Carder
Dans le contexte de la cybersécurité et de la fraude, le carding désigne le processus de vérification des données d’une carte de crédit ou de paiement volée, afin de déterminer si ces informations sont valides et peuvent être utilisées à des fins malveillantes. Les cardeurs, c’est-à-dire les personnes impliquées dans le cardage, obtiennent généralement les données de cartes de crédit volées à partir de diverses sources telles que les marchés clandestins ou les violations de données.
Le processus de carding comporte plusieurs étapes. Tout d’abord, les fraudeurs se procurent les données de cartes volées, notamment le nom du titulaire de la carte, le numéro de la carte, la date d’expiration et le code de vérification CVV/CVC. Ensuite, ils utilisent diverses techniques et outils, notamment des scripts automatisés et des passerelles de paiement en ligne, pour tester la validité des données de la carte de paiement volée. Ce processus de vérification consiste généralement à effectuer de petites transactions ou des demandes de pré-autorisation pour déterminer si les informations de la carte sont fonctionnelles. Si la validation est réussie, les données de la carte volée sont généralement considérées comme « vivantes » ou « valides », ce qui leur confère un prix plus élevé sur le marché clandestin. Les données vérifiées de la carte sont alors potentiellement utilisées pour des activités frauduleuses telles que des achats en ligne, des retraits d’argent ou la vente des informations à d’autres cybercriminels.