Desciframiento de cartas

¿Qué es el craqueo de tarjetas?

Desciframiento de tarjetas es un método utilizado por los estafadores para validar los detalles de tarjetas de crédito y débito robadas o generadas aleatoriamente. Esto implica probar sistemáticamente diferentes combinaciones de información de la tarjeta, como el número de la tarjeta, la fecha de caducidad y el código CVV, a menudo mediante pequeñas transacciones en línea. Los estafadores tienen como objetivo identificar las tarjetas activas para usarlas en compras fraudulentas o revender los detalles de las tarjetas validadas en los mercados clandestinos.

‍

Los esquemas de descifrado de tarjetas suelen incluir herramientas y scripts automatizados, lo que permite a los estafadores probar cientos o miles de tarjetas en poco tiempo. Esto no solo afecta a las empresas desde el punto de vista financiero, sino que también crea desafíos operativos, como la gestión de las devoluciones de cargos y la gestión de transacciones fraudulentas.

‍

¿Cómo funciona el descifrado de tarjetas?

Obtención de datos de tarjetas

• Los estafadores obtienen datos parciales de las tarjetas a partir de filtraciones de datos, ataques de suplantación de identidad o mercados clandestinos.

• En algunos casos, generan números de tarjetas aleatorios mediante algoritmos que imitan los patrones de los emisores de tarjetas.

Proceso de validación

• Mediante el uso de herramientas automatizadas o bots, los estafadores prueban los detalles de las tarjetas realizando transacciones pequeñas y de bajo valor en sitios web con una prevención de fraude débil.

• Refinan sus combinaciones hasta que se identifique un conjunto válido de detalles de la tarjeta.

• Algunos estafadores se centran en detalles específicos (por ejemplo, fechas de caducidad o CVV) en pruebas secuenciales para reducir los valores correctos.

Explotación de tarjetas validadas

• Una vez que se descifra una tarjeta, los estafadores la usan para transacciones más grandes, compras en línea o retiros de efectivo.

• Alternativamente, los detalles de la tarjeta se venden en mercados de la web oscura o se utilizan en otros esquemas de fraude, como la apropiación de cuentas o el fraude de suscripciones.

‍

Casos de uso

Escenarios legítimos (prevención)

• Plataformas de comercio electrónico: Controles rápidos y monitoreo de fraudes en tiempo real para detectar intentos rápidos y repetidos de introducir los detalles de la tarjeta.

• Pasarelas de pago: Marcar las transacciones pequeñas y repetidas como posibles indicadores de actividad de descifrado de tarjetas.

• Emisores de tarjetas: Supervisión proactiva de patrones de gastos inusuales o fallos de autorización repetidos.

Casos de uso fraudulentos

• Prueba de tarjetas: Usar tarjetas descifradas para confirmar la validez mediante pequeñas compras o donaciones.

• Fraude a gran escala: Usar los detalles de la tarjeta validados para compras de alto valor o retiros de efectivo.

• Reventa de datos de tarjetas: Vender datos de tarjetas descifrados en mercados clandestinos para su posterior explotación.

‍

Impactos en las empresas

Impactos positivos (detección de fraude)

• Inteligencia de fraude mejorada: La identificación de los intentos de descifrado de tarjetas ayuda a las empresas a perfeccionar los sistemas de detección de fraudes y a bloquear las actividades no autorizadas.

• Colaboración con emisores de tarjetas: La información compartida sobre los incidentes de descifrado de tarjetas permite a los emisores proteger a los clientes afectados y reforzar las medidas antifraude.

Impactos negativos

• Pérdidas financieras: Las empresas son las más afectadas por las devoluciones de cargos por transacciones no autorizadas realizadas con tarjetas descifradas.

• Costos operativos: Se agotan los recursos para investigar los incidentes de fraude, gestionar las disputas y gestionar las quejas de los clientes.

• Daño a la reputación: Los incidentes de descifrado de tarjetas de alto perfil pueden erosionar la confianza en las medidas de seguridad de una empresa y llevar a los clientes a la competencia.

Desafíos de la detección

• Transacciones pequeñas: El descifrado de tarjetas a menudo implica compras de bajo valor que eluden los umbrales básicos de detección de fraudes.

• Automatización por parte de estafadores: Los bots permiten a los estafadores llevar a cabo ataques a gran escala, abrumadores procesos de revisión manual o sistemas heredados.

• Falsos positivos: Es posible que los clientes legítimos que introduzcan datos de tarjeta incorrectos se marquen por error como sospechosos.