Carding
De ondergrondse handel in gestolen kaartgegevens, van de datalek tot en met de goederen die aan het eind van de keten worden gekocht en doorverkocht.
Het bedrijfsmodel draait op arbeidsverdeling. Iemand steelt de gegevens via skimming, een netwerkinbraak of malware op een afrekenpagina. Een ander verkoopt ze op een forum of in een webshop. Een derde test welke kaarten nog werken, en een vierde koopt goederen die zich te gelde laten maken. In het jargon zijn dumps de magneetstrip-gegevens (track 2) die op een blanco kaart kunnen worden geschreven, en CVV's kaartnummers met beveiligingscode voor online aankopen. Fullz komen met de complete identiteit van het slachtoffer erbij.
CarderPlanet, in 2001 opgericht in Oekraïne, maakte er een georganiseerde markt van met escrowdiensten en verkopersbeoordelingen. ShadowCrew werd in 2004 opgerold door de Amerikaanse Secret Service, en Joker's Stash stopte in 2021 vrijwillig na naar schatting een miljard dollar aan kaarten te hebben verkocht. Chipkaarten maakten dumps veel minder waard, dus de handel is verschoven naar card-not-present-fraude.