Het gecompliceerde leven van gestolen creditcardnummers

Recente nieuwsverhalen over inbreuken op creditcardgegevens, waaronder die bij grote retailers zoals Target en Home Depot, hebben angst in de harten van miljoenen klanten gewekt. U bent misschien bekend met het scramble om uw rekeningen te controleren - en misschien te sluiten - maar wat er met de gestolen nummers gebeurt, is duisterder.

Soms, als uw fysieke creditcard wordt gestolen, zal de dief het gewoon proberen te gebruiken. Met hackers is het een ander verhaal.

In bulk kopen

Een gestolen creditcardnummer is op zichzelf niet veel waard: Bloomberg Businessweek meldt dat de nummers voor $ 3,50 per pop gaan, terwijl GigaOm zegt dat een pakket van duizend nummers voor slechts $ 6 verkoopt. Dat klinkt laag, zeker als je bedenkt hoeveel moeite je gaat doen om je kaart te annuleren en een nieuwe te krijgen.

Maar je kunt niet te veel doen met een creditcardnummer, tenzij je de bijbehorende naam en het adres hebt. Zelfs met die informatie krijgen dieven misschien niet veel. Een pakket met het creditcardnummer, het adres, de geboortedatum en het sofinummer van een persoon, ligt tussen $ 1 en $ 15.

Dus om winst te maken, kopen en verkopen cyberdieven in bulk. Ze verzamelen veel nummers, soms duizenden, en gaan naar de zwarte markt. Op sommige websites kunnen onfrisse types kopen en verkopen met behulp van Bitcoin, die vrijwel niet te achterhalen is. Daar kunnen de mensen die goed zijn in het stelen van nummers ze afgeven aan mensen die weten wat ze ermee moeten doen.

Uitgaven alsof er geen morgen is

Creditcardnummers kunnen meerdere keren worden verkocht en doorverkocht, maar zodra de uiteindelijke koper de informatie bij de hand heeft, zal hij of zij deze gebruiken om te proberen aankopen te doen terwijl hij de kennisgeving van uw (of uw bank) ontwijkt. Soms zullen criminelen plastic kaarten afdrukken met het nieuwe nummer en ze gebruiken in fysieke winkels; soms maken ze online aankopen. Het is een race tegen de klok om zoveel mogelijk geld naar de kaart te laden voordat de bank de rekening sluit.

Eenvoudigweg overstappen naar EMV-creditcards alleen zal het probleem niet oplossen. EMV-chips zijn uitstekend geschikt om fraude met een fysieke creditcard te voorkomen, maar ze zijn niet erg effectief voor transacties waarbij geen kaart wordt aangeboden, zoals online aankopen waar cybercriminelen het goed hebben. Hoewel de overstap naar EMV in Amerika een stap voorwaarts is in de beveiliging van creditcards, zal het geen wondermiddel worden.

" MEER: Hoe u frauduleuze creditcardkosten kunt betwisten

Wat bepaalt de waarde van een kaartnummer?

De waarde van een gestolen creditcardnummer is afhankelijk van veel variabelen. Als het nummer is verpakt in combinatie met andere identificerende informatie, zoals de naam, het adres, het sofinummer van de patiënt of de meisjesnaam van de moeder, is het veel meer waard. High-limit premium creditcardnummers, Europese nummers en recent gestolen nummers zijn ook meer waard. En ten slotte, als de dief inkoopinformatie kan leveren die detectie kan voorkomen (bijvoorbeeld dat je vaak naar Las Vegas reist en graag bij Macy's winkelt), kan hij of zij extra in rekening brengen.

Hoe kan ik mezelf beschermen?

Banken vangen identiteitsdiefstal niet altijd snel op. Houd uw creditcardafschriften en kredietrapport in de gaten en overweeg een account aan te maken met een service zoals Mint.com die u op de hoogte stelt van ongebruikelijke bestedingsactiviteiten. Eindelijk, ken je rechten over je maximale aansprakelijkheid in de oorzaak van fraude.

Afbeelding via iStock.