Carding
Podziemny handel skradzionymi danymi kart — od wycieku po towary kupowane i odsprzedawane na końcu łańcucha.
Ten biznes opiera się na podziale pracy. Ktoś kradnie dane przez skimming, włamanie do sieci albo złośliwe oprogramowanie na stronie płatności. Ktoś inny sprzedaje je na forum lub w sklepie. Trzeci sprawdza, które karty nadal działają, a czwarty kupuje towary, które da się zamienić na gotówkę. Żargon odróżnia dumps, czyli dane ze ścieżki 2 paska magnetycznego, które można zapisać na czystej karcie, od CVV, czyli numerów kart z kodami do zakupów online. Fullz przychodzą z całą tożsamością ofiary w pakiecie.
CarderPlanet, założony na Ukrainie w 2001 roku, stworzył zorganizowany rynek z usługami escrow i ocenami sprzedawców. ShadowCrew rozbiła w 2004 roku amerykańska Secret Service, a Joker's Stash zamknął się dobrowolnie w 2021 roku, po sprzedaży kart szacowanych na miliard dolarów. Karty z chipem znacznie obniżyły wartość dumps, więc handel przeniósł się do oszustw bez fizycznej karty.