Carding, no contexto da ciberseguran\u00e7a, \u00e9 um termo utilizado para descrever a utiliza\u00e7\u00e3o n\u00e3o autorizada de informa\u00e7\u00f5es de cart\u00f5es de cr\u00e9dito ou d\u00e9bito para cometer actividades fraudulentas. Este termo teve origem na pr\u00e1tica de valida\u00e7\u00e3o de dados de cart\u00f5es roubados atrav\u00e9s de transac\u00e7\u00f5es pequenas e impercept\u00edveis, o que \u00e9 semelhante \u00e0 l\u00e3 \"carding\" para alinhar as fibras. Com o tempo, evoluiu para abranger uma vasta gama de actividades relacionadas com o credit card fraud.<\/p>\n
O roubo de cart\u00f5es \u00e9 um crime grave e uma grande preocupa\u00e7\u00e3o para as institui\u00e7\u00f5es financeiras, empresas e indiv\u00edduos. \u00c9 uma forma de roubo de identidade em que os infractores, conhecidos como carders, utilizam v\u00e1rios m\u00e9todos para obter e explorar as informa\u00e7\u00f5es do cart\u00e3o. Este artigo mergulha no intrincado mundo do carding, explorando os seus m\u00e9todos, impactos e contramedidas.<\/p>\n
Os m\u00e9todos de carda\u00e7\u00e3o s\u00e3o diversos e est\u00e3o em constante evolu\u00e7\u00e3o, reflectindo o engenho e a capacidade de adapta\u00e7\u00e3o dos cardadores. Estes m\u00e9todos podem ser classificados em duas categorias: em linha e fora de linha carding.<\/p>\n
O carding em linha envolve a utiliza\u00e7\u00e3o da Internet para obter ou explorar informa\u00e7\u00f5es sobre cart\u00f5es. Isto pode ser feito atrav\u00e9s de phishing, viola\u00e7\u00f5es de dados, malware ou a compra de dados de cart\u00f5es em mercados darknet. O carding offline, por outro lado, envolve o uso de meios f\u00edsicos, como dispositivos de skimming, clonagem de cart\u00f5es ou shoulder surfing.<\/p>\n
O phishing \u00e9 um m\u00e9todo comum de carding em linha. Envolve enganar as pessoas para que revelem os dados do seu cart\u00e3o atrav\u00e9s de e-mails, mensagens de texto ou s\u00edtios Web enganadores. Estas comunica\u00e7\u00f5es parecem muitas vezes ser de fontes leg\u00edtimas, como bancos ou servi\u00e7os de pagamento, e levam os destinat\u00e1rios a introduzir os dados do seu cart\u00e3o por v\u00e1rios motivos.<\/p>\n
As viola\u00e7\u00f5es de dados s\u00e3o outra fonte importante de informa\u00e7\u00f5es sobre cart\u00f5es para os titulares de cart\u00f5es. Estas viola\u00e7\u00f5es ocorrem quando os piratas inform\u00e1ticos se infiltram nas bases de dados de empresas ou institui\u00e7\u00f5es financeiras e roubam informa\u00e7\u00f5es de clientes, incluindo detalhes de cart\u00f5es. Os dados roubados s\u00e3o depois vendidos em mercados darknet ou utilizados diretamente pelos emissores de cart\u00f5es.<\/p>\n
Muitas opera\u00e7\u00f5es carding dependem de bots automatizados para testar n\u00fameros de cart\u00e3o roubados em larga escala em m\u00faltiplos sites de com\u00e9rcio eletr\u00f3nico. Advanced prote\u00e7\u00e3o e gest\u00e3o de bots<\/a> As solu\u00e7\u00f5es podem detetar estes padr\u00f5es de testes automatizados e bloquear bots carding antes que possam validar informa\u00e7\u00f5es de cart\u00f5es roubados.\u201d<\/p>\n O skimming \u00e9 um m\u00e9todo predominante de carding offline. Envolve a utiliza\u00e7\u00e3o de pequenos dispositivos, conhecidos como skimmers, que s\u00e3o ligados a leitores de cart\u00f5es, como caixas multibanco ou terminais de pontos de venda. Quando um cart\u00e3o \u00e9 passado atrav\u00e9s destes leitores comprometidos, o skimmer capta e armazena a informa\u00e7\u00e3o do cart\u00e3o.<\/p>\n A clonagem de cart\u00f5es, outro m\u00e9todo de carding offline, envolve a cria\u00e7\u00e3o de cart\u00f5es falsificados utilizando os dados do cart\u00e3o roubado. Estes cart\u00f5es clonados podem ent\u00e3o ser utilizados para transac\u00e7\u00f5es fraudulentas. O \"shoulder surfing\", por outro lado, consiste em observar as pessoas enquanto estas introduzem os dados dos seus cart\u00f5es ou PINs em caixas autom\u00e1ticas ou terminais de pagamento.<\/p>\n O \"carding\" tem impactos de longo alcance que v\u00e3o para al\u00e9m das perdas financeiras imediatas. O cart\u00e3o mina a confian\u00e7a nas institui\u00e7\u00f5es financeiras e nos sistemas de pagamento, perturba as empresas e pode levar a um sofrimento emocional significativo para as v\u00edtimas.<\/p>\n Para as institui\u00e7\u00f5es financeiras, o carding resulta em perdas monet\u00e1rias substanciais devido a transac\u00e7\u00f5es fraudulentas e aos custos associados \u00e0 investiga\u00e7\u00e3o destas actividades, \u00e0 reemiss\u00e3o de cart\u00f5es e \u00e0 indemniza\u00e7\u00e3o dos clientes afectados. As empresas, em particular os retalhistas em linha, tamb\u00e9m sofrem com o chargebacks, a perda de mercadoria e a reputa\u00e7\u00e3o prejudicada.<\/p>\nCardagem offline<\/h3>\n
Impactos da carda\u00e7\u00e3o<\/h2>\n