Card testing
Fraude waarbij gestolen kaartnummers met kleine aankopen op een webwinkel worden uitgeprobeerd om uit te zoeken welke nog werken.
Kaartnummers worden in bulklijsten verkocht en een flink deel is al geblokkeerd of simpelweg onjuist. Voordat ze voor echte aankopen worden gebruikt – of met een opslag als ‘geverifieerd’ worden doorverkocht – gaan ze door een slecht beveiligde kassa. Donatiepagina's en kleine winkels zijn favoriet, want een afschrijving van een euro of twee valt niet op. Een bot vuurt duizenden autorisaties per uur af en gokt soms ondertussen op vervaldata en CVV-codes.
De winkel krijgt een zeer concrete rekening. Elke geweigerde autorisatie kost geld, de geslaagde worden later chargebacks, en de netwerken kunnen boetes opleggen bij een hoog fraudepercentage. De verdediging is klassiek: rate limiting per IP en per kaart, CAPTCHA's bij ongewone patronen, 3-D Secure en nooit vertellen waarom een kaart is geweigerd. Dat laatste scheelt de aanvaller een hoop werk.