في عالم التكنولوجيا، ينمو نموذج الأعمال «كخدمة» بسرعة، وتبعته العصابات الإجرامية، مع برامج الفدية كخدمة والبرامج الضارة كخدمة من بين عروضها. لا تختلف شركات اختبار البطاقات. إنها تلبي احتياجات مجرمي الإنترنت الذين يشترون أرقام بطاقات الائتمان المسروقة من الويب المظلم، ويبيعون الوصول إلى البرامج الآلية لاختبار البطاقات المخترقة التي لا تزال صالحة ولديها أموال متاحة.

في إحدى الحالات الأخيرة التي كشفت عنها وزارة العدل الأمريكية، قدمت خدمة اختبار البطاقات Try2Check - التي توصف بأنها «المعيار الذهبي» لمنصات التحقق من بطاقات الائتمان غير القانونية - قائمة بمعاملات الاختبار المختلفة. ستقوم الخدمة بعد ذلك بتشغيل الملايين من محاولات التفويض المسبق على البطاقات المسروقة، والتي من غير المرجح أن تؤدي إلى قواعد الاحتيال أو أن يلاحظها حاملو البطاقات الشرعيون. تؤكد الموافقة أن البطاقة صالحة. بمجرد بيع بيانات البطاقة المخترقة، يمكن «للمالكين» الجدد استخدام معلومات البطاقة لإجراء عمليات شراء احتيالية.

في مايو، حددت وزارة العدل العقل المدبر المزعوم وراء Try2check، واتهمته بالاحتيال على أجهزة الوصول والتطفل على الكمبيوتر وغسيل الأموال. أجرت المنصة عشرات الملايين من الشيكات كل عام، مما أكسب المدعى عليه - الذي لا يزال هاربًا - ما لا يقل عن 18 مليون دولار من عملة البيتكوين.

حتى مع توجيه الاتهام وإزالة خدمة اختبار رئيسية مثل Try2Check، يظل نشاط الاختبار ركيزة حتمية وحاسمة لدورة حياة الاحتيال الإلكتروني لبطاقات الدفع. يتم إجراء الملايين من معاملات الاختبار كل عام، ويستمر المجرمون في تكييف تقنياتهم مع تطور نظام الدفع البيئي.

يعد فهم الأنماط والكشف السريع أمرًا أساسيًا لإيقاف دورة اختبار البطاقة.

في Mastercard، يراقب فريق Cyber & Intelligence نقاط الضعف والتهديدات ويمكنه اكتشاف نشاط الاختبار هذا في الوقت الفعلي - مثل التدفق الهائل لطلبات التفويض للقيم المنخفضة بالدولار في فترة زمنية قصيرة. ويقوم الفريق بتنبيه البنوك المصدرة إذا كانت بطاقاتها تبدو متورطة في مخطط اختبار، كما يمكن لشبكة أمان ماستركارد، التي تراقب المعاملات على مستوى الشبكة العالمية، اكتشاف هجمات الاختبار واسعة النطاق على الفور ورفض المعاملات.

يتواصل الفريق أيضًا مع بنوك التجار، والتي يمكنها تنبيه عملائها بأن أعمالهم تُستخدم للاختبار. ومع تقدم التكنولوجيا وتطوير المجرمين لتكتيكاتهم، يقود فريق ماستركارد تفكيرًا جديدًا ويوسع باستمرار قدراته لاكتشاف ومنع الاحتيال.

بالنسبة لحاملي البطاقات، اليقظة هي المفتاح. ربما تكون قد قمت بالفعل بمراجعة بياناتك الشهرية، ولكن يمكن لعملاء الخدمات المصرفية عبر الهاتف المحمول التحقق من حساباتهم بلمسة زر واحدة. تواصل مع البنك الذي تتعامل معه إذا رأيت رسومًا لا تعرفها، مهما كانت صغيرة - أو في هذه الحالة، خاصة إذا كانت صغيرة.