Pruebas de tarjetas (card testing)
Fraude en el que se prueban números de tarjeta robados contra una tienda online con compras pequeñas, para separar los que aún funcionan.
Los números de tarjeta se venden en listas enormes, y buena parte ya está bloqueada o es directamente errónea. Antes de usarlos para compras reales, o de revenderlos más caros como «verificados», se pasan por un checkout mal protegido. Las páginas de donaciones y las tiendas pequeñas son las favoritas, porque un cargo de uno o dos euros no llama la atención. Un bot lanza miles de autorizaciones por hora, a veces adivinando fechas de caducidad y códigos CVV sobre la marcha.
La factura para la tienda es muy concreta. Cada autorización rechazada cuesta una comisión, las que pasan se convierten después en contracargos y las redes pueden multar por un índice de fraude alto. Las defensas son las clásicas: limitación de tasa por IP y por tarjeta, CAPTCHA ante patrones raros, 3-D Secure y no explicar jamás por qué se rechazó una tarjeta. Esto último le ahorra al atacante muchísimo trabajo.