Бесплатно Вещевой кардинг (полный курс)

В одной теме я выложил кусок телефонного разговора с банком, обмолвившись, что это кусок статьи. Люди просили поделиться статьей - не вижу смысла плодить приваты и тайны.
Данная статья является подробнейшим мануалом о виртуальном кардинге, в частности вещевухе.
Это один из лучших мануалов о вещевухе, за последнее время, которые я видел. Раскрываются как основы работы, так и не всегда очевидные и довольно нестандартные подходы.
Наслаждайтесь!

Глава 1-Виртуальный Кардинг
Эта Глава посвящена виртуальному кардингу. Виртуальный кардинг, это покупка онлайн с
использованием краденой информации о кредитных картах, также известных как “CVV”, “pizza”,
“картошка”, под другим именем, и остаться при этом незамеченным. Звучит легко, но на пути
очень много препятствий, так как мерчанты, улучшают свою защиту все лучше и лучше. И с
каждым днем приходится придумывать новые способы
1.1-Как это работает
Первое что вы должны сделать, это спросить себя, сколько вы хотите скардить, и что вы хотите
скардить? Затем вы должны определить к какому уровню из 3х завяленных ниже оно
принадлежит. Каждый уровень повышает уровень сложности, ниже приведены некоторые
особенности
1 уровень: легкий кардинг
Этот уровень очень легко скардить, к примеру рестораны, телефонные ордера, в большинстве
случаев менее 100$. Это отправная точка для большинства кардеров. Для этого вам будут нужны
• CVV
• Expiration Date (Дата действия)
2 уровень: средний уровень
Этот уровень используемый для онлайн транзакций немного труднее, для него нужна доп
информация, как background reports и т.д. Можно скардить небольшую электронику. Для него вам
будут нужны
• CVV
• Exp date
• CCV code
• Cardholder name (имя владельца)
• Полный адрес Кардхолдера (далее billing addres)
• Порой,телефонный номер и иная информация из background reports
3 уровень: тяжелый уровень
Этот уровень не рекомендуется для начинающих кардеров. Тут мы будет говорить о больших
предметах,дорогой электронике, и многие другие товары из этого уровня, сайтах типа Newegg,
TigerDirect, и которые требуют пройти процедуру Account Take-Over (об ATO мы поговорим
позднее). Для этого вам будут необходимы
• CVV
• Exp Date
• Cardholder Name
• Billing addres
• Телефонные номера
• SSN (Social Security Number) вроде ИНН в России
• DOB (Date of Birth) дата рождения кардхолдера
• Background Report
Если вы нацелены на 1 уровень, вы можете позвонить в пиццерию, и заказать ее на другой адрес,
нет надобности описывать это на 2 страницы, это очень легко.
Если же ваша цель 2 уровень, вы можете скардить background report, мелкую электронику, в
большинстве случаев менее 300. Все покупки онлайн, и вам нужно будет ввести верный биллинг
адрес, адрес доставки и информацию о карте.
Давайте взглянем на сайт который вы хотите скардить, и почитаем их Privacy & Policy, Payment,
Shipping rules, если там сказано, что сайт сверяет номер телефона с файлами в банке, мы должны
будем внести наш телефон в файлы банка, либо сделать подмену номера (об этом мы говорим в
главе 2.1), если же на сайте который мы хотим скардить, ничего такого не написано, мы можем
сами позвонить в магазин и спросить. Позвонит ли нам магазин? Это зависит от ордера, их правил,
и в вашей подозрительности, однозначного ответа дать нельзя. Запомните успешный кардинг
состоит из проб и ошибок
Когда вы используете одну карту для вбива, не используйте ее для другого сайта, ждите пока ваш
товар отправят. Сделать успешный вбив очень легко, но добиться его отправки, это уже совсем
другой вопрос.
2ым уровнем карт очень часто кардят peoplefinders.com. Тут большинство кардеров берут
background report. Хорошее место для тренировки ваших навыков
Теперь поговорим об уровне 3. Вы наверное заметили сколько информации нужно для этих карт,
где их взять? Первое пробейте его возраст, если кардхолдеру меньше 40, тут ваши шансы очень
малы. В любом случае читаем дальше
Первое что вы должны сделать, это найти правильную карту. Иначе говоря хороший BIN (Bank
Identification Number). BIN это первые 6 цифр карты, и используется для определения банка,и типа
карты. Чтобы узнать бльше посетите сайт Bindb.com, Bins.pro. Итак у нас есть Debit и Credit карты,и
типы этих карт меняются. Перечислю по возрастанию
• Secured: Очень маленькие суммы, обычно до 300
• Classic: Маленькие суммы, иногда до 1000
• Gold: Средние суммы, обычно до 3000
• Platinum: Большие суммы, обычно до 8000
• Business: Очень больше суммы, обычно до 15000 и больше
• Signature: Самые лучшие карты, мне попадались карты которые имели 80000 кредитного лимита
Запомните эти цифры могут быть неверны, все зависит от credit score, истории, и сумм которые
использует кардхолдер. По своему опыту скажу,что debit карты, очень часто нехватает сумм, и у
них более строгая защита для онлайн покупок. Говоря другими словами, их лучше не
использовать для кардинга уровня 3, а использовать для 1-2 уровня.
Зарегистрируйте аккаунт на любом поисковике SSN, вроде ssnfinder.ru или ssndob.cc (базы
поновее). Можно пробивать у других селлеров.
Теперь ищем нашего кардхолдера, пока идет поиск, идем на peoplefinders.com и достаем полную
информацию цели, можете легко скардить его, используя карту 2 уровня. Когда вы все нашли,
проверьте чтобы адрес и дата рождения совпадали. Если все совпадает, полагаем что SSN будет
верен. Используйте логику, чтобы убедиться что вы верно сопоставили информацию,и нашли того
кто нам нужен.
Для информации: Около 80% старше 40 лет, могут быт найдены
Нашли верный SSN и DOB? Круто! Теперь время найти девичью фамилию матери. Это немного
сложно, и в основном работает на людях их следующих штатов: Arizona, California, Delaware, Idaho,
Indiana, Kentucky, Maine, Maryland, Massachusetts, Minnesota, Nevada, New Hampshire, New Jersey,
Ohio, Rhode Island, South Dakota, Texas. Топайте на сайт Archives.com и скардите там подписку, в
background report взятого с сайта peoplefinders.com, вы должны найти мать кардхолдера,
проверьте имя и дату рождения. И сопоставьте ее с данными с archives.com,там есть записи о
замужестве, и ее предыдущая фамилия. Это работает примерно в 50% случаях.
Зачем нам нужна эта информация? Потому что большинство сайтов уровня 3, имеют VBV/MCSC
защиту при чекауте. Это услуга предоставляемая банком для защиты, и дополнительных вопросов.
Каждый тип карты защищен по разному, обычно вопросы:
• Date of Birth (Дата рождения)
• Last 4 digits of SSN (последние 4 цифры SSN)
• Full name on card (Имя на карте)
• Billing zip code (почтовый индекс адреса кардхолдера)
Если вы не ответите на один из этих вопросов, ордер не пройдет. Но у нас ведь все есть? Потому
что мы пройдем процедуру ATO (account take over fraud). Это сложая и хитрая процедура. Читайте
следующую главу, где я опишу ее более детально.
1.2 – Account Take-Over Fraud
Вы мечтаете о кардинге электронике и вещей, чья стоимость исчисляется тысячами? Это
возможно но трудно. Вы должны следовать в верном направлении. Я скардил цифровой техники
более чем на 15000 за 2 недели, используя платиновые карты, используя шаги описанные в
данном мануале. Постараюсь вам обьяснить как.
Первое, проверьте баланс на вашей кредитке. Чтобы не выглядеть дураком, запомните одно из
правил: НИКОГДА НЕ ИСПОЛЬЗУЙТЕ ЧЕКЕРЫ! Они убивают карты очень быстро. Давайте я
обьясню.
Каждая транзакция получает fraud очки от 0 до 999. Эту систему используют крупнейшие 4 банка,и
она называется Fair Issac. Транзакции которые набрали более 300 очков, будут проведены в
ручном режиме оператором, который решит, связаться с кардхолдером или пропустить перевод.
Транзакции набравшие более 500 очков подлежат авто отмене, карта заблокируется, и оператор
свяжется с кардхолдером. Некоторые банки используют другие критерии, но принцип, остается
таким же, и вещи которые добавляют fraud очки:
• Сравнение с суммами которые картхолдер использовал до этого
• Физическое расположение вбива
• Сумма
• Риск фактор используемый самим мерчантом
К примеру, 20$ потраченные картхолдером в локальном Wallmart, не вызовет ничего
подозрительного, но большой ордер на 2000$ на Newegg.com, сразу наберет много fraud очков, и
скорее всего будет подлежать авто-отмене транзакции, если кардхолдер, очень редко совершает
покупки онлайн.
Но как это все относится к тому что я говорил? Маленькая транзакция, а затем большой ордер,
сразу наберет большой fraud score, потому что они догадываются, что вы тестите карту. Если они
видят, маленький 0.01$-5$ чардж, а через некоторое время, онлайн покупку на 1000$, они
автоматом задеклайнят карту, и ваш план обрушится.
Есть способы намного лучше,как проверить карту на работоспособность, позвонить в банк, и
использовать автоматические ответы. Это никак не опасно для карты, но используйте Spooftel,
чтобы ваш номер отображался, как номер картхолдера. Когда вы это сделали позвоните в банк и
проверьте сколько осталось на карте. Давайте попробуем
Позвоните в банк используя ваш телефон, и будьте готовы передать информацию,которая нужна
банку. Робот даст вам доступ, к последним транзакциям, балансу, и некоторым другим опциям.
Перечислю вам информацию для крупнейших 4х банков
Chase Bank – 1-800-432-3117
• Full card number
• Zip code
Примечание: если вы правильно заспуфали номер, у вас попросят только,последние 4 цифры на
карту, в ином случае,вас попросят передать полный номер карты
Citibank – 1-800-627-3999
• Full card number
• Last 4 digits of SSN
Bank of America – 1-888-421-2110
• Full card number
• Zip code
Capital One – 1-800-955-7070
• Fu

В тех случаях когда вам неизвестен MMN, попробуйте использовать другие фамилии в background
report, думайте логически. Если действительно ничего нет, постарайтесь найти все остальное.
Выучите их, и постарайтесь запомнить. Запомните вы картхолдер, карта принадлежит вам, и вы
честны, просто звоните так, будто вы обращаетесь действительно в свой банк.
Обычно при звонке в банк, спрашивают 3 вопроса, этими вопросами могут быть:
DOB,SSN,Address,CVV code, Cell Phone, MMN. Если провалите один вопрос,вам будут заданы еще
два. В конечном случае могут случиться 2 вещи:
1. вы сделали все правильно, и оператор сделает все что вы попросите, на аккаунте
картхолдера, без каких либо красных флагов
2. оператор заподозрит ATO, и переведет ваш звонок в отдел безопасности, также его
называют Verid department, и вам будуте заданы 2 OoW (Out of Wallet) вопроса. Это
вопросы которые не относятся к вашему банк аккаунту. Эти вопросы основаны, на
информации из background reporta,кредитной истории и т.д Вопросы могут быть
сложными и легкими, это рандомно всякий раз. Если вы провалите их, то они скажут, что
ничем не могут помочь, и вы должны придти в банк лично. Также они позвонят
картхолдеру. Так что можете забыть о карте
Первое что вы должным сделать это поменять, биллинг телефон. И все. Больше ничего не
делайте, так как это вызовет подозрения. Попросите поменять биллинг номер,и дайте отлежаться
карте,хотя бы 5 дней.
И так,прошло время, вы готовы? Расслабьтесь, сядьте в свою удобную позу, звоните в банк,
послушайте робота, и нажмите 0. Ваш звонок будет записываться.
Первый пример,если у вас есть верный MMN (это самый часто задаваемый вопрос)
Агент: Здравствуйте, спасибо что позвонили в Chase,меня зовут Ник, с кем я говорю?
Вы: Джимми Стоун
Aгент: Спасибо, мистер Стоун, могу ли я в целях безопасности, узнать девичью фамилию
матери?
Вы: Донован
Агент: Спасибо, год вашего рождения?
Вы: 1 октября, 1965.
Aгент: Спасибо мистер Стоун, чем я могу помочь вам?
Перейдем ко второму примеру когда у вас нету MMN, постарайтесь угадать, не колеблясь, вы
знаете себя лучше, чем оператор, и они могу только положиться на информацию которая
записана у них в файле.
Агент: Здравствуйте, спасибо что позвонили в Chase, меня зовут Ник,с кем я говорю?
Вы: Джимми Стоун
Агент: Спасибо, мистер Стоун, могу ли я в целях безопасности, узнать девичью фамилию
матери?
Вы: Донован
Агент: Но в файле совсем другая фамилия, она начинается на “С”.
Вы: На “С”? это невозможно, ее имя было,Кейт Донован, она никогда не использовала другое
имя!
Агент: Эмм, у вас нету никакого приходящего в голову имени начинающегося на “C”?
(Если вы смогли найти что либо подобное из родственников в background report)
You: Фамилия моей тети Смит. Но я сомневаюсь, что у вас в файле записана эта
информация.
(если же в background ничего нет)
Вы: Нет, никто в моей семье не имеет фамилию, начинающуюся на “C”
Агент: Оу, позвольте мне внести заметку в файл для вас, можете ли вы назвать последние 4
цифры вашего SSN?
Вы: 4456.
Агент: Спасибо, дата вашего рождения?
Вы: 1 Октября, 1965.
Агент: Ваш биллинг адрес, и зип код?
Вы: 123 Fake Street, Fakeville, NY, 10008.
Агент: Спасибо, мистер Стоун, чем я могу помочь вам сегодня?
Если вы услышали эту фразу, вы все еще в игре. В другом случае вы будете перенаправлены в
отдел безопасности, которые зададут вам вопросы из бэкграунда. Облажаетесь, карта мертва.
Убедитесь что вы спуфнули телефон, иначе вам зададут дополнительные вопросы. Вопросы на
которые у вас скорее всего нет ответа.
Мы должны поменять, биллинг номер. Примерный диалог будет таким:
You: Я хотел бы поменять, свой биллинг номер, этот номер будет отключен завтра, и я хотел бы
дать вам свой основной, чтобы вы могли позвонить мне в случае чего.
Агент: Хорошо, я вижу, можете ли вы продиктовать номер?
Вы: 234-567-8901.
Агент: Спасибо, что нибудь еще?
Вы: Нет, спасибо.
Агент: Спасибо, за то что позвонили в Chase
Когда мы прошли верификацию, можно расслабиться. И дать карте отлежаться 5 дней, не
совершайте никаких покупок, картхолдер будет продолжать использовать карту. Во время вашего
звонка на примере 1 (когда вы облажались, но методом СИ смогли убедить оператора), убедитесь
что они исправили MMN, чтобы избежать проблем при следующем звонке. Также возьмите на
заметку, если оператор ставит вас на холд, или говорит вам что ей надо проверить проверить
информацию, и вы должны подождать на проводе, подождите пока они поставят линию на
удержании, и положите трубку. Обычно это значит что они собираются позвонить кардхолдеру.
Если такое случается, подождите пару дней, перед тем как позвонить еще раз, и у робота вы
узнаете, заблочили карту или нет. Возможно что они не позвонили ему, но в 90% случаях, они
звонят. Особенно любят эту процедуру Ситибанк, которые вместо перенаправления в отдел
безопасности, просто звонят кардхолдеру.
Часто вопросы меняются от звонка к звонку, но в принципе они одинакового содержания. По
своему опыте я дам вам вопросы, которые обычно задают крупнейшие 4 банка, но имейте ввиду,
они могут спросить совершенно другие, если подозревают что то неладное. Они могут спросить
сколько вам лет, надеясь что вы не посчитали это до звонка. Если вы провалитесь, вы будете
разговаривать с verid department.
Chase Bank, уровень : тяжелый
• Full name
• MMN (if failed, last transaction)
• Last 4 of SSN
Citibank, уровень : средний
• Full name
• Password (pet name, MMN, favorite hobby, or best friend, if failed, last 4 of SSN and CVV)
• Mailing address
• Phone number
Bank of America, уровень : легкий
• Full name
• (sometimes) Verbal password, which is MMN (if failed, DOB)
• Last 4 of SSN
Capital One, уровень : средний
• Full name
• Last 4 of SSN
• MMN (if failed, DOB and mailing address)
Пока карта на отлежке, неплохо было бы создать аккаунт, на сайте который вы собираетесь
кардить, осматривайте товары, положите в корзину, идите чекаут, идите назад, удаляйте товары с
корзины, читайте описание, просто ведите себя так как обычный покупатель. Запомните, 1000$
это большие деньги для большинства американцев, и если вы просто кидаете товары в корзину не
обращая внимания на цены, вы набираете fraud очки. Ведите себя так, будто вас очень даже
заботит сколько стоит тот или иной товар.
Как только вы пройдете верификацию один раз, в следующий раз будет легче, для этого аккаунта.
Допусти что 5 дней прошли, позвоните опять, и в этот раз мы добавим временный адрес, к
аккаунту. Диалог может быть примерно таким:
Вы: Я хочу, купить вещь в Newegg.com, но они просят меня внести временный адрес
доставки в файл. Я не очень уверен как это все работает, могу ли я вам просто сказать
адрес, куда они должны его доставить?
Агент: Позвольте мне помочь с этим, мы можем добавить альтернативный адрес, доставки, не
могли бы вы назвать мне адрес?
Вы: 123 Fraud Street, Cardingville, CA, 98765.
Агент: Без проблем, мистер Стоун, я внесла данный адрес в файл, в качестве адреса доставки,
могу ли я, еще чем нибудь вам помочь?
Вы: Нет, спасибо
Агент: Удачного вам вечера
Почти все банки за исключением, Bank of America, которые меняют только почтовый адрес. Это
причина по которой, карты данного банка, не подходят к 3му уровню, но некоторые магазины,
могут создать конференцию, и позвонить банку, для пущей безопасности. Chase Bank лучше всего
добавляет Shipping address, но сложнее всего сделать ATO, это все зависит от вас, вашего уровню я
умения.
Как только вы добавили адрес в аккаунт, время для вбива, зайдите в свой аккаунт в магазине,
поковыряйтесь в магазине еще. Постарайтесь, не делать ордер больше 2000. Введите верный
верный биллинг адрес, проверьте информацию несколько раз. Введите биллинг номер телефона(
который мы уже добавляли). Затем ваш Shiping адрес. Проверьте еще раз. И отправляйте. У вас
могут спросить VBV или MCSC, но ведь у нас есть вся информацию. Введите инфу которую они
хотят, и подтвердите ордер. Также некоторые большие сайты, спросят у вас DOB, а также 3
вопроса, вопросы взяты из public records,и для нас они не должны предоставлять большой
сложности. Если вы провалитесь, вам будут заданы еще вопросы. Если вы облажаетесь с двумя и
более, ордер будет поставлен на ожидание, и вы все усложните, постарайтесь все сделать верно.
Могут случиться 2 вещи, когда вы подтверждаете ордер. Это зависит от сумм которые тратил
кардхолдер до этого, и это усложнит или облегчит задачу для вас
1) Ордер пройдет без проблем, и он будет в статусе *ожидание*
2) Транзакция отклонена, и на сайте будет написано позвоните в банк. Если это случилось,
позвоните в банк, система отреагирует что карта угнана,и без всяких ответов вас
перенаправят. И фрод агент ответит вам. Помните, карта ваша, скажите им что вы
авторизуете транзакцию, и вы понятия не имеете почему она отклонена. Обычно это
легко,если у вас есть необходимая информация. Звоните сразу как вы получите деклайн,
иначе картхолдеру позвонят, и ваш план выгорит.
Итак, ордер отправлен в статус ожидания. Следующей частью, я расскажу вам, почему некоторые
ордера, отменяются. Наберите терпения, вздохните, и переходите к следующей части.
1.3- Почему ордера отменяют
Когда сайт получает ордер свыше 1000$, мы должны понимать,что они хотят защитить себя. Что
они делают впервую очередь, для того чтобы верифицировать транзакцию? Правильно, они
просто звонят в банк, и сверяют биллинг номер, либо звонят на него. Звонок будет совершен к
вам, или картхолдеру, зависит от того, сделали ли вы правильно ATO.
Эта причина почему новички, вбива

1.6 – Выбираем лучшие карты
Если у вас нету возможности достать Full’ки, а в наличии только автошопы, есть способ, как
выжать с них самое лучшее, и сохранить свои деньги, но для этого нужно немного больше
времени. Это работало на многих автошопах до поры времени, когда до покупки карты были
видны, имя и зип код карты. На некоторых автошопах эта инфа есть до сих пор.
Первое, начинаем поиск по бину. Если вам понравился работать методом ATO, и вы хотите
хорошие карты,бины 426684 и 438854 отлично подойдут для этого, но конечно же, все зависит от
вашего желания. Итак вы взяли карту, самое время попробовать найти их SSN,DOB, на Backstab,
SSNFinder или SSNDOB, в 50% вы не найдете особенно если кардхолдер моложе 40 лет. Просто
оставляем эту карту для уровня 2 или для шопов с слабым антифродом, шопы с хорошим
антифродом, без полной информации не сможете взять. Итак допустим у нас получилось найти
SSN и DOB.
Идем на peoplefinders.com и находим background, сравните DOB c тем что у вас уже имеется,
логически сопоставьте информацию, чтобы убедиться,что вы правы на 100%. Теперь у нас есть
Full’ка. Теперь можно переходить на archives.com или ancestry.org, чтобы найти MMN(девичья
фамилия матери). Поделюсь как искать:
Скардите аккаунт на одном из 2х этих сайтов, можно использовать карты 2го уровня, не должно
доставить проблем, это легко. Возьмите имя матери кардхолдера из background report’а, и ищите
ее по ФИО и дате рождения, укажите “marriage (замужество) records”, если поиск ни к чему не
привел, ищите “birth records”. Если и там ничего нет, попробуйте поискать по данным женитьбы
отца кардхолдера. Не все штаты, сделали все эти записи публичными, потому возможно что вы
ничего не найдете, но не стоит расстраиваться. Мы всегда можем применить соц инженерию, как
мы уже делали это. Конечно, найти продавца фуллок намного упростит нам дело, но их не так
много, а еще меньше действительно с хорошим материалом. Если вы найдете автошопы которые
предполагают посмотреть ФИО и zip до покупки, замечательно! Просто проделайте то, что было
описаны свыше. И проверьте баланс звонком в банк.
1.7- Коммерческий Кардинг
Хотите другой способ (я так полагаю легче), чтобы вещи были посланы дропу, и устали от
кардинга, newegg и bhphoto? Ок, поделюсь с вами еще одним методом. Этот метод работает
лучше всего для Канады, но также хорош для США.
Вам нужно найти любого крупного продавца, который продает только коммерческим
покупателям (что значит только для владельцев бизнеса). Допустим для кардинга компьютера и
их запчастей, вы можете попробовать ASI, Synnex, и так далее. Наша цель найти регистрационный
сертификат, в том городе котором вы планируете дроп товара. Эти сертификаты обычно
публичные, и могут быть найдены на многих сайтах, зависит от штата. Помните вы всегда можете
скардить подписку, на сайтах где эта инфа предоставляется. Как только вы достали сертификат, мы
готовы атаковать. Подайте заявку для регистрации, внесите все данные, также внесите адрес
дропа, и постарайтесь чтобы он был как можно ближе, также внесите номер, по которому они
могут позвонить вам. Оба этих шопа (Synnex,ASI) обычно не звонят, но это на всякий случай. Чтобы
ваш аккаунт подтвердили обычно уходит 1-2 дня. “Ваше имя” это имя настоящего владельца
бизнеса. На Credit applicaton просто напишите “no credit”, и дайте им понять, что вы оплатите до
того как товар будет отправлен.
На Credit authorization form, внесите имя, адрес, номер карты, exp.date, cvc code. Дайте им
поменять, что этот человек, вроде менеджера или торговый представитель в вашем бизнесе. Как
только вашу заявку подтвердили, мы готовы делать ордера на большие суммы. Причина по
которой они не проводят верификацию, при отправке товара, это то, что у них почти никогда не
бывает фрод ордеров. Они полагают что комерсы, всегда все делают по закону,но по закону, мы
просто использовали чужие документы, чтобы они подумали, что мы владельцы бизнеса. Я
вносил ордера более чем на 5000$ используя этот метод, мерч считает эту операцию лоу-
рисковой, потому у меня было очень мало деклайнов на карте, а верификация почти отсутствует.
Вы можете попробовать других коммерческих продавцов. Теперь вы играете в большую игру, и
ваши возможности безграничны. И да никогда не появляйтесь на месте дропа товара, потому что,
когда карта умрет, они действительно захотят понять что же произошло.
1.8- NewEgg и TigerDirect
Всегда хотели скардить, эти 2 мерчанта, чтобы получить электронику? Постараюсь обьяснить вам
как. Это не самое сложное, если вы знаете что делать, и у вас есть навыки в соц.инженерии. По
крайней мере вам будут нужны:
1) ATO аккаунт кардхолдера, с номером который вы поменяли на свой
2) Адрес доставки указанный в файле банка
3) Полная инфа из бэкграунда
4) История о том, почему вы хотите доставить на этот адрес
5) Район обитания кардхолдера: рестораны, торговые центры
И запомните, адреса мэйл форвардинг компаний в блэклистах у этих шопов. Не пытайтесь шипать
на MyUS, Bongo, Shopfans и так далее, ордер автоматом отменят. Какой американец будет US
карту, для доставки в форвардинг компанию, чтобы те отправили его дальше? Ни один. Вам нужен
нормальный дроп. Условие номер 5,кажется странным, но это правда. Некоторые операторы,
включая меня могут спросить, “можете ли вы назвать ресторан, который находится возле вашего
дома?” чтобы убедиться что вы и есть кардхолдер. Так что неплохая идея, просмотреть
окрестности, если вдруг такое случится. Вы поблагодарите себя затем.
Ну давайте займемся серфингом по сайту, читайте описания, осматривайтесь, ведите себя как
обычный покупатель. Проделайте это 1-2 дня, отправляйте ордер, и старайтесь не делать ордер
больше 2000$. Ордер будет в статусе “ожидание”, и вы должны будете поговорить с verification
department. Я обьясню вам, процедуру для TigerDirect, но Newegg несильно отличается.
Сайт TigerDirect попросит вас предоставить адрес и информацию о кредитке, затем вы должны
будете пройти процедуру VBV/MCSC. После этого, они спросят дату рождения. Затем 3
проверочных вопроса. Эта информация взята из бэкграунда. Постарайтесь найти всю информацию
которую сможете. Ответьте на 3 вопроса, настолько быстро как сможете, не думая долго. Если вы
провалите один вам будет задан еще дополнительный, ответите неверно 2 или более, забудьте о
карте. Как только вы прошли это. Ваш ордер будет в статусе ожидания. Вы должны позвонить в
verification department. Обычно диалог проходит следующим образом:
Агент: Спасибо что позвонили в TigerDirect verification department, могу я узнать номер вашего
ордера?
Вы: 123445
Агент: Спасибо, как вас зовут?
Вы: Джим Стоун
Агент: Спасибо мистер Стоун, позвольте мне проверить ваши данные
(вы будете на удержании, около 2 минут)
Агента: Спасибо за ожидание, ( имя на ордере) арендатора в адресе доставки?
Вы: Да (другой ответ,задейклайнит ордер)
Агент: Я не могу найти этого человека в системе. Поэтому мы можем сделать 2 вещи. Мы
доставим товар по вашему билинг адресу, или вы должны будете позвонить в банк, чтобы
указать его в качестве альтернативного, и мы сможем отправить его туда
Вы: Я уже позвонил в банк, и они добавили этот адрес в файл
Агент: Оу, тогда позвольте мне проверить эту информацию, пожалуйста подождите
(вы будете на удержании, пока они звонят в банк, чтобы проверить информацию, иногда они
могут создать конференцию с банком и вами)
Агент: Все впорядке, адрес доставки указан в файле. Спасибо, могу ли я позвонить вам по
номеру 917-603-0141? (номер который мы указали в качестве основного кардхолдера)
Вы: Да конечно
Агент: спасибо, ожидайте на линии.
(телефон должен зазвенеть, поднимите трубку, либо ордер отменят)
Агент: Спасибо большое, мистер Стоун. Мы отправим вам ваш ордер, сегодня.
Заметили сколько трудностей в этом диалоге? Вы должны заставить поверить их, что имя на
адресе доставки, арендатор по этому адресу. К примеру, если имя кардхолдера, Джимми Стоун,
вы можете отправить его на имя Дэвид Стоун, и сказать что это ваш сын. Но проверьте эту
информацию в бэкграунде, и имейте их данные о дате рождения, иногда они могут спросить вас.
Также хорошо будет избегать, Hotmail адреса, любой можешь сделать фальшивую почту, под
именем другого. В идеале будет хорошо если у вас будет свой домен,и почта на нем. Если вы
прочтете следующую главу (слив методом Stripe), вы увидите насколько это легко. Допустим ваш
фэйковый шоп Besclothes.com, а имя вашего кардхолдера Джимми Стоун, вы можете создать
емэйл , и это будет выгляеть как комерческий адрес, и понизит фрод очки.
Поверьте мне, это играет большую роль, при кардинге трудных мерчантов.
В следующий раз, убедитесь что вы сможете поднять телефон, когда они звонят по нашему
“биллинг номеру”. Если вы все сделаете правильно, значит вы готовы забрать ваш ордер. Они не
будут спрашивать, кучу документов, все было сделано по телефону.
1.9 – Слив через Stripe
Если вы не особо заинтересованы в вещевом кардинге, возможно вас заинтересует, как делать
кэш из карт. Для этого способа вам понадобятся:
1) Пачка карт 2го уровня (адрес необязателен)
2) Программа HTTrack (может быть скачана бесплатно)
3) Notepad++
4) Счет дропа в банке
5) Мертвая фуллка ( ФИО,адрес,SSN,DOB)
6) Обычная навыки для работы с компьютером

Первым делом идем на Stripe.com и смотрим, если ли в списке ваша страна. Если нет, вы должны
найти дропа, в той стране которой планируете работать, США легче всего.
Первый шаг, создание фэйкового онлайн шопа. Это очень легко,прогуглите что то наподобие,
“купить брэндовые вещи”, прыгайте на 15 страницу поиска, чтобы найти шопы поменьше.
Постарайтесь найти магазин, у которого простой дизайн, товаров около 100-200. Большие не
нужны. Выберите тот, который не использует Javascript очень много. Возможно вам придется
просмотреть 4-5 шопов, чтобы выбрать подходящий.
Затем откройте программу HTTrack, начните новый проект, и скопируйте этот вебсайт. Программа
создаст копию этого сайта у вас на компьютере, постарайтесь не выходить за рамки 800-1000 мб.
Ах да и необязательно стоять возле компьютера, можете заняться своими делами.
Следующий шаг, редактирование информации в Notepad++, зайдите в контактную информацию
клонированого сайта, и начинайте все менять на свой лад, если на настоящем сайте была google
maps,не забудьте отредактировать и его тоже. Вот тут то, нам и пригодятся, обычные навыки для
работы с компьютером. Если вы понятия не имеете, как работать с HTML, я бы посоветовал вам
пройти, быстрый онлайн курс, это очень полезно, и обязательно пригодится. Его очень легко
выучить.
Загляните везде, Privacy Policies, Terms of use, где может быть лишняя инфа о настоящем сайте,
и меняйте всю инфу на свою. Используйте логику. Итак, теперь у нас есть свой шоп, на который
ушло, менее часа. И вы уже ведете легальный бизнес!!!
Используйте Notepad++ чтобы выполнить поиск и автозамену, для фраз “<!-- Mirrored[^>]*GMT --
>” и замените их ни на что. Это удалит все слова “Mirorred”, которые создала программа.
В любом случае, у вас скорее всего, будет куча папок в директории сайта. Допустим что
клонирование закончилось успешно. И у нас есть папка www.fakeshop.com и img.fakeshop.com. И
вы хотите переместить папку img.fakeshop.com в www.fakeshop.com. Для это сделайте поиск и
“…/img.fakeshop.com” и замените на “img.fakeshop.com”, и все будет впорядке. Повторите это для
каждой подпапки которая у вас есть. Убедитесь что index.html рабочая, и все выглядит
замечательно. Найдите номер старого сайта и поменяйте его, на какой нибудь бесплатный. Все
равно нам никто не позвонит. То же самое проделайте с адресом. Для телефона убедитесь что вы
написали его в таком формате 123-345-6789 или 123.233.21311, и так далее. Проверьте все
дважды. Теперь избавимся от старых емейлов, найдите все упоминания “@realshop.com” и
замените его на наш “@fakeshop.com”. Проверьте все очень тщательно, поменяйте название
папок которые содержат что либо о “realshop”, и заменяйте его нашим. Чтобы никто не догадался
что этот шоп фэйковый. Вы можете поменять логотип, если вы очень ленивы, хотя бы просто
переименуйте его, или поменяйте путь к картинке, и тогда в браузере просто будет отображаться
“image not found”, да и похуй.
Итак мы закончили! Проверьте все впоследний раз,и приступим к следующему шагу.
А следующим шагом будет хостинг. Очень важно юзать анонимный хостинг, к примеру
bitcoinwebhosting.net. Я использовал его, для большинства моих, фрод сайтов. Используйте мыло
на Hotmail, которое бы подходило к информации о кардхолдере, из мертвой фулки, откройте
аккаунт, у хостинга, и грузите свои файлы. Почти все хостинги, позволяют регистрировать домены.
Они могут спросить у вас адрес, так просто дайте им адрес кардхолдера. Настройте аккаунт,
зарегистрируйте домен, и грузите свой файлы для фэйк шопа. Загрузите их черех FTP (если вы
незнаете, что это, пройдите краткий ликбез). Удостоверьтесь что ваш шоп онлайн, и работает
отлично. Предположим что ваш сайт myfraudsite.com. Убедитесь что ваш сайт отображается, и вы
можете серфить по нему. Затем создайте емэйл адрес, относящийся к этому серверу, с префиксом
админ, в нашем примере это будет . Это делает вас более легальным. На
этот момент у вас должен быть рабочий онлайн шоп, и емэйл шопа. Все должно быть
расположено на анонимном хосте. Обычно они чарджат 10$ в биткоинах. Теперь мы готовы
делать деньги на нашем сайте. Откройте аккаунт на Stripe.com используя емэйл адрес, и оставьте
аккаунт в тестовом моде. Создайте страницу и назовите ее “charge.php”,и загрузите его на ваш
шоп. Это будет файл который будет использоваться при чардже. Тут мы должны написать код к
странице, вы можете его сделать по своему усмотрению, но мой собственный пример:
<?php
require_once('./lib/Stripe.php');
Stripe::setApiKey("sk_live_xxxxxx"); //<- This is your Stripe key
try{
echo "Processing...";
Stripe_Charge::create(array(
"amount" => $_GET["amount"],
"currency" => "usd",
"card" => array(
"number" => $_GET["number"],
"exp_month" => $_GET["month"],
"exp_year" => $_GET["year"],
"cvc" => $_GET["code"]
),
"description" => "This will appear on the card statement"
));
echo "Charge OK"; //Success!
}
catch (Exception $e){
$error = $e->getMessage();
echo "Error: ".$error; //Failure.
}
?>
Попробую обьяснить вам, что это значит. Вы вызовите страницу, следующим запросом:
http://myfraudsite.com/charge.php?
number=4266841200000000month=2year=2016code=333amount=6800
Это счарджит карту на сумму 68$, номер которой 4266 8412 0000 0000 exp date February 2016 с
CVV кодом 333. Надеюсь доступно обьяснил. Можете поменять как вам угодно, измените сумму,
подключите любые карты которые у вас есть. Придумывайте много вариантов в тестовом моде,
как будто вы действительно очень заняты тестом. Делай чарджи, и смотрите результат. И так
много раз. Когда вы и сами действительно убедились что все работает, переключайте режим в
Live. У вас спросят, данные, такие как имя, адрес, DOB и 4 последние цифры SSN, просто дайте им
что они хотят. Проигнорируйте часть про налоги, просто впишите адрес вебсайте, придумайте
краткое описание, и входите в Live режим.
Затем они спросят у вас, информацию о банке. Вы должны будете передать Routing number и
account number, банка, счет в котором у вас есть на дропа. Как только заполнили всю информацию
время делать деньги. Вам нужны карты, много карт, просто идите в автошоп, и закупитесь, вам
понадобятся только номер карты, exp date и CVV код. Можете попробовать Vault Market, в момент
написания там были карты по 4$. Но не разгоняйтесь очень сильно, так как они могут просто
заблочить ваши операции. И переходите к следующей части, пока вы не сошли с ума, вбивая все
карты.
Первое что вы должны запомнить, что у вас должны быть апрувед, более чем 50% транзакций. Это
значит, что валид карт должен быть неплохим. Если слишком много деклайнов на карте, они
просто сделают рефанд всем картам, и закроют ваш аккаунт.
Второе, вы должны использовать карты той страны, где находится наш предполагаемый шоп. То
есть если у вас UK шоп, вы должны использовать UK карты, даже если они дороже. Не 100%
конечно, но 90% уж точно, чтобы избежать подозрений.
Третье, сумма транзакций, играйте с цифрами, от 50 до 300 за транзакцию. Не надо больше чем
300, возможно что нарветесь на деклайн, и не сможете уложиться в 50% валид. Нас не должны
засечь. Также ждите между транзакциями, как бы сильно вы не любили деньги, все мы любим
деньги, но все должно выглядеть реально.
Остальное должно быть нетрудным. Деньги за первую транзакцию через 7 дней. И так далее в
последующие дни. Подскажу вам один трюк, он тестировался раз, и был успешен: анон карта.
Нам нужно остерегаться чарджбеков (поговорим о них позже), которые придут раньше 7 дней, и
этим способом мы можем обойти их. Когда ваш аккаунт в лайв моде и все работает, сделайте
транзакцию около 100$ (эти деньги все равно упадут к вам на счет в банке), и через 3 дня,
используйте другую карту, на 50$, когда закончите, продолжайте бить обычный картон.
Таким образом вы перейдете 7ми дневный барьер, который мог вас закрыть.
Так что по поводу чарджбэков? Если холдер откроет диспут, большинство придут с пометкой
“fraud”, вы получите емейл, говорящий о том, что нам нужно будет заплатить 15$, и эта сумма
будет списана при следующей транзакции. Далее все зависит от вас, если вы считаете, что
количество чарджбэков, не превысит количество карт которые у вас есть. Просчитайте все, и когда
будет приходить слишком много чарджбэков, начинайте сливаться. Чтобы слиться вам
необходимо, закрыть счет в банке, или поменять account number банка. Удалите все файлы с
вашего хостинга, и загрузите новые файлы, нового фэйк шопа, новый домен, новый страйп
аккаунт, и все заново. Делайте столько пока ваш кошелек не станет рваться от денег, я сделал
достаточно неплохо денег, и этот метод врядли выгорит. И всегда можно найти аналоги, которые
лично у меня уже есть.

1.10 – От ATO к PTO
Когда вы делали ATO (Account Take-Over fraud), вы захватывали контроль над аккаунтом
кардхолдера. Даже если вы поменяли номер в файле банка, у них до сих пор остается
предыдущий номер. Это очень действенный метод. Но бывают и провалы, давайте передам вам
диалог который случился у меня несколько месяев назад, и вы поймете о чем я.
Я: Здравствуйте, я звоню вам по поводу своей покупки, которую хотел совершить, на Newegg, но
почему то мою карту отклонили, сумма ордера 1500$.
Агент: Без проблем мистер Стоун, давайте я посмотрю, что могу для вас сделать, можете вы
пожалуйста побыть на ожидании. (по своему опыту могу сказать, что если они держут на
удержании слишком долго, скорее всего вы прогорели,в моем случае, я прождал 5 минут)
Агент: сэр?
Я: Да мадам, я все еще жду.
Агент: к сожалению, я более не могу пропустить этот ордер, и на этом аккаунте в целом.
Я: А что по поводу моей карты? Что я должен делать?
Агент: вы можете уничтожить карту, так как вы, не Джим Стоун.
Как видите, ситуация очень печальная, но тут есть способ обхода. Это должно быть сделано до
звонка банка. Что если агент позвонил на предыдущий номер кардхолдера, даже если я поменял
номер несколько дней назад. Картхолдер примет звонок, остальное представьте сами.
В первую очередь, возьмите настоящий номер кардхолдера, и пробейте через whitepages, чтобы
найти кто хозяин. Если вы не сможете найти, тогда используйте Spooftel и звоните основным
провайдерам (ATT, Verizon, Sprint, etc) и используйте их автоматическую систему, чтобы найти,
на кого зарегистрирован номер. Вы можете использовать phonevalidator.com, чтобы определить,
мобильный ли это номер, или городской. В бэкграунд репорте, вы можете найти много
телефонов. Определить провайдера сотового легче всего, большинство из них позволяет нажать *
чтобы войти в голосовую почту, и по приветствию вы сможете распознать провайдера.
Используйте логику и выпишите номера
номер 1, городской, 555-123-456, Verizon
номер 2, мобильный, 666-234-5678, ATT
Помните, у вас есть, полный адрес, DOB, SSN, и еще много информации о кардхолдере, и вы
знаете что за телефонная компания. Что мы должны сделать??? Правильно, ПЕРЕАДРЕСАЦИЯ!
Позвоните в телефонную компанию, использую противоположный номер ( если билинг номер-
городской, используйте сотовый, или наоборот), заспуфьте номер. Когда вы говорите со службой
поддержкой, вы можете вести диалог в таком русле. Не забывайте, что это не банк, и у них не
такая защита. Это вообще не относится к деньгам для них. Но не перебощите, могут быть
последствия.
Агент: Спасибо, что позвонили в Verizon, моё имя Стив, как я могу помочь вам?
Я: Здравствуйте, я уезжаю ненадолго, с дому, но я должен принять важный звонок на мой
городской, так как я не смогу принять его дома, могу ли я подключить переадресацию на мой
сотовый телефон?
Агент: Да конечно, можете сказать как вас зовут?
Я: джимми стоун
Агент: Спасибо мистер Стоун, какой ваш полный адрес?
Я: 123 fake Street, Washington DC, 12345.
Агент: Спасибо, дата вашего рождения?
Я: 1 октября, 1965г.
Агент: Спасибо. Вы знали что вы могли нажать *72 на вашем телефоне и активировать
переадресацию?
Я: спасибо за совет, но в любом случае я не дома, потому не смогу этого сделать.
Агент: ок, без проблем, я активирую за вас. На какой номер вы хотите поставить
переадресацию?
Я: вот мой сотовый номер 456-123-3245 (ваш телефон)
Агент: хорошо, вы хотите подключить ее сейчас?
Я: да, пожалуйста
Агент: активировано, когда вы будете дома, вы можете нажать *72, чтобы отключить
переадресацию, чем нибудье еще могу я вам помочь?
Я: нет, спасибо.
Некоторый телефонные компании, вроде ATT, могут спросить 4 значный пин, но это можно
обойти используя, DOB и последние 4 цифры SSN. Если вы не конченый неудачник, все должно
пройти как по маслу, это я называю PTO (Phone take over Fraud). Оно придумано очень опытным
кардером.
Теперь вы готовы звонить в банк для ATO. Если они решат позвонить по билинг номеру (что
случается очень редко), вы ответите на звонок, и это уничтожит все подозрения. Кардхолдер,
снова потеряет контроль над аккаунтом, но это уже не наши проблемы. Когда вы закончите дела,
не забудьте позвонить в Verizon, чтобы отменить переадресацию. Не будем лишать кардхолдера
звонков от друзей. Если вы думаете что нуждаетесь в его номере еще некоторое время,
используйте RingCentral, и вы будете решать, какие звонки вы хотите принять, а какие вы
отправите дальше по назначению. Он никогда не узнает, что кто сношается с его телефоном.
Некоторые сайты не требую чтобы шиппинг адрес был в файле компании, в этих случаях вы просто
проделываете PTO без ATO, и поставите верный биллинг номер на вебсайте, примите звонок от
них, и подтвердите ордер. Вобщем используйте свое воображение.
Глава 2- Безопасность
Эта глава посвящена безопасности. Получение бесплатных товаров, это весело, но это неочень
веселит полицию. Я дам вам советы, для защиты в сети, но я не буду проводить полный ликбез по
установке программ и так далее, этой инфы полно в интернете
2.1 – Защита в сети
Давайте порассуждаем, как можно защитить себя в сети. Для этого у нас есть 3 незаменимых
друга.
1 Друг: VM
VM (Virtual Machine)- это VirtualBox или VMWare, используйте по своему усмотрению и желанию.
Это как компьютер в компьютере. Ваш компьютер это “сервер”, а ваша виртуалка это “гостевой
компьютер”. В виртуалку, переложите все связанное с кардингом. НИКОГДА не храните софт и
записи относящиеся к фроду, на свой компьютер. Не оставляйте никаких доказательств на своей
машине. Как только ваша виртуалка настроена, создайте Truecrypt раздел, и положите ваши VM-
файлы туда. Подключайте свой TrueCrypt раздел только тогда, когда вы хотите получить доступ к
кард софту.
Используя True Crypt, вы будете уверены что все ваши VM файлы защищены, и все что относится к
кардингу, растворяется когда компьютер выключен, и вам нужно будет декриптовать раздел,
чтобы получить доступ. Так что, если полиция ворвется к вам, просто выключите питание, и аусть
ломают голову как доказать. Нет надобности удалять файлы, там и там, если они заберут комп на
экспертизу, они ничего не найдут. Ваш VM полностью невидим, и подключается, только тогда
когда вам нужно что либо скардить.
Теперь когда ваш компьютер защищен физически, вам необходимо, защитить себя в сети. Если
ваши познания о VM и TrueCrypt малы, вы должны поискать информацию, они полезны не только
в кардинге.
2 друг: VPN
VPN – это способ, скрыть информацию о себе, и быть анонимным. Он направляет весь трафик с
вашего компьютера на VPN сервер, и скрывает вашу личность, перенаправляя трафик в желаемый
сайт. Я сам использовал PureVPN, но вы можете выбрать любого которого захотите по вашему
желанию. Если вы не используте VPN ваш IP адрес будет виден. Все что нужно будет полиции это
позвонить провайдеру, и по этой информации, схватить вас за задницу. Поэтому использование
VPN, жизненно необходимо. Когда настроите VPN зайдите на check2ip.com или ip-score.com,
чтобы определить свое местоположение. Убедитесь что все работает как надо. И он не показыает
ваше реальное местоположение. С VPN вы анонимны, и все что вы делаете скрыто. Но есть одна
проблема, мерчи тоже знают это. И они понимают что вы хотите остаться анонимным, не потому
что, стесняетесь, а потому что возможно хотите сделать что то незаконное. Большие мерчи, имеют
список, многих VPN серверов, и добавляют фрод очки, когда вы пытаетесь сделать ордер с этих
адресов. Наш следующий друг здорово поможет нам, решить эту проблему.
3 друг: SOCKS
Некоторые называют их носками. Так что же это? Все просто, когда мы хотим провести ордер, и
хотим чтобы мерч думал что я кардхолдер. Если вы последуете по сайту vip72.org или 5socks.net,
вы можете купить там соксы многих стран и городов. Если вы выберете город в котором живет
кардхолдер, вы будете выглядеть как будто вы с этого города, что увеличит ваши шансы, на то, что
ордер пройдет. Каким софтом пользоваться вы выберете сами, нету смысла дискутировать. Но
всегда проверяйте носки на blacklist, лучше всего подходит для этого ip-score.com, там вы можете
посмотреть свой RiskScore, если он больше 1,8, лучше не проводить ордер, идеально довести его
до 0. Используйте соксы через VPN, и вас врядли обнаружат.
Часто на форумах я вижу, как нам связать TOR и VPN? Очень просто, первое- не используйте TOR.
Используйте любой какой душе угодно браузер, даже если Google Chrome.
Порой кардеров ловят по нику на форумах. На TCF и EvoMarket, сидят дюжины полицейских, и они
охотятся там за очень выебистыми, глупыми кардерами. Не используйте свои белые ники на
грязных форумах. Это просто лишняя зацепка. Не разговаривайте по скайпу, да даже по телефону,
с незнакомыми и знакомыми типами, распознавание по голосу никто не отменял. Они могут
проверить, ваш дроп, посмотреть были ли когда, нибудь левые доставки до ваших друзей или
подруг.
2.2- Телефония
В этой главе мы поговорим о телефонии, чтобы звонить в банки безопасно, и чтобы нас не
отследили. Если вы хотели использовать домашний телефон, желаю вам удачи в 4х стенах.
Первым делом, зарегистрируйтесь на RingCentral,( вы можете скардить аккаунт 2м уровнем карт),
где вы купите телефонный номер, и будете выдавать себя за кардхолдеров. Они попросят номер,
по которому захотят позвонить вам. Откланяйтесь и скажите что вы сейчас на работе, и позвоните
им через некоторое время, позвоните им, и согласитесь с их планом. Вы можете сказать что у вас
командировка на пару месяцев, и вам нужно IP телефония, для того чтобы дешево связыватьс

2.3- AVS
AVS (Address verification system), система сверки адресов, используемая антифродом, для
подтверждения биллинг адреса.
Это работает только с цифрами (номер дома и зип код), и сверяет их с файлами в банке, к
примеру 123 Cardholder Street будет тоже самое что 123 Fraud Street. Индекс сверяется полностью,
поэтому тут не ошибитесь.
Почему AVS так важен? Потому что это автоматически отсеивает карты где адрес не совпадает.
Если картхолдер не может написать свой собственный адрес верно, мерч ни на секунду не
поверит что это настоящий картхолдер. Много селлеров картона продают нон-avs карты. Они
хороши? Давайте проверим.
Скажем у нас есть non-avs Amex card с колумбии (они очень популярны). Люди юзают их в онлайн
магазинах, и ставят биллинг адрес и шипинг адрес одинаковым, надеясь что карта пройдет AVS.
Но…
Умный антифрод агент видит, что BIN с колумбии. И каков шанс, что кто то с колумбийской картой,
имеет биллинг адрес на файле, особенно когда знает, что карта non-avs? Верно, это бредово.
Ожидайте что ордер отменят, если конечно фрод агент не совсем тупой (но они в наше время,
очень и очень умные). Non-avs карты должны браться с предостережением. Не мечтайте скардить
ими серьезные шопы, только потому что, на этих картах нету AVS.
2.4- Самые распространенные ошибки
Тут я хочу поговорить которые совершают новички, когда начинают работать, некоторые из них
могут быть фатальными.
1. Выебоны
Когда вы получаете халявные паки, не надо гарцевать перед друзьями, телками, и левыми
типами, вы не можете знать, возможно кого нибудь заденете, и он решит сдать вас, не
болтайте много, и держите это при себе.
2. Связывать кардинг со своей настоящей жизнью
Не таскайте вещи на адреса, друзей, подруг, семьи, и тем более СВОЙ, если полиция
начнет допрос, у вас нет гарантий, что вас не выдадут под угрозой, не слишком доверяйте
людям, все сначала думают о своей заднице, потом о вашей.
3. Начинания с крупного
Когда вы только начинаете кардинг, не лезьте на гигантов, типа TigerDirect, Apple, Newegg.
Их не так просто скардить, и неудачами вы получите неприятное ощущение о кардинге, до
того как вы получите свой бесплатный пак. Начните с малого, допустим, вещи.
4. Использование одинаковых ников на хак бордах и чистых сайтах
Большинство новичков забывают об этом, и да, правоохранительные органы не дремлют,
они есть на всех крупных бордах, тем более TCF,EVO, не считайте ТОР безопасным, это
далеко не так. Используйте на всех бордах разные никнеймы.
5. Подписывать своей подписью при принятии посылок
Когда получаете пак, не подписывайте своим именем. Если спросят имя, придумайте
любое, они не спрашивают ID. Если вы правша, подписывайте левой рукой. Мелочь, но
может уберечь вас впоследствии.
6. Не отмывание биткоинов
Если вы покупаете (или кардите) битки через Virwox, они могут определить куда ушли
биткойны по blockchain. Используйте сервис типа BTC Fog чтобы отмыть их, и вы получите
чистые биткоины, по которым вас нельзя отследить.
7. Разговоры на отслежиываемых сайтах
Не пользуйтесь, Facebook, VK, для разговоров о кардинге, используйте OTR, или хотя бы
ICQ через VPN, убедитесь что вас не отследить
8. Неуверенность при прозвоне
Когда вы делаете ATO, оставайтесь спокойны, не запинайтесь при ответах и не
запутывайтесь. Если вы ответите неверно ( у них очень часто бывает неверна записана
информация), будьте спокойны, и обьясните свою точку зрения, помните, карта ваша. Не
показывайте волнения, иначе они подловят вас.
9. Использование одних и тех же дропов
Да, найти хороший дроп трудновато, но для наибольшей убедительости, находите всегда
девственные дропы. Если используете пару раз, не надо рисковать и быть пойманным,
дроп хорош на 3-5 раз, затем пора уходить. Этого же правила вы можете придерживаться
по поводу девокЗдравствуйте уважаемые читатели. Сидя на форумах, заметил что все больше и больше людей,
пишут: “вещевой кардинг умирает”, более того, люди отдают за это достаточно неплохие деньги,
но так ничему и не могут научиться. Все действия описанные в мануале
имели актуальность по 2014, и до сих пор имеют, все линки и сервисы были работоспособны.