Czym jest carding? Jak ochronić się przed kradzieżą?

Zastanawiasz się, czym jest carding i kto jest na niego narażony? Niestety jest to stosunkowo często spotykane zjawisko, na które uważać powinien każdy z nas. Sprawdź, w jaki sposób chronić numery kart płatniczych, co robić w sytuacji zagrożenia i jakie metody stosują oszuści, by realizować transakcje za pieniądze swoich ofiar.

Polacy uwielbiają dokonywać transakcji online i uczestniczyć w aukcjach internetowych. Powszechnie korzystamy również z kart płatniczych, których według NBP na koniec marca 2024 roku było w obiegu aż 45,9 mln [1]. Zainteresowanie nowoczesnymi metodami płatności niestety idzie w parze z rosnącą liczbą oszustw popełnianych w sieci.

Od początku 2024 roku do marca CERT Polska zidentyfikował prawie 14 tysięcy domen oferujących fałszywe inwestycje. Eksperci ostrzegają ponadto przed alarmującym wzrostem różnego rodzaju oszustw internetowych [2]. Wśród nich jest m.in. carding, uderzający w bezpieczeństwo finansowe za pomocą wykradania danych kart kredytowych i debetowych. Przekonaj się, na czym dokładnie polega tego typu działanie i dowiedz się, w jaki sposób możesz się przed nim chronić.

Co to jest carding?

Jak sugeruje sama nazwa, carding jest oszustwem związanym z kartami płatniczymi. Nie dotyczy jednak każdego nieuczciwego działania obejmującego ten rodzaj środków płatniczych. Skupia się bowiem na kradzieży informacji widniejących na karcie, dzięki którym można dokonywać transakcji.

Następnie oszuści korzystają ze skradzionych danych kart kredytowych i debetowych. Najczęściej dzieje się to w sklepach internetowych. Przeprowadzają nieautoryzowane transakcje, za które płaci właściciel karty. Zwykle ograniczają się do niewielkich zakupów, niewymagających zatwierdzenia. Taka taktyka daje szansę na to, że użytkownik przez pewien czas nie zauważy nic podejrzanego.

Co ważne, carding w wielu przypadkach nie jest dziełem jednej osoby. Często opiera się na współpracy różnych podmiotów. Oszuści przeprowadzający transakcje w sklepach internetowych działają w asyście informatorów dostarczających im dane na rozmaite sposoby. Grupy takie mogą korzystać z baz danych zdobytych w nieuczciwy sposób, sięgając np. po pomoc cyberprzestrzępców czy nawet osób mających bezpośredni dostęp do informacji poufnych, jak pracownicy banków.

Na czym polega carding?

Omówmy, jak proces nieuczciwego korzystania z kart kredytowych i debetowych przebiega w praktyce. Wszystko bowiem opiera się tylko na trzech krokach, które mogą sprowadzić na Ciebie ogromne kłopoty:

1. 1. Dochodzi do kradzieży danych karty płatniczej – mogą dokonać tego oszuści przez kontakt bezpośredni, jak i cyberprzestępcy działający w sieci. Czasem winny temu jest masowy wyciek danych;
   2. Informacje trafiają do cardera, który wykorzystuje je do zakupów internetowych – najczęściej oszuści jako odbiorców podają pośredników, by nie narażać się na niepotrzebne ryzyko. Raczej nie robią zakupów w sklepach stacjonarnych, tylko w internecie. Mogą nabywać zarówno towary, jak i np. karty podarunkowe;
   3. Zakupione towary są przekazywane przez pośrednika cerderowi – pierwszy z wymienionych otrzymuje swoją część zapłaty, a drugi może spieniężyć otrzymane produkty lub skorzystać z kart podarunkowych i bonów.

Powyższy schemat jest jednym z najczęściej powtarzających się i niebezpiecznych. Pamiętaj jednak, że korzystanie ze skradzionych danych kart kredytowych i debetowych może przybierać różne formy. Niestety internetowe oszustwa są bezustannie modyfikowane i poprawiana jest ich skuteczność. Właśnie dlatego są tak niebezpieczne i trzeba na nie zawsze uważać.

W jakich sytuacjach można stracić dane karty debetowej lub kredytowej?

W internecie istnieje wiele miejsc, w których wystawiane są ogłoszenia sprzedaży oraz kupna rozmaitych baz danych. Wystarczy wspomnieć tu o niesławnym Darknecie, nazywanym też Darkwebem, o którego istnieniu wielu przeciętnych internautów nawet nie ma pojęcia. Pytanie jednak, skąd wszystkie te wrażliwe informacje się tam biorą? Otóż ich pozyskiwanie najczęściej realizowane jest z wykorzystaniem czterech sposobów:

1. 1. Wyłudzeń (socjotechniki) – przestępcy kontaktują się bezpośrednio z potencjalnymi ofiarami i usiłują pozyskać od nich informacje na rozmaite sposoby. Często podszywają się pod pracowników banków lub dostawców usług finansowych i manipulują rozmówcami;
   2. Metod elektronicznych lub mechanicznych – umożliwiają one zbieranie danych poprzez fałszywe strony internetowe, wirusy i złośliwe oprogramowanie. Na podobnej zasadzie działają również podrabiane formularze;
   3. Skimmingu – metoda ta opiera się na tzw. skimmerach. Są to specjalistyczne urządzenia instalowane w terminalach płatniczych oraz bankomatach. Ich zadaniem jest pobieranie wprowadzanych przez użytkowników danych i przekazywanie ich oszustom;
   4. Ataków hakerskich – ich ofiarą padają rozmaite serwisy, portale oraz sklepy internetowe. Mają różnorodne formy, a ich celem jest przejęcie informacji o użytkownikach i klientach danego miejsca w sieci. Działania te są niebezpieczne, ponieważ dotyczyć mogą zarówno danych kart kredytowych i płatniczych, jak również rachunków bankowych, maili oraz szeregu innych informacji.

Jak widzisz, oszuści mają bardzo wiele metod, które ciągle się rozwijają, a każda z nich stanowi poważne zagrożenie. Pamiętaj jednak, że niebezpieczeństwo czasem jest wyjątkowo niepozorne. Wystarczy, że ktoś po prostu podejrzy dane Twoich kart kredytowych czy debetowych przy okazji płacenia w sklepie albo korzystania z bankomatu. Właśnie dlatego zalecane jest ostrożne posługiwanie się nimi i pozostawanie wrażliwym na wszelkie podejrzane okoliczności.

Które dane kart płatniczych są kluczowe dla przestępców?

Przestępstwo cardingu skupia się na zbieraniu informacji umożliwiających realizację transakcji internetowych. Dotyczy to głównie:

• danych właściciela karty płatniczej
• numerów kart płatniczych
• daty ważności karty
• kodu weryfikacyjnego karty (CVV lub CVC).

Warto podkreślić, że oszuści starają się używać numerów kart, które zdobyli, w słabo zabezpieczonych sklepach internetowych. Zdarza się więc, że nawet niekompletne informacje zapewniają im ogromne możliwości.

Jak ochronić się przed cardingiem kart płatniczych?

Sposób na ochronę przed cardingiem w znacznej mierze zależy od sposobu działania oszustów. Metoda podglądania jest stosunkowo łatwa do zauważenia. Wystarczy być ostrożnym, chronić dane swojej karty w publicznych miejscach i unikać korzystania z niej w tłumie.

Podobnie łatwa do wykrycia jest metoda wyłudzenia. Pamiętaj, że praktycznie żadna instytucja finansowa nigdy nie poprosi Cię o podanie danych karty przez telefon. Dotyczy to zarówno banków, jak i firm pożyczkowych oraz innych instytucji. Kiedy natomiast dojdzie do takiej próby, możesz mieć pewność, że stoi za tym oszust. Ponadto zawsze – niezależnie od sytuacji i miejsca – przestrzegaj kilku zasad:

• • regularnie sprawdzaj stan konta i ostatnie zarejestrowane transakcje (szczególnie te na drobne kwoty!);
  • pilnuj swoich kart płatniczych, a gdy tylko zauważysz brak jednej z nich, od razu ją zablokuj i skontaktuj się ze swoim bankiem;
  • ostrożnie korzystaj z terminali płatniczych oraz bankomatów;
  • zapamiętaj swój PIN do karty i nigdzie go nie zapisuj, nie udostępniaj oraz nikomu nie podawaj;
  • nie udostępniaj swoich danych osobowych oraz danych kart płatniczych osobom trzecim.

Pamiętaj, że oszuści działają również w internecie. Korzystaj zatem z sieci ostrożnie i w przemyślany sposób. Przede wszystkim:

• • sprawdzaj adres strony internetowej i jej autentyczność (oszuści często podrabiają witryny internetowe. Zawsze upewniaj się, że wchodzisz na autentyczne portale za pomocą ich oryginalnych adresów URL);
  • nie klikaj w nieznane wiadomości e-mail i linki;
  • nie nawiązuj kontaktu z nieznanymi użytkownikami i nie podawaj im żadnych danych wrażliwych;
  • nie wprowadzaj danych swoich kart płatniczych na stronach internetowych o niskiej wiarygodności;
  • korzystaj z zabezpieczeń i uwierzytelniania dwuskładnikowego i regularnie zmienianych;
  • używaj skomplikowanych haseł i regularnie je zmieniaj (bez ich powtarzania w różnych miejscach).

Zwracaj szczególną uwagę na strony internetowe, wiadomości oraz maile, które wydają Ci się podejrzane. Tego typu działania niejednokrotnie wyróżniają się podobnymi cechami, jak np. niska jakość polskiej pisowni, liczne błędy czy krzykliwe hasła promocyjne. Gdy którykolwiek z tych elementów zwróci Twoją uwagę, jak najszybciej opuść tego typu witrynę. W żadnym wypadku nie wprowadzaj tam żadnych informacji na swój temat.

Co zrobić, kiedy padłeś ofiarą cardingu?

Jeśli podejrzewasz, że padłeś ofiarą cardingu, to w pierwszej kolejności zablokuj zagrożoną kartę płatniczą. Następnie niezwłocznie skontaktuj się ze swoim bankiem i wyjaśnij sytuację. Być może część transakcji wykonanych bez Twojej wiedzy i zgody uda się jeszcze zablokować. Skorzystaj w tym przypadku z reklamacji w ramach obciążenia zwrotnego. Co prawda jest to proces dość czasochłonny i obciążony licznymi procedurami, ale często przynosi oczekiwane efekty.

Nigdy nie bagatelizuj tego typu spraw – niech nie zwiodą Cię stosunkowo niewielkie kwoty. Przestępcy często działają na szeroką skalę, korzystając z ogromnej liczby kart. Poszkodowanych, takich jak Ty, może być więc znacznie więcej.

Co grozi za kradzież danych kart kredytowych i debetowych?

W kodeksie karnym przestępstwo cardingu jest ujmowane jako przestępstwo oszustwa. Opisane zostało w art. 286 Kodeksu karnego.

Kto, w celu osiągnięcia korzyści majątkowej, doprowadza inną osobę do niekorzystnego rozporządzenia własnym lub cudzym mieniem za pomocą wprowadzenia jej w błąd albo wyzyskania błędu lub niezdolności do należytego pojmowania przedsiębranego działania, podlega karze pozbawienia wolności od 6 miesięcy do lat 8 [3].

Warto podkreślić, że dotyczy to nie tylko osób realnie wykradających dane. Za opisane przestępstwo odpowiadają bowiem także osoby korzystające z programów generujących numery kart płatniczych. Mowa tu zarówno o rozwiązaniach tworzonych dla banków, jak i opracowanych samodzielnie.

Patryk Korzec

Redaktor

redakcja@rankomat.pl

Dziennikarz i copywriter zafascynowany światem inwestycji, bankowości i finansów. Absolwent Uniwersytetu Opolskiego oraz Warszawskiego. Doskonalił swoje umiejętności w kilku lokalnych i ogólnopolskich redakcjach internetowych oraz radiowych. Prywatnie miłośnik podróży, książek oraz nowinek technologicznych.

Zobacz inne wpisy tego autora »

Komentarze:

Subscribe

Powiadom o

nowych dalszych komentarzachnowych odpowiedziach na moje komentarze

Label

Imię*

E-mail

Δ

Label

Imię*

E-mail

Δ

0 komentarzy

najnowszy

najstarszy oceniany

Inline Feedbacks

View all comments