A fraude de carding é uma forma sofisticada de cibercrime que envolve o uso não autorizado e o tráfico de informações de cartões roubados. É basicamente cibercriminosos armados com uma pilha de detalhes de cartões roubados, testando quais ainda funcionam. Eles usam bots para testar milhares de números de cartão em sites de ecommerce, na esperança de encontrar cartões válidos. É uma versão high-tech de arrombar fechaduras, mas com cartões de crédito.

Mas como o carding funciona? O processo geralmente ocorre em várias etapas:

• Aquisição de dados: Os cibercriminosos obtêm informações de cartões por meio de várias maneiras, como violações de dados, dispositivos de clonagem ou comprando dados roubados na dark web.

• Validação: Os detalhes do cartão de crédito roubado são então 'testados' ou validados, muitas vezes através de pequenas compras em plataformas de ecommerce. Isso ajuda os fraudadores a identificar quais informações de cartão ainda estão ativas e utilizáveis.

• Exploração: Uma vez confirmados os detalhes do cartão válidos, os criminosos usam essas informações para fazer compras fraudulentas. Uma tática comum é comprar cartões-presente pré-pagos, que são facilmente revendidos e difíceis de rastrear.

• Monetização: A etapa final envolve converter os bens ou cartões-presente obtidos fraudulentamente em dinheiro, muitas vezes através de marketplaces online ou exchanges de criptomoedas.

Este esquema de carding não está limitado apenas a cartões de crédito; ele se estende a cartões de débito e cartões-presente também. O escopo das atividades de carding também abrange a exploração de dados pessoais e várias técnicas de lavagem de dinheiro que ocultam a origem dos fundos obtidos fraudulentamente.