- Регистрация
- 24 Фев 2019
- Сообщения
- 101
- Баллы
- 0
- Общие продажи
- 0$
- Общие покупки
- 0$
Всем привет. статье 2 года, но кому станет полезной, а главное может даст понимание тем, кто все ищет ДП)
Собственно может освежу чьи то знания, кому-то ничего нового, первая часть статьи так сказать взята с общих источников, в основном с борда Мака( Спасибо). Прошу учесть, что хочу что-то тоже вложить свое, т.к давно хотел попасть сюда, но было не с чем идти в общем то. Вторая часть мой опыт, я мог что-то упустить. В целом максимально пытался приблизиться к тому, что было и как работал. Это исключительно мой взгляд и мой опыт. Больше реал не мое. Слишком нервное это дело.)
Ну что же начнем?
Всех рад видеть и приветствую Вас
Сегодня речь пойдет о таком направлении, как Реальный кардинг.
Все кто сегодня здесь присутствуют разного возраста, взгляда на жизнь, кто-то пришел работать, кто-то грезит яхтами, как в кино, НО увы кардинг, а особенно направление реала это довольно тяжелая и нервная работа.
Что же такое реал?
Реальный кардинг это работа непосредственно по большей части связанная с пластиком, настоящим пластиком, это не только онлайн сидя в тепле, но и работа в оффе.
Все по разному попадают в мир кардинга, кто-то после кино гуглит, кого то кинули на продаже ДАМПА с ПИНОМ!(такой бред, однажды я пытался переубедить одну тупую женщину, чтобы она не тратила на это деньги, давал ей линки форумов, но она покупала опять и вновь то, чего нет, ее кидли, я понял, что это пздц, она говорила, что все равно есть настоящие продавцы, она создала свой собственный метод определения кидал, у нее дети, она одна, я нашел ее в вк, когда залез в группы по продажам этого гавна и пытался объяснить людям, что этого нет, но очевидно рассудка трезвого уже у них нет)
Все мы слышали и знаем о такой фразе типа: «когда появилась первая карта, нашелся человек, который украл с нее деньги» образно примерно так.
Немного сленга всем наверное уже известного
Банк-эмитент - банк, выдавший банковскую карту.
Corporate card - корпоративная карточка - банковская карточка, которая позволяет ее держателю проводить операции по счету юридического лица. Ответственность перед банком по этому счету несет юридическое лицо.
Valid date - дата действия - число, впечатанное на банковской карточке, начиная с которого карта становится действительной.
Голограмма - голографическая наклейка наносимая впрессовыванием под большой температурой в карточку. Голограмма служит дополнительной степенью защиты от поделок и является обязательным атрибутом банковских карточек.
Дамп (Dump) - информация с магнитной полосы банковской карты. ??спользуется для записи на пластик определенного стандарта для дальнейшего использования в магазине. см. подробнее: здесь.
Electronic Purse - смарт-карта, в которой хранится цифровая наличность. Такая карта позволяет расходовать электронную наличность, создает запись о каждом платеже и позволяет перевести в цифровую наличность деньги с банковского счета.
Ламинатор - устройство для покрытия банковских карт защитной пленкой. см. подробнее: здесь
PIN-kod - код, используемый для авторизации, при помощи которого можно осуществлять операции с банковской карточкой, например: снимать наличные.
Пластик - чаще всего реальные или поддельные пластиковые банковские карточки, также любой пластик, на который можно записать дамп. см. подробнее: здесь, или:здесь.
Пластиковая карточка - пластина стандартных размеров 85.6 х 53.9 х 0.76 мм, изготовленная из устойчивой к механическим и термическим воздействиям пластмассы, является носителем информации.
POS-терминал - электронное устройство, позволяющее считывать информацию с магнитной полосы или чипа карточки и осуществлять связь с банком для проведения авторизации с целью осуществления операции по банковской карточке.
Реальный кардинг - использование информации с чужой банковской карты в реальных магазинах. Как правило для этого используют дампы, записанные на пластик.
Ридер - устройство для чтения магнитной полосы банковской карты. см. подробнее: здесь.
Смарт-карта - банковская карта с чипом, кредитная карточка со встроенным микропроцессором, обладающая высоким уровнем защиты и возможностью проводить многовалютные расчеты. см. подробнее: здесь
Слип - чек, который выдает POS-терминал.
Shopping - поход по магазинам.
Типпер - прибор для окрашивания эмбоссированных символов. см. подробнее: здесь.
Транзакция - совокупность операций взаимодействия держателя карточки с процессинговым центром при осуществлении платежа по карточке или при получении наличности. Транзакция изменяет состояние карточного счета держателя карточки.
Трек - одна из дорожек на магнитной полосе банковской карты в виде текстового файла, всего их 3.
Эмбоссер - устройство для выдавливания символов (например номера карты) на пластике. см. подробнее: здесь
Энкодер - устройство для записи на карточки с магнитной полосой (пластик) и чтения их. см. подробнее: здесь
Так вот тогда, это было просто и легко, никто не думал о том, что будет происходить с безопасностью буквально через 10 лет.
Что же происходит сейчас? Как все работает? Кто и что делает? Какие объемы прибыли?
Начнем? Начнем мы с того, как же все таки получают и откуда берут материал, то есть всем известные дампы.\\
1 Ским( Скимминг, не СКРИМЕР!)
Когда я начал заниматься реалом, это был примерно 2007 год, миром, где еще правили нокии и сименсы, мотороллы, где камера на 3.2МГП было супер.
Что же тогда происходило со скиммингом в 2007 году?
Это не были накладки со встроенными камерами или отдельные планки с камерами, емкость аккумов их габариты не давали возможность делать компактные приборы, сами ридеры были больше, чем сейчас и не работали долго на одном заряде, иногда ограничиваясь и вовсе работой в часов 5 максимум, камеры ставили либо отдельные на потолок, типа видеонаблюдение, либо прятали во всякие подставки с рекламками ТЦ или каких-то других компаний напротив.
Сейчас скимминг один из самых быстрых вариантов получить первый материал и первые деньги в данном направлении, но и один из смых опасных.
Все было бы ничего, если бы народ не начал скупать дешевые устройства и не опытные люди брались за установку сами или искали приезжих, кто хотел заработать, например молдован, из-за ошибок таких товарищей в плане их же безопасности лет 5 назад СМИ начали крупную пропаганду по предотвращению хищений средств у людей, начались показательные порки в правоохранительных органах, начались выпуски разных программ по ТВ, как обезопасить себя, сделав тем самым скимминг одним из самых опасных занятий для сбора материала.
НО, при хорошей подготовке, скимминг все же не уведет вас за решетку и даст возможность заработать.
Давайте разберемся, что сейчас есть в мире скимминга и примерные цены.
Все скиммеры имеют разные морды рассчитанные на разных производителей АТМ( диболд, нср, винкор) каждая из этих компаний чаще всего исопльзует одну и ту же морду на своих атм, вспомните например про зеленые шары на сбере и посмотрите на фирму атм, запомнить все легко) АТМ также делятся на типы, уличные, антиванадльные, застенные, офисные.
Скиммеры же имеют 1 и более частей для работы, раньше ставили морду и пинпад(накладка на клаву) потому уже пошли и планки с камерами
В первую очередь скиммеры делятся на два типа по принципу работы и доп опции
Самый распространенный принцип работы, это аудио кишки.
Для начала рассмотрим классические аудио-кишки. Принцип любых аудио кишков состоит в записи звука с магнитной ленты кредитной карты. По сути, аудио-кишки являются обычным диктофоном, который записывает звуковые данные, поступающие с аудио-головки, которая расположена на месте микрофона. Далее звуковые данные необходимо обработать (декодировать). Качество аудиоданных зависит напрямую от частоты дискретизации. Процесс декодирования аудио данных зависит от многих факторов и, в некоторых ситуациях, может быть затруднителен. Время, необходимое на декод одного аудио-трека от 5 до 30 минут.
В своем большинстве, стоимость данных кишков невелика. Потребление питания достаточно велико, по сравнению с флешовыми кишками. Обычно объема памяти хватает на продолжительную запись. Многие выбирают аудио из-за возможности декодирования в нестандартных условиях (шумка, издаваемая АТМом; джиттер; криворукий холдер). В своем большинстве аудио не имеют шифрования. Как правило аудиокишки считывают только второй трек.
.
И Флэш, принцип работы кишков является в получении аудио данных с магнитной дорожки, но конечным результатом флешовых кишков уже будут, не аудио данные, а данные в текстовом формате, декод которых или уже произведен, или потребуется незначительное время на декод всего дампа. К тому же не требуется каких-то специальных знаний в области F2F декода.
Принцип флешовых кишков состоит в частичном декодировании аудио, а именно в определении таймингов. Как правило, это делается за счет аппаратных декодеров magtek (21006501-21006541). Реже используются операционные усилители для определения таймингов.
Время, необходимое на декод одного трека от 2 секунд. Стоимость флешовых кишков на порядок выше, чем аудио. Немаловажным фактором данных кишков является низкое потребление питания от 0,2 ма. В "боевом режиме" могут проработать до 20 часов. Объема памяти хватает на 500 и более дампов. Флешовые категорически не переносят шумку, но джиттер читают достаточно хорошо. Как правило, все флешовые кишки имеют встроенное шифрование, которого вполне достаточно для сдачи девайса в аренду, но категорически недостаточно для защиты от экспертов в области дешифровки данных, т.к. в основном там используется XOR-шифрование, иногда совмещенное с "плюс-минус байтом" (т.е. например у нас есть оригинальный текст 123456, после данного метода текст будет 214365). Все флешовые кишки считывает 2 или 3 трека.
Аудио и Флэш может иметь еще и доп опции, например работать GSM модулем, то есть удаленно отправлять СМС или ММС со звуком или блютус. Все эти варианты переигрываются, иногда в кишки добавляют блютус, приемник блютус ставят рядом, но приёмник может еще обладать и GSM модулем. Тут вариантов много. Запишите себе вопросы если интересно, в последствии на них отвечу.
Аудио стоят от 1500$ флэш от 2000$ не учитывая доп. Опции. Один из самых старых сллеров это Маркас иногда Марку, на многих площадки вендор с 07 года. Он также сдает девайсы в аренду, но они шифруются и декод может сделать только владелец, поэтому никто не знает, какой именно материал у вс заберут за % и сколько точно.
Были еще кстати радио кишки, но их я не вижу уже давно у селлеров.
При работе со скиммерами следует учитывать, что многие атм снабжены разными видами антискимминговых устройств, начиная от тех же доп накладок на ридеры, заканчивая такими вещами, как джиттер( устройство контролирует скорость выхода карты, основной момент для считки, т.к карта выходит ровно), РЭБ ( радио элеткронная борьба, атм улавливает наличие доп девайсов, и подает сигнал в СБ), шумка( прибор издающий низкочастотный шум, который мешает записи материала)
И не стоит забывать, что каждый месяц появляются все более новые образцы, более умные и работающие дольше, вполне возможно, что уже показатели многих поменялись, все это нужно уточнять у селлеров.
По сути я думаю по скиммерам хватит, всегда открыт к обратной связи и вопросам, если хотите еще подробнее.
2. СОФТ
Уделять много времени данному виду сбора не будем, достаточно дорого и исход не всегда тот, который вы ожидаете, стоит отметить, что ПИН собираться не будет, т.к он шифруется отдельно, сама же суть сбора материала в основном это снифинг рам памяти, многие исопльзуют для получения материала деды, к которм подключен POS терминал.
Примеры такого софта:
Black pos
Vskimmer
Alina
Это далеко не все, некоторые работают через загрузки, а загрузки это дорого.
Учитывая, что материал все чаще 2сотый, то без пина мало кто может его реализовать, отсюда достаточно много шопов, которые продают дампы.
3. Вариант сбора материала это простой и дешевый миниридер,
выглядят они вот так
Что это по сути за девайс, это обычный энкодер, только не умеющий записывать инфу на магнитку, а только ее считывать, имеющий атвономное питание, свою память, и очень маленький размер, я думаю вы уже поняли, как это все делать,
Вариантов работы немного, например можно устроиться в заведение официантом или кассиром в небольшую конторку, где есть возможность оплаты картами, или найти дропов или уже работающих там людей. Момент сбора простой, вам хватит от 3 до 7 секунд на считывание материала, с пин кодом тоже все просто, все зависит от настроек поса, но по умолчанию, если карта чиповая, то будет запрос почти везде пина, если магнитка то нет, стоит учитывать, что люди, которые вводят пинкод, чаще даже не закрывают пос руками, а если рассмотреть работу в барах, где народя бухает, там всем по барабану вообще, запомнить 4 цифры не составит труда.
Единственное что – такого метода работы, это в целях своей же безопасности надо обязательно давать отлежку мату не меньше месяца.
4 Шимминг, видел за все время только 2 селлеров, кто продавал или сдавал в аренду данный девайс, шимиинг по сути полумиф, это очень тонкая плата размером с волос, помещается внутри ридера АТМ, подробно не изучал, но и стоимость очень высокая
5Ливанская пелтя, но это так юмор, клеили липкую ленту, чтобы карта не выехала назад после того, как ее вставили, потом пока человек думал, что делать, появлялся кентуся) и намекал, может пин ввести еще раз, в итоге карта все равно оставалась там, но в последствии ее доставли и налили
6 ФЕЙК АТМ))) но это пока совсем другая история.
Рассмотрим сам материал, что есть ДАМП
Он состоит из 3 треков, основной трек это второй, 3 чаще нужен для бонусных программ типа миль, но для АЦ он не нужен, первый трек имя холдера.
4483430123456789=1806101156780000
На первый взгляд просто набор цифр, но он может о многом нам рассказать
1) Первая цифра дает нам информацию о платежной системе. Так, цифра 3 означает, что перед нами карта American Express, 4 - Visa, 5 - Mastercard, 6 – Discover, Maestro
2) Первые 6 цифр, выделенные красным - BIN, дает нам информацию о банке, выпустившем карту, ее типе (кредитная или дебетовая) и категории (классик, голд, платинум и еще много других вариантов).
В данном примере я специально взял существующий бин, чтобы вы могли посмотреть информацию сами, например здесь
3) Все вместе 16 цифр до знака равенства образуют номер карты, тот самый, с лицевой стороны
4) Знак "=" не несет никакой информации, просто разделительный символ
5) Первые 4 цифры после знака равенства - срок истечения действия карты, в формате год/месяц. Наша карта действительна до июня 2018 года.
6) Затем идет сервисный код карты, три символа, но очень много информации.
Первая цифра определяет, где можно использовать карту:
0 - зарезервировано для будущего использования
1 - для международного использования
2 - для международного использования, с ограничениями
3 - зарезервировано для будущего использования
4 - зарезервировано для будущего использования
5 - только для внутреннего использования, кроме заранее оговоренных соглашений
6 - только для внутреннего использования, кроме заранее оговоренных соглашений, с ограничениями
7 - не для оплаты, кроме заранее оговоренных соглашений
8 - зарезервировано для будущего использования
9 - для проверки
Вторая цифра определяет условия использования и авторизации карты:
0 - транзакции осуществляются по стандартным правилам
1 - зарезервировано для будущего использования
2 - транзакция осуществляется эммитером, должна быть онлайн
3 - зарезервировано для будущего использования
4 - транзакция осуществляется эммитером, должна быть онлайн, кроме заранее оговоренных соглашений
5 - зарезервировано для будущего использования
6 - зарезервировано для будущего использования
7 - зарезервировано для будущего использования
8 - зарезервировано для будущего использования
9 - зарезервировано для будущего использования
Третья цифра определяет сервисы и условия требования PIN:
0 - без ограничений, нужен PIN
1 - без ограничений
2 - товары и услуги (не наличные)
3 - только ATM и нужен PIN
4 - только деньги
5 - товары и услуги (не наличные), нужен PIN
6 - без ограничений, PIN по требованию
7 - товары и услуги (не наличные), PIN по требованию
8 - зарезервировано для будущего использования
9 - зарезервировано для будущего использования
7) Далее идет инфа непосредственно для банка, и нам она по сути не важна, но для общего развития: 1 - код наличия PVV, 5678 - сам код PVV, 0000 - код CVV/CVC (не cvv2, а именно cvv, сейчас не используется, обычно там просто нули)
Ну вот, со вторым треком разобрались. А теперь на примере нашей карты я покажу, как из второго трека без всяких сайтов/программ генераторов получит первый.
Итак,
1) Берем второй трек
4483430123456789=1806101156780000
2) Прибавляем спереди латинскую B (говорит о том, что наша карта банковская)
B4483430123456789=1806101156780000
3) Вместо "=" вставляем конструкцию "^LASTNAME/FIRSTNAME^". Я для примера вставлю свои, вы можете написать любые (^UNEMBOSSED/NAME^ если карта не именная)
B4483430123456789^Robin/Batman^1806101156780000
4) Добавляем в конце 6 нулей
B4483430123456789^Robin/Batman^1408101156780000000000
Иначе говоря, после экспы идет 3 цифры, 101, 121 в целом будем звать их сотые, это карта с обычной магниткой ничего лишнего, 201 и т.д Это чиповые карты.
На сегодня думаю, все Вам будет, что переварить.
В следующей лекции рассмотрим безопасность в реле при сборе, исключительно мой опы и обнал материала
Рад Вас всех приветствовать вновь, сегодня поговорим более подробно о каждом моменте сбора материала и его обнала.
Как в введении начнем со скимминга.
подготовка
тут важно понимать, то чем вы занимаетесь, если вы взяли или собираетесь купить скимм, у вас уже есть деньги и серьезные намерения работать в данном направлении.
Я настоятельно рекомендую не покупать скиммеры с рук, я могу разобрать мп3 плеер, взять старую морду, налепить туда магтека и вуа-ля, скиммак годный для продажи готов, на самом деле все зависит от гаранта еще, как вы обсудите сделку, например оплата по деливери и проверке, но предположим у скиммака может стоять ключ шифрования и селлер вам скажет мол все работает, отмашку гаранту, после перевода денег дам ключи для декода, а по факту это может быть не его даже скиммер, а просто у кого взятый в аренду или он налепит вам 3 короба про экран защитный и все дела от шумок всяких, а по факту нет там ничего и чаще кроме, как проверить на АТМ больше вариантов нет, а согласитесь кому охото в пустую ставить такую вещь, не забываем о собственных деньгах и рисках, которые тут высоки.
Помимо прочего хочу сказать, что брать в аренду скимм тоже щепетильное занятие, допустим еще тот же маркас, проверенный вендор с депами, на самых старых форумах, с ним еще можно пробовать работать, только вы дампы увидите после декода, и он заберет свой % сразу, а вы шибко тоже во время сбора стату вести не сможете типа какие бины ходят и сколько реально девайс считал материала, в большинстве своем кто ищет людей, которым будет сдавать в аренду девайс непонятные молодые люди и вполне возможно, что вы будете рисковать за копейки или будете просто альтруистами. Еще в прошлом году был один, кто предлагал с планкой поработать, под вид шимма, но вдаваться даже не стал в подробности, непонятно кто это.
Что же касается безопасности, тут давайте внимательно, безопасноть в реале граничить в КРОВИ у Вас должна с паранойей, все зависит конечно от страны, где Вы работаете, вы все поняли о чем я говорю думаю, подготовка к скиммингу должна начаться до того, как вы его начнете выбирать.
1. определить страну, регион, место, тип атм для работы.
В первую очередь, когда вы будете брать такой девайс, вас спросят, а на какой атм надо-то? А вы поковыряете пальцем и ткнете в небо, нет, так быть не должно, нужно определиться со страной и регионом работы, впереди еще много подготовительных процессов
.Я уже писал, что всего основных фирмы атм в мире 3 Дибы(диболд легко запомнить, скошенный серебристы ридер)
веник(винкор )
нср(шар )
думаю многие уже вспомнили знакомы ридеры и даже банки. самыми часто используемыми считаются по праву диболды, кто-то выбирает по простоте, кто-то с тем, что на них раньше было меньше антиков. Что же нас ждет дальше? А дальше нас ждет, как раз подготовка и выбор скимма, мы определились с местом вплоть до улицы где стоит атм, казалось бы готовы написать ведору берем то или это и все, но ребят, зачем терять время и деньги, поездите по тому районы, посмотрите каких атм больше, а главное проверьте их, тут 2 варианта основных. 1 поднесите диктофон и запишите звук у ридера, воспроизведите, шум? стоит шумка, у селлера уточняйте, что может работать с шумкой у него. 2 очень важный варинат РЭБ, мой совет взять мп3 плеер старый, достать из корпуса плату и прилепить к атм на скотч, можно другую электронику, если атм уйдет в сон или приедет СБ, это уже не ваш вариант.
ВСЕГДА И ОБЯЗАТЕЛЬНО!!!! выбирать атм за которым вы сможете НАБЛЮДАТЬ, постоянно!!! Никогда нельзя покидать место установки, даже на 10 минут, ПОНМИТЕ !!! Если кто-то приедет, они будут также наблюдать, снять им скимак не интересно, им интересны ВЫ! тут и статей побольше да и тяга узнать, что то нового может быть)) готовьте место наблюдения заранее, будь то парковку с которой в окошко ТЦ видно атм или какой-то холл, забудьте про туалеты, еду, только работа. При появлении непонятных людей, группы людей, людей которые переглядываются, уже стоит задумать о том, чтобы снимать скимм, они вас видеть не должны, а то вы там 7 часов стоите и они 3, явно не то) Лучше выбрать уличные атм, чтобы можно было организовать наблюдательный пост на авто. Обязательно по поводу авто, авто не должно иметь отличительных признаков, наклейки, то, что можно запомнить, номер лучше залепить грязью или поставить другие, тут думайте сами. Также старайтесь подобрать место таким образом, чтобы подъехать вы могли к нем не с одной стороны. Не забывайте про одежду, не надо там маски оленей одевать или из крика) прото будьте собой, понятно, что если ночь и зима, то просто головной убор, простая дежда, шарф, не храните ее дома потом!!
Подготовьте на всякий случай телефон, телефон никогда не должен был включаться рядом с вашим телефоном, симку лучше взять другого региона или страны. по возможности отказаться от телефона вовсе, вовсе это значит оставить их дома или где-то еще, даже в разобранном виде их брать с собой не надо. Многие знают, как легко все пробивается. Теперь уже ничего нет сложного, особенно после того анонимус слили с хактима инфу о их клиентах, среди которых и АНБ и наши ведомства, некоторые технологии позволяют искать инфу буквально доставая ее из проводов, но такое внимание получают очень мало людей.
Теперь когда мы определились с местами и фирмами АТМ, делаем заказ. пока ждем, без угара, посмотрите пока все дома, если вы без рук., помните просто одно, что установка должна быть с первого раза и идеальна, можете придумать себе какой-то тренажер, но советую в любом случае уделить этому время т.к убрать следы клея и прочих субпродуктов для будущей работы очень тяжело, чтобы не покосячить внешний вид скиммера, на который люди обращают внимание, он должен быть идеально поставлен и без зазоров.
для самой установки надо определиться и со временем, например время установки, пока идет скиммак надо понаблюдать за атм, в какое время и как часто инкассация приезжает, какой поток людей и в какое время он больше.
Подготовиться с материалами, инструмент нужен всегда, отвертка плоская, скотч 2 сторонний, берите самый клейкий, и что ненужно, но может пригодиться это клей, моментальный, стараться избегать, если руки из попы, загадите скимак в гавно.
Не забывайте о погоде, ниже -5 заряд быстрее исчерпает себя, а в -30 вовсе можете увидеть, как какой-нибудь парень уходит с вашим девайсом случайно.
Собственно когда скиммер придет к вам, после проделанных выше действий, вы будете готовы к работе.
Что касается отлежки тут могу сказать одно, что по сути она не нужна, все завичит конечно от региона и атм, который например может быть вам знаком, например там снимает ЗП ваш босс или вахтовики в арктике) возможно вы знаете даты приход денег там, но в целом отлежка шибко большая не нужна, но я бы рекомендовал хотя бы недельку-две, чтобы при обнале базу быстро залочили.
2. Вариант фейк посы
Тут вариантов не так много, но раньше много кто работал, да и сейчас время от времени встречаются кто работает по сей день.
По сути пос, ничего сложно, фейки почти все не работают с АЦ банка, то есть чек выдают типа прошла не прошла транза, но в итоге реальных действий не проходит, по вариантам работы, тут стоит рассмотреть поездку в другую страну, лучше в евро, и пробовать с кем то договориться об открытии какого-то магазина с продаже мелкой хрени, и держать там 2 терминала, один оф. Другой фейк, сначала проводить через фейк, а потом делать глупое лицо- не прошло, и катать через оф. Такое можно придумать в любой стране, все зависит от вашей фантазии, посы есть и которые работали с АЦ, но все зависилоот прошивки, но не будем сейча об этом, не думаю, что сейчас кто-то плотно работает над этим.
Как и со скиммами, можно наткнуться на объявы об аренде, но выше все написано.
Нужно давать отлежу не меньше 4 недель на каждый материал. А лучше поработать месяца 3-4 в зависимости от кол-ва материала и начинать налить
3. вариант софт, но материал без пин кода, и тут все зависит от софта, нужно смотреть, что сейчас актуально и правда работает.
4 фейк атм, есть и такое, но варианты работы тут требует серьезной подготовке, для начала нужно тоже понимать, что вы хотите, можно сделать свою прошивку под фейк и потавить его, где-нибудь в евро, тут нужна и команда, и подход, не думаю, что стоит сейчас об этом говорить, но задумки у самого были. Тем более атм не так дорого стоят, но надо еще все анонимно организовать, 500кг просто так спрячешь в багажнике.
5. Самый продуктивный и дешевый способ заработка в данном направлении это сбор материала с помощью миниридера т.к вы тут можете быть тоже сами себе хозяином, но и при этом организовать сеть сбора материала. То есть держать свои руки в тепле.
Что такое миник, я рассказал в первой части, естественно его плюсы понятны многим, а по факту их цена и их размер, по сути такие девайсы и тот же пос заменят с лихвой.
Тут надо определиться с чего именно вы начнете работать с миниками, сами или с помощью дропов.
Стоит учитывать, что я настоятельно рекомендую при работе самим, делать это в другой стране, меньше вариантов, что вообще, кто-то подумает на вас. Чтобы устроиться у нас, нужно подумать, как максимально скрыть данные, был знакомый, он в евросеточку устраивался по левому пасу, сливал деньги, это было давно, либо все же устроится на работу, но собирать материал по тихому, в чем собственно еще +, в том, что пин коды нам также достанутся, но тут надо внимательность.
Как вообще происходит рассчет в каком либо заведении, магазине? У холдера берут карту и уносят с собой до поса, и в последствии, если стоит запрос пина, то приносят ему, либо зовут его для ввода, учитывая, что лучшее место для сбора, это хорошие бары, ресторанчики, где люди отдыхают, их концетрация на минимуме, они готовы ввести свой пин прямо при вас, да при всем мире, как и многие. Просто стоя в магазине обратите внимание, как часто люди закрывают пинпад?
Время на считывание дампа на минике занимает, около 3-5 секунд, всего на это время вам надо увести карту из виду, а далее просто вести статистику т.к не все миники пишу в памяти дату и время, чтобы в будущем было легче сопоставить пины и дампы. А дальше просто подглядеть пин, если он запрашивается, по возможности настроить пос на постоянный запрос ввода пин кода..
Если у вас есть дропы, дар убеждать или просто свободные деньги и время, вы можете найти людей, которые работают уже в каких либо заведениях, либо таких, которые готовы устроиться, нужно учитывать, что просто рассылка по вк, это достаточно опасно, однажды старый знакомы довгорившись с одной девушкой в Калининграде, на личную встречу(бред, никогда так не делать) чуть было не оказался принятым, вовремя успел понять, что она его сдавала на протяжении всего времени, благо на встречу он пришел пустой и без девайсов и увидел диктофон.
Что касается людей, тут все просто, надо искать во всяких группах жратвы и всяких сетей, персонал там тоже трется, да и зп у них небольшая, дальше нужно мотивировать человека, не надо писать ему «привет я кирил все побрил, хочу дать тебе работа, айфон++++» нет.
Подумайте, о чем нуждались может быть вы когда-то или ваши знакомые, друзья, на что человек готов за свои желания и цели?
Сначала составьте список людей, которые работают в заведениях такого плана, где происходит оплата по БК.
Начните с ними просто общаться, указывая, что есть работа, хорошо оплачиваемая и не требующая сложного подхода, начинайте походу узнавать, что у человека в планах, какие цели, желания, мечты, подходите творчески к этому, заставьте человека поверить в то, что вы его спасение от его неудач или каких-то проблем, если они есть, или вы просто тот, кто готов ему помочь. Не СПЕШИТЕ! (у меня однажды прокатил вариант, что я сотрудник банка и изучаем, как возможно предотвратить хищение средств клиентов на живых примерах) обещая после этого щедрое вознаграждение
Тут в принципе особо говорить больше нечего еще по работе, все достаточно просто, только одно не пренебрегайте безопасностью, никаких личных встреч в реале, НИКОГДА!
Симки настоятельно рекомендую брать чужой страны или другого региона, если есть необходимость с кем то говорить по телефону, используйте другие мессенджеры, если нужно голосовое общение с людьми. Тут пожалуй пока больше нечего добавить. Все достаточно легко. Проще задавайте вопросы. Жабу напишу ниже.
Самое главное в этой всей затее еще не торопиться налить материал, нужно аккуратно вести статистику, по датам, пинам, бинам, бин тоже тут играет важную роль т.к некоторые банки тяжело налить. Требуется хорошая отлежка материала, во избежание палева и лока базы.
Нынче банки достаточно оперативно анализируют информацию о фроде, учитывая, что работая в одном завдении в нем больше будет людей с одного района, а значит обращения граждан будут в один отдел. Если люди оперативно предоставят деталки, а органы сработают опертивненько, достаточно быстро установят точку сбора, один раз был случай, когда человека дергали спустя полгода, и ошибка была того, что он говорил много по телефону, хоть и левому, но определили другие устройства рядом на те моменты. Поэтому работайте месяц-два-три, уходите, меньше следите, дайте отлежку минимум месяц для каждого дампа.
Собирайте материал по датам в базы. Не нальте из одной базы материал с крайними датами сбора, можете профукать всю базу.
Работайте так, собрали вы например 4 числа 10 дампов, прошел месяц, нальте эти 10 дампов, не надо трогать другие числа. Ладно, если вы собарли с 4-8 число всего 10 дампов, тогда нальте все за этот срок.
Один и тот же банк старайтесь также налить за раз. Долго тянуть надо.
Что касается обанала, то могу сказать следующее, что 100ые весьма не сложно освоить и с пином и без, а вот 200ые, тут надо поработать.
Как вообще налили раньше и возможно кто-то сейчас чипы?
Искали АТМ, либо без ридера, а с прокаткой по магнитке, были такие, много, либо старый атм, максимально удаленный от мест скопления людей и пробовали пихать в него карту, тут все просто, если на нем стоял смартридер, а искать лучше всего было с обычным пластиком без чипа, либо его заклеить чем-то типа изоленты, то он издавал звуки похожие на звук пинцета наверное, в следствии он выкидывал карту, иногда давал посомтреть даже баланс, на поиск уходило много времени, если ты хотел делать это сам.
Сразу скажу, что такой обнал, как шопинг через посы, весьма тоже опасен. Сразу отметём идеи открыть левый ип или юр лицо, взять пос и работать, с ру матом, может на недолгое время вы словите профит,если это будет в ру, в последствии вас скорее всего накроют или огребетесь от сб банка процессинга, не тратьте даже свое время на это. При использовании мата с другой страны, возможен холд до 45-180 дней, поэтому нужно использовать живые магзины, либо договариваться с кем-то, либо искать самому, не светитесь в таком месте на камеры и личный совет не появляйтесь там больше одного раза. Взяли и ушли. В последствии магазин будет испытывать давление со стороны процессинга т.к даже проведя операцию например по ЮСовской карте, через 2-4 дня в курсе уже и саама контора, где вы что-то брали.
А процессинг банк инициализирует расследование согласно своему внутреннему регламенту, будут изыматься видео, будет беседа с кассиром и всем персоналом, БУДУТ ПУГАТЬ, например РСБ любит говорить, что вы не получите деньги, пишите заявление, сдавайте, делайте, что хотите, только после этого мы решим вопрос, естественно написав заявление потерпевшая организая в РУ! Но по факту, банк не в прав отказаться, магазин выполни по сути свою услугу например по продаже чего-то. И деньги все равно получат, потерпевшая организация в конечном итого это страховая компания банка холдера. Тут я к тому, что можно с кем-то пробовать договориться из знакомых, если вы в них уверены, если вы решили покупать забугорные дампы, готовьтесь к широкому изобилиию ассортимента ошибок поса и не лезущих бинов, так легко кстати попасть под наблюдение банка прцессинга, увидев фрод он сразу начнет надзор, и не катайте по 10 раз одну и ту же карту, делать нужно все максимально естественно, не забывайте, что в их распоряжении будет и видеонаблюдение.
Если вы сами ищите шоп с посом под обнал сотых без пина, то пишите только на обычный цветной пластик без чипа, его можно купить с отработки или сделать самому, можно заказать карты с собственным дизайном несуществующего банка в типографии, или купите девайсы на пол.ляма.
Учитывайте тот факт, что много посов при прокатке магнитки требуют ввести последние 4 цифры, а в треке первая часть номер карты, а у нас например другие, это уже печально, поэтому берите обычную карту, можно чужую, но рабочую, и пробуйте методом тыка искать, не совершайте подряд много таких операций, словите блок карты, таким образом можно подобрать шоп, который под вас и ваш мат, а дальше опять же все зависит бина и валида мата.
Мобильные посы сразу скажу почти не в теме. Не тратьте время
Что касается обнала чипов, то щас на рынке куча предложений по продаже разного софта, позволяющего записать на чип инфо, но требуется знание статических бинов, которые дороже самого такого софта. Особенно все зависит от страны материала.
Поэтому мой совет, пользуйтесь услугами обнал сервисов первое время, проверенных обналов с депозитами, например на верифе, омерте и других старых форумах. По % сейчас берут от 30-40% за обнал.
Доверяя материал человеку без репутации вы рискуете его потерять, а значит силы и время потрачено зря. Не торопитесь в этом деле.
И не забывайте о лимитах, если у вас 100ый мат да еще с пином, снимайте в родном АТМ.
Немного отсебятины. Все мы понимаем, что последние пару лет проходят в дикой тенденции безопасности и соревнованиях между людьми, которые хотят заработать и людьми, которые их ищут, техника и софт не стоят на месте, как мы знаем война в следствии дает прогресс.
Не так давно, на некоторых форумах прошли слухи о том, что пояивились девайсы в виде посов, но это NFC скиммер по сути, + в том, что такой продукт дает сливать деньги на свою карту-счет без запроса пин кода, то есть вы идете в месте, где мнго людей и собираете монетки, лимиты конечно маленькие, но сколько сейчас выходят карт с пэйпасом и прочими технологиями, то денег можно быстро сообирать и на жизнь будет хватать, единственная проблема тогда заключалась в маленьком радиусе действия, работы прибора, техники из одной не далекой страны много работали над тем, чтобы радиус работы был очень привлекательным для работы, судя по
время пришло, думаю ожидайте на кардинг форумах в ближ время, думаю, что девайс будет стоит не мало.
Я думаю, что пока это все, всем удачи и спасибо за внимание.
Всем удачи в работе.
Собственно может освежу чьи то знания, кому-то ничего нового, первая часть статьи так сказать взята с общих источников, в основном с борда Мака( Спасибо). Прошу учесть, что хочу что-то тоже вложить свое, т.к давно хотел попасть сюда, но было не с чем идти в общем то. Вторая часть мой опыт, я мог что-то упустить. В целом максимально пытался приблизиться к тому, что было и как работал. Это исключительно мой взгляд и мой опыт. Больше реал не мое. Слишком нервное это дело.)
Ну что же начнем?
Всех рад видеть и приветствую Вас
Сегодня речь пойдет о таком направлении, как Реальный кардинг.
Все кто сегодня здесь присутствуют разного возраста, взгляда на жизнь, кто-то пришел работать, кто-то грезит яхтами, как в кино, НО увы кардинг, а особенно направление реала это довольно тяжелая и нервная работа.
Что же такое реал?
Реальный кардинг это работа непосредственно по большей части связанная с пластиком, настоящим пластиком, это не только онлайн сидя в тепле, но и работа в оффе.
Все по разному попадают в мир кардинга, кто-то после кино гуглит, кого то кинули на продаже ДАМПА с ПИНОМ!(такой бред, однажды я пытался переубедить одну тупую женщину, чтобы она не тратила на это деньги, давал ей линки форумов, но она покупала опять и вновь то, чего нет, ее кидли, я понял, что это пздц, она говорила, что все равно есть настоящие продавцы, она создала свой собственный метод определения кидал, у нее дети, она одна, я нашел ее в вк, когда залез в группы по продажам этого гавна и пытался объяснить людям, что этого нет, но очевидно рассудка трезвого уже у них нет)
Все мы слышали и знаем о такой фразе типа: «когда появилась первая карта, нашелся человек, который украл с нее деньги» образно примерно так.
Немного сленга всем наверное уже известного
Банк-эмитент - банк, выдавший банковскую карту.
Corporate card - корпоративная карточка - банковская карточка, которая позволяет ее держателю проводить операции по счету юридического лица. Ответственность перед банком по этому счету несет юридическое лицо.
Valid date - дата действия - число, впечатанное на банковской карточке, начиная с которого карта становится действительной.
Голограмма - голографическая наклейка наносимая впрессовыванием под большой температурой в карточку. Голограмма служит дополнительной степенью защиты от поделок и является обязательным атрибутом банковских карточек.
Дамп (Dump) - информация с магнитной полосы банковской карты. ??спользуется для записи на пластик определенного стандарта для дальнейшего использования в магазине. см. подробнее: здесь.
Electronic Purse - смарт-карта, в которой хранится цифровая наличность. Такая карта позволяет расходовать электронную наличность, создает запись о каждом платеже и позволяет перевести в цифровую наличность деньги с банковского счета.
Ламинатор - устройство для покрытия банковских карт защитной пленкой. см. подробнее: здесь
PIN-kod - код, используемый для авторизации, при помощи которого можно осуществлять операции с банковской карточкой, например: снимать наличные.
Пластик - чаще всего реальные или поддельные пластиковые банковские карточки, также любой пластик, на который можно записать дамп. см. подробнее: здесь, или:здесь.
Пластиковая карточка - пластина стандартных размеров 85.6 х 53.9 х 0.76 мм, изготовленная из устойчивой к механическим и термическим воздействиям пластмассы, является носителем информации.
POS-терминал - электронное устройство, позволяющее считывать информацию с магнитной полосы или чипа карточки и осуществлять связь с банком для проведения авторизации с целью осуществления операции по банковской карточке.
Реальный кардинг - использование информации с чужой банковской карты в реальных магазинах. Как правило для этого используют дампы, записанные на пластик.
Ридер - устройство для чтения магнитной полосы банковской карты. см. подробнее: здесь.
Смарт-карта - банковская карта с чипом, кредитная карточка со встроенным микропроцессором, обладающая высоким уровнем защиты и возможностью проводить многовалютные расчеты. см. подробнее: здесь
Слип - чек, который выдает POS-терминал.
Shopping - поход по магазинам.
Типпер - прибор для окрашивания эмбоссированных символов. см. подробнее: здесь.
Транзакция - совокупность операций взаимодействия держателя карточки с процессинговым центром при осуществлении платежа по карточке или при получении наличности. Транзакция изменяет состояние карточного счета держателя карточки.
Трек - одна из дорожек на магнитной полосе банковской карты в виде текстового файла, всего их 3.
Эмбоссер - устройство для выдавливания символов (например номера карты) на пластике. см. подробнее: здесь
Энкодер - устройство для записи на карточки с магнитной полосой (пластик) и чтения их. см. подробнее: здесь
Так вот тогда, это было просто и легко, никто не думал о том, что будет происходить с безопасностью буквально через 10 лет.
Что же происходит сейчас? Как все работает? Кто и что делает? Какие объемы прибыли?
Начнем? Начнем мы с того, как же все таки получают и откуда берут материал, то есть всем известные дампы.\\
1 Ским( Скимминг, не СКРИМЕР!)
Когда я начал заниматься реалом, это был примерно 2007 год, миром, где еще правили нокии и сименсы, мотороллы, где камера на 3.2МГП было супер.
Что же тогда происходило со скиммингом в 2007 году?
Это не были накладки со встроенными камерами или отдельные планки с камерами, емкость аккумов их габариты не давали возможность делать компактные приборы, сами ридеры были больше, чем сейчас и не работали долго на одном заряде, иногда ограничиваясь и вовсе работой в часов 5 максимум, камеры ставили либо отдельные на потолок, типа видеонаблюдение, либо прятали во всякие подставки с рекламками ТЦ или каких-то других компаний напротив.
Сейчас скимминг один из самых быстрых вариантов получить первый материал и первые деньги в данном направлении, но и один из смых опасных.
Все было бы ничего, если бы народ не начал скупать дешевые устройства и не опытные люди брались за установку сами или искали приезжих, кто хотел заработать, например молдован, из-за ошибок таких товарищей в плане их же безопасности лет 5 назад СМИ начали крупную пропаганду по предотвращению хищений средств у людей, начались показательные порки в правоохранительных органах, начались выпуски разных программ по ТВ, как обезопасить себя, сделав тем самым скимминг одним из самых опасных занятий для сбора материала.
НО, при хорошей подготовке, скимминг все же не уведет вас за решетку и даст возможность заработать.
Давайте разберемся, что сейчас есть в мире скимминга и примерные цены.
Все скиммеры имеют разные морды рассчитанные на разных производителей АТМ( диболд, нср, винкор) каждая из этих компаний чаще всего исопльзует одну и ту же морду на своих атм, вспомните например про зеленые шары на сбере и посмотрите на фирму атм, запомнить все легко) АТМ также делятся на типы, уличные, антиванадльные, застенные, офисные.
Скиммеры же имеют 1 и более частей для работы, раньше ставили морду и пинпад(накладка на клаву) потому уже пошли и планки с камерами
В первую очередь скиммеры делятся на два типа по принципу работы и доп опции
Самый распространенный принцип работы, это аудио кишки.
Для начала рассмотрим классические аудио-кишки. Принцип любых аудио кишков состоит в записи звука с магнитной ленты кредитной карты. По сути, аудио-кишки являются обычным диктофоном, который записывает звуковые данные, поступающие с аудио-головки, которая расположена на месте микрофона. Далее звуковые данные необходимо обработать (декодировать). Качество аудиоданных зависит напрямую от частоты дискретизации. Процесс декодирования аудио данных зависит от многих факторов и, в некоторых ситуациях, может быть затруднителен. Время, необходимое на декод одного аудио-трека от 5 до 30 минут.
В своем большинстве, стоимость данных кишков невелика. Потребление питания достаточно велико, по сравнению с флешовыми кишками. Обычно объема памяти хватает на продолжительную запись. Многие выбирают аудио из-за возможности декодирования в нестандартных условиях (шумка, издаваемая АТМом; джиттер; криворукий холдер). В своем большинстве аудио не имеют шифрования. Как правило аудиокишки считывают только второй трек.
.
И Флэш, принцип работы кишков является в получении аудио данных с магнитной дорожки, но конечным результатом флешовых кишков уже будут, не аудио данные, а данные в текстовом формате, декод которых или уже произведен, или потребуется незначительное время на декод всего дампа. К тому же не требуется каких-то специальных знаний в области F2F декода.
Принцип флешовых кишков состоит в частичном декодировании аудио, а именно в определении таймингов. Как правило, это делается за счет аппаратных декодеров magtek (21006501-21006541). Реже используются операционные усилители для определения таймингов.
Время, необходимое на декод одного трека от 2 секунд. Стоимость флешовых кишков на порядок выше, чем аудио. Немаловажным фактором данных кишков является низкое потребление питания от 0,2 ма. В "боевом режиме" могут проработать до 20 часов. Объема памяти хватает на 500 и более дампов. Флешовые категорически не переносят шумку, но джиттер читают достаточно хорошо. Как правило, все флешовые кишки имеют встроенное шифрование, которого вполне достаточно для сдачи девайса в аренду, но категорически недостаточно для защиты от экспертов в области дешифровки данных, т.к. в основном там используется XOR-шифрование, иногда совмещенное с "плюс-минус байтом" (т.е. например у нас есть оригинальный текст 123456, после данного метода текст будет 214365). Все флешовые кишки считывает 2 или 3 трека.
Аудио и Флэш может иметь еще и доп опции, например работать GSM модулем, то есть удаленно отправлять СМС или ММС со звуком или блютус. Все эти варианты переигрываются, иногда в кишки добавляют блютус, приемник блютус ставят рядом, но приёмник может еще обладать и GSM модулем. Тут вариантов много. Запишите себе вопросы если интересно, в последствии на них отвечу.
Аудио стоят от 1500$ флэш от 2000$ не учитывая доп. Опции. Один из самых старых сллеров это Маркас иногда Марку, на многих площадки вендор с 07 года. Он также сдает девайсы в аренду, но они шифруются и декод может сделать только владелец, поэтому никто не знает, какой именно материал у вс заберут за % и сколько точно.
Были еще кстати радио кишки, но их я не вижу уже давно у селлеров.
При работе со скиммерами следует учитывать, что многие атм снабжены разными видами антискимминговых устройств, начиная от тех же доп накладок на ридеры, заканчивая такими вещами, как джиттер( устройство контролирует скорость выхода карты, основной момент для считки, т.к карта выходит ровно), РЭБ ( радио элеткронная борьба, атм улавливает наличие доп девайсов, и подает сигнал в СБ), шумка( прибор издающий низкочастотный шум, который мешает записи материала)
И не стоит забывать, что каждый месяц появляются все более новые образцы, более умные и работающие дольше, вполне возможно, что уже показатели многих поменялись, все это нужно уточнять у селлеров.
По сути я думаю по скиммерам хватит, всегда открыт к обратной связи и вопросам, если хотите еще подробнее.
2. СОФТ
Уделять много времени данному виду сбора не будем, достаточно дорого и исход не всегда тот, который вы ожидаете, стоит отметить, что ПИН собираться не будет, т.к он шифруется отдельно, сама же суть сбора материала в основном это снифинг рам памяти, многие исопльзуют для получения материала деды, к которм подключен POS терминал.
Примеры такого софта:
Black pos
Vskimmer
Alina
Это далеко не все, некоторые работают через загрузки, а загрузки это дорого.
Учитывая, что материал все чаще 2сотый, то без пина мало кто может его реализовать, отсюда достаточно много шопов, которые продают дампы.
3. Вариант сбора материала это простой и дешевый миниридер,
выглядят они вот так
Что это по сути за девайс, это обычный энкодер, только не умеющий записывать инфу на магнитку, а только ее считывать, имеющий атвономное питание, свою память, и очень маленький размер, я думаю вы уже поняли, как это все делать,
Вариантов работы немного, например можно устроиться в заведение официантом или кассиром в небольшую конторку, где есть возможность оплаты картами, или найти дропов или уже работающих там людей. Момент сбора простой, вам хватит от 3 до 7 секунд на считывание материала, с пин кодом тоже все просто, все зависит от настроек поса, но по умолчанию, если карта чиповая, то будет запрос почти везде пина, если магнитка то нет, стоит учитывать, что люди, которые вводят пинкод, чаще даже не закрывают пос руками, а если рассмотреть работу в барах, где народя бухает, там всем по барабану вообще, запомнить 4 цифры не составит труда.
Единственное что – такого метода работы, это в целях своей же безопасности надо обязательно давать отлежку мату не меньше месяца.
4 Шимминг, видел за все время только 2 селлеров, кто продавал или сдавал в аренду данный девайс, шимиинг по сути полумиф, это очень тонкая плата размером с волос, помещается внутри ридера АТМ, подробно не изучал, но и стоимость очень высокая
5Ливанская пелтя, но это так юмор, клеили липкую ленту, чтобы карта не выехала назад после того, как ее вставили, потом пока человек думал, что делать, появлялся кентуся) и намекал, может пин ввести еще раз, в итоге карта все равно оставалась там, но в последствии ее доставли и налили
6 ФЕЙК АТМ))) но это пока совсем другая история.
Рассмотрим сам материал, что есть ДАМП
Он состоит из 3 треков, основной трек это второй, 3 чаще нужен для бонусных программ типа миль, но для АЦ он не нужен, первый трек имя холдера.
4483430123456789=1806101156780000
На первый взгляд просто набор цифр, но он может о многом нам рассказать
1) Первая цифра дает нам информацию о платежной системе. Так, цифра 3 означает, что перед нами карта American Express, 4 - Visa, 5 - Mastercard, 6 – Discover, Maestro
2) Первые 6 цифр, выделенные красным - BIN, дает нам информацию о банке, выпустившем карту, ее типе (кредитная или дебетовая) и категории (классик, голд, платинум и еще много других вариантов).
В данном примере я специально взял существующий бин, чтобы вы могли посмотреть информацию сами, например здесь
3) Все вместе 16 цифр до знака равенства образуют номер карты, тот самый, с лицевой стороны
4) Знак "=" не несет никакой информации, просто разделительный символ
5) Первые 4 цифры после знака равенства - срок истечения действия карты, в формате год/месяц. Наша карта действительна до июня 2018 года.
6) Затем идет сервисный код карты, три символа, но очень много информации.
Первая цифра определяет, где можно использовать карту:
0 - зарезервировано для будущего использования
1 - для международного использования
2 - для международного использования, с ограничениями
3 - зарезервировано для будущего использования
4 - зарезервировано для будущего использования
5 - только для внутреннего использования, кроме заранее оговоренных соглашений
6 - только для внутреннего использования, кроме заранее оговоренных соглашений, с ограничениями
7 - не для оплаты, кроме заранее оговоренных соглашений
8 - зарезервировано для будущего использования
9 - для проверки
Вторая цифра определяет условия использования и авторизации карты:
0 - транзакции осуществляются по стандартным правилам
1 - зарезервировано для будущего использования
2 - транзакция осуществляется эммитером, должна быть онлайн
3 - зарезервировано для будущего использования
4 - транзакция осуществляется эммитером, должна быть онлайн, кроме заранее оговоренных соглашений
5 - зарезервировано для будущего использования
6 - зарезервировано для будущего использования
7 - зарезервировано для будущего использования
8 - зарезервировано для будущего использования
9 - зарезервировано для будущего использования
Третья цифра определяет сервисы и условия требования PIN:
0 - без ограничений, нужен PIN
1 - без ограничений
2 - товары и услуги (не наличные)
3 - только ATM и нужен PIN
4 - только деньги
5 - товары и услуги (не наличные), нужен PIN
6 - без ограничений, PIN по требованию
7 - товары и услуги (не наличные), PIN по требованию
8 - зарезервировано для будущего использования
9 - зарезервировано для будущего использования
7) Далее идет инфа непосредственно для банка, и нам она по сути не важна, но для общего развития: 1 - код наличия PVV, 5678 - сам код PVV, 0000 - код CVV/CVC (не cvv2, а именно cvv, сейчас не используется, обычно там просто нули)
Ну вот, со вторым треком разобрались. А теперь на примере нашей карты я покажу, как из второго трека без всяких сайтов/программ генераторов получит первый.
Итак,
1) Берем второй трек
4483430123456789=1806101156780000
2) Прибавляем спереди латинскую B (говорит о том, что наша карта банковская)
B4483430123456789=1806101156780000
3) Вместо "=" вставляем конструкцию "^LASTNAME/FIRSTNAME^". Я для примера вставлю свои, вы можете написать любые (^UNEMBOSSED/NAME^ если карта не именная)
B4483430123456789^Robin/Batman^1806101156780000
4) Добавляем в конце 6 нулей
B4483430123456789^Robin/Batman^1408101156780000000000
Иначе говоря, после экспы идет 3 цифры, 101, 121 в целом будем звать их сотые, это карта с обычной магниткой ничего лишнего, 201 и т.д Это чиповые карты.
На сегодня думаю, все Вам будет, что переварить.
В следующей лекции рассмотрим безопасность в реле при сборе, исключительно мой опы и обнал материала
Рад Вас всех приветствовать вновь, сегодня поговорим более подробно о каждом моменте сбора материала и его обнала.
Как в введении начнем со скимминга.
подготовка
тут важно понимать, то чем вы занимаетесь, если вы взяли или собираетесь купить скимм, у вас уже есть деньги и серьезные намерения работать в данном направлении.
Я настоятельно рекомендую не покупать скиммеры с рук, я могу разобрать мп3 плеер, взять старую морду, налепить туда магтека и вуа-ля, скиммак годный для продажи готов, на самом деле все зависит от гаранта еще, как вы обсудите сделку, например оплата по деливери и проверке, но предположим у скиммака может стоять ключ шифрования и селлер вам скажет мол все работает, отмашку гаранту, после перевода денег дам ключи для декода, а по факту это может быть не его даже скиммер, а просто у кого взятый в аренду или он налепит вам 3 короба про экран защитный и все дела от шумок всяких, а по факту нет там ничего и чаще кроме, как проверить на АТМ больше вариантов нет, а согласитесь кому охото в пустую ставить такую вещь, не забываем о собственных деньгах и рисках, которые тут высоки.
Помимо прочего хочу сказать, что брать в аренду скимм тоже щепетильное занятие, допустим еще тот же маркас, проверенный вендор с депами, на самых старых форумах, с ним еще можно пробовать работать, только вы дампы увидите после декода, и он заберет свой % сразу, а вы шибко тоже во время сбора стату вести не сможете типа какие бины ходят и сколько реально девайс считал материала, в большинстве своем кто ищет людей, которым будет сдавать в аренду девайс непонятные молодые люди и вполне возможно, что вы будете рисковать за копейки или будете просто альтруистами. Еще в прошлом году был один, кто предлагал с планкой поработать, под вид шимма, но вдаваться даже не стал в подробности, непонятно кто это.
Что же касается безопасности, тут давайте внимательно, безопасноть в реале граничить в КРОВИ у Вас должна с паранойей, все зависит конечно от страны, где Вы работаете, вы все поняли о чем я говорю думаю, подготовка к скиммингу должна начаться до того, как вы его начнете выбирать.
1. определить страну, регион, место, тип атм для работы.
В первую очередь, когда вы будете брать такой девайс, вас спросят, а на какой атм надо-то? А вы поковыряете пальцем и ткнете в небо, нет, так быть не должно, нужно определиться со страной и регионом работы, впереди еще много подготовительных процессов
.Я уже писал, что всего основных фирмы атм в мире 3 Дибы(диболд легко запомнить, скошенный серебристы ридер)
веник(винкор )
нср(шар )
думаю многие уже вспомнили знакомы ридеры и даже банки. самыми часто используемыми считаются по праву диболды, кто-то выбирает по простоте, кто-то с тем, что на них раньше было меньше антиков. Что же нас ждет дальше? А дальше нас ждет, как раз подготовка и выбор скимма, мы определились с местом вплоть до улицы где стоит атм, казалось бы готовы написать ведору берем то или это и все, но ребят, зачем терять время и деньги, поездите по тому районы, посмотрите каких атм больше, а главное проверьте их, тут 2 варианта основных. 1 поднесите диктофон и запишите звук у ридера, воспроизведите, шум? стоит шумка, у селлера уточняйте, что может работать с шумкой у него. 2 очень важный варинат РЭБ, мой совет взять мп3 плеер старый, достать из корпуса плату и прилепить к атм на скотч, можно другую электронику, если атм уйдет в сон или приедет СБ, это уже не ваш вариант.
ВСЕГДА И ОБЯЗАТЕЛЬНО!!!! выбирать атм за которым вы сможете НАБЛЮДАТЬ, постоянно!!! Никогда нельзя покидать место установки, даже на 10 минут, ПОНМИТЕ !!! Если кто-то приедет, они будут также наблюдать, снять им скимак не интересно, им интересны ВЫ! тут и статей побольше да и тяга узнать, что то нового может быть)) готовьте место наблюдения заранее, будь то парковку с которой в окошко ТЦ видно атм или какой-то холл, забудьте про туалеты, еду, только работа. При появлении непонятных людей, группы людей, людей которые переглядываются, уже стоит задумать о том, чтобы снимать скимм, они вас видеть не должны, а то вы там 7 часов стоите и они 3, явно не то) Лучше выбрать уличные атм, чтобы можно было организовать наблюдательный пост на авто. Обязательно по поводу авто, авто не должно иметь отличительных признаков, наклейки, то, что можно запомнить, номер лучше залепить грязью или поставить другие, тут думайте сами. Также старайтесь подобрать место таким образом, чтобы подъехать вы могли к нем не с одной стороны. Не забывайте про одежду, не надо там маски оленей одевать или из крика) прото будьте собой, понятно, что если ночь и зима, то просто головной убор, простая дежда, шарф, не храните ее дома потом!!
Подготовьте на всякий случай телефон, телефон никогда не должен был включаться рядом с вашим телефоном, симку лучше взять другого региона или страны. по возможности отказаться от телефона вовсе, вовсе это значит оставить их дома или где-то еще, даже в разобранном виде их брать с собой не надо. Многие знают, как легко все пробивается. Теперь уже ничего нет сложного, особенно после того анонимус слили с хактима инфу о их клиентах, среди которых и АНБ и наши ведомства, некоторые технологии позволяют искать инфу буквально доставая ее из проводов, но такое внимание получают очень мало людей.
Теперь когда мы определились с местами и фирмами АТМ, делаем заказ. пока ждем, без угара, посмотрите пока все дома, если вы без рук., помните просто одно, что установка должна быть с первого раза и идеальна, можете придумать себе какой-то тренажер, но советую в любом случае уделить этому время т.к убрать следы клея и прочих субпродуктов для будущей работы очень тяжело, чтобы не покосячить внешний вид скиммера, на который люди обращают внимание, он должен быть идеально поставлен и без зазоров.
для самой установки надо определиться и со временем, например время установки, пока идет скиммак надо понаблюдать за атм, в какое время и как часто инкассация приезжает, какой поток людей и в какое время он больше.
Подготовиться с материалами, инструмент нужен всегда, отвертка плоская, скотч 2 сторонний, берите самый клейкий, и что ненужно, но может пригодиться это клей, моментальный, стараться избегать, если руки из попы, загадите скимак в гавно.
Не забывайте о погоде, ниже -5 заряд быстрее исчерпает себя, а в -30 вовсе можете увидеть, как какой-нибудь парень уходит с вашим девайсом случайно.
Собственно когда скиммер придет к вам, после проделанных выше действий, вы будете готовы к работе.
Что касается отлежки тут могу сказать одно, что по сути она не нужна, все завичит конечно от региона и атм, который например может быть вам знаком, например там снимает ЗП ваш босс или вахтовики в арктике) возможно вы знаете даты приход денег там, но в целом отлежка шибко большая не нужна, но я бы рекомендовал хотя бы недельку-две, чтобы при обнале базу быстро залочили.
2. Вариант фейк посы
Тут вариантов не так много, но раньше много кто работал, да и сейчас время от времени встречаются кто работает по сей день.
По сути пос, ничего сложно, фейки почти все не работают с АЦ банка, то есть чек выдают типа прошла не прошла транза, но в итоге реальных действий не проходит, по вариантам работы, тут стоит рассмотреть поездку в другую страну, лучше в евро, и пробовать с кем то договориться об открытии какого-то магазина с продаже мелкой хрени, и держать там 2 терминала, один оф. Другой фейк, сначала проводить через фейк, а потом делать глупое лицо- не прошло, и катать через оф. Такое можно придумать в любой стране, все зависит от вашей фантазии, посы есть и которые работали с АЦ, но все зависилоот прошивки, но не будем сейча об этом, не думаю, что сейчас кто-то плотно работает над этим.
Как и со скиммами, можно наткнуться на объявы об аренде, но выше все написано.
Нужно давать отлежу не меньше 4 недель на каждый материал. А лучше поработать месяца 3-4 в зависимости от кол-ва материала и начинать налить
3. вариант софт, но материал без пин кода, и тут все зависит от софта, нужно смотреть, что сейчас актуально и правда работает.
4 фейк атм, есть и такое, но варианты работы тут требует серьезной подготовке, для начала нужно тоже понимать, что вы хотите, можно сделать свою прошивку под фейк и потавить его, где-нибудь в евро, тут нужна и команда, и подход, не думаю, что стоит сейчас об этом говорить, но задумки у самого были. Тем более атм не так дорого стоят, но надо еще все анонимно организовать, 500кг просто так спрячешь в багажнике.
5. Самый продуктивный и дешевый способ заработка в данном направлении это сбор материала с помощью миниридера т.к вы тут можете быть тоже сами себе хозяином, но и при этом организовать сеть сбора материала. То есть держать свои руки в тепле.
Что такое миник, я рассказал в первой части, естественно его плюсы понятны многим, а по факту их цена и их размер, по сути такие девайсы и тот же пос заменят с лихвой.
Тут надо определиться с чего именно вы начнете работать с миниками, сами или с помощью дропов.
Стоит учитывать, что я настоятельно рекомендую при работе самим, делать это в другой стране, меньше вариантов, что вообще, кто-то подумает на вас. Чтобы устроиться у нас, нужно подумать, как максимально скрыть данные, был знакомый, он в евросеточку устраивался по левому пасу, сливал деньги, это было давно, либо все же устроится на работу, но собирать материал по тихому, в чем собственно еще +, в том, что пин коды нам также достанутся, но тут надо внимательность.
Как вообще происходит рассчет в каком либо заведении, магазине? У холдера берут карту и уносят с собой до поса, и в последствии, если стоит запрос пина, то приносят ему, либо зовут его для ввода, учитывая, что лучшее место для сбора, это хорошие бары, ресторанчики, где люди отдыхают, их концетрация на минимуме, они готовы ввести свой пин прямо при вас, да при всем мире, как и многие. Просто стоя в магазине обратите внимание, как часто люди закрывают пинпад?
Время на считывание дампа на минике занимает, около 3-5 секунд, всего на это время вам надо увести карту из виду, а далее просто вести статистику т.к не все миники пишу в памяти дату и время, чтобы в будущем было легче сопоставить пины и дампы. А дальше просто подглядеть пин, если он запрашивается, по возможности настроить пос на постоянный запрос ввода пин кода..
Если у вас есть дропы, дар убеждать или просто свободные деньги и время, вы можете найти людей, которые работают уже в каких либо заведениях, либо таких, которые готовы устроиться, нужно учитывать, что просто рассылка по вк, это достаточно опасно, однажды старый знакомы довгорившись с одной девушкой в Калининграде, на личную встречу(бред, никогда так не делать) чуть было не оказался принятым, вовремя успел понять, что она его сдавала на протяжении всего времени, благо на встречу он пришел пустой и без девайсов и увидел диктофон.
Что касается людей, тут все просто, надо искать во всяких группах жратвы и всяких сетей, персонал там тоже трется, да и зп у них небольшая, дальше нужно мотивировать человека, не надо писать ему «привет я кирил все побрил, хочу дать тебе работа, айфон++++» нет.
Подумайте, о чем нуждались может быть вы когда-то или ваши знакомые, друзья, на что человек готов за свои желания и цели?
Сначала составьте список людей, которые работают в заведениях такого плана, где происходит оплата по БК.
Начните с ними просто общаться, указывая, что есть работа, хорошо оплачиваемая и не требующая сложного подхода, начинайте походу узнавать, что у человека в планах, какие цели, желания, мечты, подходите творчески к этому, заставьте человека поверить в то, что вы его спасение от его неудач или каких-то проблем, если они есть, или вы просто тот, кто готов ему помочь. Не СПЕШИТЕ! (у меня однажды прокатил вариант, что я сотрудник банка и изучаем, как возможно предотвратить хищение средств клиентов на живых примерах) обещая после этого щедрое вознаграждение
Тут в принципе особо говорить больше нечего еще по работе, все достаточно просто, только одно не пренебрегайте безопасностью, никаких личных встреч в реале, НИКОГДА!
Симки настоятельно рекомендую брать чужой страны или другого региона, если есть необходимость с кем то говорить по телефону, используйте другие мессенджеры, если нужно голосовое общение с людьми. Тут пожалуй пока больше нечего добавить. Все достаточно легко. Проще задавайте вопросы. Жабу напишу ниже.
Самое главное в этой всей затее еще не торопиться налить материал, нужно аккуратно вести статистику, по датам, пинам, бинам, бин тоже тут играет важную роль т.к некоторые банки тяжело налить. Требуется хорошая отлежка материала, во избежание палева и лока базы.
Нынче банки достаточно оперативно анализируют информацию о фроде, учитывая, что работая в одном завдении в нем больше будет людей с одного района, а значит обращения граждан будут в один отдел. Если люди оперативно предоставят деталки, а органы сработают опертивненько, достаточно быстро установят точку сбора, один раз был случай, когда человека дергали спустя полгода, и ошибка была того, что он говорил много по телефону, хоть и левому, но определили другие устройства рядом на те моменты. Поэтому работайте месяц-два-три, уходите, меньше следите, дайте отлежку минимум месяц для каждого дампа.
Собирайте материал по датам в базы. Не нальте из одной базы материал с крайними датами сбора, можете профукать всю базу.
Работайте так, собрали вы например 4 числа 10 дампов, прошел месяц, нальте эти 10 дампов, не надо трогать другие числа. Ладно, если вы собарли с 4-8 число всего 10 дампов, тогда нальте все за этот срок.
Один и тот же банк старайтесь также налить за раз. Долго тянуть надо.
Что касается обанала, то могу сказать следующее, что 100ые весьма не сложно освоить и с пином и без, а вот 200ые, тут надо поработать.
Как вообще налили раньше и возможно кто-то сейчас чипы?
Искали АТМ, либо без ридера, а с прокаткой по магнитке, были такие, много, либо старый атм, максимально удаленный от мест скопления людей и пробовали пихать в него карту, тут все просто, если на нем стоял смартридер, а искать лучше всего было с обычным пластиком без чипа, либо его заклеить чем-то типа изоленты, то он издавал звуки похожие на звук пинцета наверное, в следствии он выкидывал карту, иногда давал посомтреть даже баланс, на поиск уходило много времени, если ты хотел делать это сам.
Сразу скажу, что такой обнал, как шопинг через посы, весьма тоже опасен. Сразу отметём идеи открыть левый ип или юр лицо, взять пос и работать, с ру матом, может на недолгое время вы словите профит,если это будет в ру, в последствии вас скорее всего накроют или огребетесь от сб банка процессинга, не тратьте даже свое время на это. При использовании мата с другой страны, возможен холд до 45-180 дней, поэтому нужно использовать живые магзины, либо договариваться с кем-то, либо искать самому, не светитесь в таком месте на камеры и личный совет не появляйтесь там больше одного раза. Взяли и ушли. В последствии магазин будет испытывать давление со стороны процессинга т.к даже проведя операцию например по ЮСовской карте, через 2-4 дня в курсе уже и саама контора, где вы что-то брали.
А процессинг банк инициализирует расследование согласно своему внутреннему регламенту, будут изыматься видео, будет беседа с кассиром и всем персоналом, БУДУТ ПУГАТЬ, например РСБ любит говорить, что вы не получите деньги, пишите заявление, сдавайте, делайте, что хотите, только после этого мы решим вопрос, естественно написав заявление потерпевшая организая в РУ! Но по факту, банк не в прав отказаться, магазин выполни по сути свою услугу например по продаже чего-то. И деньги все равно получат, потерпевшая организация в конечном итого это страховая компания банка холдера. Тут я к тому, что можно с кем-то пробовать договориться из знакомых, если вы в них уверены, если вы решили покупать забугорные дампы, готовьтесь к широкому изобилиию ассортимента ошибок поса и не лезущих бинов, так легко кстати попасть под наблюдение банка прцессинга, увидев фрод он сразу начнет надзор, и не катайте по 10 раз одну и ту же карту, делать нужно все максимально естественно, не забывайте, что в их распоряжении будет и видеонаблюдение.
Если вы сами ищите шоп с посом под обнал сотых без пина, то пишите только на обычный цветной пластик без чипа, его можно купить с отработки или сделать самому, можно заказать карты с собственным дизайном несуществующего банка в типографии, или купите девайсы на пол.ляма.
Учитывайте тот факт, что много посов при прокатке магнитки требуют ввести последние 4 цифры, а в треке первая часть номер карты, а у нас например другие, это уже печально, поэтому берите обычную карту, можно чужую, но рабочую, и пробуйте методом тыка искать, не совершайте подряд много таких операций, словите блок карты, таким образом можно подобрать шоп, который под вас и ваш мат, а дальше опять же все зависит бина и валида мата.
Мобильные посы сразу скажу почти не в теме. Не тратьте время
Что касается обнала чипов, то щас на рынке куча предложений по продаже разного софта, позволяющего записать на чип инфо, но требуется знание статических бинов, которые дороже самого такого софта. Особенно все зависит от страны материала.
Поэтому мой совет, пользуйтесь услугами обнал сервисов первое время, проверенных обналов с депозитами, например на верифе, омерте и других старых форумах. По % сейчас берут от 30-40% за обнал.
Доверяя материал человеку без репутации вы рискуете его потерять, а значит силы и время потрачено зря. Не торопитесь в этом деле.
И не забывайте о лимитах, если у вас 100ый мат да еще с пином, снимайте в родном АТМ.
Немного отсебятины. Все мы понимаем, что последние пару лет проходят в дикой тенденции безопасности и соревнованиях между людьми, которые хотят заработать и людьми, которые их ищут, техника и софт не стоят на месте, как мы знаем война в следствии дает прогресс.
Не так давно, на некоторых форумах прошли слухи о том, что пояивились девайсы в виде посов, но это NFC скиммер по сути, + в том, что такой продукт дает сливать деньги на свою карту-счет без запроса пин кода, то есть вы идете в месте, где мнго людей и собираете монетки, лимиты конечно маленькие, но сколько сейчас выходят карт с пэйпасом и прочими технологиями, то денег можно быстро сообирать и на жизнь будет хватать, единственная проблема тогда заключалась в маленьком радиусе действия, работы прибора, техники из одной не далекой страны много работали над тем, чтобы радиус работы был очень привлекательным для работы, судя по
время пришло, думаю ожидайте на кардинг форумах в ближ время, думаю, что девайс будет стоит не мало.
Я думаю, что пока это все, всем удачи и спасибо за внимание.
Всем удачи в работе.
