Carding เป็นรูปแบบการฉ้อโกงทางออนไลน์ที่ร้ายแรงในโลกดิจิทัลนี้
การฉ้อโกงออนไลน์เป็นอาชญากรรมประเภทหนึ่งที่เกี่ยวข้องกับการใช้อินเทอร์เน็ตเพื่อหลอกลวง ฉ้อฉล หรือใช้ประโยชน์จากบุคคลหรือองค์กร ซึ่งอาจรวมถึงกิจกรรมต่างๆ เช่น การโจมตีแบบฟิชชิ่ง การโจรกรรมข้อมูลประจำตัว และการการ์ด ซึ่งทั้งหมดนี้อาจทำให้เกิดการสูญเสียทางการเงินและความเสียหายต่อชื่อเสียงและเครดิตของบุคคล
มีหลายปัจจัยที่นำไปสู่การฉ้อโกงออนไลน์เพิ่มขึ้น เหตุผลประการหนึ่งคือการเพิ่มจำนวนของการช้อปปิ้งออนไลน์และการทำธุรกรรมทางการเงิน ซึ่งสร้างโอกาสมากขึ้นสำหรับมิจฉาชีพในการขโมยข้อมูลส่วนบุคคลและข้อมูลทางการเงิน
นอกจากนี้ การใช้โซเชียลมีเดียและแพลตฟอร์มออนไลน์อื่น ๆ ที่เพิ่มขึ้นทำให้ผู้ฉ้อโกงสามารถรวบรวมข้อมูลเกี่ยวกับผู้ที่อาจตกเป็นเหยื่อและกระจายลิงก์และเนื้อหาที่เป็นอันตรายได้ง่ายขึ้น
นอกจากนี้ การแพร่ระบาดของโควิด-19 ยังนำไปสู่การเปลี่ยนไปสู่การโต้ตอบทางออนไลน์มากขึ้น ซึ่งสร้างโอกาสมากขึ้นสำหรับผู้ฉ้อโกงในการใช้ประโยชน์จากผู้คน เนื่องจากผู้คนจำนวนมากทำงานจากที่บ้านและพึ่งพาอินเทอร์เน็ตในการสื่อสาร จึงเป็นเรื่องง่ายสำหรับผู้หลอกลวงที่จะส่งอีเมลฟิชชิ่งหรือการโจมตีทางออนไลน์ประเภทอื่นๆ
เป็นสิ่งสำคัญสำหรับบุคคลและธุรกิจที่จะต้องตระหนักถึงความเสี่ยงของการฉ้อโกงทางออนไลน์ และดำเนินการเพื่อป้องกันตนเอง เช่น การใช้รหัสผ่านที่รัดกุม การเปิดใช้งานการตรวจสอบสิทธิ์แบบสองปัจจัย และการระมัดระวังเมื่อคลิกลิงก์หรือแชร์ข้อมูลส่วนบุคคลทางออนไลน์
บทความนี้มุ่งเน้นไปที่การการ์ดเป็นหลักและให้ข้อมูลโดยละเอียดเกี่ยวกับวิธีป้องกันตนเองจากภัยคุกคามนี้
คาร์ดิงคืออะไร?
Carding เป็นการฉ้อโกงบัตรเครดิตประเภทหนึ่งที่เกี่ยวข้องกับการใช้ข้อมูลบัตรเครดิตที่ถูกขโมยหรือถูกบุกรุกอย่างผิดกฎหมายเพื่อทำการซื้อหรือเรียกเก็บเงินโดยไม่ได้รับอนุญาต ไม่ว่าจะทางออนไลน์หรือด้วยตนเอง
การตอกบัตรเป็นปัญหาร้ายแรงเนื่องจากอาจส่งผลให้เกิดการสูญเสียทางการเงินที่สำคัญสำหรับบุคคลและองค์กร ผู้ถือบัตรอาจต้องรับผิดชอบในการชำระค่าใช้จ่ายที่เป็นการฉ้อโกงในบัญชีของตน และร้านค้าอาจสูญเสียเงินหากไม่สามารถกู้คืนค่าสินค้าหรือบริการที่ชำระด้วยบัตรที่ถูกขโมยหรือปลอม
โดยปกติจะดำเนินการโดยกลุ่มอาชญากรที่จัดตั้งขึ้นหรือบุคคลที่ได้รับข้อมูลบัตรด้วยวิธีการต่างๆ เช่น ฟิชชิ่งสแกม การละเมิดข้อมูล หรืออุปกรณ์ skimming ที่วางอยู่บนเครื่องอ่านบัตร Carding เป็นกิจกรรมที่ผิดกฎหมายและอาจส่งผลร้ายแรงต่อทั้งผู้กระทำความผิดและผู้ที่ตกเป็นเหยื่อ
นี่คือภาพรวมทั่วไปของวิธีการทำงานของการ์ด:
สิ่งเหล่านี้อาจรวมถึงเว็บไซต์หรือฟอรัมเฉพาะที่ซึ่งมิจฉาชีพสามารถซื้อและขายข้อมูลบัตรเครดิตที่ถูกขโมยได้ เช่นเดียวกับห้องสนทนาหรือแอปรับส่งข้อความที่พวกเขาสามารถพูดคุยถึงเทคนิคและกลยุทธ์ในการดำเนินการฉ้อโกง
Carding Forum คืออะไร?
carding forum เป็นแพลตฟอร์มออนไลน์ที่บุคคลทั่วไปสามารถซื้อและขายข้อมูลบัตรเครดิตและบัตรเดบิตที่ถูกขโมยได้ อาชญากรไซเบอร์มักจะใช้ฟอรัมเหล่านี้เพื่ออำนวยความสะดวกในการขายและซื้อข้อมูลบัตรที่ถูกขโมย ตลอดจนแลกเปลี่ยนเคล็ดลับและเทคนิคในการดำเนินการจัดทำบัตรและการฉ้อโกงประเภทอื่นๆ
ฟอรัม Carding สามารถเข้าถึงได้ผ่านเว็บมืดหรือผ่านอินเทอร์เน็ตแบบเปิด และมักจะต้องลงทะเบียนและชำระเงินเพื่อเข้าถึง การซื้อหรือขายข้อมูลบัตรเครดิตที่ถูกขโมยนั้นผิดกฎหมาย และการเข้าร่วมในฟอรัมการ์ดอาจส่งผลให้ถูกตั้งข้อหาทางอาญาได้ สิ่งสำคัญคือต้องอยู่ห่างจากฟอรัมประเภทนี้และรายงานกิจกรรมที่น่าสงสัยต่อเจ้าหน้าที่
วิธีต่างๆในการทำ Carding
มีหลายวิธีที่อาชญากรไซเบอร์อาจทำการสาง ได้แก่:
- การใช้ข้อมูลบัตรเครดิตที่ถูกขโมยหรือปลอม: เกี่ยวข้องกับการได้มาซึ่งข้อมูลบัตรเครดิตที่ถูกขโมยหรือสร้างขึ้นโดยใช้ข้อมูลปลอม แล้วใช้ข้อมูลนั้นเพื่อทำการซื้อหรือถอนเงิน
- การหลอกลวงแบบฟิชชิง: อาชญากรไซเบอร์อาจใช้การหลอกลวงแบบฟิชชิ่งเพื่อหลอกล่อให้บุคคลให้ข้อมูลบัตรเครดิตของตน ไม่ว่าจะผ่านเว็บไซต์ปลอมหรือโดยการส่งอีเมลปลอมหรือข้อความที่ดูเหมือนว่ามาจากบริษัทที่ถูกต้องตามกฎหมาย
- การละเมิดข้อมูล: ผู้โจมตีสามารถเข้าถึงข้อมูลบัตรเครดิตผ่านการละเมิดข้อมูลที่ธุรกิจหรือองค์กรอื่น ๆ ที่เก็บข้อมูลนี้
- Skimming: สิ่งนี้เกี่ยวข้องกับการใช้อุปกรณ์ภายนอกที่เรียกว่า skimmers ซึ่งติดอยู่กับเครื่องอ่านบัตร เช่น ATM หรือปั๊มน้ำมัน เพื่อบันทึกข้อมูลบัตรเครดิตขณะที่ป้อน
- มัลแวร์: ผู้โจมตียังสามารถใช้มัลแวร์เพื่อแพร่เชื้อไปยังอุปกรณ์และดักจับรายละเอียดการ์ดเมื่อมีการป้อนหรือส่งผ่านอินเทอร์เน็ต
- วิศวกรรมสังคม: อาชญากรไซเบอร์อาจใช้เทคนิควิศวกรรมสังคม เช่น การโน้มน้าวให้บุคคลเปิดเผยข้อมูลบัตรเครดิตหรือโน้มน้าวให้คลิกลิงก์ที่ติดตั้งมัลแวร์บนอุปกรณ์ของตนเพื่อรับข้อมูลบัตร
สิ่งสำคัญคือต้องระมัดระวังในการแบ่งปันข้อมูลบัตรเครดิตของคุณทางออนไลน์ และเกี่ยวกับการปกป้องข้อมูลส่วนบุคคลและข้อมูลทางการเงินของคุณโดยใช้รหัสผ่านที่รัดกุม การเปิดใช้งานการยืนยันตัวตนแบบสองปัจจัย และทำให้อุปกรณ์และซอฟต์แวร์ของคุณทันสมัยอยู่เสมอ
Carding ส่งผลกระทบต่อผู้บริโภคอย่างไร?
การสางอาจส่งผลร้ายแรงต่อผู้บริโภค เมื่อข้อมูลบัตรเครดิตหรือบัญชีธนาคารของพวกเขาถูกขโมยและนำไปใช้เพื่อวัตถุประสงค์ในการฉ้อโกง อาจส่งผลให้เกิดการเรียกเก็บเงินที่ไม่ได้รับอนุญาตในบัญชีของพวกเขา ซึ่งอาจนำไปสู่การสูญเสียทางการเงินและความเสียหายต่อคะแนนเครดิตของพวกเขา
ผู้บริโภคยังอาจประสบความไม่สะดวกที่ต้องยกเลิกและเปลี่ยนบัตรเครดิตหรือบัญชีธนาคารของตน และโต้แย้งการเรียกเก็บเงินที่เป็นการฉ้อโกง การดำเนินการนี้อาจใช้เวลานานและเครียด โดยเฉพาะอย่างยิ่งหากตรวจไม่พบกิจกรรมการตอกบัตรเป็นระยะเวลานาน
นอกจากผลกระทบทางการเงินและทางปฏิบัติแล้ว การสางยังสามารถมีผลกระทบทางจิตใจต่อผู้บริโภค เนื่องจากอาจนำไปสู่ความรู้สึกถูกละเมิดและเปราะบาง
มีผลกับผู้ค้าอย่างไร?
การตอกบัตรอาจมีผลกระทบอย่างมากต่อผู้ค้า เนื่องจากอาจส่งผลให้เกิดความสูญเสียทางการเงินและความเสียหายต่อชื่อเสียงของผู้ค้า เมื่อผู้ค้าตกเป็นเหยื่อของบัตร พวกเขาอาจสูญเสียเงินหากไม่สามารถกู้คืนค่าสินค้าหรือบริการที่ชำระด้วยบัตรที่ถูกขโมยหรือปลอม
นอกจากนี้ ผู้ค้าอาจต้องชำระค่าธรรมเนียมหรือค่าปรับที่เกี่ยวข้องกับธุรกรรมฉ้อโกง ซึ่งอาจทำให้สูญเสียทางการเงินมากขึ้น
Carding ยังสามารถทำลายชื่อเสียงของร้านค้าโดยการทำลายความสัมพันธ์กับลูกค้า หากลูกค้ามีประสบการณ์เชิงลบอันเป็นผลมาจากการการ์ด พวกเขาอาจมีโอกาสน้อยที่จะทำธุรกิจกับผู้ค้ารายนั้นในอนาคต และพวกเขายังอาจบอกผู้อื่นเกี่ยวกับประสบการณ์ของพวกเขา ซึ่งอาจทำลายชื่อเสียงของผู้ค้าได้
เพื่อป้องกันการใช้บัตร ผู้ค้าสามารถดำเนินการต่างๆ เช่น ตรวจสอบความถูกต้องของบัตรเครดิต และตรวจสอบสัญญาณของการฉ้อโกง เช่น รูปแบบการใช้จ่ายที่ผิดปกติ หรือการขอสินค้าที่มีมูลค่าสูงจำนวนมาก
นอกจากนี้ยังสามารถใช้ระบบการชำระเงินที่ปลอดภัยและปฏิบัติตามแนวทางปฏิบัติที่ดีที่สุดในการจัดการและจัดเก็บข้อมูลบัตรเครดิต นอกจากนี้ ร้านค้าสามารถทำงานร่วมกับผู้ประมวลผลการชำระเงินและบริษัทบัตรเครดิตเพื่อพัฒนากลยุทธ์ในการระบุและป้องกันธุรกรรมที่เป็นการฉ้อโกง
Skimmer บัตรเครดิตคืออะไร?
เครื่องสแกนบัตรเครดิตเป็นอุปกรณ์ที่ติดอยู่กับเครื่องอ่านบัตร เช่น เครื่องที่พบในเครื่องเอทีเอ็มหรือปั๊มน้ำมัน เพื่อขโมยข้อมูลบัตรเครดิต เมื่อเสียบบัตรเครดิตเข้ากับเครื่องอ่านบัตร สกิมเมอร์จะจับข้อมูลจากแถบแม่เหล็กบนบัตรและจัดเก็บไว้
ผู้กระทำความผิดสามารถใช้ข้อมูลที่ถูกขโมยเพื่อทำการซื้อหรือขายข้อมูลโดยฉ้อฉลให้กับบุคคลอื่นเพื่อวัตถุประสงค์เดียวกัน
Skimmers ของบัตรเครดิตอาจตรวจจับได้ยากเนื่องจากมักได้รับการออกแบบมาให้กลมกลืนกับเครื่องอ่านบัตรที่เชื่อมต่ออยู่
อาจมีขนาดเล็กและมองเห็นได้ยาก หรืออาจถูกทำให้ดูเหมือนเป็นส่วนหนึ่งของเครื่องอ่านบัตร ในบางกรณี อาชญากรจะใช้เทคโนโลยีบลูทูธเพื่อส่งข้อมูลบัตรเครดิตที่ถูกขโมยไปยังอุปกรณ์ใกล้เคียงแบบไร้สาย ทำให้ยากต่อการตรวจจับกิจกรรมการสกิมมิ่ง
สิ่งสำคัญคือต้องระมัดระวังเมื่อใช้เครื่องอ่านบัตร โดยเฉพาะอย่างยิ่งเครื่องอ่านบัตรที่พบในที่สาธารณะ และตรวจสอบใบแจ้งยอดบัตรเครดิตของคุณเพื่อหาค่าใช้จ่ายที่ไม่ได้รับอนุญาตเป็นประจำ
และนี่คือข้อมูลโดยละเอียดเกี่ยวกับวิธีป้องกันตัวเองจากการขโมยข้อมูลบัตรเครดิต
การ์ดแคร็กคืออะไร?
การแคร็กบัตรหรือที่เรียกว่าการทดสอบบัตรหรือการตรวจสอบบัตรเป็นการฉ้อโกงบัตรเครดิตประเภทหนึ่งที่อาชญากรพยายามตรวจสอบว่าหมายเลขบัตรเครดิตถูกต้องและมีเครดิตอยู่หรือไม่
โดยปกติจะทำโดยการเรียกเก็บเงินจำนวนเล็กน้อยโดยไม่ได้รับอนุญาตจากบัตร และตรวจสอบเพื่อดูว่ามีการตอบรับหรือปฏิเสธการเรียกเก็บเงิน หากการเรียกเก็บเงินได้รับการยอมรับ อาชญากรรู้ว่าบัตรมีการใช้งานและมีเครดิตอยู่ จากนั้นจึงสามารถใช้บัตรเพื่อซื้อสินค้าจำนวนมากขึ้นหรือขายข้อมูลบัตรให้กับผู้อื่นเพื่อวัตถุประสงค์เดียวกัน
การแคร็กบัตรสามารถทำได้หลายวิธี รวมถึงทางออนไลน์ ด้วยตนเอง หรือทางโทรศัพท์
ตัวอย่างเช่น อาชญากรอาจพยายามซื้อสินค้าขนาดเล็กจากร้านค้าปลีกออนไลน์โดยใช้หมายเลขบัตรเครดิตที่ขโมยมา หรือพวกเขาอาจเรียกเก็บเงินจำนวนเล็กน้อยเป็นชุดจากร้านค้าต่างๆ เพื่อทดสอบความถูกต้องของบัตร
วิธีการป้องกันตัวเองจากการสาง?
ต่อไปนี้คือขั้นตอนบางอย่างที่คุณสามารถทำได้เพื่อป้องกันตัวเองจากการสาง:
ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใคร
ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกันสำหรับบัญชีทั้งหมดของคุณ และหลีกเลี่ยงการใช้รหัสผ่านเดียวกันสำหรับหลายบัญชี ใช้ตัวอักษร ตัวเลข และอักขระพิเศษผสมกัน และลองใช้ตัวจัดการรหัสผ่านเพื่อสร้างและจัดเก็บรหัสผ่านที่รัดกุมสำหรับคุณ
เปิดใช้งานการตรวจสอบสิทธิ์แบบสองปัจจัย
การรับรองความถูกต้องด้วยสองปัจจัย (2FA) เพิ่มความปลอดภัยอีกชั้นให้กับบัญชีของคุณโดยกำหนดให้คุณป้อนรหัสแบบใช้ครั้งเดียวและรหัสผ่านเพื่อเข้าสู่ระบบ โดยปกติแล้วรหัสนี้จะถูกส่งไปยังโทรศัพท์หรืออีเมลของคุณหรือสร้างขึ้นโดยแอปยืนยันตัวตน
ระมัดระวังเกี่ยวกับการแบ่งปันข้อมูลส่วนบุคคล
ระมัดระวังเกี่ยวกับการแบ่งปันข้อมูลส่วนบุคคลและข้อมูลทางการเงินของคุณทางออนไลน์ โดยเฉพาะกับแหล่งที่มาที่ไม่น่าเชื่อถือ หลีกเลี่ยงการให้ข้อมูลบัตรเครดิตของคุณกับเว็บไซต์ที่ไม่คุ้นเคยหรือตอบกลับอีเมลหรือข้อความที่ขอข้อมูลนี้
อัปเดตอุปกรณ์และซอฟต์แวร์ของคุณให้ทันสมัยอยู่เสมอ
ตรวจสอบให้แน่ใจว่าได้อัปเดตอุปกรณ์และซอฟต์แวร์ของคุณด้วยแพตช์และอัปเดตความปลอดภัยล่าสุด สิ่งนี้จะช่วยป้องกันช่องโหว่ที่อาจถูกโจมตีโดยอาชญากรไซเบอร์
ใช้เครือข่ายที่ปลอดภัย
เมื่อเข้าถึงอินเทอร์เน็ตจากเครือข่าย Wi-Fi สาธารณะ ตรวจสอบให้แน่ใจว่าใช้เครือข่ายส่วนตัวเสมือน (VPN) เพื่อรักษาความปลอดภัยในการเชื่อมต่อของคุณ วิธีนี้จะช่วยปกป้องข้อมูลส่วนบุคคลและข้อมูลทางการเงินของคุณจากการถูกดักฟังโดยผู้อื่นในเครือข่ายเดียวกัน
ตรวจสอบบัญชีของคุณอย่างสม่ำเสมอ
ตรวจสอบบัญชีของคุณเป็นประจำเพื่อหากิจกรรมที่น่าสงสัย และรายงานการเรียกเก็บเงินที่ไม่ได้รับอนุญาตไปยังสถาบันการเงินของคุณโดยเร็วที่สุด
เมื่อทำตามขั้นตอนเหล่านี้ คุณจะช่วยป้องกันตัวเองจากการการ์ดและการฉ้อโกงทางออนไลน์ประเภทอื่นๆ ได้ สิ่งสำคัญคือต้องตระหนักถึงกลโกงและภัยคุกคามล่าสุด และดำเนินการเพื่อให้ความรู้แก่ตัวคุณเองและผู้อื่นเกี่ยวกับวิธีการออนไลน์อย่างปลอดภัย
แหล่งข้อมูลเพื่อเรียนรู้เกี่ยวกับการทำบัตร
และนี่คือแหล่งข้อมูลภายนอกบางส่วนเพื่อเรียนรู้เกี่ยวกับการการ์ดและวิธีป้องกันตัวเองจากการ์ด
#1. คู่มือขั้นสูงสุดสำหรับการทำการ์ดออนไลน์: วัตถุประสงค์เพื่อการศึกษาเท่านั้น
ในหนังสือเล่มนี้ ผู้เขียนจะแนะนำให้ผู้อ่านรู้จักการฉ้อฉลทางออนไลน์ต่างๆ เช่น การฉ้อโกง และให้ภาพรวมที่ชัดเจนเกี่ยวกับวิธีการดำเนินการฉ้อโกงแต่ละครั้ง
แม้แต่ผู้เริ่มต้นก็พบว่าคู่มือนี้มีประโยชน์อย่างมากในการทำความเข้าใจรูปแบบภัยคุกคามต่างๆ
#2. การป้องกันการโจรกรรมข้อมูลประจำตัวทางออนไลน์: คำแนะนำง่ายๆ สำหรับการรักษาความปลอดภัยทางออนไลน์
หนังสือเล่มนี้ให้ข้อมูลเกี่ยวกับวิธีการระบุและป้องกันการโจรกรรมข้อมูลประจำตัวทางออนไลน์ประเภทต่างๆ ตลอดจนเคล็ดลับและกลยุทธ์ในการรักษาความปลอดภัยข้อมูลส่วนบุคคลและข้อมูลทางการเงินทางออนไลน์
นอกจากนี้ยังมีคำแนะนำเกี่ยวกับวิธีการกู้คืนจากการโจรกรรมข้อมูลประจำตัวหากเกิดขึ้น เช่น การรายงานเหตุการณ์ต่อเจ้าหน้าที่และการดำเนินการเพื่อซ่อมแซมความเสียหายใดๆ
บทสรุป
แม้ว่าการตระหนักถึงการมีอยู่ของการ์ดและการฉ้อโกงทางออนไลน์ประเภทอื่นๆ เป็นสิ่งสำคัญ แต่ก็ไม่จำเป็นหรือแนะนำให้ค้นหาข้อมูลเกี่ยวกับวิธีการมีส่วนร่วมในกิจกรรมที่ผิดกฎหมายเหล่านี้อย่างจริงจัง การมีส่วนร่วมในการทำบัตรหรือการฉ้อโกงรูปแบบอื่น ๆ อาจมีผลทางกฎหมายอย่างร้ายแรง
เพื่อป้องกันการใช้การ์ด สิ่งสำคัญคือต้องดำเนินการ เช่น การใช้เว็บไซต์ที่ปลอดภัยเมื่อทำการซื้อออนไลน์ ปกป้องคอมพิวเตอร์และอุปกรณ์ของคุณด้วยซอฟต์แวร์ป้องกันไวรัสและรหัสผ่านที่รัดกุม และระมัดระวังเกี่ยวกับการแบ่งปันข้อมูลส่วนบุคคลหรือข้อมูลทางการเงินทางออนไลน์ สิ่งสำคัญคือต้องตรวจสอบใบแจ้งยอดธนาคารและบัตรเครดิตอย่างสม่ำเสมอเพื่อหาค่าใช้จ่ายที่ไม่ได้รับอนุญาต และรายงานกิจกรรมที่น่าสงสัยไปยังหน่วยงานที่เกี่ยวข้อง
คุณอาจสนใจเรียนรู้เกี่ยวกับเครื่องมือตรวจจับและป้องกันการฉ้อโกงสำหรับธุรกิจออนไลน์