Carding
Il commercio clandestino di dati di carte rubate, dalla violazione iniziale fino alla merce acquistata e rivenduta in fondo alla catena.
Il giro d'affari si regge sulla divisione del lavoro. Qualcuno sottrae i dati con lo skimming, un'intrusione in rete o un malware nella pagina di pagamento. Qualcun altro li vende su un forum o in un negozio. Un terzo verifica quali carte funzionano ancora e un quarto acquista beni rivendibili in contanti. Il gergo distingue i dump, dati della traccia 2 della banda magnetica che si possono scrivere su una carta vuota, dai CVV, numeri di carta con codice di sicurezza per gli acquisti online. I fullz includono l'intera identità della vittima.
CarderPlanet, fondato in Ucraina nel 2001, ne fece un mercato organizzato con servizi di escrow e valutazioni dei venditori. ShadowCrew fu smantellato dal Secret Service statunitense nel 2004, mentre Joker's Stash si ritirò volontariamente nel 2021 dopo aver venduto carte per un valore stimato di un miliardo di dollari. Le carte con chip hanno ridotto molto il valore dei dump, e il commercio si è spostato sulle frodi con carta non presente.