Russian hackers have found a way of exploiting a merchant account security vulnerability using the pre-authorization request to discover the amount of credit available on compromised credit cards. Hackers russos encontraram uma maneira de explorar uma vulnerabilidade de segurança comerciante conta com o pedido de pré-autorização para descobrir a quantidade de crédito disponível no cartão de crédito comprometidas. These hackers operate a handful of checker sites to be used by identity thieves as a service which allows these criminals to easily discover the amount of available credit on a card, so they know how large a charge they can place on it. Esses hackers operam um punhado de sites verificador para ser usado por ladrões de identidade como um serviço que permite que esses criminosos facilmente descobrir a quantidade de crédito disponível no cartão, para que saibam o quão grande encargo que pode colocar sobre ele. Pre-authorization checks are done frequently, for instance when a credit card is swiped at a restaurant, and unless a consumer monitors activity on their account in real time, an illicit pre-authorization check may go completely undetected. Pré-verificações de autorização é feito com freqüência, por exemplo, quando um cartão de crédito é fraudado em um restaurante, e menos um consumidor monitora a atividade em suas contas em tempo real, uma pré-seleção ilícito autorização pode ir completamente despercebidos.

One thing that consumers can do to counter this kind of attack is to sign up to be alerted by email whenever there is any activity on their account; in fact, this is most often how banks are alerted that a merchant account is being used for card checking. Uma coisa que o consumidor pode fazer para combater este tipo de ataque é o de se inscrever para ser avisado por e-mail sempre que houver qualquer atividade em sua conta, na verdade, este é o mais frequentemente como os bancos são alertados de que um comerciante conta está sendo usada para o cartão verificação. These criminals count on the fact that merchants, issuing banks, and acquiring banks do not share pre-authorization information. Estes criminosos contam com o fato de que os comerciantes, os bancos de emissão e aquisição de bancos não pré-autorização partes de informação. If they did, the patterns of illicit activity would be easy to detect. Se o fizessem, os padrões de atividade ilícita seria fácil de detectar. If a bank is informed by a customer that the activity is occurring, most likely originating from another jurisdiction, the bank will do little more than try to sell the customer additional fraud protection services and return any funds that were fraudulently obtained if illicit charges actually cleared. Se um banco é informado por um cliente que a atividade está ocorrendo, provavelmente proveniente de outra jurisdição, o banco vai fazer pouco mais do que tentar vender ao cliente serviços de proteção adicional contra a fraude e devolver as verbas que foram obtidas de forma fraudulenta se os encargos ilícitos realmente limpo .

As a merchant, other than following normally prudent security procedures, the way that you can help with this problem is to notify the bank you have your merchant account with when you are alerted to, or notice yourself, an unusual number of pre-authorizations issued from your account. Como um comerciante, que não segue os procedimentos de segurança normalmente prudente, a maneira que você pode ajudar com este problema consiste em notificar o banco que você tem com seu cliente mercante quando são alertados para, ou aviso de si mesmo, um número incomum de pré-autorizações emitidas da sua conta. Currently the only defense against this type of attack is to make sure all the parties involved share information on unusual merchant account activity. Atualmente, a única defesa contra esse tipo de ataque é certificar-se todas as partes envolvidas compartilham informações sobre a atividade incomum mercante.