19 abril 2021 15:13

Foro de Carding

¿Qué es un foro de carding?

Un foro de tarjetas de crédito es un sitio web ilegal dedicado a compartir información de tarjetas de crédito robadas. Un foro de tarjetas de crédito puede incluir información de tarjetas de crédito que se haya obtenido ilegalmente, así como un panel de discusión en el que los miembros del foro pueden compartir técnicas utilizadas para obtener información de tarjetas de crédito.

Conclusiones clave

  • Un foro de tarjetas es un lugar para compartir información de tarjetas de crédito robadas y discutir métodos sobre cómo robar información de tarjetas.
  • Los foros de tarjetas de crédito se centran principalmente en las formas en que las personas pueden verificar la información de tarjetas de crédito robadas.
  • «Fullz» es un término utilizado para un perfil completo de la información de la tarjeta de crédito necesaria para que un ladrón realice una compra con la tarjeta robada.

Cómo funciona un foro de carding

Cuando un individuo o grupo roba números de tarjetas de crédito o débito, no está claro de inmediato si el número y la información de identificación funcionarán si se usan para otras transacciones. Por ejemplo, si se lo roban, es posible que el titular de la tarjeta ya haya cancelado sus tarjetas o que la cuenta de la tarjeta no contenga fondos suficientes. En estos dos ejemplos, los datos de la tarjeta no tendrían ningún valor. El ladrón de tarjetas debe verificar que la información de la tarjeta sea válida para poder usar la tarjeta para compras fraudulentas.

Los foros de tarjetas de crédito se centran principalmente en las formas en que las personas pueden verificar la información de tarjetas de crédito robadas. Pueden sugerir que las tarjetas robadas se utilicen para realizar pequeñas transacciones que probablemente no provoquen una advertencia al titular legítimo de la tarjeta o para realizar transacciones en una empresa o lugar que no procese inmediatamente la transacción de la tarjeta.

Los foros de tarjetas son utilizados por ladrones que desean usar la información de tarjetas robadas para realizar compras, así como también por grupos que buscan comprar números de tarjetas robadas. Estos ladrones pueden solicitar compradores en el foro o trasladar sus ofertas de venta a los mercados negros en la web oscura, donde la información de tarjetas de crédito a granel puede venderse por cientos o miles de dólares.

Los números de tarjetas de crédito y débito que se han verificado mediante técnicas de tarjetas que los obtienen directamente de los titulares de tarjetas engañándolos para que proporcionen su propia información se denominan «phishing». Los ladrones normalmente venderán esta información a otras partes, quienes en última instancia utilizarán esta información para realizar compras fraudulentas.

Consideraciones Especiales 

La información completa de la tarjeta de crédito, denominada «fullz», incluye todo lo que un estafador necesitaría para hacerse pasar por alguien y utilizar la información de su tarjeta de crédito para realizar compras en línea o en persona. A menudo, los foros de tarjetas se ocultan en línea detrás de la web oscura mediante el enrutamiento TOR, y las transacciones de información de tarjetas de crédito se llevan a cabo con criptomonedas centradas en la privacidad como Monero o Zcash para cubrir las huellas de los usuarios. Los usuarios del foro de tarjetas también suelen utilizar alias o «identificadores», en lugar de utilizar sus nombres reales u otra información de identificación.

Con la llegada de las tarjetas de crédito con chip y PIN, así como con las mejores contramedidas contra el fraude de seguridad electrónica, se ha vuelto más difícil utilizar la información de la tarjeta robada. Si bien todavía hay ubicaciones que no procesan transacciones de crédito o débito de inmediato, estas son raras. La mayoría de terminales de punto de venta requieren una respuesta de aprobación electrónica. Los emisores de tarjetas están utilizando tarjetas con chip para ayudar a dificultar el robo de tarjetas de crédito.