クレジットマスター
クレジットカードの番号と有効期限を入力するだけで決済できるECサイトなどで悪用される。そもそもクレジットカードなどのIDカードの番号はISO/IEC 7812で附番ルールが定められており、またクレジットカードのBIN(Bank Identification Number, 銀行識別番号 別名IIN(Issuer Identification Number, 発行者識別番号))は事実上の公開情報である。そのため現在有効なカード番号であるかまでは分からないものの、そのクレジットカード会社に割り当てられているクレジットカード番号を生成すること自体は容易である。またクレジットカードの有効期限は発行月から5年間程度なので、仮に5年とすると有効期限は60通りしか存在しない。そのためそのカード番号が有効である場合、名義人・セキュリティコードを確認しないECサイトを悪用して有効期限を変えて信用照会(オーソリゼーション)を繰り返すと、有効なカード番号と有効期限が容易に判明してしまう。
1989年(平成元年)頃、アメリカ合衆国で初めて確認された。日本では、1999年(平成11年)頃から被害が確認されている。