La fraude carding en ligne est une forme sophistiquée de cybercriminalité qui implique l'utilisation non autorisée et le trafic d'informations de cartes volées. Il s'agit essentiellement de cybercriminels qui ont une pile de données de cartes volées et qui testent celles qui fonctionnent encore. Ils utilisent des robots pour tester des milliers de numéros de cartes sur différents e-commerce, dans l'espoir d’en trouver qui marchent. C’est un peu comme une version high-tech du crochetage de serrures, mais avec des cartes de crédit.

Mais comment fonctionne le carding ? Le processus se déroule généralement en plusieurs étapes :

• Acquisition de données : Les cybercriminels obtiennent des informations sur les cartes par divers moyens, tels que les violations de données, les dispositifs de skimming ou l'achat sur le dark web de données volées.

• Validation : Les données de la carte de crédit volée sont ensuite "testées" ou validées, souvent des petits achats en ligne. Ça permet aux fraudeurs d'identifier les informations de la carte qui sont encore actives et utilisables.

• Exploitation : Une fois que les détails de la carte ont été confirmés, ils utilisent ces informations pour effectuer des achats frauduleux. Une tactique courante consiste à acheter des cartes-cadeaux prépayées, qui sont faciles à revendre et difficiles à retracer.

• Monétisation : La dernière étape consiste à convertir les biens ou les cartes-cadeaux obtenus frauduleusement en argent liquide, souvent par l'intermédiaire de marketplace en ligne ou d'échanges de crypto-monnaies.

Ça ne se limite pas aux seules cartes de crédit ; elle s'étend également aux cartes de débit et aux cartes-cadeaux. Le carding englobent également l'exploitation des données personnelles et diverses techniques de blanchiment d'argent qui dissimulent l'origine des fonds obtenus frauduleusement.