Det finns en relativt ny form av kreditkortsbedrägeri och identitetsstöld som inte kräver ett offers faktiska plastkreditkort, bara det slumpmässiga kundidentifikationsnumret som det innehåller. Den bedrägeri som kallas kreditkortsrakning har vuxit i popularitet under de senaste åren på grund av dess lågteknologiska metodik och inget behov av social ingenjörskonst eller annan högrisk taktik för identitetsstöld. Brottslingen behöver inte ens ta någon personlig kontakt alls med offret för att få till stånd en rakning med kreditkort.
Systemet börjar med att bedragaren testar en slumpmässig serie med 16 nummer som kan tänkas matcha ett befintligt kreditkortskonto. Det här steget kan vara lite tidskrävande, men när en matchning har hittats har identitetstjuven nu det legitima kreditkortskontonumret för ett ovetande offer. Ingen annan personlig identifiering, såsom en PIN-kod eller utgångsdatum, är absolut nödvändig, bara de 16 siffrorna på ett aktivt konto.
Nästa steg i en rakning med kreditkort innebär en resa till en lokal livsmedelsbutik eller varuhus där plastpresentkort säljs. Bedragaren är inte nödvändigtvis intresserad av att använda själva presentkorten, men han eller hon behöver de upphöjda plastnummer som de innehåller. Med hjälp av ett rakblad eller en redskapskniv rakar bedragaren bokstavligen bort dessa siffror för framtida bruk.
Många kreditkortskontonummer använder samma initiala 12 nummer som bankidentifierare eller andra allmänna verifieringskoder. Det är de fyra sista siffrorna som är unika för varje kreditkortsinnehavare. Bedragaren använder antingen ett gammalt kreditkort eller ett bankpresentkort som bas för bedrägeriet. De fyra sista siffrorna rakas försiktigt bort och ersätts med det stulna kontots fyra sista siffror konstruerade från de rakade presentkorten. Siffrorna är bokstavligen superlimmade på kortet för att se autentiska ut.
I ett kreditkortsraksystem är själva plastkortet bara en avledning. Bedragaren skadar avsiktligt kortets magnetremsa, vilket gör kortet oläsligt elektroniskt. Säljaren måste manuellt ange kontoinformationen i processorn, vilket innebär att offrets autentiska kreditkortsnummer kommer att användas i transaktionen. Bedragaren åtnjuter fördelarna med köpen, medan offret omedvetet debiteras för dem alla.
Kreditkortsrakning är en särskilt svår identitetsstöld bedrägeri att förhindra. Offret kan inte hindra en kunnig eller tålmodig tjuv från att skapa ett matchande kreditkortskontonummer. Säljaren kanske inte lägger märke till den ändrade kortinformationen om brottslingen är särskilt skicklig med ett rakblad och superlim. När bluffen upptäcks, vanligtvis genom att offret får en tvättlista med otillåtna anklagelser, kan identitetsstölden ha flyttat till ett nytt slumpmässigt konto.
Identitetstjuvarna som har arresterats för kreditkortsrakning har i allmänhet gjort ett avslöjande misstag på grund av deras inköps karaktär eller har motverkats av leverantörer som kände igen ett olagligt ändrat kreditkort och rapporterade transaktionen till myndigheterna.