Реал кардинг для нубов

[DeadWalker 80]

Итак, реал...

Ты долго думал, и наконец-таки решил в корне изменить свою жизнь и уйти в реал.
Что для этого понадобится?

Для того, чтобы начать заниматься реал-кардингом, нужно намного больше, чем просто желание, стремление или даже деньги (хотя многие и кричат, что кроме денег для этого ничего не надо-бред!).
Кроме того, в этой сфере «гуляют» совсем иные суммы, нежели например в интернет-кардинге и вещевухе, а рипаков и просто оленей и долбоебов, выдающих себя за мега-вип-селлеров (а по сути продающих воздух) в сотни раз больше, да и риски намного больше...

Но это так-предыстория...

Теперь переходим к тому, без чего не стоит соваться ни в какую тему вообще-к теории.

Начнем с основных понятий в реал-кардинге:

- Белый пластик
Пластиковая «болванка» карты с магнитной полосой, может быть любого цвета, но наиболее распространенный-белый (на него проще нанести изображение).Используется для изготовления фейков кредиток.
Подразделяется на 2 вида- Hi-Co и Lo-Co.Типы эти различаются силой намагничивания магнитной полосы

- Энкодер
Устройство для записи информации на магнитную полосу карты (цена-от 400$)

- Эмбоссер
Устройство для эмбоссирования карт (эмбоссирование-выдавливание на карте номера,имени холдера и иногда exp.date(срока действия) ) (цена-от 1000$)

- Типпер
Устройство для типпирования карт (типпирование-нанесение на проэмбоссированные символы золотистой фольги) (цена-от 500$)

- Кард-принтер
Принтер для печати на пластиковых картах (цена-от 3000$)

- Дамп
«Слепок»(копия) данных,записанных на магнитной полосе кредитной карты.
(о структуре дампа писать не буду-об этом уже подробно и доходчиво написано в цитате)


Quote: Track 1 (IATA)

Track 2 (ABA)

Track 3 (THRIFT-TTS)

Итак, сейчас опишем что у нас должно быть написано на дорожке. Нас интересует вторая дорожка - Track 2 (ABA), и что же мы на ней можем увидеть?:
Она может содержать до 40 символов:
Сначала идет стартовый символ - %
Потом идет PAN - до 19 цифр, в нашем случае это номер карты.
В него входит код эмиттера карты (IIN: Issuer Identification Number) (до 6 символов), который в свою очередь состоит из:
Основного промышленного индентификатора (MII: Major Industry Identifier) (до 2х символов):

* 0: Зарезервированно для будущего использования стандартом ISO/TC 68.
00: Не для выпуска карт
1: Авиалинии.
2: Авиалинии и для будущего использования.
3: Путешествия и развлечения.
4: Банк/финансы.
5: Банк/финансы.
59: Финансовые организации не попадающие в рамки ISO.
6: Банки и мерчи.
7: Топливная промышленность.
8: Телекоммуникации и для будущего использования.
89: Телекоммуникации и для часных агенств.
9: Зарезервировано для национального использования.


Далее идет код эммитера (II: Issuer Identifier), до 5 цифр, в некоторых случаях пишется длинна INN или его размер если он выходит за пределы ISO. Если MII равен 9 то первые три цифры - это код страны(для нас интереса не представляет)

Потом идет индивидуальный номер аккаунта (IAI: Individual Account Identification), до 12 цифр, назначается организацией, выдавшей карту

Затем идет одна цифра, используемая для проверки номера и прочей информации, вычесляется по формуле: (чуть попозже выложу формулу)
PAN мастеркарда состоит из не более 16 символов, а у VISA - 13 или 16, включая проверочную цифру.

Далее идет разделитель, один символ - =

За ним слежует в некоторых случаях код страны(если PAN начинается с 59), он определяется в ISO 3166: 724 для Испании, 840 для USA и тд.

Потом в большинстве случаев идет дата окончания действия карты в формате ГГММ (годмесяц).

Затем идет трехсимвольный сервисный код, он состоит из:

Первая цифра, определяет где можно использовать карту:

* 0: Зарезервировано для будущего использования.
1: Для международного использования.
2: Для международного использования, с ограничениями.
3: Зарезервировано для будущего использования.
4: Зарезервировано для будущего использования.
5: Только для внутреннего использования, кроме заранее оговоренных соглашений.
6: Только для внутреннего использования, кроме заранее оговоренных соглашений, с ограничениями.
7: Не для оплаты, кроме заранее оговоренных соглашений.
8: Зарезервировано для будущего использования.
9: Для проверки.


Вторая цифра, определяет условия использования/авторизации карты(Authorization processing):

* 0: Транзакции осуществляются по стандартным правилам.
1: Зарезервировано для будущего использования.
2: Транзакция осуществляется эммитером, должна быть онлайн.
3: Зарезервировано для будущего использования.
4: Транзакция осуществляется эммитером, должна быть онлайн, кроме заранее оговоренных соглашений.
5: Зарезервировано для будущего использования.
6: Зарезервировано для будущего использования.
7: Зарезервировано для будущего использования.
8: Зарезервировано для будущего использования.
9: Зарезервировано для будущего использования.


Третья цифра, определяет сервисы и условия требования PIN

* 0: Без ограничений, нужен PIN.
1: Без ограничений.
2: Товары и услуги (не наличка).
3: ATM только и нужен PIN.
4: Только деньги.
5: Товары и услуги (не наличка) и нужен PIN.
6: Без ограничений, PIN по требованию.
7: Товары и услуги (не наличка) и PIN по требованию.
8: Зарезервировано для будущего использования.
9: Зарезервировано для будущего использования.


Потом идет хэш PVV (PIN Verification Value), 5 символов, за ним символы, зарезервируемые для использования эммитером. И в конце всего стоит завершающий символ - ?
- Типы дампов
Существует 2 вида карт-чипованные и нечипованные.
Уровень безопасности чипованных карт на порядок выше,чем у карт, имеющих только магнитную полосу(на чипе так-же содержится уникальная информация), соответственно дампы у них так-же отличаются-подразделяются на:
201- Дампы чипованных карт
101- Дампы карт без чипа
Соответственно,для рала (тем более для начала работы в этой области) нам понадобятся именно 101 дампы.

Вот собственно и все, что нужно знать для начала.

Теперь переходим от теории к практике.

Минимальный набор, который понадобится нам для этого-это энкодер, эмбоссер, дампы, и болванки карт (уже напечатанные, но непроэмбоссированные карты-фейки.В идеале имеет смысл изготавливать их самостоятельно из белого пластика, но как правило в начале денег на кард-принтер хватает далеко не у всех).

Суммарно выходит не дешево, но при должном подходе все затраты окупятся очень быстро.
Конечно, есть и более дешевый, но в то-же время и намного более опасный метод, но о нем я пишу в цитате:

Quote: Тема про реал пустует....Непорядок!...

Решил на досуге набросать краткую статью о том, что такое реал-кардинг,
причем не в сухой теории, а именно на практике.

Сейчас прежние времена вызывают только улыбку-
все начиналось так безбашенно, что аж самому жутко!

Группа молодых людей, наслушавшись историй про мега-кулхацкеров, взламывающих счета
и креды буржуев с целью обогащения, решила попробовать себя в этом.
Были изучены все доступные материалы, вдоль и поперек прошарены все популярные
на то время форумы и статьи этой тематики...

Но теория быстро надоедает, и за бутылочкой пива было решено переходить к практике.
Денег оказалось совсем немного, а цены на оборудование кусались (причем очень даже).
В итоге денег хватило только на старый-добрый msr-206
(для тех, кто не особо в теме-это энкодер-устройство для записи магнитной полосы на пластиковых картах).

Энкодер есть-класс! Денег нет-жесть....
Собравшись с силами, наскребли еще немного-на 3 дампа....

Сразу замечу, что ни о каком шоппинге в Европе речи тогда идти не могло по определению-
во-первых, денег совсем не осталось,
а во-вторых....да не знали еще ничего, вот и решили тариться прям в Рашке.

Возник вопрос-на что писать полученные дампы?
С белым пластиком в магазин не пойдешь,
а для покупки готовых болванок не было ни денег, ни возможностей и знакомств...
Решение пришло спонтанно-почему-бы не переписать существующую (то бишь реальную,зарплатную) карту?

Сказанно-сделанно!
Через несколько часов компания с радостными лицами и картой ВТБ-24
с дампом от какого-то немецкого банка, ринулась в первый попавшийся торговый центр.

Первой "жертвой" стал гипермаркет-
кассирша с охеревшим лицом и квадратными глазами посчитала сумму покупки
(что-то около 30к рублей) и взяла карту...

Наступил момент истины....

Прокатав карту,она не долго думая отдала ее и подала чек, попросив расписаться.
Это был триумф!
«Террор» торгового центра продолжался еще часа 4-
без особой меры скупалось все-шмотки, часы, даже ювелирка!....

Самое интересное (осознание этого пришло намного позже)-
карта не заблокировалась после первых пары прокаток, а что самое интересное-
никто из кассиров даже не удосужился сверить 4 последние цифры на карте и чеке!!!

Правда, попытка продолжения банкета на следущий день обернулась неожиданностью-
с удивлением кассирша очередного шопа сообщила,что карта украдена,и....
вернула ее со словами:"Звякните в банк,-наверное это там что-то напутали..."

Этот случай и послужил своеобразным окончанием Рашн-эпопеи,
зато перерос в нечто большее, хотя это уже другая история!

Подводя итоги, могу сказать следущее-кардинг в Рашке возможен
(причем,как видите, даже безбашенный-основанный лишь на надежде в невнимательности кассира)...

Вам самим решать, стоит-ли игра свеч...
(мое личное мнение-НЕТ!)

З.Ы.Статья написана с сильнейшего бодуна...
Все имена и события выдуманны, а вокруг вообще Матрица
Итак, очередность действий:

1) Затариваемся оборудованием
Такие вещи, как энкодер и эмбоссер давно перестали быть дефицитом и продаются вполне легально и за приемлемые деньги.Юзаем Гугл и выбираем подходящее предложение

2) Заказываем болванки карт
(как правило, цены на них имеют довольно большой разброс, но средняя цена-около 30-40 $ за штуку).До прихода карт занимаемся чем-нибудь полезным (например, ищем нормального селлера дампов).

3) Покупка дампов
Как говорилось выше, покупаем 101 дампы нужной страны (выбор страны зависит от того, где собственно будет происходить шоппинг)
Будте осторожны-в сфере продажи дампов очень много рипаков и оленей, продающих товар с валидом в 20% и ниже

4) Генерация 1 трека
Как правило, большинство селлеров продают только второй трек дампа, а для комфортного шоппинга нам необходим еще и первый.
Где его взять?Сгенерировать с помощью программы PCKit
Ничего сложного, вбиваем имя и фамилию того, кто пойдет шоппиться и чье имя будет написано на карте, а также купленный второй трек и получаем сгенерированный результат.

5) Запись карты.
Записываем первый и второй треки на нашу болванку посредством программы, идущей в комплекте с msr-206 или любой другой альтернативой (например, TheJerm)

6) Эмбоссирование карты
Эмбоссируем нашу болванку.За образец эталонного эмбоссирования можно взять настоящую банковскую карту и посмотреть, что и где выдавливать
Соответственно, имя, проэмбоссированное на карте, должно совпадать с именем в сгенерированном нами первом треке и именем человека, который пойдет «за покупками», так как могут спосить документы для подтверждения принадлежности карты, и не очень хорошо, если этот вопрос застанет врасплох...

Ну что, карта готова!
Можно отправляться за покупками!

И, в завершение, несколько советов:

- Не работайте в одиночку!
Реал-такая тема, где при любом раскладе нужна поддержка-хороший и надежный во всех отношениях партнер(или партнеры)

- К выбору поставщиков дампов и болванок карт нужно подойти ОЧЕНЬ тщательно!
Не забывайте-от их качества зависит не только успех операции, но и ваша личная безопасность

- Никогда не затаривайтесь в одном шопе несколько раз

- При любом форс-мажоре сохраняйте спокойствие и выдержку.
Даже если ПОС выдал, что карта украдена, постарайтесь уболтать кассира(продавца) вернуть вам карту (в торговле главное-продажа, так что при грамотном подходе можно все выдать за непонятные глюки банка и выпросить карту якобы для снятия налика в банкомате.Только не забудьте напоследок попросить «отложить ваш товар и далеко его не убирать»  -90% случаев решаемы на словах! )


Конечно, статья далеко не полная, не освящены многие нюансы,
но я постараюсь ответить на все интересующие вопросы-задавайте либо в топике, либо в ПМ.

Удачи в делах!
Берегите себя!Удачного шоппинга!


© Rpstle

По поводу 201 дампов, заказываем болванку с чипом, пишем дамп тока на магнитку, при попытке считать инфу с чипа, пос выдаст ответ, что чип поврежден - считать невозможно, далее кассир прокатит ее как обычную магнитку.

Еще бывает что при шопинге просит ввести пин, можете смело отказаться его вводить, так как пин имеет право запросить только АТМ.

Так же если нет уверенности в селлере дампов на 100%, посоветую чекать карты перед покупкой, некоторые бины правда мрут сразу, но имхо, лучше пусть выдаст Hold/call чем попасть на изьятие карты. Или проще ищем бины, которые не умирают после чека сразу. Смотрим бин лист у селлера дампов, ищем такой картон, чекаем и смотрим сколько они живут.

И вобще прежде чем заняться реалом, нужно очень очень очень хорошо ознакомиться со всеми нюансами, не жалеть лаве на пробы, пробивы, и т.д. Так как от того как вы к этому подойдете, будет зависеть ваша безопасность.

З.Ы. Дальше писать влом, в скором дополню, распишу подробней нюансы...


© simptom

[XAH 0]

хочу заняться вещивухой, может кто подскажет что и как ?

[Markuz 0]

XAH (14 June 2013 - 02:21) писал:

хочу заняться вещивухой, может кто подскажет что и как ?

вроде как отдельный раздел есть

[kos 0]

Очень интересная статья, с нетерпением жду продолжения.

[sgts 0]

Продолжение будет?

[maxsimcska 0]

Требуем продолжения)

[Гость]

DeadWalker (20 November 2012 - 04:11) писал:

  Затем идет одна цифра, используемая для проверки номера и прочей информации, вычесляется по формуле: (чуть попозже выложу формулу)
........
Потом идет хэш PVV (PIN Verification Value), 5 символов, за ним символы, зарезервируемые для использования эммитером.  

Респект за статейку! Вопросы вываливаю в большую кучу...
По какой формуле рассчитывается проверочная цифра?
Всё-таки с хэша ПИН поднять реально? Банкомёты ведь хоть и в связке с банком-держателем ПИНа взаимодействуют по хэшу.
Какая информация записывается на 3-м (и возможно на 4) треке на текущий момент? Думаю что банки спокойно могут писать свою сервисную инфу при эметировании карты для разрешения спорных вопросов по подлинности итд.
Что по поводу 4-го трека? Львиная доля ридер-райтеров работают с 3-мя треками, а 4-й остаётся как бы вне зоны нашей видимости, что не есть хорошо.
Задумываюсь о мануальной правке дампа с целью перевода тоько пиновых в пин по требованию, 201 в 101 итд. с валидной контрольной суммой. Это конечно "булл-щит", но всё же: Есть возможность, хотя бы в теории?

[Гость]

доброго!где взять 101-е РУ?

[vitek 0]

статья старая, не панятно только почему "" эпопея в раше закончилась" после явного успеха: покупка на 30тр жрачки, после покупки шмоток, часов, ювелирки по моим подсчетам минимум с карты шопнули на 100тр (но по логике, если прошла транза на 30тр то остальные транзы делать меньше 30тр глупо-тупо, надо делать больше! чем 30тр) соответсвенно и получается что с карты сняли при таком раскладе даже не менее 150тр. это в баксах 4500$ допустим!? далее - дамп германии при самом херовом раскладе стоил 100$ :-) профит 4400$ !!! и притом что карта сдохла пускай и пик апом, но касирша её вернула, никого неприняли, что тут плохого и зачем заканчивать?? :-) надо было продолжать явно)
ну а из существенных деталей - по условиям платежных систем надо вводить ПИН если запрашивает терминал, отказаться от ввода ПИНа ты можешь только предъявив документ на туже фамилию, на которую выбита карта! и никак иначе. и причем это касается только 101дампа, дамп 201 требует обязательного ввода пина без всяких нюансов)

Сообщение отредактировал vitek: 23 January 2014 - 12:07

[marilyn_97 0]

vitek (23 January 2014 - 12:05) писал:

дамп 201 требует обязательного ввода пина без всяких нюансов)

я не знаю каким образом,но когда я делал покупку на 201 в одном магазинчике,всё прошло без ввода пин)ах да карта была моя личная

[Jimi Hendrix 0]

marilyn_97 (07 August 2014 - 22:43) писал:

я не знаю каким образом,но когда я делал покупку на 201 в одном магазинчике,всё прошло без ввода пин)ах да карта была моя личная

Все зависит от суммы, на которую таришься. Например, до 1000 руб пин не нужен (в моем банке). 1500 руб - уже просит. Хотя один раз было исключение - 14 900 руб, оплата прошла без ввода пинкода! В общем, тут завязано все не только на политике банка, но и на магазине, где закупаешься, имхо.

[LiebermanDavid 0]

Статья отличная

[Влади 0]

Бомба)! А чем сейчас занимаетесь?

[Гость]

Дед, по-моему так к тебе обращаются на форуме. Спасибо за статью, это первое, что я прочитал на этом форуме. Недавно зарегистрировался, но читаю давно.
У мена, как у человека, пришедшего с другой темы есть несколько вопросов к тебе, как к профи в реал кардинге. Есть ли вариант занятся данной темой не покупая скиммер? Поясню, у нас есть состоявшая трезвая команда с другой темы, но в данный момент бюджет на новое мероприятие от силы 3-4 тысячи долларов, которые не очень хочется слить кидалам, ведь я никогда еще ничего у селлеров с подобных форумов не покупал.
Но, мы можем в течении нескольких дней приобрести не только энкодер и картон, как многие новички здесь предлагают, но и кардпринтер, эмбоссер и при желании миницех по производству картона с магнитной полосой. Просто это все мы можем забрать за долги немного доплатив и сумма на старт останется вообще смешная. А как я понимаю, для успешного начала в реале не стоит пытарься работать у нас в стране и нужно ехать минимальной командой на гастроли (Евро, Азия и т.п.)а это серьезные затраты.
Собственно сам вопрос: как во твоему мнению, будет ли интересна людям, которые налят 101 без пин тема по производству нами полностью готового картона под потребности, в довольно больших количествах? Чтобы мы смогли набрать сумму на первый скиммер+ поездка.
И если не затруднит, еще вопрос: много читаю про скиммеры и не смог найти ответ на вопрос - есть ли возможность изготовить скиммер не аудио таких схем полно, но очень гемморно, а из готового ридера, например MINI300? Знаю, что делают из 009го, но их в бескорпусном варианте что-то очень сложно найти.

Мои извинения, если оффтоп, но вроде по теме ТС. Прошу не пинать новичка.

[johnsam 8]

Хорошая статья, спасибо