Testowanie kart (card testing)
Oszustwo, w którym skradzione numery kart sprawdza się drobnymi zakupami w sklepie internetowym, by ustalić, które jeszcze działają.
Numery kart sprzedaje się w hurtowych listach, a spora część jest już zablokowana albo po prostu błędna. Zanim posłużą do prawdziwych zakupów – lub zostaną odsprzedane drożej jako „zweryfikowane” – przepuszcza się je przez słabo zabezpieczony koszyk. Ulubionymi celami są strony zbiórek i małe sklepy, bo obciążenie na złotówkę czy dwie nie budzi uwagi. Bot wysyła tysiące autoryzacji na godzinę, czasem zgadując przy okazji daty ważności i kody CVV.
Sklep dostaje bardzo konkretny rachunek. Każda odrzucona autoryzacja kosztuje, te udane zamieniają się później w chargebacki, a organizacje kartowe mogą nałożyć kary za wysoki wskaźnik oszustw. Obrona jest klasyczna: ograniczanie liczby prób na IP i na kartę, CAPTCHA przy nietypowych wzorcach, 3-D Secure i niepodawanie nikomu powodu odrzucenia karty. To ostatnie oszczędza atakującemu mnóstwo pracy.