Добрый день, Любители темной стороны интернета. Вашему вниманию представляю обзорную статью по вещевому кардингу.
ПРЕДУПРЕЖДЕНИЕ! Данные действия незаконны! И квалифицируются по УК РФ , как воровство 158 ст УК РФ. Данный материал предоставлен для ознакомления, в образовательных целях, для повышения Информационной безопасности!
Что такое вещевой кардинг?
Вещевой кардинг, по своей сути, это покупка товаров в западных интернет-магазинах, используя похищенные данные с чужих карт. Первые же вопросы, возникающие у новичков — где взять данные чужих карт и как доставить товар к себе в город, остальное их волнует менее всего.
Полный цикл от кражи данных карт до получения товара у себя на почте практически никто не производит, вся работа в этом бизнесе теперь поделена на специальности. Выполнить полный цикл одному человеку практически невозможно или экономически нецелесообразно. 90-ые годы давно прошли, когда иностранные интернет-магазины еще не ощутили весь ущерб от действий кардеров и принимали даже сгенерированные номера карт.
В кардинге каждый может подобрать подходящую его знаниям и умениям специальность. Не думайте, что в первый же месяц работы вы будете зарабатывать тысячи долларов, кардинг это такой же труд как и обычная легальная работа, только вы работаете на себя и на большую перспективу. Этот бизнес не для ленивых и здесь нет пресловутой кнопки «бабло». Итак, какие же специальности существуют в кардинге и в смежных областях?
- Продавец cc (данных кредитных и дебетовых карт)
- Вбивальщик
- Отрисовщик документов и фотографий
- Дроп-сервис и дропы
Продавец cc (credit card)
Многих начинающих волнует вопрос откуда берутся данные СС, какая на них адекватная цена, и как найти надежного продавца. Данные пластиковых карт чаще всего добываются с помощью фишинговых страниц, имитирующих сайты банков или интернет магазинов, гораздо реже продавцы получают данные после крупных утечек информации из крупных интернет-магазинов или процессинговых центров. Люди, собравшие большое количество cc продают данные на теневых площадках или же открывают собственные автоматизированные сервисы. Стоимость одно карты варьируется в среднем от 0,3$ до 5$. Почему же так дешего?
На многих картах либо нет денег, либо очень мало, опытные вбивальщики всегда «чекают» карты перед вбивом. Типичная cc содержит в себе следующую информацию:
- Номер карты.
- Имя и Фамилия держателя карты.
- Адрес регистрации держателя карты.
- Банк, выпустивший карту.
- CVV код.
Вбивальщик
Вбивальщик — это человек, который занимается непосредственным вбивом данных кредитной карты в интернет-магазин и оформлением заказа. Какие же есть подводные камни в его работе? Основная сложность — обойти сложную антифрод систему. Antifraund – система противодействия мошенническим действиям, которая автоматически анализирует действия пользователя и либо пропускает заказ, либо блокирует, или отправляет на ручную обработку оператором-человеком. Какие параметры анализирует антифрод система?
- Географическая позиция клиента. Она должна максимально совпадать с данными настоящего держателя кредитной карты. Для маскировки вбивальщики используют VPN, SOCKS туннели, взломанные выделенные сервера и другое.
- Операционная система и браузер должны также соответствовать. Например, если вы вбиваете с русской Windows от имени американского покупателя — система сразу отклонит ваш заказ.
- Неизвестное количество иных менее значимых параметров, у каждой системы они свои, в среднем их от 30 до 50.
Основная задача вбивальщика — найти шлющий шоп со слабой или отсутствующей защитой, успешно оформить заказ и отправить его дропу.
Дроп-сервис и дропы
Дроп - это лицо, которое осознанно или нет принимает на свое имя карженный товар и либо отправляет его дальше по цепочке, либо просто выкупает его у вбивальщика по низкой цене. Большинство иностранных интернет магазинов не отправляют товар напрямую в страны СНГ, поэтому кардерам приходится прибегать к услугам дропов, находящихся на территории другого государства или пользоваться легальными сервисами по пересылке товаров из-за рубежа, что таит в себе другие риски. Дроп сервис — это объединение подобных людей, ищущих относительно легкого заработка под начало одного руководителя, который ведет общение и ищет клиентов на теневых форумах. Чтобы избежать сложностей с физическим товаром, многие вбивальщики покупают не физический товар, а так называемые подарочные карты (e-Gift card) и продают их скупщикам за 40-70%. Скупщики либо реализуют эти карты на легальных ресурсах, либо используют их для вбива, т.к большинство антифрод систем принимают их куда охотнее, чем кредитные карты сомнительного происхождения.
Отрисовщик документов и фото.
В работе каждого кардера рано или поздно возникнет ситуация, когда его добытый потом и кровью пак застрянет на таможне или в сервисе по пересылке товаров. Тут у него остается два варианта, либо забыть об этой посылке, либо попытаться доказать свою порядочность. Для этого он обращается к людям, способным отрисовать в графическом редакторе сканы любых необходимых для разблокировки отправления документов или даже фото с документом в руке.
Итог.
Подводя итог, я хочу сказать, что кардинг в реалиях 2020 года остается достаточно прибыльным делом, хоть и не таким простым как 20 лет назад. Также никогда не забывайте, Кардинг — уголовно наказуемое занятие!
