Een creditcarddump verwijst naar een illegale handelswaar die een onbevoegd persoon kan gebruiken om de beschermde gegevens van een creditcardrekening te verkrijgen. Ze kunnen de informatie op een creditcarddump gebruiken om ongeautoriseerde afschrijvingen op de kaart te doen. Deze criminelen handelen gewoonlijk via internet op een online wereldwijde zwarte markt.
Een creditcarddump verwijst naar de gegevens in de magneetstrip van een creditcard. Deze gegevens omvatten de naam van de kaarthouder, het kaartnummer, de vervaldatum, het factuuradres en het telefoonnummer. Met behulp van deze stukjes informatie kunnen criminelen een fysieke kopie van een actieve creditcard maken en er verschillende ongeautoriseerde financiële transacties mee belasten. Elke kaart wordt verkocht voor $ 20 tot $ 100, volgens Business Week en de New York Times.
Criminelen verkrijgen de informatie in de creditcarddump met behulp van een proces dat bekend staat als 'skimming', aldus Business Week. Daarbij kopieert een niet-geautoriseerde kaartlezer de gegevens op de creditcard. Hackers kunnen ook financiële databases binnendringen die de vereiste informatie bevatten. Een andere methode om de gegevens te verkrijgen, is door spam-e-mails naar creditcardhouders te sturen in de hoop dat de slachtoffers hun accountgegevens vrijgeven.
Na het verkrijgen van de dumpgegevens van de creditcard, verkopen criminelen deze volgens de New York Times meestal via internet. De handelsstructuur omvat kopers, verkopers, tussenpersonen en dienstverleners, zoals codeschrijvers die spam-e-mails naar creditcardhouders sturen. Deze personen gebruiken pseudoniemen op de online zwarte markt. Ze zijn gevestigd in verschillende delen van de wereld, maar runnen hun bedrijf meestal vanaf computerservers in de voormalige Sovjet-Unie.
Volgens de New York Times vormt de creditcarddump-industrie een "langetermijnbedreiging voor de Amerikaanse financiële sector". Ongeoorloofd gebruik van creditcards treft ongeveer 10 miljoen Amerikanen, wat resulteert in een verlies van $ 5 miljard voor consumenten en $ 48 miljard voor bedrijven per jaar. Symantec, een maker van computerbeveiligingssoftware, schatte in 2008 dat creditcards en bankrekeningen in de ondergrondse markten een waarde hebben van $7 miljard.