Carding, en el contexto de la ciberseguridad, es un t\u00e9rmino utilizado para describir el uso no autorizado de informaci\u00f3n de tarjetas de cr\u00e9dito o d\u00e9bito para cometer actividades fraudulentas. Este t\u00e9rmino tiene su origen en la pr\u00e1ctica de validar los datos de tarjetas robadas realizando peque\u00f1as transacciones imperceptibles, lo que se asemeja a la lana \"carding\" para alinear las fibras. Con el tiempo, ha evolucionado hasta abarcar una amplia gama de actividades relacionadas con el credit card fraud.<\/p>\n
El \"carding\" es un delito grave y una gran preocupaci\u00f3n tanto para las entidades financieras como para las empresas y los particulares. Es una forma de robo de identidad en la que los autores, conocidos como carders, utilizan diversos m\u00e9todos para obtener y explotar la informaci\u00f3n de las tarjetas. Este art\u00edculo se adentra en el intrincado mundo del carding, explorando sus m\u00e9todos, impactos y contramedidas.<\/p>\n
Los m\u00e9todos de cardado son diversos y est\u00e1n en constante evoluci\u00f3n, lo que refleja el ingenio y la capacidad de adaptaci\u00f3n de los cardadores. A grandes rasgos, estos m\u00e9todos pueden clasificarse en dos: en l\u00ednea y fuera de l\u00ednea carding.<\/p>\n
El carding en l\u00ednea implica el uso de Internet para obtener o explotar informaci\u00f3n de tarjetas. Esto puede hacerse a trav\u00e9s de phishing, filtraciones de datos, malware o la compra de datos de tarjetas en mercados de la darknet. El carding fuera de l\u00ednea, por su parte, implica el uso de medios f\u00edsicos, como dispositivos de skimming, clonaci\u00f3n de tarjetas o \"shoulder surfing\".<\/p>\n
El phishing es un m\u00e9todo habitual de carding en l\u00ednea. Consiste en enga\u00f1ar a las personas para que revelen los datos de sus tarjetas a trav\u00e9s de correos electr\u00f3nicos, mensajes de texto o sitios web enga\u00f1osos. Estas comunicaciones suelen parecer procedentes de fuentes leg\u00edtimas, como bancos o servicios de pago, e incitan a los destinatarios a introducir los datos de sus tarjetas por diversos motivos.<\/p>\n
Las filtraciones de datos son otra fuente importante de informaci\u00f3n sobre tarjetas para los tah\u00fares. Estas violaciones se producen cuando los piratas inform\u00e1ticos se infiltran en las bases de datos de empresas o entidades financieras y roban informaci\u00f3n sobre los clientes, incluidos los datos de las tarjetas. A continuaci\u00f3n, los datos robados se venden en mercados de la red oscura o son utilizados directamente por los estafadores.<\/p>\n
Muchas operaciones de carding dependen de bots automatizados para probar n\u00fameros de tarjetas robadas a escala en m\u00faltiples sitios de comercio electr\u00f3nico. Advanced protecci\u00f3n y gesti\u00f3n de bots<\/a> las soluciones pueden detectar estos patrones de pruebas automatizadas y bloquear bots carding antes de que puedan validar la informaci\u00f3n de tarjetas robadas.\u201d<\/p>\n El skimming es un m\u00e9todo muy extendido de carding fuera de l\u00ednea. Consiste en el uso de peque\u00f1os dispositivos, conocidos como skimmers, que se conectan a lectores de tarjetas como cajeros autom\u00e1ticos o terminales de puntos de venta. Cuando se pasa una tarjeta por estos lectores comprometidos, el skimmer captura y almacena la informaci\u00f3n de la tarjeta.<\/p>\n La clonaci\u00f3n de tarjetas, otro m\u00e9todo de carding fuera de l\u00ednea, consiste en la creaci\u00f3n de tarjetas falsificadas utilizando los datos de la tarjeta robada. Estas tarjetas clonadas pueden utilizarse para realizar transacciones fraudulentas. Por otro lado, la \"navegaci\u00f3n por el hombro\" (Shoulder surfing) consiste en observar a las personas mientras introducen los datos de su tarjeta o su PIN en cajeros autom\u00e1ticos o terminales de pago.<\/p>\n El carding tiene repercusiones de largo alcance que van m\u00e1s all\u00e1 de las p\u00e9rdidas econ\u00f3micas inmediatas. Socava la confianza en las instituciones financieras y en los sistemas de pago, perturba los negocios y puede provocar una gran angustia emocional a las v\u00edctimas.<\/p>\n Para las instituciones financieras, el carding se traduce en p\u00e9rdidas monetarias sustanciales debido a las transacciones fraudulentas y a los costes asociados a la investigaci\u00f3n de estas actividades, la reemisi\u00f3n de tarjetas y la compensaci\u00f3n a los clientes afectados. Las empresas, en particular los minoristas en l\u00ednea, tambi\u00e9n sufren chargebacks, p\u00e9rdida de mercanc\u00edas y reputaci\u00f3n da\u00f1ada.<\/p>\nCardado fuera de l\u00ednea<\/h3>\n
Repercusiones del cardado<\/h2>\n