Кардинг

Кардинг (от англ. carding) — мошеннические операции с платёжными реквизитами банковских карт, которые были получены незаконно. Преступники добывают данные карт через фишинговые сайты, скиммеры на банкоматах, утечки баз данных торговых площадок и комбо-листы из даркнета. Полный набор реквизитов — номер карты, срок действия, CVV, имя владельца и иногда адрес выставления счёта — называется «фулл» и высоко ценится на теневых форумах.

Типичные схемы

• Онлайн-покупки (CNP-фрод): использование реквизитов в интернет-магазинах без физического предъявления карты.
• Виртуальные карты: генерация одноразовых карт через похищенные аккаунты платёжных сервисов.
• Обналичивание через дропперов: перевод средств на счета дропперов, которые снимают наличные.
• Покупка подарочных карт: быстрый способ «отмыть» средства без банковской идентификации.

Правовой контекст

Кардинг квалифицируется по нескольким статьям УК РФ:

• Ст. 159.3 УК РФ (мошенничество с использованием электронных средств платежа) — до 10 лет лишения свободы в составе организованной группы.
• Ст. 187 УК РФ (неправомерный оборот средств платежей) — за изготовление, хранение и передачу поддельных платёжных инструментов.
• Ст. 272 УК РФ — если для получения данных применялся неправомерный доступ к компьютерной информации.

Как защититься

1. Подключите SMS- и push-уведомления о каждой операции — моментальная реакция снижает ущерб.
2. Используйте виртуальные карты с лимитом для онлайн-оплат.
3. Не сохраняйте реквизиты карты в браузере и на малоизвестных сайтах.
4. Проверьте, не фигурируют ли ваши данные в известных утечках — это первый шаг оценки риска.

Sherlock помогает проверить электронные адреса и телефоны на предмет попадания в утечки, связанные с платёжными сервисами.