кардинг с чего начать
Введение в кардинг для новичков
cardman123
Завсегдатай
cardman123
Завсегдатай
Кардинг что это такое?
Кардинг это термин, который буквально означает мошенничество с кредитными или дебетовыми банковскими картами, однако, с развитием информационных технологий, понятие кардинга несколько расширилось и включило в себя также:
Торговлю данными (кредитки, паспорта, взломанные банковские аккаунты, платежные системы и еще много всего)
Скам в отношении, так называемых, хомячков (в основном “умное” мошенничество, т.е. с применением социальной инженерии)
Обналичивание чужих денежных средств
Кардинг существует как бы в противовес банковской защите, и в то же время тестирует ее на уязвимости. Именно поэтому кардинг, как и банковская защита, никогда не стоит на месте.
Name, surname (имя, фамилия)
Card number (номер карты)
Expiry date (срок годности)
CVV-code (защитный код)
Двухфакторная аутентификация, vbv, mcsc
Чтобы обезопасить своих клиентов, банки придумали систему уникальных смс-оповещений, которые работают по принципу: “хочешь что-то оплатить, введи в окошко полученный в смс-сообщении код”. Этот код банк высылает на ранее зарегистрированный номер клиента, и называется этот метод защиты двухфакторная аутентификация.
Возможно ли обойти эту систему защиты? Конечно, да. Тут могут использоваться различные способы, начиная от централизованных вирусов (ботнетов) и заканчивая банальной подменой cookies.
Однако, несмотря на то, что двухфакторная аутентификация довольно популярна в СНГ, на Западе предпочитают использовать другой вид защиты, который называется vbv или mcsc. Это та же двухфакторная аутентификация, но с установленным паролем для совершения платежей в сети вместо смс-оповещения приходящего на телефон.
Если по простому, то это “дополнительный” пароль, который пользователь сам устанавливает на свою кредитку, чтобы совершать покупки в сети. И вот эта система гораздо более уязвима нежели, чем смс-уведомление с двухфакторной аутентификацией. Потому что вирус ботнета собирает эту информацию на ура, но кроме того, некоторые онлайн-магазины, зачастую хранят такую информацию в своих базах данных, и этим могут воспользоваться взломщики.
Например, пенсионеры, люди далекие от интернета, которые не совершают покупок в сети, и вовсе не задумываются о дополнительной защите. А потому, установить эту защиту может сам кардер, чтобы беспрепятственно пользоваться денежными средствами хранящимися на пластике.
В таком случае кардер может не только совершать платежи в интернет, но и наблюдать динамику средств, хранящихся на счету. А это чуть ли не самый важный момент, потому что все хотят знать баланс картона, чтобы не напороться лишний раз на антифрод систему банка.
Считается самым привилегированным и дорогим товаром на площадках, где продается материал. Потому что фулка, у которой есть доступ к БА, дает возможность контролировать расходы, а также прикреплять кредитку к тем или иным сервисам с помощью микротранзакций.
Это тот случай, когда со счета снимают небольшую сумму денег, чтобы указав ее вы подтвердили то, что действительно являетесь владельцем счета. К примеру, такой способ синхронизации счетов широко используется в платежной системе PayPal.
О методах “слива” денег с кредиток
Способов скардить денежные средства с картонки великое множество. Самый популярный это вещевуха, но от этого практическое применение способа становится в разы сложнее. Сюда так и прутся хомячки, в надежде скардить свой первый макбук или эплфон, но вы должны понимать, что это практически неосуществимо в рамках познаний новичков.
Другое дело, это неразводные дропы, которые осознанно идут на сделку с кардером. Такие обычно не пересылают никаких посылок, пока не получат оплату от дроповода. А вот дроповод это целая профессия. Это человек который вербует дропов и сотрудничает с кардером.
Кроме того, в цепочке есть скупщик, который и выплачивает деньги за товар кардеру. Сколько денег получит кардер это вопрос договоренности, однако, самые высокие проценты по выплатам (30-40%) кардер получает именно за технику (электротовары, золото, оптика)
Кардеры хоть и создают проблемы для онлайн-аукционов, но они настолько незначительны в масштабах генерируемой аукционами прибыли, что они особенно не заморачиваются и готовы выплачивать неустойки клиентам банков.
Обычно система защиты онлайн-аукционов довольно низкая потому, что владельцам онлайн-аукционов, как и владельцам казино, выгодно, чтобы в момент оплаты у клиента не возникало никаких сложностей.
Чем быстрее он заплатит, тем выше вероятность того, что он в последний момент не передумает. А потому пополняя различные казино или аукционы, вы можете заметить, что от вас не требуют особо много информации, но вот на вывод средств вас обязательно попросят удостоверить свою личность.
Кстати, давайте обсудим очень важный момент, который педалируется повсюду на кардинг-форумах, и связан он с доставкой товаров. Видите ли, в большинстве современных магазинов, принято пересылать товары только на адрес регистрации пользователя, который называется билл (billing address).
Однако, существуют и такие магазины, которые шлют на шип (shipping address), а это уже может быть любой адрес, например, адрес вашего дропа.
Так вот, найти такой магазин, который бы слал на адрес дропа, а не адрес регистрации плательщика довольно трудно, однако, если кардеру это удается, то он можно сказать в шоколаде
После совершения платежа, который в среде киберпреступности называется по простому “вбив”, на почту приходит уведомление. Его содержание может быть совершенно разным, начиная от отказа в покупке без объяснения причин до одобрения и дальнейших инструкций по получению трекинг-кода, который позволяет отслеживать товары в пути.
Бывший белорусский кардер Андрей Безымянный (герой пожелал остаться частично анонимным) рассказывает о том, почему он решил пойти в кардинг, как сегодня можно хорошо зарабатывать легально, а также о том, почему тюрьма — «не самое плохое место», даже если оказался там на 10 лет.
Расскажи, с чего всё началось: как ты вообще угодил в сферу кардинга?
Началось всё ещё со школы — когда я становился как личность и стоял перед выбором дела, которому хочу посвятить своё время в будущем. Поступление в университет и работу по специальности изначально не рассматривал, так как не видел в личном окружении достойных примеров.
Да и сейчас, если честно, не вижу. Даже среди тех, кто окончил элитные зарубежные вузы — в большинстве случаев приятная корка, не более. Мне это казалось очень плохой затеей, поэтому я начал изучать Интернет, — по-началу просто сёрфил, старался расширять кругозор, искал как заработать, а потом через сайты и всякие коммьюнити как-то набрёл на хакерские форумы.
Эти форумы существовали достаточно давно. Во всяком случае, когда я в 2007-2008 годах всерьёз за это взялся, на них уже можно было легко найти ответ практически на любой вопрос, связанный со взломами. Потом на этих же хак-форумах я увидел обсуждение кардинга и ссылки на форумы кардерской тематики, а именно cardingworld. С него всё и началось.
А как ты выходил на эти форумы? Они ведь наверняка были в даркнете.
Шутишь? Их можно найти даже через Яндекс. Причём на первых же страницах чуть ли не инструкции по кардингу висят.
Судя по форумам, люди, кстати, до сих пор кардят. А раз кардят, то значит тема прибыльная — никто не будет так рисковать на куше ниже 5к баксов в месяц. Это причём прям минимум.
Ты сам взламывал что-то? Или чисто социальная инженерия?
Не, социальной инженерией я не занимался. Чисто хакинг, который потом, так сказать, монетизировал. Магазины искал через поисковики — есть конкретно поисковики магазинов по группам товаров. Потом сканировал их на уязвимости и после уже с партнёром лили базу.
Затем парсили её, приводили в божеский вид и отрабатывали на двоих — продавать вообще не было смысла. Всё работало тогда прекрасно — шопов много было, которые высылали товары, поэтому с каждой карты можно было вытянуть минимум 500-1к товаром. Потом на заливы перешёл и банковские акки брутил — подбирал пароли и логины. Тоже нормально щёлкались. Базу мыл вытягивали с сайтов партнёров по бонусной программе — там это дело было сделать проще, чем напрямую. Оставалось только пароли сбрутить по списку самых распространённых. На самом деле, тема несложная — если есть извилины, время, то чуть-чуть копнуть, и всё.
А разве сейчас системы защиты не улучшились?
Да всё на том же уровне в банковской сфере. Ну появились двухфакторки. Ну и что? Кардеры снимают через социальную инженерию — звонят холдеру и просят смс получить. Причём если почитать на форумах, то схема до сих пор работает, несмотря на то, что об это только ленивый не делал видео или статью. Ну как бы молодые не особо попадаются теперь, да. А 40+ — буквально сами отправляют кардеру деньги. Со временем, возможно, эта штука изживёт себя, появятся новые схемы. Хотя честно скажу — не особо понимаю современных кардеров. Кажется, что сегодня есть куда более легальные и простые методы заработка.
К этому мы ещё вернёмся. Слушай, а что ты чувствовал по-началу? Были какие-то моральные барьеры, страх, что поймают?
Сразу скажу честно — я не собираюсь лицемерить и строить из себя праведника. Не понимаю людей, которые хайпуют на этом.
Я воровал и, забегая немного вперёд, серьёзно ответил за это. Но я знал, что делаю, и на что шёл с самого начала. Да и вообще, я же работал по США — где они, а где я?
Поэтому никакого страха у меня не было. Разве что какой-то адреналин по-началу.
В остальном же у меня было ощущение того, что я нашёл свою тему. Мне больше ничего не надо было в жизни — меня это полностью устроило и я начал развиваться в этом направлении. Тема которая приносит нормальную прибыль, при этом достаточно увлекательна сама по себе — это ли не счастье?
Вот ты сказал, что «был лишь какой-то адреналин по-началу». А что потом? Неужели превратилось в рутину?
Не поверишь, но да. Причём очень быстро. На этом, кстати, многие и попадают, знаешь. Теряют бдительность. Кажется, что нет, нет, я так точно не буду делать. Но в итоге лишь единицы, кто действительно сохраняют невероятный самоконтроль, осторожничают и делают всё, как на первых порах. Я без шуток иногда хакал, сидя в кафе. Там довольно монотонный процесс взлома, поэтому со временем как-то это приедается. Сама тусовка кардинга оставалась увлекательной, но процесс со временем начал напоминать работу кассира. Только, разумеется, за куда большие деньги.
Возвращаясь к вопросам этики, ты всё-таки не думал, что мог кому-то серьёзно навредить своими действиями?
Кому? Американским банкам и магазинам? Общеизвестный факт: банки во всех странах и во всех случаях хищения восстанавливают средства на балансах за исключением случаев, когда жертва сама разглашает свою приватную информацию. Да и вообще, моральная составляющая меня не так сильно интересовала — я не моралист. Жалко только совсем беспомощных. В остальных случаях жалость порождает лишь отсутствие развития у объекта жалости. А так кого жалеть то: финансовые институты и бизнесменов страны, которая всем диктует, как жить?
Повторюсь — я не моралист, и не собираюсь говорить, что, мол, я не убивал, а всего лишь воровал. Я совершал преступления. Надо уметь смотреть правде в глаза, не говорить, что ты «заработал» и переобуваться в праведника. Это было плохо. Но таковы реалии СНГ — приходится часто вертеться. Впрочем, и это, конечно, не оправдание. Но мне честно как-то всё равно.
Как я уже говорил, у меня было чёткое понимание того, чем я занимаюсь. Я думал головой. Это было полностью осознанное решение. Жалею я разве только своих близких, в особенности родителей, которым итог всего этого изрядно потрепал нервы. Это одна из двух главных причин, почему выйдя на свободу, у меня даже мысли не было заниматься этим снова.
FAQ/Кардинг для новичков 🙂
Kellss
Kellss
Kellss
вот так выглядит обычная сс, как и говорилось ранее это информация о кредитной карте и о владельце, теперь распишем что и где и что обозначает:
Данный пример сс очень удобный и на нём всё понятно, но бывает что селлер (продавец материала) может дать сс и в плохом формате без разделений, и с лишним мусором, поэтому советую (новичкам) уточнять у селлеров перед продажей в каком формате они продают сс, возможно даже попросить сс для примера.
Вот собстевнно, владея этой информацией можно сделать вбивы во многие сервисы (скайп, стим, онлайн магазины и тп.)
Доп. информация:
1. У MASTERCARD и у VISA номер карты состоит из 16 цифр, у American expres из 15.
2. Защитный код у MASTERCARD и у VISA состои из трёх цифр, у American expres из 4.
4. Очень часто новички путают в сс город со штатом или вообще не могут разобраться где город, в таком случае пользуйтесь гуглом.
5. Балланс на обычной сс никогда не известен. (существуют специальные чекеры, но их единицы, а большинство как правило убивают карту в 90%)
Глава 2. Full cc и энрол
Так же на фулке может присутствовать ещё следующее: мыло картхолдера, номер телефона картхолдера и банк, который выпустил кредитноу карту (иногда требует при оплате) Но это всё может быть и на обычной сс. Главным же преимуществом являеться инфа о SSN и DOB. Для чего нужна эта инфа? И для чего нужны сами фулки??
Берут фулки для того, чтобы сделать энрол, т.е создать аккаунт в банке. Что бы создать аккаунт и нужна это дополнительная инфа (SSN и DOB). Ролят карты как правило для того, чтобы узнать балланс карты и получить доступ у смене биллинг адреса. А теперь для чего нужно собственно это всё:
Для удачного прохождения нужно чтобы совпадало нахождение сс и дедика то есть предварительно списываемся с селлерами и спрашиваем что есть и куда!Есть сс германии берем дед германии но естественно лучше чтобы совпадало под город!
Теперь мы дошли зачем нам это нужно!
Вещевуха
http //www jomashop com/
http //www timepiecesusa com/?utm_so. paign=webgains
http // towerhobbies com/
http //www jeanandtop com/
http //www novamusik com/
http //www tacklebargains co uk/
http //www subsidesports com/uk/
http //www hammacher com/
http //www ski-trek co uk/
http // neuteeland de/
http //www meelec com/
http //www 599fashion com/
http //www easy-wellies co uk/
http // moretels com/
http // rocksphoto com/
http //www performance-pcs com/catalog/index php
http //www eachbuyer com/?utm_medium. m_campaign=pid
http //www webgains com/ front/progra. lick&clickref=
http //www ohotdeal com/
http // yunnansourcing com//
http //www eu forzieri com/?type=ban. 90&PID=3829646
http //www merimobiles com/
http //www webgains com/front/progra. lick&clickref=
Вот несколько магазинов
Давай те разхберёмся что такое вещевуха!
Вещевуха это когда мы отмываем деньги товаром!
Для этого нам понадобятся сс и дедики!
Вещевуха проста в освоении,понятнго будет самым юным школьникам!
Для чека юзаем софт или чекаем руками в сервисах из гугла, советую юзать софт, т.к. быстее. Запиливаем наши линки в чекер, нажимаем старт и опять попиваем чай. В итоге получаем наши линки отсортированные по количеству посетителей сайта, чем больше людей переходят на сайт, тем меньше Alexa Traffic Rank.
Как только мы нашли магазин подходящего нам товара мы начинаем его смотреть и щупать!
Главное в вещевухе это билинг и шипинг адресс
Есть магазины которые щлют только на билинг или на билинг и шипинг!
Но естественно выгодно второе(билинг это по месту карточки,шипинг это в разные страны в зависимости куда шлёт магазин)
То закупаем разных сс и пробуем вбивать!
Потом возникает главный вопрос как найти дропа!
Дропа мы можем найти в том же «вконтакте» или на форумах 🙂
Ищем паблик где можно найти работу для американцев и предлогаем там свои улуги!Мол только принять посыл и переслать!Так как люди фактически не знают чот такое кардинг то они поведутся!Так же на всяких досках объявлений!
На вещевухе можно зарабатывать не только на том что тебе пришлют товар но и делая товар на скупов!
2)Ищём магазин или заходим в уже выбранный
3)выбираем товар и переходим коплате
4)Вбиваем и ждём ответа
5)если прозвон и сканы то обращаемся к сервисам по данным услугам
Немного о антифроде!
Во всех инет шопах, принимающих креды задействован
т.н. «Credit Card Fraud Detection service» (далее CCFDs).
Суть его работы заключается в количественной оценке вероятности фрауда.
CCFDs высчитывает т.н. Fraud Score (далее FS) с помощью формулы, основанной на известных факторах риска сделок и их влиянию на возможность фрауда.
Для заказов, чей FS 2.5 или выше, шопу рекомендуется сделать холд для проверки баера или потребовать от баера Telephone Verification (прозвона, по нашему).
Факторы фрауда:
1. E-mail Domain-Мыльный домен = смотрится мыло, вбитое в шоп, если хостится на домене с бесплатными мылами, типа Hotmail.
2. Geographic Source-IP = соответствие страны, на которую указывает IP вбивалы со страной из адреса холдера.
3. Anonymous Proxy-Анонимный прокси = если IP вбивалы соответствует IP из базы Anonymous Proxy.
4. High Risk Country-страны высокого риска = если IP или биллинг адрес указывает на одну из следующих стран: Россия, Украина, Молдова, Беларусь, Колумбия, Египт, Индонезия, Ливан, Македония.
5. Distance-Расстояние = Расстояние между местом,
откуда зияет IP и биллинг-адресом.
6. Bin Number Match = страна, банк которой выпустил картонку соответствует стране IP-адреса (проверка с помощью бина).
11. Spam-спам = если с IP рассылался спам
А теперь, собсна формула для рассчёта FS:
10 * min(distance,5000) / maxEarthArc +
* Нельзя использовать карту 3 раза втечение 15 минут.
* Нестандартные часовые пояса.
* Проверяются ОС, язык ОС, язык браузера, проверяется посредством чтения http заголовков.
Проверки на язык операционки действуют в том случае, если браузер сам эту инфу на блюдечке сайту предоставляет. Этим грешит всеми любимый Internet Exploder.
Mozilla FF, к примеру, локализацию ОС не палит. При том что локализацию самого ФФ можно менять через конфиг.
Пример на одном USA шопе. Антифрауд в MySQL выглядит так:
bank_phone
Ну и раз вы не закрыли тему до этого,то вот вам!
На последок немого шопов 🙂
http //www shoesinternational co uk/ 542361 бин, который прошел юса штат PA
FAQ/Как разводят новичков(кардинг)
Kellss
Kellss
Kellss
Что такое залив на карту?
Если говорить красиво, то залив на карту – это перевод незаконно добытых денежных средств на банковскую карту человека, который обязуется их обналичить и отправить оговоренный % от суммы обналиченных средств на указанный счет. Для людей, оказавшихся в долговой яме, залив сравним с даром богов, а сам заливщик предстает ангелом-хранителем, спустившимся с небес, чтобы помочь бедолаге. Но после получения залива, в глазах заемщика ангел вдруг становиться дьяволом, а дар богов кажется карой небесной за прочие грехи.
Как обезопасить себя, если залив уже на вашей карте?
Выход один — не снимайте деньги ни за что, сразу же идите в банк и объясняйте ситуацию следующим образом: «На мой счет/карту поступила энная сумма денег, но я не знаю, откуда и от кого, мне деньги не принадлежат, родственники с большим наследством не умирали и т.д.»
Пусть банкиры сами разбираются.
Можно ли избежать ответственности за совершенный и обналиченный залив? Скорее всего — да, но этот вопрос еще не до конца изучен, и давать какие-то конкретные советы пока не представляется возможным. Мы постараемся раскрыть эту тему подробнее в одной из следующих статей. Можно сказать, что дело это не простое и обычно вы лишаетесь возможности пользоваться услугами банка, где открыли карту. Нужно вам
Вам также нужно понять, что заливы на карту существуют. Но реальных заливщиков очень мало. 99% заливщиков являются мошенниками
Первое, на что следует обратить внимание, это на количество объявлений, если вы видите что человек каждый день кидает свою объяву, а-то и несколько раз в день, можете быть на 100% уверены что это рипак.
Причём рипак настолько жадный и тупой, что ему не в домёк что он таким образом себя палит, думаю это и так понятно тем у кого есть хоть грамм серого вещества.
Их никогда не продавали, не продают и не будут продавать. Если вам всё же тяжело это понять, то далее по пунктам объясняю почему это развод
Люди снимающие дампы, давно крутятся в этом бизнесе (ламеров ловят после перевой же установки скимаков на банкомат) и левых-чайников дропов не возьмут.
Если дампы снимают в юса, азии, европе, соответственно обналичивают там же, но никак не в России.
Деньги сливаются с зарубежных счетов, соответственно и счета на которые они сливаются должны быть зарубежные. По России мало кто работает, а если и работают то работают с юр. счетами, а для этого у дропа должны быть фирмы однодневки.
Если кардеру и надо перегнать деньги в ру, для этого есть куча способов при которых услуги дропа не нужны. К тому же, если заливщик бы залил на вашу карту «грязь» счёт бы заморозили, а к вам пришли злые дяди в погонах.
НАСЧЁТ ПРЕДОПЛАТ, ЕСЛИ У ВАС ПРОСЯТ ПРЕДОПЛАТУ, А ИМЕЕНО ТАК И РАБОТАЮТ НА ЗАКРЫТЫХ БОРДАХ, ТО РАБОТАТЬ НУЖНО ТОЛЬКО ЧЕРЕЗ ГАРАНТА ЗАКРЫТЫХ БОРДОВ, БОРДА КОТОРОМУ МОЖНО ДОВЕРЯТЬ,
В ЛЮБОМ ДРУГОМ СЛУЧАИ ЭТО РАЗВОД, ВАМ МОГУТ ПОДСУНУТЬ ФЕЙКОВЫЙ ФОРУМ, ФЕЙКОВОГО ГАРАНТА( спрашивать меня про эти форумы не нужно, учитесь пользоваться гуглом)
НИКОГДА И НИКОМУ НЕ ОТПРАВЛЯЙТЕ ДЕНЕГ ВПЕРЁД ЕСЛИ НЕ ХОТИТЕ ОКАЗАТЬСЯ В ЧИСЛЕ КИНУТЫХ ЛОХОВ.
САМОЕ ГЛАВНОЕ, ЧТОБЫ НЕ БЫТЬ КИНУТЫМ, ЗАПОМНИТЕ ОДНУ ПРОСТУЮ ВЕЩЬ, АБСОЛЮТНО ВСЕ ОБЪЯВЛЕНИЯ КАСАЮЩИЕСЯ ОБНАЛА И ЗАЛИВОВ, ЭТО РАЗВОД, С ЦЕЛЬЮ ВЫМАНИТЬ У ВАС ПРЕДОПЛАТУ, ЗА ДОСТАВКУ, ЗА ИЗГОТОВЛЕНИЕ КАРТЫ, НА ПОКУПКУ АККА, НА БЕЗОПАСНОСТЬ, ВАРИАНТОВ ТЬМА И РИПАКАМ ПРИХОДИТСЯ ВСЁ ВРЕМЯ ПРИДУМЫВАТЬ ЧТО-ТО НОВОЕ.
ПРИ ЭТОМ ОНИ НЕ БРЕЗГУЮТ НИКАКИМИ СУММАМИ. ПОВЕРЬТЕ НА СЛОВО, ОБЫЧНОМУ ЧЕЛОВЕКУ КОТОРЫЙ ИЩЕТ ТЕ ЖЕ САМЫЕ ЗАЛИВЫ, ИЗ-ЗА ОТСУТСТВИЯ ДЕНЕГ, НЕ ПОТЯНУТЬ ФИНАНСОВО УСЛУГИ НАСТОЯЩЕГО ЗАЛИВЩИКА, ПОТОМУ ЧТО СУММЫ ЗАЛИВАЮТ КРУПНЫЕ И ВНОСИТЬ В ГАРАНТА НУЖНО СООТВЕТСТВУЮЩУЮ СУММУ. И ЕСЛИ У ВАС НЕТ СЧЕТОВ ЗА РУБЕЖОМ ИЛИ ЮР. СЧЕТА, МОЖЕТЕ СМЕЛО ЗАБЫТЬ ПРО РАБОТУ ДРОПОМ. РИПАКАМ ДАЖЕ ЛЕНЬ СМЕНИТЬ ЕМЕЙЛ ПОСЛЕ КИДКА, ПОЭТОМУ НЕ ЛЕНИТЕСЬ ПРОБИВАТЬ ПОЧТУ В ПОИСКОВИКАХ.
И ПОДВОДЯ ИТОГ, ПОВТОРЯЮ, ЛЕВОМУ ЧЕЛОВЕКУ ДАЛЁКОМУ ОТ МИРА КАРДИНГА, НИКОГДА НЕ НАЙТИ НИ ЗАЛИВЩИКА, НИ КАРТ НА ОБНАЛ, ПРОСТО ПОТОМУ ЧТО ВЫ ЧАЙНИКИ, КОТОРЫЕ НИЧЕГО НЕ УМЕЮТ И НЕ ЗНАЮТ О ДАННОЙ СФЕРЕ ЗАРАБОТКА, А ЧАЙНИКОВ В КАРДИНГЕ НЕ ЛЮБЯТ И С НИМИ НЕ РАБОТАЮТ.
ТАК ЖЕ ХОЧУ ДАТЬ СОВЕТ ДЛЯ ТЕХ КТО ВСЁ ЖЕ ХОЧЕТ ОСВОИТЬ ПРОФЕССИЮ КАРДЕРА, НАЧНИТЕ КАК И БОЛЬШИНСТВО КАРДЕРОВ С ВЕЩЕВУХИ, А ДАЛЬШЕ УЖЕ С НАБОРОМ ОПЫТА И ДО САМОСТОЯТЕЛЬНЫХ ЗАЛИВОВ ДЕЛО ДОЙДЁТ.
Вещевой кардинг: все, что нужно знать
На форумах или телеграмм каналах наподобие dark ebay shop, можно встреть предложения о покупке товара или услуги с дисконтом в пол цены. Опасайся подобных предложений, высок риск лишится денег, получить бан от интернет магазина или раскрыть свои личные данные интернет мошенникам.
Вещевой кардинг, весьма популярная сфера в даркнете для многих не чистых на руку людей. Однако, не только неопытные юзеры рискуют попасть на деньги – даже продвинутые пользователи, купившись на обещанную «халяву», рискуют потерять свои деньги. Объясню в статье, что такое вещевой кардинг, и как избежать не нужных проблем. Иногда под видом вещевого кардинга, скрывается обычное кидалово.
Что такое вещевой кардинг?
Кардинг – вид мошенничества с использованием банковской карты, когда операции по ней проводятся третьими лицами, а не ее владельцем. Мошенники получают реквизиты банковских карт с ПК (через троянские, шпионские программы или при прямом использовании компьютера), со взломанных аккаунтов в расчетных и платежных системах, серверов интернет-магазинов и других сервисов.
Кардер – лицо, незаконно получившее данные банковской карты. Мошенник оформляет дорогостоящий заказ в интернет-магазине и оплачивает его с чужой банковской карты (или со взломанного аккаунта в PayPal).
Сегодня финансовая грамотность населения повысилась, однако данные банковских карт стабильно продолжают воровать.
Цель мошенников – получить доступ к деньгам на карте. Варианты различные – снятие наличных в банкомате, перевод между расчетными счетами. Один из сложных и продвинутых способов – вещевой кардинг, т.к. требует дополнительных посредников дропов, в этой серой схеме заработка.
Дроп – это посредник, который за вознаграждение, принимает посылку из интернет магазина и пересылает её по другому, указанному кардером адресу. В этой схеме, это самый низкооплачиваемый и низкоквалифицированный участник.
Снятие наличных и денежные переводы рискованны для мошенников – правоохранительные органы быстро выходят на след кардера. А вещевой кардинг – сфера сложная, но для кардера в этом случае рисков меньше, т.к. посылка проходит через посредников.
Схема вещевого кардинга
Процесс вещевого кардинга выглядит следующим образом.
Задача аферистов – максимально быстро монетизировать и обналичить эту схему в реально существующие деньги. Чем дольше ждать, тем выше риск быть пойманным за руку. Тут появляются покупатели, жадные до вещей, которые продаются с существенной скидкой. Как правило, такие сделки осуществляются при помощи криптовалют, что гарантирует продавцу анонимность.
Схема сбыта карженного
Кардерам и дропам нужно в кратчайшие сроки сбыть товар, полученный незаконным путем. Они используют все каналы связи в интернете – магазин даркнет, группы в соцсетях, сайты-однодневки, каналы в мессенджерах. Их цель – привлечь халявщиков дешевыми предложениями. На таких ресурсах публикуются объявления о продаже дорогих товаров по большой скидке – в 40-60%. Есть масса людей желающих купить дорогой дрон, айфон или приставку в два раза дешевле, чем у производителя.
Наверняка вы слышали про телеграмм-канал Дарк Ебей Шоп (dark ebay shop). На нем часто выкладываются предложения совершить подобные выгодные покупки. Таких каналов много, и они могут называться по-разному, но суть одна. На подобных каналах выкладываются комментарии от лица «удачливых покупателей», которые рады дешево приобретенным товарам, выставляют фотографии полученных вещей. Их отзывы, конечно, фейковые и направлены на привлечение любителей халявы.
На таких сервисах есть масса предложений по дешевым товарам, но нужно учитывать следующее.
Решайте сами, стоит ли игра свеч. Самым правильным выглядит решение успокоиться и пройти мимо «выгодного предложения».
Как работают дропы
Дропы работают за свой процент от сделки. Дроп, тоже не хочет светить свой реальный адрес проживания, чтобы иметь проблем с полицией, поэтому он указывает в качестве адреса получателя, адрес компании почтового посредника.
Почтовые посредники, это сервисы международной доставки товаров, для людей, живущих за границой.
Как компании посредники борются с кардингом, обязательно почитайте, узнаете много интересного.
Зачастую это официальные сервисы, которые находятся в стране отправления посылок интернет-магазина, и которые оказывают услугу по пересылке товаров, в другие страны. ( Например магазин Амазон, не доставляет свои товары в Россию, но через сервис посредника это можно сделать.) Эти компании посредники не хотят быть вовлечены в преступные схемы вещевого кардинга, т.к. работают официально.
Но здесь возникают определенные сложности. У посредников тоже есть свои схемы безопасности. Почтовые сервисы тщательно отслеживают поступления товаров к себе на склады. У них нет желания становиться участниками нелегальных схем и общаться с агентами ФБР.
Поэтому, посредники сразу блокируют аккаунты покупателей, у которых зафиксированы сомнительные покупки. По нахождению фактов мошенничества, посредники, в любой момент готовы вернуть прибывшие товары обратно продавцу в интернет магазин.
На различных тематических форумах, можно встретить много постов, примерно одинаковых по смыслу. «Я купил iPhone на сайте Amazon, а условный PlanetExpress, украл его у меня и заблокировал мой аккаунт. Это подтверждает только то, что дело вещевых кардеров живет и по сей день.
Гифт-карты по скидке в 50%
Есть и исключения. Нередко фрилансерам оплачивают услуги через гифт-карты онлайн-магазинов. Многие монетизируют подобные карты в реально существующие деньги. Однако максимальная скидка на гифт-карты – не больше 15%. Ни один честный пользователь не предложит приобрести гифт-карту за половину ее реальной цены. Но даже при покупке подарочной карты со скидкой в 5-15% нужно быть осторожным и совершать покупку, если вы уверены в честности продавца.
Однако в сети продолжают регулярно появляться темы с предложением купить гиф-карты известных магазинов и сервисов по большой скидке. В таких темах вставляют множество ссылок на сайты, где можно приобрести подобные гиф-карты. Дизайн таких сайтов одинаковый – отличаются только URL.
Если вы увидели предложение о покупки гифт-карт с большим дисконтом, (неважно, на каком ресурсе), знайте – это проделки мошенников и есть риск нарваться на неприятности.
Даже если вам повезет и вы используете полученную гифт-карту, то выпустивший ее магазин или сервис быстро вас заблокирует. Но обычно наивные пользователи оплачивают подарочную карту и получают ее с уже заблокированным кодом и без возможности вернуть деньги (плюсом идет блокировка в магазине – за попытку расплатиться такой картой).
Заключение
Я постарался максимально доходчиво объяснить, как действуют мошенники в сфере кардинга и почему нельзя доверять чересчур выгодным предложениям. Мошенники придумывают новые способы, но и магазины, почтовые сервисы и полиция не дремлют. Существует большой риск, вместо радости от новой покупки с дисконтом, покупатель получить головную боль.