Ada beberapa cara yang digunakan oleh hacker dalam mencuri kartu kredit, antara lain:
1.Paket sniffer, cara ini adalah cara yang paling cepat untuk mendapatkandata apa saja. Konsep kerjanya mereka cukup memakai program yang dapatmelihat atau membuat logging file dari data yang dikirim oleh websitee-commerce (penjualan online) yang mereka incar. Pada umumnya merekamengincar website yang tidak dilengkapi security encryption atau situsyang tidak memiliki security yang bagus.

2. Membuat programspyware, trojan, worm dan sejenisnya yang berfungsi seperti keylogger(keyboard logger, program mencatat aktifitas keyboard) dan program inidisebar lewat E-mail Spamming (taruh file-nya di attachment), mirc(chatting), messenger (yahoo, MSN), atau situs-situs tertentu denganicon atau iming-iming yang menarik netter untuk mendownload dan membukafile tersebut. Program ini akan mencatat semua aktivitas komputer andake dalam sebuah file, dan akan mengirimnya ke email hacker.Kadang-kadang program ini dapat dijalankan langsung kalau anda masuk kesitus yang di buat hacker atau situs porno.

3.Membuat situs phising, yaitu situs sejenis atau kelihatan sama sepertisitus aslinya. contoh di Indonesia ketika itu situs klik bca(www.klikbca.com), pernah mengalami hal yang sama. situs tersebuttampilannya sama seperti klikbca tetapi alamatnya dibikin beberapa yangberbeda seperti http://www.clikbca.com,/ http://www.kikbca.com,/ dll,jadi kalau netter yang salah ketik, akan nyasar ke situs tersebut.Untungnya orang yang membuat situs tersebut katanya tidak bermaksudjahat. Nah kalau hacker carding yang buat tuh situs, siap-siap dehkartu kredit anda bakal jebol.

4. Menjebol situs e-commerce itulangsung dan mencuri semua data para pelanggannya. Cara ini agak sulitdan perlu pakar hacker atau hacker yang sudah pengalaman untukmelakukannya. Pada umumnya mereka memakai metode injection (memasukanscript yang dapat dijalankan oleh situs/server) bagi situs yangmemiliki firewall. Ada beberapa cara injection antara lain yang umumdigunakan html injection dan SQL injection. Bagi situs yang tidakmemiliki security atau firewall, siap-siaplah dikerjain abis-abisan.

Adabeberapa cara lagi yang dilakukan para hacker, tapi cara-cara di atasadalah cara yang paling umum dilakukan hacker untuk carding. Cara yangtidak umum akan dijelaskan nanti di lain waktu. Kejahatan tidak hanyaterjadi karena ada niat dari si pelaku, tetapi karena adanyakesempatan, waspadalah... waspadalah...