कार्डिंग क्या है मतलब और उदाहरण

कार्डिंग क्या है?

कार्डिंग क्रेडिट कार्ड धोखाधड़ी का एक रूप है जिसमें प्रीपेड कार्ड को चार्ज करने या उपहार कार्ड खरीदने के लिए चोरी किए गए क्रेडिट कार्ड का उपयोग किया जाता है। कार्डिंग में आमतौर पर चोरी किए गए कार्ड या कार्ड की जानकारी खरीदने वाले स्टोर-ब्रांडेड उपहार कार्ड के धारक शामिल होते हैं, जिन्हें बाद में दूसरों को बेचा जा सकता है या अन्य सामान खरीदने के लिए उपयोग किया जा सकता है जिन्हें नकद में बेचा जा सकता है। इस प्रकार की धोखाधड़ी में शामिल क्रेडिट कार्ड चोरों को “कार्डर” कहा जाता है।

संयुक्त राज्य अमेरिका क्रेडिट कार्ड धोखाधड़ी के लिए एक महत्वपूर्ण लक्ष्य है क्योंकि यह एक बड़ा बाजार है जिसमें क्रेडिट कार्ड और डेबिट कार्ड का उपयोग आम है, और क्योंकि संयुक्त राज्य में उपयोग किए जाने वाले कार्ड के प्रकार में या तो केवल एक चुंबकीय पट्टी होती है या अधिकांश यूरोप में पाई जाने वाली चिप और व्यक्तिगत पहचान संख्या (पिन) तकनीक के बजाय चिप और हस्ताक्षर तकनीक।

कार्डिंग कैसे काम करता है

कार्डिंग आमतौर पर एक हैकर द्वारा स्टोर या वेबसाइट के क्रेडिट कार्ड प्रोसेसिंग सिस्टम तक पहुंच प्राप्त करने के साथ शुरू होती है, हैकर को क्रेडिट या डेबिट कार्ड की एक सूची प्राप्त करने के साथ जो हाल ही में खरीदारी करने के लिए उपयोग किया गया था। हैकर्स क्रेडिट कार्ड खातों की सुरक्षा के उद्देश्य से सुरक्षा सॉफ्टवेयर और प्रौद्योगिकी में कमजोरियों का फायदा उठा सकते हैं। वे मैग्नेटिक स्ट्रिप्स से कोडिंग को कॉपी करने के लिए स्कैनर्स का उपयोग करके क्रेडिट कार्ड की जानकारी भी प्राप्त कर सकते हैं।

खाता धारक की अन्य व्यक्तिगत जानकारी तक पहुँच कर क्रेडिट कार्ड की जानकारी से भी समझौता किया जा सकता है, जैसे कि बैंक खाते में हैकर ने पहले ही प्रवेश प्राप्त कर लिया है, इसके स्रोत पर जानकारी को लक्षित करना। फिर हैकर क्रेडिट या डेबिट कार्ड नंबरों की सूची तीसरे पक्ष को बेचता है—एक कार्डर—जो चोरी की गई जानकारी का उपयोग उपहार कार्ड खरीदने के लिए करता है।

अधिकांश क्रेडिट कार्ड कंपनियां कार्डधारकों को क्रेडिट या डेबिट कार्ड चोरी होने की सूचना मिलने पर लगाए गए शुल्कों से सुरक्षा प्रदान करती हैं, लेकिन जब तक कार्ड रद्द नहीं हो जाते, कार्डर अक्सर खरीदारी कर चुका होता है। उपहार कार्ड का उपयोग सेल फोन, टीवी और कंप्यूटर जैसे उच्च मूल्य के सामान खरीदने के लिए किया जाता है, क्योंकि उन सामानों को पंजीकरण की आवश्यकता नहीं होती है और बाद में इन्हें फिर से बेचा जा सकता है। अगर कार्डर किसी इलेक्ट्रॉनिक्स रिटेलर के लिए उपहार कार्ड खरीदता है, जैसे कि अमेज़ॅन, तो वे सामान प्राप्त करने के लिए किसी तीसरे पक्ष का उपयोग कर सकते हैं और फिर उन्हें अन्य स्थानों पर भेज सकते हैं। यह कार्डर के ध्यान आकर्षित करने के जोखिम को सीमित करता है। कार्डर गुमनामी की डिग्री देने वाली वेबसाइटों पर भी सामान बेच सकता है।

क्योंकि क्रेडिट कार्ड अक्सर खो जाने के बाद जल्दी से रद्द कर दिए जाते हैं, कार्डिंग के एक बड़े हिस्से में चोरी हुए कार्ड की जानकारी का परीक्षण करना शामिल है ताकि यह पता चल सके कि यह अभी भी काम करता है या नहीं। इसमें इंटरनेट पर कार्ड-न-वर्तमान खरीद अनुरोध सबमिट करना शामिल हो सकता है।

विशेष ध्यान

क्रेडिट कार्ड धोखेबाजों द्वारा उपयोग की जाने वाली एक विशेष भाषा और विशेष वेबसाइटें हैं। इनमें से कुछ की चर्चा नीचे की गई है।

कार्डिंग फोरम

कार्डिंग फ़ोरम ऐसी वेबसाइटें हैं जिनका उपयोग चोरी के क्रेडिट कार्ड या डेबिट कार्ड खाते की जानकारी में अवैध व्यापार के बारे में सूचना और तकनीकी कौशल के आदान-प्रदान के लिए किया जाता है। जालसाज इन साइटों का उपयोग अपनी अवैध रूप से प्राप्त जानकारी को खरीदने और बेचने के लिए करते हैं। पिन और चिप्स जैसे नए सुरक्षात्मक प्रयासों ने पॉइंट ऑफ़ सेल लेनदेन में चोरी किए गए कार्ड का उपयोग करना अधिक कठिन बना दिया है, लेकिन कार्ड-न-वर्तमान बिक्री कार्ड चोरों का मुख्य आधार बनी हुई है और कार्डिंग मंचों पर बहुत चर्चा की जाती है।

फुल्ज़ो

फुलज़ “पूर्ण जानकारी” के लिए एक कठबोली शब्द है और इसका उपयोग अपराधियों द्वारा किया जाता है जो क्रेडिट कार्ड की जानकारी चुराते हैं। यह सूचना पैकेज को संदर्भित करता है जिसमें किसी व्यक्ति का वास्तविक नाम, पता और पहचान का रूप होता है। जानकारी का उपयोग पहचान की चोरी और वित्तीय धोखाधड़ी के लिए किया जाता है। जिस व्यक्ति का “फुल्ज़” बेचा जाता है, वह लेन-देन का पक्षकार नहीं होता है।

क्रेडिट कार्ड डंप

क्रेडिट कार्ड डंप तब होता है जब कोई अपराधी क्रेडिट कार्ड की अनधिकृत डिजिटल कॉपी बनाता है। यह कार्ड से जानकारी को भौतिक रूप से कॉपी करके या जारीकर्ता के भुगतान नेटवर्क को हैक करके किया जाता है। हालांकि तकनीक नई नहीं है, हाल के वर्षों में इसके पैमाने में जबरदस्त विस्तार हुआ है, जिसमें लाखों पीड़ितों सहित कुछ हमले हुए हैं।

कंपनियां कार्डिंग धोखाधड़ी को कैसे रोकती हैं

कंपनियां कार्डर्स से आगे रहने के लिए तरह-तरह के तरीके अपना रही हैं। हाल के कुछ अधिक दिलचस्प परिवर्तनों में उपयोगकर्ता से अधिक जानकारी की आवश्यकता शामिल है जो कार्डर के लिए आसानी से उपलब्ध नहीं है।

पता सत्यापन प्रणाली (एवीएस)

एक एवीएस प्रणाली एक ऑनलाइन खरीद में चेकआउट पर दिए गए बिलिंग पते की तुलना क्रेडिट कार्ड कंपनी के रिकॉर्ड के पते से करती है। परिणाम विक्रेता को तुरंत एक पूर्ण मिलान, पता मिलान, ज़िप कोड मिलान, और कोई मिलान नहीं के साथ लौटा दिए जाते हैं। यदि कार्ड के खो जाने या चोरी हो जाने की सूचना मिलती है, तो ठीक से काम करने वाला AVS सिस्टम नो मैच ट्रांजैक्शन को रोक सकता है। केवल पते के लिए या केवल ज़िप से मेल खाता है, विक्रेता को स्वीकार करने या न करने का विवेकाधिकार है। एवीएस वर्तमान में संयुक्त राज्य अमेरिका, कनाडा और यूनाइटेड किंगडम में उपयोग किया जाता है।

आईपी ​​​​जियोलोकेशन चेक

एक आईपी जियोलोकेशन सिस्टम उपयोगकर्ता के कंप्यूटर के आईपी स्थान की तुलना चेकआउट पेज पर दर्ज किए गए बिल पते से करता है। यदि वे मेल नहीं खाते हैं, तो धोखाधड़ी का संकेत दिया जा सकता है। मेल न खाने के लिए यात्रा जैसे वैध कारण हैं, लेकिन वे आम तौर पर आगे की जांच की गारंटी देते हैं।

कार्ड सत्यापन मूल्य (सीवीवी)

एक कार्ड सत्यापन मूल्य (सीवीवी) कोड एक क्रेडिट कार्ड पर तीन या चार अंकों की संख्या है जो खरीदार के भौतिक रूप से मौजूद नहीं होने पर खरीदारी करने के लिए सुरक्षा की एक अतिरिक्त परत जोड़ता है। चूंकि यह कार्ड पर ही होता है, यह सत्यापित करता है कि फोन करने या ऑनलाइन खरीदारी करने वाले व्यक्ति के पास वास्तव में कार्ड की एक भौतिक प्रति है।

यदि आपका कार्ड नंबर चोरी हो जाता है, तो बिना सीवीवी के चोर को इसका उपयोग करने में कठिनाई होगी। सीवीवी को कार्ड की मैग्नेटिक स्ट्रिप या कार्ड के चिप में स्टोर किया जा सकता है। लेन-देन प्राधिकरण अनुरोध के हिस्से के रूप में विक्रेता अन्य सभी डेटा के साथ सीवीवी जमा करता है। जारीकर्ता की प्रक्रियाओं के आधार पर, जारीकर्ता सीवीवी सत्यापन में विफल होने वाले लेनदेन को स्वीकृत, संदर्भित या अस्वीकार कर सकता है।

बहुकारक प्रमाणीकरण (एमएफए)

मल्टीफ़ैक्टर प्रमाणीकरण एक सुरक्षा तकनीक है जिसके लिए उपयोगकर्ता के लॉगिन या अन्य लेनदेन को सत्यापित करने के लिए स्वतंत्र क्रेडेंशियल्स से प्रमाणीकरण की एक से अधिक विधियों की आवश्यकता होती है। यह दो या दो से अधिक स्वतंत्र सूचना बिट्स का उपयोग कर सकता है, जो उपयोगकर्ता के ज्ञान (जैसे, एक पासवर्ड), उपयोगकर्ता के अधिकार (जैसे, प्रमाणक टोकन), या उपयोगकर्ता क्या है (बायोमेट्रिक डेटा) से आ रहा है। एमएफए का उपयोग एक स्तरित प्रक्रिया बनाता है जिससे अनधिकृत व्यक्ति के लिए अपने लक्ष्य तक पहुंचना अधिक कठिन हो जाता है, क्योंकि हमलावर शायद सभी परतों को हैक नहीं करेगा। एमएफए मूल रूप से केवल दो कारकों का उपयोग करता था, लेकिन अधिक कारक अब असामान्य नहीं हैं।

कॅप्चा

कैप्चा (पूरी तरह से स्वचालित सार्वजनिक ट्यूरिंग परीक्षण कंप्यूटर और मनुष्यों को अलग बताने के लिए) चुनौती-प्रतिक्रिया प्रमाणीकरण प्रकार का एक सुरक्षा उपाय है। यह उपयोगकर्ता को एक परीक्षण पूरा करने के लिए कहकर पासवर्ड डिक्रिप्शन से उपयोगकर्ताओं की सुरक्षा करता है जो साबित करता है कि परीक्षार्थी मानव है और खाते में सेंध लगाने का प्रयास करने वाला कंप्यूटर नहीं है।

कैप्चा विकृत छवि में संख्याओं और अक्षरों की एक यादृच्छिक श्रृंखला का उपयोग करता है और उपयोगकर्ता को उन्हें क्रम में सूचीबद्ध करने की आवश्यकता होती है। सभी नंबर/अक्षर प्रणालियों को हैकर्स द्वारा एक बिंदु या किसी अन्य पर पराजित किया गया है। नतीजतन, वैकल्पिक संस्करण अब विसंगति स्पॉटिंग सिस्टम (जहाजों के साथ वर्ग खोजें) का उपयोग करते हैं जो मनुष्यों के लिए आसान हैं लेकिन कंप्यूटर के लिए कम हैं।

वेग जांच

वेलोसिटी चेक एक ही कार्ड या साइट विज़िटर द्वारा एक दूसरे के दिए गए सेकंड या मिनटों के भीतर किए गए लेन-देन की संख्या को देखते हैं। आमतौर पर, उपयोगकर्ता एक के बाद एक कई भुगतान नहीं करते हैं, विशेष रूप से इतनी तेजी से भुगतान करते हैं कि एक इंसान की क्षमता से परे हो। डॉलर राशि, उपयोगकर्ता आईपी पता, बिलिंग पता, बैंक पहचान संख्या (बीआईएन), और डिवाइस द्वारा वेग की निगरानी की जा सकती है।

कार्डिंग के उदाहरण

कार्डिंग में आम तौर पर उपहार कार्ड की खरीद शामिल होती है जो तब उपहार कार्ड खरीदने के लिए उपयोग की जाती है जिसे बाद में माल का पता लगाने के लिए अपेक्षाकृत कठिन खर्च किया जा सकता है। अक्सर माल फिर ऑनलाइन या अन्य जगहों पर फिर से बेचा जाता है। कार्डिंग में प्राप्त जानकारी का उपयोग पहचान की चोरी और मनी लॉन्ड्रिंग के लिए भी किया जाता है।

सूचना का पुनर्विक्रय

कार्डिंग में प्राप्त जानकारी का उपयोग करने के सबसे आसान तरीकों में से एक यह है कि इसे अन्य लोगों को फिर से बेचना है जो इसे विभिन्न अवैध योजनाओं में उपयोग करेंगे।

काले धन को वैध बनाना

2004 में, एक लोकप्रिय कार्डिंग फोरम और एक ऑनलाइन भुगतान प्रणाली जिसे अक्सर कार्डर्स द्वारा उपयोग किया जाता है, एक बैंक और हस्तांतरण प्रणाली बन गई है जो मनी लॉन्ड्रिंग और आपराधिक धन के प्रसंस्करण की अनुमति देती है। फ्लिप करने के लिए दबाव डाला गया, भुगतान साइट चलाने वाले व्यक्तियों ने बहुत सारे आपराधिक नाम और गतिविधियों को छोड़ दिया लेकिन अंततः खुद को मनी लॉन्ड्रिंग का दोषी ठहराया गया।

तल – रेखा

लंबे समय में, कार्डिंग को तभी रोका जा सकता है जब कार्डधारक और कार्ड स्वीकार करने वाले आक्रामक रूप से कार्डिंग को रोकने के लिए हर उपलब्ध तरीके का लाभ उठाएं। विक्रेताओं को अधिक से अधिक रोकथाम सहायता की आवश्यकता होनी चाहिए, क्योंकि वे व्यावहारिक रूप से खर्च कर सकते हैं, जबकि कार्डधारकों को किसी भी एटीएम या गैप पंप में कार्ड का उपयोग करते समय छेड़छाड़ के भौतिक संकेतों पर नजर रखनी चाहिए।

कार्डिंग अक्सर पूछे जाने वाले प्रश्न