Carding
Çalıntı kart verilerinin yeraltı ticareti; veri ihlalinden zincirin sonunda alınıp yeniden satılan mallara kadar her şeyi kapsar.
İş, işbölümüyle yürür. Biri veriyi skimming, ağa sızma ya da ödeme sayfasına yerleştirilmiş kötü amaçlı yazılımla çalar. Bir başkası bunu forumda ya da dükkânda satar. Üçüncüsü hangi kartların hâlâ çalıştığını dener, dördüncüsü de paraya çevrilebilecek mallar satın alır. Jargon, boş karta yazılabilen manyetik şerit track 2 verisi olan dump'ı, çevrimiçi alışveriş için güvenlik koduyla birlikte kart numarası olan CVV'lerden ayırır. Fullz ise kurbanın tüm kimliğiyle birlikte gelir.
2001'de Ukrayna'da kurulan CarderPlanet, emanet hizmetleri ve satıcı puanlarıyla bunu örgütlü bir pazara dönüştürdü. ShadowCrew 2004'te ABD Gizli Servisi tarafından çökertildi; Joker's Stash ise yaklaşık bir milyar dolarlık kart sattığı tahmin edilirken 2021'de kendi isteğiyle kapandı. Çipli kartlar dump'ların değerini epey düşürdü, bu yüzden ticaret kartın fiziksel olarak bulunmadığı dolandırıcılığa kaydı.