ما هو اختبار البطاقات؟
اختبار البطاقات (carding) هو إرسال المهاجمين أرقام بطاقات كثيرة—غالبًا تفويضات منخفضة القيمة—لمعرفة أي PAN المسروقة ما تزال تعمل ثم بيعها أو استخدامها لمشتريات أكبر.
النمط الذي يُكتب في القواعد
محاولات كثيرة، بطاقات كثيرة، عملاء قليلون، جهاز أو IP مشترك، نافذة قصيرة، مبالغ منخفضة. سرعة BIN والجهاز تلتقط هذا أسرع من النظر إلى كل PAN على حدة.
كيف تشير نيزا إلى اختبار البطاقات
أرسل أحداث التفويض أو الدفع مع المبلغ والعملة والعميل والجهاز وIP. قواعد السرعة على الجهاز أو IP أو البريد يمكن أن تراجع أو تحظر الانفجار. اقرن بالقوائم بعد تأكيد إساءة البصمة.
بعد حظر الانفجار
يسبق اختبار البطاقات غالبًا احتيالًا أكبر. أبقِ الجهاز وIP المحظورين في قائمة، وراقب عودة البصمة نفسها على دفعات أعلى أو إنشاء حساب.
أسئلة شائعة
إجابات قصيرة يمكن لمحركات الإجابة الاستشهاد بها.
ما هو اختبار البطاقات في المدفوعات؟
فحص آلي لأرقام بطاقات مسروقة بتفويضات صغيرة كثيرة لإيجاد البطاقات التي ما تزال تعمل.
أي مفاتيح السرعة تعمل أفضل؟
بصمة الجهاز وIP والبريد أثبت عادة من PAN. تساعد عدّات مستوى BIN عندما يبدّل المهاجم البطاقات على جهاز واحد.
هل يجب حظر اختبار البطاقات دائمًا؟
الانفجارات عالية الثقة يجب حظرها. الارتفاعات الغامضة—تخفيضات أو إعادة محاولة—يجب مراجعتها حتى تقيس الإيجابيات الخاطئة.