Russian hackers have found a way of exploiting a merchant account security vulnerability using the pre-authorization request to discover the amount of credit available on compromised credit cards. Russische Hacker haben einen Weg von Ausnutzung einer Sicherheitslücke, durch die Händler-Konto über die Pre-Genehmigung zu beantragen, um die Höhe der Kreditaufnahme auf kompromittierten Kreditkarten entdecken gefunden. These hackers operate a handful of checker sites to be used by identity thieves as a service which allows these criminals to easily discover the amount of available credit on a card, so they know how large a charge they can place on it. Die Hacker bedienen eine Handvoll Checker Websites von Identitätsdieben als Dienstleistung, die diese Verbrecher einfach die Menge der verfügbaren Guthaben auf der Karte zu entdecken können verwendet werden, so dass sie, wie groß eine Gebühr können sie es auf Platz wissen. Pre-authorization checks are done frequently, for instance when a credit card is swiped at a restaurant, and unless a consumer monitors activity on their account in real time, an illicit pre-authorization check may go completely undetected. Pre-Berechtigungsprüfungen werden häufig geschieht, zum Beispiel wenn eine Kreditkarte in einem Restaurant geklaut, und wenn ein Verbraucher überwacht die Aktivitäten auf ihre Rechnung in Echtzeit, so kann eine illegale pre-Berechtigungsprüfung gehen völlig unentdeckt.

One thing that consumers can do to counter this kind of attack is to sign up to be alerted by email whenever there is any activity on their account; in fact, this is most often how banks are alerted that a merchant account is being used for card checking. Eine Sache, die Verbraucher tun können, um diese Art von Angriff zu begegnen, ist die Anmeldung bis zu per E-Mail benachrichtigt, wenn sich jede Tätigkeit auf ihre Rechnung, in der Tat, das ist meistens, wie die Banken alarmiert werden, dass ein Händler-Konto ist für die Karte benutzt wird Kontrolle. These criminals count on the fact that merchants, issuing banks, and acquiring banks do not share pre-authorization information. Diese Verbrecher rechnen, dass die Kaufleute, Notenbanken und die Übernahme von Banken nicht teilen Vorautorisierung Informationen. If they did, the patterns of illicit activity would be easy to detect. Wenn sie das täten, würde die Muster der illegalen Aktivitäten leicht zu erkennen. If a bank is informed by a customer that the activity is occurring, most likely originating from another jurisdiction, the bank will do little more than try to sell the customer additional fraud protection services and return any funds that were fraudulently obtained if illicit charges actually cleared. Falls eine Bank von einem Kunden mitgeteilt wird, dass die Aktivität auftritt, wahrscheinlich aus einer anderen Gerichtsbarkeit, wird die Bank etwas mehr tun als an den Kunden zusätzlichen Schutz vor Betrug Dienstleistungen zu verkaufen und alle Fonds, die in betrügerischer Weise erlangt wurden wieder versuchen, ob illegale Abgaben tatsächlich gelöscht .

As a merchant, other than following normally prudent security procedures, the way that you can help with this problem is to notify the bank you have your merchant account with when you are alerted to, or notice yourself, an unusual number of pre-authorizations issued from your account. Als Kaufmann, andere als nach der Regel vorsichtiger Sicherheitsverfahren, die Art und Weise, dass Sie mit diesem Problem helfen kann, ist die Bank, die Sie haben Ihre Händler-Konto mit, wenn Sie sich an, alarmiert erteilt oder merken, dass Sie eine ungewöhnlich hohe Zahl von Vor-Berechtigungen benachrichtigen von Ihrem Konto. Currently the only defense against this type of attack is to make sure all the parties involved share information on unusual merchant account activity. Zeit ist der einzige Schutz gegen diese Art von Angriffen ist es, sicherzustellen, dass alle beteiligten Parteien Austausch von Informationen über ungewöhnliche Kreditkartenbelastungssystem Aktivität.