Kart testi, ortaya çıkan dolandırıcılık ve siber riskleri nasıl ortaya çıkarabilir

Bir tehdit aktörü, hala aktif olan çalınmış bir kredi kartı numarasını kullanarak 1 dolarlık bir işlem denemesinde bulunur. İşlem, satın alma tamamlanmadan önce reddedilir. 

Görünüşte, düşük seviyeli dolandırıcılığın başarılı bir şekilde önlenmesi gibi duruyor. Gerçekte, kart testi girişimi daha karmaşık bir planın sadece ilk hamlesiydi; siber güvenlik ve dolandırıcılık uzmanları bu sinyali tespit edip harekete geçmezse, finansal kuruluşlar (FI'lar) bunun bedelini ödeyebilir. 

Datos Insights tarafından hazırlanan ve Mastercard tarafından yaptırılan 2026 tarihli rapora göre, kart testi, önemli finansal kayıplara yol açan ve müşteri güvenini zedeleyen saldırıları ilerletebilir; finansal kuruluş yöneticilerinin %71'i bunun en önemli kart dolandırıcılığı sorunlarından biri olduğunu belirtmektedir.

Ancak, siber güvenlik ve dolandırıcılık uzmanları zorlu bir dengeleme süreciyle karşı karşıyadır. Çok yavaş hareket etmek sonraki saldırılara kapı aralarken, çok agresif davranmak kart yenileme maliyetlerini artırabilir ve müşteri deneyimine sürtünme ekleyebilir.

Tehdit istihbaratı bu dinamiği değiştirir. Dolandırıcılık ve siber güvenlik istihbaratını birbirine bağlayarak, uygulayıcılar kart testlerini dolandırıcılık kurallarını iyileştirmek ve kart dolandırıcılığı tespitini geliştirmek için bir erken uyarı sinyali olarak kullanabilirler. 

Proaktif kart dolandırıcılığı önleme stratejilerine doğru ilerlemek için siber güvenlik ve dolandırıcılık uzmanlarının, tehdit aktörlerinin kart testlerini nasıl bir silaha dönüştürdüklerini anlamaları gerekir. 

Kart testi, tehdit aktörlerinin çalınan kart numaralarıyla küçük tutarlı veya sıfır dolarlık işlemler denediği bir dolandırıcılık taktiğidir. Bu testler, binlerce dolarlık yetkisiz alışveriş yapmak gibi suç amaçlı kazançlar için hangi kartların aktif ve uygun olduğunu doğrulamalarına yardımcı olur.

Tehdit aktörleri, bireysel işlemler gerçekleştirmekten suç amaçlı kart testi hizmetlerinden ve botlar ile komut dosyaları kullanan otomatik taktiklerden yararlanmaya kadar pek çok yolla kart testi yürütmektedir. Kartı basan kuruluşlar, kart testini genellikle dolandırıcılık ekiplerinin meşru işlemler ile dolandırıcılık faaliyetlerini ayırt etmesini zorlaştıran büyük ölçekli BIN saldırılarıyla ilişkilendirir. Bununla birlikte, daha küçük ölçekli test etkinlikleri ve bireysel test işlemleri de aynı derecede önemli göstergelerdir.

Kart testi işlemleri düşük tutarlı olduğundan, birçok kartı basan kuruluş bunları rutin bir dolandırıcılık olayı olarak görür. İşlemi engellediklerinde tehdidin bertaraf edildiğini varsayar ve kart testinin gelecekteki riskler hakkında neler ortaya koyduğunu göz ardı ederler.

Reddedilen bir kart testi, tehdit aktörleri için bir çıkmaz sokak gibi görünse de aslında bir filtreleme mekanizması işlevi görür.

Bir kart güvenliğinin ihlal edildiğine dair işaretlenmez ve aktif olduğu doğrulanmazsa, tehdit aktörleri bu kartı, güvenliği ihlal edilmiş ödeme kartı verilerinin takas edildiği yeraltı forumlarında, pazar yerlerinde ve mesajlaşma kanallarında doğrulanmış bir kimlik bilgisi olarak yüksek bir fiyata satabilirler. Ya da kart numarasını, aşağıdakiler gibi planlarda gelecekte kullanmak üzere saklayabilirler:

• Hesap ele geçirme (ATO)
• Kimlik sahtekarlığı dolandırıcılıkları
• Manipülasyon yoluyla yapılan dolandırıcılık saldırıları
• Koordineli dolandırıcılık kampanyaları

Bu faaliyetin ölçeği sarsıcı boyutta. Lansmandan bu yana Mastercard Tehdit İstihbaratı, 192 kart çıkaran ülkede 5 milyondan fazla kart test işlemini tespit etti.

Bazı durumlarda, test işlemleriyle bağlantılı kartlar; açığa çıkan kimlik bilgileri veya müşterilerin bildirdiği taklit ve manipülasyon yoluyla dolandırıcılık girişimleri gibi diğer tehlike göstergeleriyle ilişkilidir. Ancak dolandırıcılık ve siber güvenlik verileri birbirinden kopuk kalırsa, kart testi faaliyetlerini bu tehditlerle ilişkilendirmek zorlaşır.

Kart testi verileri, siber güvenlik ve dolandırıcılık uzmanları için değerli içgörüler sunabilir; ancak bu veriler, daha geniş kapsamlı dolandırıcılık ve siber güvenlik tehditleri bağlamında değerlendirildiğinde en güçlü halini alır.

Tehdit istihbaratını, kartı basan kuruluş düzeyindeki işlem ve müşteri verileriyle birleştirerek, siber güvenlik ve dolandırıcılık uzmanları, kart piyasalarında alınıp satılma veya kötüye kullanılma olasılığı yüksek olan kartları daha doğru bir şekilde tanımlayabilir ve önceliklendirebilirler.

Örneğin, hızlandırılmış dolandırıcılık süreçleri ve daha yüksek kayıp yoğunluğu ile ilişkili olan tekrarlayan test davranışları gösteren kartlar; hızlandırılmış değişim, hedeflenmiş müşteri iletişimi veya test sonrası dönemde gelişmiş izleme için işaretlenebilir.

Nihayetinde dolandırıcılık olgunluğu, bir kartı basan kuruluşun riski belirlemek ve zamanında aksiyon almak için kart testi sinyallerini dolandırıcılık sistemlerine nasıl entegre ettiği ile ölçülür.

Kartı basan kuruluşun kart testi verilerini kullanımındaki olgunluğunu anlamak için beş aşama vardır:

• Bu aşamada, kartı basan kuruluşlar kart testlerini hiç tespit edemezler ve kart testi faaliyetinin farkına ancak yaygın dolandırıcılık gerçekleştikten sonra varırlar. 
• Test faaliyetlerine ilişkin herhangi bir görünürlük olmadan, kuruluşlar finansal kayıplara karşı sadece tepki vermekle kalırlar. 
  

• Kartı basan kuruluşlar, kart testi işlemlerini erkenden tespit edip reddedebilir; bu da anlık dolandırıcılık riskinin azaltılmasına yardımcı olur.
• Ancak odak noktası, kart testini gelecekteki saldırıların bir göstergesi olarak kullanmak yerine işlem düzeyinde önleme olmaya devam etmekte ve bu da kartı basan kuruluşları sonraki dolandırıcılıklara karşı savunmasız bırakmaktadır.

• Suç amaçlı kazanç sağlama riski taşıyan kartları belirledikten sonra, kartı basan kuruluşlar kart yenileme, kademeli kimlik doğrulama talep etme veya izlemeyi artırma gibi hızlı kart düzeyi aksiyonlar alabilirler.
• Bu, maruz kalma ve müdahale arasındaki süreyi kısaltarak siber güvenlik ve dolandırıcılık uzmanlarının tehdidi kontrol altına almasını ve kayıpları azaltmasını sağlar, ancak yine de saldırı modellerine ilişkin görünürlükten yoksundurlar.
  

• Tehdit istihbaratı sayesinde kartı basan kuruluşlar, kartlar ve zaman genelindeki örüntü tabanlı tespitler aracılığıyla kart testlerini bir erken uyarı sinyali olarak tanıyabilirler.
• Siber güvenlik ve dolandırıcılık uzmanları, bu sinyalleri dolandırıcılık kurallarına ve risk stratejilerine entegre ederek, müşteri deneyimini etkilemeden dolandırıcılığı durdurmak için proaktif bir şekilde çalışmalarına olanak tanır.

• Tehdit istihbaratı; hedeflenen banka kimlik numaraları (BIN'ler), savunmasız kart ürünleri ve koordineli test kampanyaları hakkında ağ düzeyinde görünürlük sağladığından, kartı basan kuruluşlar kontrollerini tehdit aktörlerinin çabalarını yoğunlaştırdıkları alanlara göre önceliklendirebilirler.
• Siber güvenlik ve dolandırıcılık uzmanları, odak noktalarını saldırıların nasıl geliştiğini anlamaya ve kart testi ile daha geniş kapsamlı siber tehditler arasındaki bağlantıları belirlemeye kaydırabilirler.
• Bu yaklaşım, dolandırıcılığı önlemede muazzam bir değere sahiptir. Datos Insights ile yapılan araştırma, kart siber dolandırıcılık entegrasyonu ile kartı basan kuruluşların %81'inin mevcut ve yeni ortaya çıkan kart saldırılarına daha hızlı yanıt verebildiğini ve %74'ünün ATO girişimlerini daha hızlı tespit ettiğini ortaya koymuştur.

Yakın zamanda kurumsal bir kart BIN aralığında kart test girişimlerini tespit eden ve reddeden bir kartı basan kuruluşu düşünün. Faaliyetlerin çoğu düşük değerli olduğundan, bu olaylar münferit dolandırıcılık girişimleri olarak ele alınır ve sınırlı bir takibe tabi tutulur.

Ancak, kart testi tehdit istihbaratını dolandırıcılık izleme süreçlerine entegre ettikten sonra, kartı basan kuruluş portföyler genelindeki dolandırıcılık faaliyetlerine ilişkin daha fazla görünürlük kazanır.

Bu, daha geniş bir saldırı örüntüsünü ortaya çıkarır. Tehdit aktörleri sadece kurumsal kartları değil, birden fazla kart türünü test etmektedir. Ayrıca, test için hedeflenen kartlar daha sonra hesap ele geçirme girişimleri ve diğer yüksek riskli dolandırıcılık faaliyetleri ile ilişkilendirilir.

Bu bağlamda, dolandırıcılık ve siber güvenlik uzmanları, dolandırıcılık kurallarını ve risk stratejilerini güçlendirmek ve risk altındaki hesapları proaktif bir şekilde izlemek için kart testi istihbaratını kullanabilirler. 

Bir kart testi işlemini reddetmek anlık bir kaybı önleyebilir, ancak bu durum tehdit aktörlerinin savunmasız hesapları belirlemesini ve daha büyük dolandırıcılık kampanyalarına ilerlemesini engellemez.

Tehdit istihbaratı, kart testlerini diğer dolandırıcılık ve siber güvenlik sinyalleriyle ilişkilendirmek için gereken bağlamı sağlar ve ekiplerin aksi takdirde gizli kalacak kalıpları ve yeni ortaya çıkan tehditleri ortaya çıkarmasına yardımcı olur.

Ancak, dolandırıcılığı önleme doğrusal bir süreç değildir. Tehdit aktörleri taktiklerini sürekli olarak test edip uyarlayıp geliştirirken, siber güvenlik ve dolandırıcılık ekiplerinin daha geniş saldırı faaliyetlerini gösteren sinyallere karşı sürekli görünürlüğe ihtiyacı vardır.

Tehdit istihbaratını dolandırıcılık izleme ve risk stratejilerine entegre ederek, siber güvenlik ve dolandırıcılık uzmanları saldırıları yaşam döngülerinin daha erken aşamalarında belirlemeye başlayabilirler.