连接世界
赋能民众
共筑繁荣之路
创新者
2024 年 3 月 12 日
我的一位同事登录她的银行应用程序，发现有几笔不寻常的交易--向其他州的各种商家支付了几美分，包括向明尼苏达州的一家餐馆支付了 1 美分的费用，而她从未去过明尼苏达州。
由于她在支付行业的背景，她一眼就看出了这项指控的本质：这是一个银行卡测试集团所为。
多年来，数据泄露事件影响了数亿张支付卡，黑客在公开互联网和暗网的犯罪市场上出售支付卡信息。他们的客户--欺诈者--希望这些卡能正常使用，因此黑客利用卡测试服务来确保这些卡仍然有效并处于激活状态。(良好的客户服务是关键，即使是罪犯也不例外）。
当银行卡检测交易成功时，可能会导致有争议的消费，从而给持卡人、商户及其银行带来麻烦。不成功的尝试--当银行卡被拒时--对商户来说仍然是个问题，因为较高的拒付率会让收单银行觉得这些企业有风险。这样，银行可能更容易拒绝购买，使商家损失更多的销售额。最令人担忧的是，卡片测试是实际欺诈行为的前奏，基本上是犯罪分子的预演。
在技术领域，"即服务 "商业模式发展迅速，犯罪集团也紧随其后，提供赎金软件即服务和恶意软件即服务。卡片测试企业也不例外。它们迎合网络犯罪分子从暗网购买被盗信用卡号码的需求，出售自动软件的Access，以测试哪些被盗卡仍然有效并有可用资金。
在美国司法部最近破获的一起案件中，被称为非法信用卡验证平台 "黄金标准 "的银行卡测试服务 Try2Check 提供了一系列不同的测试交易。然后，该服务会在被盗卡上进行数百万次预授权尝试，这些尝试不太可能触发欺诈规则或被合法持卡人注意到。批准确认该卡有效。一旦被泄露的银行卡数据被出售，其新 "主人 "就可以利用这些银行卡信息进行欺诈性消费。
今年 5 月，司法部确认了 Try2Check 背后的主谋，指控他犯有 Access 设备欺诈、计算机入侵和洗钱罪。该平台每年进行数千万次检查，为被告--他仍是一名逃犯--赚取了至少 1800 万美元的比特币。
即使像 Try2Check 这样的大型测试服务被起诉和取缔，测试活动仍然是支付卡网络欺诈生命周期中不可避免的重要支柱。每年都有数百万次测试交易，随着支付生态系统的发展，犯罪分子也在不断调整他们的技术。
了解模式和快速检测是阻止卡片测试循环的关键。
在Mastercard，网络& 情报团队对漏洞和威胁进行监控，并能实时检测这种测试活动--比如在短时间内大量涌入的低金额授权请求。如果发卡银行的卡被卷入测试计划，该团队就会向发卡银行发出警报。Mastercard Safety Net在全球网络层面监控交易，可以立即发现大规模的测试攻击，并拒绝交易。
该团队还与商户的银行联系，让银行提醒客户他们的业务被用于测试。随着技术的进步和犯罪分子策略的演变，Mastercard的团队正在推动新思维的发展，并不断扩大其检测和预防欺诈的能力。
对于持卡人来说，提高警惕是关键。您可能已经在查看月度对账单，但手机银行客户只需轻触按钮就能查看自己的账户。如果您发现一笔您不认识的费用，无论金额有多小--或者在这种情况下，尤其是在金额很小的情况下--请联系您的银行。
