在科技界，「即服務」商業模式發展迅速，犯罪集團也紛紛效仿，將勒索軟體即服務和惡意軟體即服務納入其服務範圍。信用卡測試企業也不例外。他們迎合那些從暗網購買被盜信用卡號碼的網路犯罪分子，出售自動化軟體的存取權限，以測試哪些被盜用的信用卡仍然有效且有可用資金。

在美國司法部最近發現的一個案例中，信用卡測試服務 Try2Check（被譽為非法信用卡驗證平台的「黃金標準」）提供了一系列不同的測試交易。然後，該服務會對被盜的信用卡進行數百萬次預授權嘗試，這些嘗試不太可能觸發詐欺規則或被合法持卡人注意到。審批通過即確認該卡有效。一旦洩漏的信用卡資料被出售，其新的「所有者」就可以利用這些信用卡資訊進行欺詐性購物。

今年 5 月，司法部確認了 Try2Check 的幕後主使，並指控他犯下存取設備詐欺、電腦入侵和洗錢罪。該平台每年執行數千萬次檢查，為被告（目前仍在逃）賺取了至少 1800 萬美元的比特幣。

即使像 Try2Check 這樣的大型測試服務被起訴和查封，測試活動仍然是支付卡網路詐欺生命週期中不可或缺的關鍵支柱。每年都會進行數百萬次的測試交易，隨著支付生態系統的發展，犯罪者也不斷調整他們的作案手法。

了解模式並快速檢測是阻止卡片測試循環的關鍵。

萬事達卡的網路與情報團隊會監控漏洞和威脅，並能即時偵測到這種測試活動——例如在短時間內湧入大量小額授權請求。如果發卡銀行的銀行卡似乎參與了測試計劃，該團隊會向發卡銀行發出警報；而萬事達卡安全網（Mastercard Safety Net）在全球網路層面監控交易，可以立即檢測到大規模測試攻擊並拒絕交易。

團隊也會聯繫商家的銀行，以便銀行能夠通知其客戶，他們的企業正在被用於測試。隨著科技進步和犯罪者不斷演變其策略，萬事達卡團隊也不斷創新，持續提升自身能力，以偵測和預防詐欺行為。

對於持卡人來說，保持警惕至關重要。您可能已經在查看每月帳單了，但手機銀行客戶只需輕觸按鈕即可查看他們的帳戶。如果您發現有不明收費，無論金額大小，請聯絡您的銀行—尤其是金額很小的收費。