelpersonen gestohlene Kreditkarteninformationen überprüfen können.
- „Fullz“ ist ein Begriff für ein vollständiges Kreditkartenprofil mit Informationen, die ein Dieb benötigt, um mit der gestohlenen Karte einen Kauf zu tätigen.
So funktioniert ein Carding-Forum
Wenn eine Einzelperson oder eine Gruppe Kredit- oder Debitkartennummern stiehlt, ist nicht sofort klar, ob die Nummer und die Identifizierungsinformationen bei Verwendung für andere Transaktionen funktionieren. Wenn der Karteninhaber beispielsweise gestohlen wird, hat er möglicherweise bereits seine Karten storniert, oder das Kartenkonto enthält möglicherweise nicht genügend Guthaben. In diesen beiden Beispielen wären die Kartendaten somit wertlos. Der Kartendieb muss die Gültigkeit der Karteninformationen überprüfen, um die Karte für betrügerische Einkäufe verwenden zu können.
Carding-Foren konzentrieren sich in erster Linie darauf, wie Einzelpersonen gestohlene Kreditkarteninformationen überprüfen können. Sie können vorschlagen, dass die gestohlenen Karten für kleine Transaktionen verwendet werden, die wahrscheinlich keine Warnung an den rechtmäßigen Karteninhaber auslösen, oder für Transaktionen in einem Geschäft oder an einem Ort, an dem die Kartentransaktion nicht sofort verarbeitet wird.
Carding-Foren werden von Dieben verwendet, die gestohlene Karteninformationen für Einkäufe verwenden möchten, sowie von Gruppen, die gestohlene Kartennummern kaufen möchten. Diese Diebe können dann im Forum Käufer anwerben oder ihre Verkaufsangebote auf Schwarzmärkte im Dark Web verlagern, wo Kreditkarteninformationen für Hunderte bis Tausende von Dollar verkauft werden können.
Kredit- und Debitkartennummern, die durch Kartentechniken verifiziert wurden, die sie direkt von Karteninhabern erhalten, indem sie sie dazu verleiten, ihre eigenen Informationen preiszugeben, werden als „Phishing“ bezeichnet. Diebe verkaufen diese Informationen in der Regel an andere Parteien, die diese Informationen letztendlich für betrügerische Einkäufe verwenden.
Besondere Überlegungen
Vollständige Kreditkarteninformationen, genannt „fullz“, umfassen alles, was ein Betrüger benötigt, um sich als jemand auszugeben und seine Kreditkarteninformationen für Online- oder persönliche Einkäufe zu verwenden. Oft werden Carding-Foren mit TOR-Routing online hinter dem Dark Web versteckt, und Transaktionen von Kreditkarteninformationen werden mit datenschutzorientierten Kryptowährungen wie Monero oder Zcash durchgeführt, um die Spuren der Benutzer zu verwischen. Benutzer von Carding-Foren verwenden häufig auch Aliase oder „Handles“, anstatt ihren echten Namen oder andere identifizierende Informationen zu verwenden.
Mit dem Aufkommen von Chip- und PIN-Kreditkarten sowie verbesserten elektronischen Sicherheitsbetrugsbekämpfungsmaßnahmen ist es schwieriger geworden, gestohlene Karteninformationen zu verwenden. Zwar gibt es immer noch Standorte, die Kredit- oder Lastschrifttransaktionen nicht sofort verarbeiten, diese sind jedoch selten. Die meisten Point-of-Sale – Terminals benötigen eine elektronische Genehmigung Antwort. Kartenherausgeber nutzen Chipkarten, um Kreditkartendiebstahl zu erschweren.