信用卡欺诈.

未经授权使用支付卡数据,涵盖卡片在场的盗刷、卡片不在场的线上盗用以及 BIN 攻击,以从持卡人或商户处骗取资金。 它属于网络安全的 攻击与威胁 分类。

未经授权使用支付卡数据,涵盖卡片在场的盗刷、卡片不在场的线上盗用以及 BIN 攻击,以从持卡人或商户处骗取资金。

信用卡欺诈泛指利用信用卡、借记卡或预付卡进行的任何未授权交易。当下最常见的变体包括:卡片不在场(CNP)欺诈,即攻击者在电商网站重复使用被盗的 PAN/CVV;BIN 攻击,通过已知的发卡行号段猜测有效卡号;ATM 和加油机上的磁条 skimmer 与 shimmer;POS 端 RAM 抓取恶意软件(BlackPOS、RawPOS、FrameworkPOS——2013 年 Target 4 000 万张卡泄漏事件即由其造成);以及钓鱼后接管账户的盗用。Joker's Stash 等已倒闭的卡片黑市曾售出数百万条 dump 与 CVV。防御措施包括 EMV 芯片 +PIN、3-D Secure 2(EMV 3DS)、令牌化、PCI DSS 合规、机器学习风控,以及基于 FIDO 的升级认证。

针对 信用卡欺诈 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 银行卡欺诈, CNP 欺诈, Carding。