zgarnijpremie.pl » Poradniki » Finanse codzienne - poradniki » Carding – co to jest i jak się chronić?

Carding - co to jest i jak się chronić?

25 stycznia 2025 (Aktualizacja 29.01.2025) Komentarze ok. 6 minut czytania Oceń!

Patrycja Wojas
Redaktorka portalu Zgarnijpremie.pl. Absolwentka Uniwersytetu Jagiellońskiego na …
[email protected]

W 2024 roku ofiarą oszustów wyłudzających dane padło 37% Polaków, a od ponad 47% Polaków próbowano wyłudzić poufne informacje w celu dokonywania kradzieży i różnego rodzaju działań niezgodnych z prawem. Wśród tych osób znajdują się także osoby, od których wyłudzono dane kart płatniczych w tym kart kredytowych. Właśnie takie przestępstwo oszustwa określane jest jako carding. Co to dokładnie oznacza i co zrobić, aby dokonywać transakcji online i zakupów w sklepach internetowych w sposób bezpieczny?

Spis treści

Co to jest carding?

Obecnie bardzo dużo mówi się o próbach wyłudzenia danych osobowych czy działaniach niezgodnych z prawem w sieci. Rozsyłane jest złośliwe oprogramowanie, wirusy infekujące systemy, dochodzi do oszustw na aukcjach internetowych i otrzymujemy do wypełnienia podrabiane formularze. Popularna jest też metoda wyłudzenia przez telefon, kiedy osoby podające się za pracowników banków proszą nas o podanie danych karty. Ale zapytamy wreszcie w tym wszystkim, co to carding?

Carding to metoda oszustów w sieci polegająca na wykorzystywaniu kupionych lub skradzionych danych kart kredytowych i płatniczych, którymi następnie realizują nieautoryzowane transakcje. Płatności te są wykonywane na niewielkie sumy i nie wymagają zastosowania kodu PIN, dzięki czemu można z powodzeniem sfinalizować zakup produktów, które uda się łatwo sprzedać. Często nabywane są w ten sposób także karty podarunkowe.

Na czym polega carding?

Aby mieć pełną świadomość zagrożenia i lepiej chronić dane kart płatniczych, warto wiedzieć, jak działa carding. Ten sposób wyłudzania pojawił się i rozwinął w czasie, gdy pojawiły się karty zbliżeniowe i zaczęto dokonywać transakcji nieautoryzowanych np. na terminalach płatniczych. Aby wykonać operacje finansowe na niewielkie kwoty, nie trzeba już wpisywać kodu PIN, ani potwierdzać swojego zamiaru w aplikacji mobilnej. Wystarczy zbliżyć kartę lub podać dane z karty płatniczej. Najczęściej nieautoryzowane transakcje wiążą się z koniecznością podania takich informacji jak numery kart płatniczych, kod CVV i data ważności.

W praktyce oznacza to, że przestępstwo cardingu może być z powodzeniem popełniane bez fizycznego posiadania naszej karty. Co więcej, złodzieje mogą dokonywać transakcji online danymi naszej karty nie tylko w sytuacji, gdy zgubimy swoją kartę. Wystarczy, że płacimy nią w sklepach stacjonarnych i potencjalny oszust stoi tuż obok. Ma on wówczas pełen dostęp do danych kart kredytowych, którym może zrobić ukradkiem zdjęcie lub zwyczajnie je zapamiętać. Właściciel karty zazwyczaj tego nawet nie zauważa. Jeśli dodatkowo oszust dostrzeże też PIN, wchodzi wówczas w pełne posiadanie naszych danych, co może skutkować ogromną stratą finansową w zaledwie kilka chwil.

Jakich metod używają oszuści, aby wyłudzić dane kart płatniczych?

Choć powyższa odpowiedź na pytanie, czym jest carding, może wydawać się klarowna, samo działanie oszustów w praktyce może przybierać wiele różnych form. Wśród najczęstszych metod oszustw bezpośrednio związanych z cardingiem można wymienić takie jak:

metoda zakupu – wielu oszustów korzysta ze stron internetowych i nielegalnych rynków danych kart kredytowych. Można tam jednocześnie dokonywać transakcji w sposób nielegalny,
metoda podglądania – jednorazowe wyłapywanie danych z kart płatniczych i informacji osobistych np. przy korzystaniu z bankomatu czy w trakcie robienia zakupów w miejscach publicznych,
metoda elektroniczna lub mechaniczna – oszuści wchodzą w posiadanie danych kart kredytowych poprzez złośliwe oprogramowanie, wirusy, podrabiane formularze czy fałszywe strony internetowe. Osoby zainteresowane np. zakupem w atrakcyjnej cenie wchodzą na adres strony internetowej i dokonują zakupu, podając numery kart płatniczych, jednak nigdy nie otrzymują swojego zamówienia,
metoda wyłudzenia – to połączenie powyższej metody z klasycznym wyłudzaniem danych poprzez rzekome telefony czy SMS-y od pracowników banków.

Oszuści trudniący się cardingiem wprowadzają zdobyte numery kart płatniczych do swoich baz danych. Następnie przechodzą do ich testowania, co polega na sprawdzeniu, które karty są aktywne, a które zostały już np. zablokowane.

Karty, za pomocą których da się wykonać transakcję, są stopniowo wykorzystywane na coraz wyższe kwoty. Kiedy oszust ustali limit, do jakiego można za pomocą danych kart płatniczych wykonać nieautoryzowane transakcje, trafiają one na rynek.

Uwaga na nieautoryzowane transakcje!

Ryzyko cardingu nieustannie wzrasta. Dobrze jest pamiętać, jak poważne zagrożenie stanowi dla nas korzystanie z kart płatniczych w miejscach publicznych. Jeżeli wykonujesz na co dzień różne płatności kartą i nie korzystasz z autoryzacji, sprawdzaj co jakiś czas historię transakcji w swojej aplikacji mobilnej lub w bankowości internetowej. Nawet przelewy na kilkanaście groszy, których nie wykonałeś osobiście, mogą wskazywać na próbę cardingu!

Carding może być szczególnie niebezpieczny wśród osób starszych. Jeżeli posiadasz w wśród swoich najbliższych takie osoby i korzystają one z płatności kartą, poinformuj je o możliwych działaniach przestępców.

Czy carding jest karalny?

Carding i korzystanie ze skradzionych danych jest przestępstwem ujętym w kodeksie karnym jako oszustwo. Za takie działanie grozi kara pozbawienia wolności w wymiarze od 6 miesięcy do 8 lat. Jeżeli jednak oszust posłuży się kartą i dokona transakcji wbrew woli właściciela, co znajduje tu zastosowanie, zgodnie z kodeksem karnym czyn taki ma znamiona przestępstwa z włamaniem, za co grozi kara od 1 roku do 10 lat pozbawienia wolności.

Na przestępstwa w Internecie z każdym rokiem zwraca się coraz większą uwagę. Wraz z rosnącą świadomością społeczeństwa będzie wzrastać także surowość kar za popełnianie tego typu przestępstw.

Co zrobić, gdy padłeś ofiarą cardingu?

W sytuacji, gdy dostrzeżesz, że z Twojego konta dokonano transakcji online lub operacji, które nie zostały zlecone przez Ciebie, niezwłocznie skontaktuj się ze swoją placówką bankową. Ważne jest, aby nie tylko zablokować kartę płatniczą, ale również zgłosić potencjalne działanie przestępców. Istnieje prawdopodobieństwo, że niektóre transakcje uda się wstrzymać i nie wszystkie środki zostaną utracone, a stan konta ucierpi nieco mniej.

Ponadto ważne jest, aby carding zgłosić również na policję. Choć środki finansowe może być trudno odzyskać, są sytuacje, kiedy się to udaje. To również szansa na pomoc osobom trzecim, które także padły ofiarą cardingu.

Do zgłaszania kradzieży danych z kart płatniczych służy także specjalny formularz online przygotowany przez CERT Polska związany z Polskim Instytutem Badawczym.

Jak uniknąć cardingu?

Aby nie paść ofiarą oszustów zajmujących się cardingiem, pamiętajmy o robieniu zakupów online wyłącznie w sprawdzonych i zweryfikowanych sklepach internetowych, które wyposażone są w wysoki poziom zabezpieczeń. Zwracajmy uwagę na obecność certyfikatów i ochronę prywatności. Dobrze jest też unikać korzystania z zakupów w sklepach online, które budzą nasze wątpliwości.

Podczas zakupów stacjonarnych starajmy się tak korzystać z kart płatniczych, aby ich dane nie były widoczne dla osób trzecich i kamer monitoringu. To samo dotyczy kas na dworcach, bankomatów i innych miejsc publicznych. Dobrym sposobem na zabezpieczenie się przed cardingiem jest również skorzystanie z opcji podwójnej autoryzacji, np. za pośrednictwem kodu SMS. Sprawdź, jakie jeszcze niebezpieczeństwa czyhają na Ciebie w sieci i jak się przed nimi zabezpieczyć.