Il carding è un tipo di frode nei pagamenti in cui i criminali utilizzano dati di carte rubati per verificare se la carta è attiva o per effettuare acquisti non autorizzati. Il primo passo è spesso una transazione di basso valore, perché piccole autorizzazioni hanno meno probabilità di attivare immediati controlli antifrode. Se il test ha successo, l'attaccante può passare a addebiti più consistenti, takeover dell'account o rivendita dei dettagli della carta convalidata.
In pratica, il carding non riguarda solo il numero della carta. Oggi i difensori osservano l'intero modello di abuso, inclusa la reputazione dell'IP, le impronte digitali del dispositivo e del browser, il comportamento della sessione e la velocità delle transazioni. Gli attaccanti possono tentare di nascondere il carding dietro proxy residenziali, più account e segnali client falsificati, in modo che il traffico sembri una normale attività di acquisto. Difese efficaci combinano autenticazione step-up, limitazione della frequenza, rilevamento delle anomalie e correlazione tra dati di rete, dispositivo e pagamento per intercettare la fase iniziale di test prima che la frode si espanda.