Що таке кардинг

Коротко: Шахрайство з платіжними картками та їхніми реквізитами: крадіжка даних карток і оплата чи переказ коштів без відома власника.

Кардинг — це вид шахрайства, за якого проводяться операції з платіжними картками або їхніми реквізитами, не ініційовані чи не підтверджені власником. Простіше кажучи, злочинці крадуть дані вашої картки й розплачуються нею або виводять гроші.

Слово походить від англійського card — «картка». Тих, хто цим займається, називають кардерами.

Як це працює

Реквізити карток здобувають кількома способами. Фішингові сайти копіюють сторінки оплати магазинів, банків і служб доставки. Вішинг виманює номер картки, CVV і коди з SMS телефоном. Шкідливі програми й скрипти на зламаних інтернет-магазинах перехоплюють дані під час оплати. Скімери — накладки на банкомати й термінали — зчитують картку, а прихована камера фіксує PIN. Ще одне джерело — витоки баз даних компаній.

Далі вкрадені дані використовують для покупок в інтернеті, перепродають на тіньових форумах або виготовляють дублікати карток. Часто перед великим списанням шахраї роблять кілька дрібних тестових платежів, щоб перевірити, чи картка активна.

В Україні такі дії караються, зокрема, за статтею 200 Кримінального кодексу «Незаконні дії з документами на переказ, платіжними картками та іншими засобами доступу до банківських рахунків, електронними грошима, обладнанням для їх виготовлення» і за статтею 190 «Шахрайство».

Нікому не повідомляйте PIN-код, CVV і термін дії картки, а також коди з SMS — так радить Національна поліція. Для покупок в інтернеті заведіть окрему картку й переказуйте на неї лише потрібну суму, встановіть ліміти на онлайн-оплату. Вводьте дані картки тільки на перевірених сайтах і уважно перевіряйте адресу сторінки оплати.

Увімкніть сповіщення про всі операції в застосунку банку й регулярно переглядайте історію транзакцій. Користуйтеся лише офіційним застосунком банку й не проводьте платежі з чужих пристроїв. Біля банкомата прикривайте клавіатуру рукою й звертайте увагу на підозрілі накладки.

Якщо помітили операцію, якої не робили, негайно заблокуйте картку в застосунку чи через гарячу лінію банку, подайте заяву про спірну транзакцію й повідомте поліцію.

Часті питання

Кардинг — це що?
Це шахрайство з банківськими картками: злочинці крадуть реквізити картки й використовують їх для покупок чи переказів без відома власника.
Як шахраї дізнаються дані картки?
Через фішингові сайти й повідомлення, дзвінки від «банку», шкідливі програми, зламані інтернет-магазини, скімери на банкоматах і витоки баз даних.
Чи можна повернути гроші після кардингу?
Якщо швидко заблокувати картку й подати до банку заяву про операцію, якої ви не здійснювали, банк розгляне її за правилами платіжної системи. Результат залежить від обставин, зокрема від того, чи не повідомляли ви шахраям коди підтвердження.
Яка відповідальність за кардинг в Україні?
Кримінальна: стаття 200 Кримінального кодексу передбачає покарання за підробку платіжних карток, їх використання чи збут, а заволодіння грошима шляхом обману кваліфікується як шахрайство за статтею 190.
Чи безпечно платити карткою в інтернеті?
Так, якщо купувати на перевірених сайтах, мати окрему картку з лімітом для онлайн-платежів і ніколи не повідомляти коди з SMS. Додатково захищає підтвердження платежів у застосунку банку.

Джерела: Вікіпедія — Кардинг; Кримінальний кодекс України (zakon.rada.gov.ua); Національна поліція України — Найпоширеніші види шахрайства.

Ще з розділу «Кібербезпека»