Die Unterwelt des Missbrauchs von Kreditkartennetzwerken

• Der Autor entdeckte einen Kartentestangriff auf das Stripe-Konto seines Unternehmens, bei dem fehlgeschlagene Belastungen von Nutzern mit automatisch generierten Namen und merkwürdigen E-Mail-Domains ausgingen.
• Ähnliche Probleme wurden auf Twitter von anderen gemeldet, was darauf hindeutete, dass es sich um ein verbreitetes Problem handelte.
• Der Autor führte Stripe Radar und temporäre Regeln ein, um Transaktionen nach einer bestimmten Zahl von Fehlversuchen zu blockieren.
• Die Angreifer testeten überwiegend Karten derselben Bank, mit derselben Geldquelle und bis zu vier Karten pro Minute aus den USA.
• Der Autor entdeckte einen Telegram-Kanal, der Kreditkartenparameter und Tools zum Erzeugen gültiger Kreditkartennummern teilte.
• Die Angreifer sind vermutlich Teil eines Untergrundnetzwerks, das manuelle Angriffe über private Discord-Server oder Telegram-Kanäle startet.
• Es gibt Online-Tools, die den Prozess automatisieren, automatisch generierte Kartenlisten über Stripe Checkout laufen zu lassen.
• Der Autor musste die Folgen des Angriffs bereinigen, Rückerstattungen und Chargebacks abwickeln und Gegenbuchungen akzeptieren.
• US-Banken wenden Prüfungen bei Verwaltungsdaten flexibel an und lassen Transaktionen selbst mit fehlerhaften Informationen zu.
• Zu den Präventionsmethoden gehören benutzerdefinierte Regeln in Stripe Radar und das Setzen von Limits für fehlgeschlagene Zahlungsversuche.
• Die Kosten betrügerischer Aktivitäten tragen Unternehmen und reichen sie letztlich an die Kunden weiter.
• Zahlungsnetzwerke können missbraucht werden, und bis Banken mehr Verantwortung übernehmen, sollten Unternehmen ihre Rate fehlgeschlagener Abbuchungen überwachen und Präventionsstrategien teilen.

[GN⁺]

Hacker-News-Kommentare

• Ein Autor nutzte ChatGPT, um ein Zahlungsabwicklungsskript zu schreiben, obwohl ihm technische Kenntnisse fehlten.
• Kreditkartenbetrug in den USA ist sozialisiert, da Verbraucher nicht dafür haften.
• Banken und Zahlungsabwickler priorisieren schnelle und einfache Transaktionen, was für Unternehmen zu Preissteigerungen führt.
• Visa bietet Produkte wie Rapid Dispute Resolution und Order Insight an, um Chargebacks zu verhindern.
• Den USA fehlen Maßnahmen wie Chip and PIN und Sofortüberweisungen, wodurch das Land im Bankensektor im Vergleich zu anderen Ländern zurückliegt.
• Stripe wird dafür kritisiert, die Kosten für mangelhafte Betrugsprävention und das Risikomanagement an Kunden auszulagern.
• Cloudflare verfügt über Tools, die Formularübermittlungen verhindern und Angriffe wirksam abwehren.
• Kreditkartenbetrug ist weit verbreitet, und es gibt Angreifer, die nach verschiedenen Mustern suchen, um diese auszunutzen.
• Unternehmen, die Betrugsbekämpfung ernst nehmen, wird empfohlen, maßgeschneiderte Modelle zur Betrugserkennung zu trainieren.
• Fehlende Sicherheitsmaßnahmen bei US-Banken machen es Betrügern leichter, Transaktionen durchzuführen.