El proceso generalmente consiste en que los cibercriminales obtienen acceso a datos de tarjetas robadas, a menudo a través de filtraciones de datos o de la dark web. Luego intentan transacciones de bajo valor en sitios de comercio electrónico, normalmente automatizadas con bots, para comprobar si la tarjeta funciona. Si la transacción tiene éxito, saben que la tarjeta es válida y está lista para fraudes mayores.

Este es un escenario común:

• Un cibercriminal compra datos de tarjetas de crédito robadas al por mayor.

• Usa herramientas automatizadas (o "bots de carding") para intentar transacciones de bajo valor, a menudo en plataformas con controles de seguridad deficientes.

• Si una transacción tiene éxito, la tarjeta se marca como "activa" y puede venderse a un precio más alto o usarse para estafas mayores.

¿Por qué el carding es una preocupación de ciberseguridad?

El carding es más que fraude de pagos; puede afectar a empresas y personas de varias maneras. Para las empresas, genera contracargos, mayores costos de monitoreo de fraude y posible daño a la reputación. Para las personas, puede resultar en cargos no autorizados y robo de identidad.

Los bots de carding suelen aprovechar sitios web con configuraciones de seguridad débiles, como una aplicación deficiente de la prueba CAPTCHA o falta de límites de velocidad en las transacciones. Por eso es esencial que las organizaciones implementen contramedidas sólidas para prevenir este tipo de fraude.

Cómo prevenir el carding

Las organizaciones y las personas pueden tomar varias medidas para protegerse de los ataques de carding:

• Habilita la prueba CAPTCHA: Implementa la prueba CAPTCHA en los formularios de pago y registro para bloquear bots.

• Establece límites de velocidad: Restringe la cantidad de transacciones permitidas en un período determinado.

• Usa detección avanzada de fraude: Confía en herramientas que analicen patrones y marquen actividad sospechosa.

• Monitorea el comportamiento de las transacciones: Un aumento repentino de transacciones de bajo valor podría indicar intentos de carding.

• Educa a los usuarios: Anima a los usuarios a monitorear los estados de cuenta de sus tarjetas de crédito y a reportar transacciones no autorizadas en un informe.