ما هو اختبار البطاقات؟
اختبار البطاقات (carding) هو أن يجرّب المهاجمون أرقام بطاقات كثيرة، غالبًا عبر تفويضات منخفضة القيمة، لمعرفة أي أرقام البطاقات (PAN) المسروقة ما زالت صالحة، ثم بيعها أو استخدامها في مشتريات أكبر.
النمط الذي تُبنى عليه القواعد
محاولات كثيرة وبطاقات متعددة مقابل عدد قليل من العملاء، وجهاز أو IP مشترك، وفترة زمنية قصيرة، ومبالغ منخفضة. وترصد قواعد تكرار العمليات على مستوى BIN والجهاز هذا النمط أسرع من فحص كل بطاقة على حدة.
كيف ترصد نيزا اختبار البطاقات
أرسل أحداث التفويض أو الدفع مع المبلغ والعملة والعميل والجهاز وIP. ويمكن لقواعد تكرار العمليات على الجهاز أو IP أو البريد الإلكتروني إحالة الموجة المفاجئة إلى المراجعة أو حظرها، ثم أضف البصمة إلى القوائم بعد تأكيد إساءة استخدامها.
بعد حظر الموجة
يسبق اختبار البطاقات غالبًا احتيالًا أكبر. أبقِ الجهاز وعنوان IP المحظورين في القائمة، وراقب ظهور البصمة نفسها مجددًا في دفعات أعلى قيمة أو عند إنشاء حسابات جديدة.
أسئلة شائعة
إجابات عن الفحص وإشارات المخاطر والتكامل مع نيزا.
ما هو اختبار البطاقات في المدفوعات؟
تجربة آلية لأرقام بطاقات مسروقة عبر تفويضات صغيرة متكررة لمعرفة البطاقات التي ما زالت صالحة.
ما أفضل المعرّفات لقواعد تكرار العمليات؟
بصمة الجهاز وIP والبريد الإلكتروني أكثر ثباتًا عادةً من رقم البطاقة، كما تفيد إحصاءات العمليات على مستوى BIN عندما يبدّل المهاجم البطاقات على جهاز واحد.
هل يجب حظر اختبار البطاقات دائمًا؟
الموجات المؤكدة بثقة عالية يجب حظرها، أما الارتفاعات غير الواضحة، كفترات التخفيضات أو إعادة المحاولة، فتُحال إلى المراجعة حتى تقيس نسبة الإنذارات الخاطئة.