Компрометация карты — утрата конфиденциальности её реквизитов или средств подтверждения, из-за которой посторонний может попытаться провести операцию от имени держателя.
Карта считается скомпрометированной, если постороннему стали доступны номер, срок действия, проверочный код, ПИН-код, одноразовый пароль или токен, достаточный для попытки платежа. Источником может быть фишинговая страница, разговор с мошенником, вредоносная программа, утечка у торговой точки либо устройство для копирования магнитной полосы. Сам факт раскрытия данных уже требует защитных действий, даже если списания ещё не произошло.
Компрометация не обязательно означает, что деньги уже похищены. Она описывает утрату секретности реквизитов или контроля над инструментом, после которой риск операции резко возрастает. Банк блокирует карту, меняет токены и выпускает новые реквизиты, а клиент проверяет выписку и оспаривает неизвестные списания. Простая смена ПИН-кода не помогает, если раскрыты номер, срок и проверочный код.