دامپ کارت اعتباری چیست؟

دامپ کارت اعتباری زمانی رخ می‌دهد که یک مجرم شماره کارت اعتباری را سرقت می‌کند. این نوع جرم برای دهه‌ها وجود داشته است، اما در سال‌های اخیر به دلیل افزایش شیوع جعل کارت‌های اعتباری، سرقت هویت و سایر انواع جرایم سایبری، توجه عمومی بیشتری به آن جلب شده است.

نکات کلیدی

• دامپ کارت اعتباری زمانی است که یک مجرم اطلاعات کارت اعتباری مشتری را سرقت کرده و آن را در دسترس خریداران احتمالی قرار می‌دهد.
• سارقان این کار را یا با کپی فیزیکی داده‌ها از کارت یا از طریق هک انجام می‌دهند.
• در سال‌های اخیر، مجرمان حملات دامپ کارت اعتباری در مقیاس بزرگ انجام داده‌اند که گاهی اوقات میلیون‌ها قربانی داشته است.

دامپ کارت اعتباری چگونه کار می‌کند؟ دامپ کارت اعتباری می‌تواند به چند روش رخ دهد. یکی از روش‌های رایج، اسکیمینگ است که در آن یک دستگاه خواننده کارت غیرقانونی، گاهی اوقات مخفی در دستگاه‌های خودپرداز (ATM) قانونی یا پمپ‌های بنزین، داده‌ها را از کارت اعتباری کپی می‌کند. در موارد دیگر، مجرمان سایبری می‌توانند تعداد زیادی شماره کارت را به‌طور همزمان با به خطر انداختن سیستم‌های کامپیوتری شرکت‌هایی که اطلاعات کارت اعتباری مشتریان را مدیریت می‌کنند، به دست آورند. به‌عنوان مثال، مجرمان ممکن است با آلوده کردن دستگاه‌های نقطه فروش (POS) یک زنجیره خرده‌فروشی بزرگ، شماره کارت اعتباری هزاران مشتری خرده‌فروشی را به دست آورند.

اگرچه اقداماتی مانند شماره‌های شناسایی شخصی (PIN) و تراشه‌های امنیتی می‌توانند این سرقت را دشوارتر کنند، هکرها همچنان راه‌های جدیدی برای بهره‌برداری از ضعف‌های سیستم پرداخت الکترونیکی پیدا می‌کنند تا اطلاعات ارزشمند کارت اعتباری را به دست آورند. برای کسب سود از این سرقت، مجرمان سایبری اطلاعات کارت اعتباری را در بازار سیاه می‌فروشند. همچنین، هکرها ممکن است خودشان از این اطلاعات برای خریدهای آنلاین غیرمجاز با استفاده از کارت‌های اعتباری دزدیده‌شده استفاده کنند.

محافظت در برابر دامپ کارت اعتباری در نهایت، مصرف‌کنندگان ابزار محدودی برای محافظت از خود در برابر خطر این نوع جرم سایبری دارند، حتی محتاط‌ترین افراد ممکن است قربانی سرقت کارت اعتباری شوند اگر هکرها بتوانند سیستم‌های فروشگاه‌هایی که در آن خرید می‌کنند را به خطر بیندازند.

با این حال، اقداماتی وجود دارد که افراد می‌توانند برای کاهش این خطرات انجام دهند. آن‌ها می‌توانند از اشتراک اطلاعات کارت اعتباری خود با دیگران خودداری کنند. می‌توانند اطمینان حاصل کنند که کارت‌های اعتباری خود را در مکان‌های عمومی نزدیک به خود نگه می‌دارند. می‌توانند دستگاه‌های خودپرداز، پمپ‌های بنزین و دستگاه‌های POS را برای هرگونه شیء مشکوک بررسی کنند. و می‌توانند به‌طور منظم صورت‌حساب‌های کارت اعتباری خود را برای هرگونه تراکنش ناآشنا بررسی کنند.

نمونه‌هایی از دامپ کارت اعتباری متأسفانه، نمونه‌های زیادی وجود دارد که هکرها توانسته‌اند مقادیر زیادی از داده‌های کارت اعتباری مشتریان ناآگاه را به خطر بیندازند. در اینجا چند نمونه آورده شده است:

کپیتال وان، پنجمین صادرکننده بزرگ کارت اعتباری در ایالات متحده، در جولای 2019 اعلام کرد که یک هکر به اطلاعات شخصی حدود 106 میلیون مشتری و متقاضی در ایالات متحده و کانادا دسترسی پیدا کرده است. اطلاعات به‌دست‌آمده شامل جزئیات بسیار شخصی در مورد مصرف‌کنندگان و کسب‌وکارهای کوچک، از جمله نام‌ها، شماره‌های تأمین اجتماعی، درآمد و تاریخ‌های تولد در زمان درخواست برای یکی از چندین محصول کارت اعتباری از سال 2005 تا اوایل 2019 بود. تاکنون، هک کپیتال وان دومین دامپ داده بزرگ در تمام دوران است.

واقعیت سریع دامپ‌های داده فقط در آمریکا رخ نمی‌دهند. به‌عنوان مثال، در می 2019، وب‌سایت محبوب طراحی گرافیک استرالیایی، Canva، توسط هکرها نقض شد و نزدیک به 140 میلیون حساب کاربری به خطر افتاد. علاوه بر اطلاعات شخصی مانند نام‌ها، نام‌های کاربری و آدرس‌های ایمیل، هکرها همچنین توانستند به اطلاعات کارت اعتباری کاربران دسترسی پیدا کنند.

حادثه قابل‌توجه دیگر در اکتبر 2013 رخ داد، زمانی که ادوبی (ADBE) نزدیک به 3 میلیون رکورد کارت اعتباری مشتری را در یک حمله بزرگ‌مقیاس توسط هکرها از دست داد. این نقض بخشی از تلاش بزرگ‌تری بود که در آن داده‌های بیش از 150 میلیون کاربر نیز دزدیده شد. این شرکت در نهایت با مشتریان خود به توافقی حدود 1 میلیون دلار در مورد این حادثه رسید.

بزرگ‌ترین دامپ کارت اعتباری تاکنون چه بوده است؟ از نظر تعداد مشتریان در معرض خطر، بزرگ‌ترین دامپ کارت اعتباری تا به امروز هک دفتر اعتباری Equifax در سپتامبر 2017 بود که اطلاعات شخصی بیش از 147 میلیون مشتری، از جمله جزئیات کارت اعتباری، را افشا کرد.

اولین دامپ کارت اعتباری چه بود؟ سرقت کارت، کلاهبرداری‌ها و بازارهای سیاه برای شناسه‌های شخصی از زمان ظهور کارت‌های اعتباری در دهه‌های 1960 و 70 وجود داشته است. اولین دامپ کارت اعتباری در مقیاس بزرگ در سال 1984 بود، زمانی که نیویورک تایمز گزارش داد که رمز عبور یک اتحادیه اعتباری برجسته، TRW، از یک فروشگاه Sears در سواحل غربی دزدیده شد. آن رمز عبور تاریخچه اعتباری و اطلاعات شخصی بسیاری از مشتریان Sears را باز کرد که متعاقباً برای به دست آوردن شماره‌های کارت اعتباری آن‌ها استفاده شد.

چگونه می‌توانم از قربانی شدن در دامپ کارت اعتباری جلوگیری کنم؟ در بسیاری از موارد، کار زیادی نمی‌توانید انجام دهید. با این حال، یک نوآوری جدید ممکن است کمک کند: شماره‌های کارت اعتباری مجازی. بسیاری از بانک‌ها و شرکت‌های کارت امروزه به شما امکان می‌دهند یک شماره کارت اعتباری موقت آنلاین تولید کنید که می‌تواند برای خرید آنلاین استفاده شود. با این حال، این شماره نمی‌تواند برای خریدهای بعدی دوباره استفاده شود.

نتیجه‌گیری متأسفانه، از آنجا که دامپ‌های کارت اعتباری شامل نقض امنیتی فروشگاه‌هایی است که ممکن است از آن‌ها خرید کنید، سرقت شماره کارت(های) شما ممکن است از کنترل شما خارج باشد. با این حال، یک کار می‌توانید انجام دهید: اگر از نقض امنیتی آگاه شدید، فوراً با صادرکننده کارت اعتباری خود تماس بگیرید تا حساب خود را مسدود کرده و کارت خود را جایگزین کنید.