Pasarelas y tokens

2 tareas · 40 min · Principiante

0 de 2 · 0%

Las redes de cibercrimen prueban lotes de miles de números de tarjeta de crédito robados realizando microtransacciones automatizadas (de 1 dólar o donaciones simbólicas) en pasarelas de pago de comercio electrónico para validar cuáles siguen activas antes de revenderlas. La telemetría de la API revela ráfagas de transacciones diminutas con alta tasa de rechazo bancario procedentes de sesiones automatizadas.

Responde para continuar

¿Qué patrón en la telemetría de una pasarela de pago indica un ataque de 'card testing'?

El pago ordinario mensual de la suscripción de un usuario habitual Miles de transacciones sucesivas de importe ínfimo con diferentes tarjetas y alta tasa de denegación bancaria Una compra legítima de gran importe abonada mediante transferencia bancaria corporativa La solicitud de un reembolso por parte de un cliente que devolvió un artículo defectuoso

Ver pista de ayuda

Microtransacciones masivas continuas con tarjetas distintas para probar validez.

Verifica en credential_stuffing_retail el endpoint de la API (target_uri) que sufrió el ataque automatizado.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué target_uri fue atacado en la campaña CAMP-RETL-88?

Ver pista de ayuda

Observa el valor en la columna target_uri en credential_stuffing_retail.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Auditoría de Comercio Electrónico y Pasarelas de Pago

E-Commerce Telemetry & Magecart Web Skimming Detector

Tablas

checkout_scripts

script_id
script_url
hash_sha256
domain_age_days
exfil_endpoint
threat_type

credential_stuffing_retail

campaign_id
target_uri
attempt_count
distinct_user_agents
card_test_flag

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Ataques de Card Testing sobre la API de pagos

2 URI objetivo de la prueba de tarjetas Lab

Whoami-Labs Pro utiliza cookies