Korttestning
Bedrägeri där stulna kortnummer provas mot en webbutik med små köp, för att sortera fram vilka som fortfarande fungerar.
Kortnummer säljs i stora listor, och en stor del är redan spärrade eller felaktiga. Innan de används för riktiga köp, eller säljs vidare dyrare som "verifierade", körs de genom en butik med svagt skydd. Ofta är det insamlingssidor och små e-handlare där ett köp på några kronor inte väcker uppmärksamhet. En bot skickar tusentals auktoriseringar på en timme, ibland med gissade utgångsdatum och CVV-koder.
För butiken blir notan konkret. Varje nekad auktorisering kostar en avgift, de som går igenom blir senare chargebacks och kortnätverken kan ge straffavgifter för hög bedrägerigrad. Försvaret är klassiskt: hastighetsbegränsning per IP och kort, CAPTCHA vid avvikande mönster, 3-D Secure och att aldrig visa varför ett kort nekades. Det sista sparar angriparen mycket arbete.