Hacking per Profitto:

Frode con Carta di Credito

Una guida per principianti

di
SA E.J. Hilbert II
FBI - Federal Bureau of Investigation
Ufficio di Campo di Los Angeles
Agenzia Residente di Santa Ana
714-542-8825
Scritto nell'agosto 2002
Revisionato dicembre 2004
Introduzione

This paper is intended to detail how financially motivated

I gruppi di hacker convertono i dati rubati in strumenti monetari.
la premessa principale di questo documento si basa sull'Europa dell'Est
gruppi di hacking ma negli ultimi mesi, i "motivato finanziariamente"
Il sottogruppo di hacker si è ampliato per includere hacker dall'Estremo e
Hacker del Medio Oriente. Cosa stanno facendo gli individui con il
i profitti illeciti delle loro attività vanno da acquisti infantili
per finanziare attacchi terroristici come dettagliato nel recente
autobiografia“Io, contro i terroristi
dal bombarolo del nightclub di Bali. Nel capitolo "Hacking, Mengapa
Tidak” (Hacking, Perché no?), Iman Samura, un informatico
fornisce un primer agli estremisti islamici su come imparare il mestiere
di frode con carte di credito e hacking.

Citare BigBoss, dal [Link], "Carding

non dovrebbe essere qualcosa che fai per divertimento, è qualcosa che fai per
sopravvivere.

Gli hacker motivati finanziariamente considerano l'hacking e il carding come

la loro carriera. Le opportunità di lavoro sono a casa loro
paesi, particolarmente quelli i cui salari sono sufficienti per pagare per
i stili di vita a cui queste persone si sono abituate sono
estremamente limitato. Provengono da una società in cui lo stipendio medio
è di 200 dollari al mese, ma la connettività Internet costa 40 dollari al mese.
Così sono disposti a spendere un quinto del loro stipendio mensile
essere online. Un profitto di 1000 dollari è più soldi di quanto la maggior parte degli orientali
Gli hacker europei non hanno mai visto una cosa del genere allo stesso tempo.

Anche se comprendono il processo delle carte di credito, la maggior parte di

Gli hacker internazionali non comprendono l'impatto di commettere
frode con carta di credito. La maggior parte proviene da economie in contante e dall'uso di un
l'uso della carta di credito da parte dei cittadini comuni è estremamente raro. Si sentono
l'attacco è diretto a una grande corporation e non a un individuo.
L'idea dell'aumento dei tassi d'interesse, delle commissioni di chargeback o dell'economia
l'instabilità non sono concetti che possono comprendere né lo sono
la loro preoccupazione. Il denaro è l'oggetto delle loro azioni.

Al momento della prima versione di questo documento ad agosto

Nel 2003, molti hacker motivati finanziariamente potevano essere trovati a chiacchierare
nei forum dei siti web [Link], [Link]
e/o [Link]. Questi siti sono ancora citati in questo

2
carta perché le informazioni fornite sui siti sono ancora
rilevante.

Da quel momento, molti dei siti di riferimento sono stati

chiuso o preso il controllo da script-kiddies e dai veri profittatori
si sono spostati più in profondità nel sottosuolo. Molti sono anche diventati alleati con
gruppi di crimine organizzato o hanno creato i propri gruppi di hacking.

Anche al momento della pubblicazione originale, EFnet e DALnet su

L'IRC ha avviato un'azione di repressione sui canali dedicati al crimine informatico.
Da quel momento, i criminali hanno trovato delle falle nel
stretto controllo, come rinominare i gruppi, allegando messaggi di
giorno (MOTD) che proibisce l'attività criminale o la creazione dei canali
privato. Molti dei canali sono diventati anche autoctoni; significa che
sono dedicate a un particolare gruppo linguistico e a tutti i post a
canale utilizza quella lingua e il corrispondente gergo per
carding.

Il punto è che i gruppi non sono scomparsi. Sono ancora là.

esistere e comunicare su Internet adattandosi alle regole.
Le forze dell'ordine devono ora adattarsi di conseguenza.

Questo documento non intende in alcun modo essere la soluzione definitiva.

autorità su questo crimine. Commenti, domande e revisioni sono
sempre benvenuto.

Definizioni, Concetti e Statistiche

Poiché i lettori di questo documento varieranno da esperti

dagli investigatori ai neofiti, alcuni termini e concetti di base devono essere
essere stabilito:

Hacker - Individuo che ottiene accesso non autorizzato a un computer

reti e sistemi

Carder - Persona che utilizza dati rubati, di solito carte di credito, per
acquistare beni in modo fraudolento o convertire il credito in contante.

Carta di credito - uno strumento monetario, spesso definito come plastica,

utilizzate al posto dei contanti per effettuare acquisti. Le carte di credito sono
assegnati a entità e hanno limiti monetari specifici e un
tasso di interesse associato al pagamento. Poiché le carte di credito non
deve essere pagato ogni mese, il limite disponibile sarà
fluttuare. Visa o MasterCard non emettono Visa e MasterCard
carte di credito. Vengono emesse da una banca emittente in collaborazione
con un accordo d'uso tra la banca e Visa o MasterCard.

3
Questo accordo è per l'uso di Visanet o MasterCard
equivalente per la verifica e l'autorizzazione della carta.

Carta di addebito - stessa cosa della carta di credito, tuttavia, una carta di addebito deve essere
pagato ogni mese o rischiare un tasso di interesse estremamente alto o il
carta in fase di chiusura.

Carta di Debito - Carta associata a un conto bancario e limitata da

l'importo di denaro in detto conto, che somiglia al credito
carta tramite il metodo di acquisto. Tuttavia, queste carte possono essere utilizzate solo per
utilizzato con il numero di identificazione personale del proprietario.

Conoscenza da hacker

Below is the “Beginning Carders Dictionary’” as posted online

dal hacker russo, KLYKVA su [Link]. È
presentato nella sua forma originale per illustrare il livello di
conoscenza da cui queste persone stanno lavorando.

Bank-emitent (Issuing bank) - bank which has issued the card

Indirizzo di fatturazione - indirizzo del proprietario della carta

Drop - innerman. Il suo compito è ricevere il denaro o le merci e,

di conseguenza, ti darò la parte degli utili.

Drop/Pick-Up guy/Runner - persona o luogo predisposto per

accettare pacchi o ricevere i soldi. Dovrebbe essere pagato bene
per questa posizione.

Fatturazione - ufficio, che ha un accordo con una banca e assume

pagamenti per le carte.

COB - Cambio di indirizzo di fatturazione

Fattura della carta - una fattura di carta emessa da una banca.

Bank-aquirer - bank, in which the store opens the account.

Account merchant - conto bancario per accettare carte di credito.

Banca commerciale - banca, attraverso la quale avvengono i pagamenti tra il

acquirente e venditore (frequentemente viene usato come sinonimo "banca-
equirer”)

Intestatario della carta - proprietario della carta.

4
Validità - idoneità della carta.

Plastica bianca - un pezzo di plastica pura, dove si trova l'informazione

tracciato/stampato.

CR-80 - pezzo rettangolare di plastica bianca pura (senza il

disegno immagine) le dimensioni di una carta di credito con la striscia magnetica.

Transazione - addebito sulla carta di credito

Terminale POS (Terminale di Punto Vendita) - dispositivo di lettura delle carte, che
si trova a un punto commerciale.

PIN-code – (Numero di identificazione personale) la sequenza, che

consiste di 4-12 numeri, conosciuti solo dal proprietario della carta. A
password a parole semplici per un bancomat e così via.

AVS - il controllo dell'indirizzo del titolare della carta. Viene utilizzato per il
conferma della carta appartenente esattamente al suo possessore.

“Globe” - card holographic gluing with the image of two

emisphere (MasterCard).

Piccione (femmina) - incollaggio olografico della scheda con l'immagine di

piccione volante (VISA).

Lettore - dispositivo di lettura per la lettura dall'

striscia magnetica della carta.

Encoder - dispositivo di lettura/scrittura per la traccia magnetica della scheda.

Stampante - dispositivo di estrusione dei simboli delle carte.

Stampante di carte - dispositivo di stampa delle informazioni sulle carte.

Data di scadenza - periodo di validità della carta.

Prefisso - i primi 3 o 6 cifre del numero di telefono del proprietario della carta
numero.

CVV2, cvv, cvn - 3 o 4 numeri aggiuntivi, che si trovano alla fine

del numero di carta.

ePlus - programma per il controllo delle carte.

5
BIN - i primi 6 numeri del numero della carta che rendono possibile
scopri quale banca ha emesso la carta e che tipo di carta (carta bancomat,
credito, oro, ecc.). Sinonimo della parola "Prefisso".

Chargeback - la banca del titolare della carta annulla il prelievo di denaro da

la sua scheda.

Dump - informazioni, che vengono scritte sulla striscia magnetica del

card, it consists of 1,2 or 3 tracks.

MMN - Nome da nubile della madre (generalmente il titolare principale dell'account

madre)

Traccia (strada) - una parte della discarica con informazioni specifiche.

La prima traccia contiene le informazioni sul proprietario della carta.
2° traccia - informazioni sul proprietario della carta e sulla banca
chi ha emesso la carta, ecc. 3° brano - è possibile dire -
riserva, è usato dai negozi per l'aggiunta dei punti e
altro.

Bolla
depositi).

Saldo della carta – importo di credito rimanente per le spese sulla carta
account.

Camera di compensazione automatizzata (ACH) - la camera di compensazione automatizzata.

associazione volontaria di depositanti, che realizza la compensazione di
assegni e unità elettroniche mediante lo scambio diretto di mezzi
tra i membri dell'associazione.

Acquisizione Continuativa e Supporto durante il Ciclo di Vita (CALS) - il

sistema integrato della produzione che garantisce, acquisto e
sfruttamento. Questo sistema rende possibile computerizzare tutti i dati
riguardo al design, sviluppo, produzione, assistenza e il
propagazione della produzione.

Carta di Debito - Carta, che assomiglia alla carta di credito per il metodo
di utilizzo, ma rendendo possibile realizzare un account diretto per l'acquirente
addebito al momento dell'acquisto di beni o servizi.

Consegna contro pagamento (DVP) - il sistema di calcolo nel

operazioni con i titoli di valore, che garantiscono il meccanismo,
che garantisce che la consegna avverrà solo nel caso di
pagamento e al momento del pagamento.

6
Addebito diretto - metodo di incasso del pagamento, principalmente, con la ripetitiva
natura (pagamento dell'affitto, indennizzo assicurativo, ecc.) con cui il debitore
autorizza il suo istituto finanziario a addebitare il suo conto corrente
tenere conto quando si ottengono calcoli sui pagamenti dagli indicati
creditore.

Trasferimento Elettronico di Fondi (EFT) - il rimborso di mezzi,

iniziato dal terminale, telefono o supporto magnetico (nastro
o dischetti), mediante trasferimento di istruzioni o autorizzazioni a
istituzione finanziaria, che riguarda l'addebito o l'accredito di
l'account (vedi Trasferimento Elettronico di Fondi/Punto Vendita -
EFT/POS).

Trasferimento Elettronico di Fondi/Punto Vendita - EFT/POS - addebitato da

il terminale elettronico, per il trasferimento dal conto
di un acquirente nel pagamento delle obbligazioni, che sono sorte nel
corso della transazione al punto vendita.

Carta a circuito integrato (IC) - È conosciuta anche come carta con chip.
Carta dotata di uno o più microchip computerizzati o
microcircuiti integrati per l'identificazione e la memorizzazione dei dati o
il loro trattamento speciale, utilizzato per l'instaurazione del
autenticità del numero di identificazione personale (PIN), per la consegna
di autorizzazione per l'acquisto, verifica del saldo del conto e
memorizzare i record personali. In alcuni casi, la memoria della scheda
rinnovo ad ogni utilizzo (saldo account rinnovato).

Internet - l'infrastruttura di comunicazione globale aperta, che

consiste nelle reti informatiche interconnesse e fornisce accesso
alle informazioni remote e allo scambio di informazioni tra il
computer.

Organizzazione Internazionale per la Standardizzazione (ISO) - Internazionale

organizzazione, che svolge la standardizzazione, con il personale
ufficio a Ginevra, Svizzera.

Riconoscimento dei caratteri a inchiostro magnetico (MICR) - Sistema che garantisce

la lettura della macchina delle informazioni, sostituita da magnetico
inchiostri nella parte inferiore dell'assegno, incluso il numero di
controlla, il codice del dipartimento, la somma e il numero di conto.

RSA - la tecnologia di codifica e autenticazione, sviluppata nel 1977

al MIT da Rivest, Shamir e Adel'man, che successivamente ha aperto
la loro azienda RSA Data Security, Inc., recentemente acquistata da
l'azienda Security Dynamics Technologies, Inc.

7
Liquidazione lorda in tempo reale (RTGS) - il metodo di pagamento, con cui
il trasferimento dei mezzi è effettuato per ogni transazione in
ottenere istruzioni sul pagamento. Riduci il rischio con
il pagamento.

Smart Card - carta dotata di circuito integrato e

microprocessore, in grado di eseguire i calcoli.

Rischio sistemico - il rischio, con il quale l'incapacità di uno dei

i partecipanti al sistema di pagamento sono o partecipanti al mercato finanziario
nel suo complesso per adempiere ai propri obblighi, provoca l'incapacità di
altri partecipanti o istituzioni finanziarie per adempiere ai suoi
obblighi (inclusi gli obblighi riguardanti la realizzazione di
calcoli nei sistemi di trasferimento dei mezzi) correttamente. Questo fallimento può
causare problemi significativi di liquidità o di credito e, di conseguenza,
può causare una perdita di stabilità ai mercati finanziari (con il
azione successiva a livello dell'attività economica).

Troncamento - procedura, che rende possibile limitare il

spostamenti fisici di un documento cartaceo (nella versione ideale)
dalla banca della prima presentazione, per la sostituzione per
trasferimento elettronico dell'intera o parte delle informazioni, che è
contenuto in questo documento (controlla).

Card Balance - Current used Credit

Credito disponibile - Credito effettivamente disponibile per la spesa

Disponibilità Anticipi - Importo effettivo disponibile come contante per l'uso agli sportelli ATM.

Carta a Circuito Integrato (IC) - È nota anche come carta chip.

Carta dotata di uno o più microchip informatici o
microcircuiti integrati per l'identificazione e l'archiviazione dei dati o
il loro trattamento speciale, utilizzato per l'istituzione del
autenticità del numero di identificazione personale (PIN), per la consegna
di autorizzazione per l'acquisto, verifica del saldo del conto e
archiviare i documenti personali. In alcuni casi, la memoria della scheda
rinnovo ad ogni utilizzo (saldo account rinnovato).

LE - Forze dell'Ordine, Poliziotti, Porcellini, La Fuzzzzzzzzzzzz

Lappie- Laptop

Metodi di comunicazione
Come in tutte le imprese, gli hacker e i carder hanno bisogno di un mezzo o
diversi mezzi di comunicazione. Data la composizione internazionale

8
di gran parte dei gruppi di hacker e il fatto che il crimine informatico sia realmente
senza confini, i metodi di comunicazione scelti da questi gruppi devono
essere accessibile a livello internazionale, conveniente e avere un alto
level of anonymity. Listed below are several of the primary
metodi di comunicazione utilizzati da hacker e carder:

IRC - Internet Relay Chat, una serie di computer interconnessi

server su vari network che consentono agli utenti di chattare in canali
e uno a uno. I canali sono anche chiamati stanze e
sono controllati dall'utente che ha prima stabilito la stanza.

ICQ - applicazione di chat peer-to-peer di proprietà di America Online (AOL).

Le chat room possono essere create all'interno della rete ICQ, ma l'ingresso
è solo su invito.

AIM- AOL Instant Messenger

Forum - Bacheche sponsorizzate da un sito web dove il pubblico e

I messaggi privati possono essere pubblicati su vari argomenti. Esempi:
[Link], [Link]
[Link]

Email - Electronic mail

Una Transazione con Carta di Credito (VISA)

Ci sono due parti in ogni transazione. Prima, un cliente

presenta un prodotto Visa, di solito una carta, a un commerciante, che ha bisogno di
autorizzazione immediata della transazione. In secondo luogo, alla fine di
il giorno, il mercante deve ricevere i fondi per il
transazione tramite la sua istituzione finanziaria e infine da
emittente del cliente. I dettagli varieranno a seconda di
transaction type, complexity, technology, and processing services
ma il flusso tipico è illustrato qui.

Come si effettua un acquisto

Autorizzazione al Punto Vendita

Maria presenta una carta Visa (credito o debito) nei negozi ABC.
ABC utilizza un terminale elettronico o il telefono per richiedere un
autorizzazione dalla sua istituzione finanziaria (DEF Merchant
Servizi).

DEF controlla se l'account è valido e ha sufficienti

fondi. Invia un messaggio di richiesta di autorizzazione, inclusi

9
account dell'owner, account del commerciante e dettagli della transazione, tramite
VisaNet a GHI Bank, l'emittente Visa di Maria.

GHI esamina la richiesta e prende una decisione di approvare o

declina la richiesta. Il messaggio di risposta di GHI viene inviato indietro attraverso
VisaNet ad ABC in pochi secondi.

In alcuni casi, quando un emittente non è disponibile per

autorizzazione, VisaNet autorizzerà la transazione come parte di un
Stand-In Processing Service. This is done to further enhance
efficienza del sistema di pagamento. L'intero processo di autorizzazione, quando
fatto elettronicamente, ci vuole circa due secondi.

Come viene pagato il commerciante

Compensazione e regolamento

Alla fine della giornata, i negozi ABC consegnano tutte le loro vendite
inviare informazioni (incluso l'acquisto di Maria) a DEF Merchant
Servizi. Ogni bozza conterrà il numero della carta di credito e il
numero di conto commerciante. DEF accredita il conto commerciante di ABC
I negozi per l'importo netto di tutte le loro vendite. Questo è come i Negozi ABC
ottiene i suoi fondi dall'acquisto di Maria.

Successivamente, il centro di elaborazione di DEF crea una versione elettronica

di tutte le bozze per tutti i commercianti che supporta, inclusa ABC
Negozi. Le bozze elettroniche, che possono includere transazioni da
numerosi titolari di account Visa in vari paesi, sono inviati
attraverso VisaNet a uno dei data center di Visa.

Visa instrada questi progetti alle istituzioni finanziarie del

I titolari di account Visa, ad esempio, la transazione di Maria viene inviata a
la sua banca emittente, Banca GHI. Visa consolida tutte le transazioni per
ogni emittente in un file elettronico che include la valuta
conversioni, commissioni, importi netti di regolamento e reportistica richiesta
informazioni.

Il centro di elaborazione di GHI riceve il file e prepara il

transazioni da registrare sui conti dei titolari di carta, inclusi
Di Maria.

La GHI Bank trasferisce tutti i fondi dovuti quel giorno dai suoi
titolari di carte, inclusa Maria, a una banca di regolamento, che è
responsabile della consegna dei fondi agli acquirenti di commercianti
come i servizi di merchant DEF. Questo è come DEF viene pagato per il
importo pagato a ABC Stores nel passaggio #2.

10
At the end of the billing period, GHI Bank produces a statement to
Maria. Ecco come GHI si sistema con Maria.

Statistiche

Il volume delle vendite annuali globali di Visa supera i 2,4 trilioni di dollari.
Ci sono 1,2 miliardi di Visa, Visa Electron, Visa Cash, Interlink
e carte PLUS in tutto il mondo. Ma solo 49.413 carte emesse legalmente in
Europa Centrale, Medio Oriente e Africa.

Visa è accettata in più di 150 paesi.

A partire dal 31 marzo 2003, il volume lordo in dollari di MasterCard per

i programmi di credito e debito ammontavano a 285,7 miliardi di dollari, un aumento di
7,31% nello stesso periodo del 2002.

MasterCard ha 32 milioni di punti di accettazione; nessun pagamento

la carta è più ampiamente accettata a livello globale.

I titolari di carte possono prelevare contante con la carta presso le filiali bancarie e presso
tutti i bancomat nella rete globale di bancomat MasterCard/Maestro/Cirrus,
tra le più grandi reti di sportelli automatici al mondo con oltre 892.000
Posizioni degli sportelli ATM in tutto il mondo su tutti e sette i continenti.

La maggior parte degli agenti delle forze dell'ordine dell'Europa orientale non possiedono,
utilizzare o comprendere una carta di credito. Questo è importante quando
richiesta di informazioni da alcune parti del mondo. Tutto
le richieste devono essere altamente dettagliate e precise.

Cosa Rubare

Tutto vale la pena rubare per queste persone. Questi

gli hacker sono motivati finanziariamente e altamente istruiti. Loro sono
non i tipici hacker che si trovano negli Stati Uniti. L'hacking e il carding è
un business per loro. Hackerano per rubare database, che a loro volta
sono forniti ai carders. I carders, utilizzando vari schemi
converti le carte di credito rubate in contante o attrezzature, poi fornisci
le carte liberamente online nelle chat room IRC relative al carding. Il
l'intenzione delle carte gratuite è di diffondere l'informazione il più ampiamente possibile
il più possibile rendendo difficile per le forze dell'ordine rintracciare
chi ha originariamente commesso l'hacking.

L'hack si svolge in tre parti: ricognizione, furto e

scarico. Durante la fase di ricognizione, gli hacker rubano
tutto. Queste informazioni vengono utilizzate per identificare l'importante
parti della rete, la posizione dei database e nomi utente
e password. La ricognizione avviene di solito da due a tre

11
mesi prima del furto. Durante la parte del furto, gli hack
iniziare a raccogliere informazioni specifiche, ad es., numeri di carte di credito
dal sistema secondo necessità. La fase di furto può durare anni e
gli hacker di solito lasciano una traccia molto piccola del loro
attività. La fase di dump si verifica quando gli hacker rubano
tutto in modo molto "rumoroso". Questa fase è utilizzata per bruciare
tutti quegli "script-kiddies" e "lamerz" che stanno approfittando
dei backdoor originali degli hacker. La fase di dump di solito risulta
nella copertura stampa e nel "segnalare con una bandiera rossa" tutte le carte di credito
nel sistema a quel punto nel tempo. L'azienda vittima fa
cambiamenti di sicurezza e nel tempo abbassano la guardia. Gli hacker
poi tenta di utilizzare le vecchie porte retro che hanno creato. Se sono
ancora in posizione, la fase del furto ricomincia.

Gli attacchi di solito sfruttano vulnerabilità conosciute,

che non sono stati riparati dalle varie vittime. La maggior parte degli hack
si verificano contro le piattaforme Microsoft Windows e utilizzano il Msdac
sfruttare, lo sfruttamento di MSSQL o lo sfruttamento di IIS. Una ricchezza di
Le informazioni su queste vulnerabilità sono disponibili su Internet.

I veri hacker esperti hanno sviluppato i propri strumenti e

posizionare backdoor sui sistemi come, installare Telnet e sicuro
daemon di shell su numeri di porta elevati o creazione dei propri ID utente
e le password dopo aver installato uno sniffer per rubare il livello root
password. Queste sono le prime cose che i Sistemisti
dovrebbe cercare, così come cambiare tutte le password a livello root tramite
incontri faccia a faccia con tutti gli utenti di livello base. Inviando il
il cambio delle password tramite email sarà intercettato se un sniffatore è presente
è stato installato nel sistema.

A volte, l'hack è automatizzato attraverso l'uso di un "bot"

il che rende impossibile per gli Amministratori di Sistema di
le reti vittimizzate devono fermarsi perché fisicamente non sono veloci
abbastanza per combattere il bot. L'unico modo per fermare il bot è prendere
la rete offline.

Le indagini finora indicano che i seguenti articoli sono

essere rubato per essere utilizzato in vari schemi dettagliati in seguito in questo
carta

• Banche dati delle carte di credito

• Informazioni personali (nome, indirizzo, numeri di telefono)
• Conti bancari
• Numeri di routing bancari
• Numeri di Previdenza Sociale
• Indirizzi email e password

12
 • Nomi di accesso e password del computer
• Registrazioni di trasferimenti ACH
• Conti merchant
• Cronologia degli ordini
• Elenco clienti
• Elenco dei partner
• Elenco telefonico delle aziende
• Codice sorgente del sito web
• Numeri di tracciamento della spedizione
• Account Ebay
• Conti di deposito
• Software Proprietario

Ottenere carte di credito

Di tutti i dati ricercati dagli hacker, i database delle carte di credito sono
la massima priorità. Questo perché sono i più facili da
usare.

Ci sono nove metodi di base per ottenere i numeri di carta di credito:

Phishing - Questa è la pratica di inviare e-mail fraudolente che

sembrano legittimi. L'email spesso sembra provenire da una banca o
istituzione finanziaria e richiedere al destinatario di aggiornare il loro
informazioni sull'account utilizzando il link incluso nell'email.
Il link porta il destinatario a una pagina web fasulla dove tutto il
le informazioni richieste vengono raccolte e successivamente trasmesse a un sito
controllati dal criminale per il loro uso nei crimini informatici. Tra i
le informazioni frequentemente richieste sono il numero di previdenza sociale del destinatario
numero, numero di carta di credito, PIN e cvv2.

Acquista - Ci sono letteralmente migliaia di "Fornitori" sui siti web

come [Link], [Link] e [Link]
disposto a vendere dump di carte di credito a tassi variabili. Se un
il carder sa come utilizzare le carte, spendendo $200 in anticipo per le carte
è facilmente recuperato.

Commercio - Attraverso i diversi metodi di comunicazione discussi

sopra, hacker e carder scambiano carte di credito online. Molte carte
sono offerti gratuitamente. L'individuo che ha rubato le carte
spesso ha utilizzato queste carte per acquisti fraudolenti. Sono
poi offerto alla comunità nel suo complesso con l'intenzione di
avere più persone che usano le carte. Le forze dell'ordine agiranno
quindi hanno più difficoltà a identificare l'hacker originale da
i vari carder.

13
Ci sono numerosi pacchetti software disponibili gratuitamente
su Internet, che generano numeri di carta di credito. Molti dei
i programmi utilizzano l'algoritmo DESIII proprio come il legittimo credito
aziende di carte.

Il problema per il carder con le carte generate è che

Circa l'1% delle carte è valido. Questo significa che il carder
dovrà avere accesso per ottenere validità e autorizzazione
prima di tentare di commettere frode. Un metodo comune sarebbe un
conto commerciante.

Visa e MasterCard non emettono né generano carte, tuttavia

consentono alle banche di emettere carte con i rispettivi loghi/marchi.
American Express si differenzia da Visa e MasterCard in questo rispetto.
American Express controlla tutte le carte e i numeri di carta utilizzando il loro
logo. American Express genera effettivamente numeri di carta in
anticipo, che sono conservati in uno stato attivo in attesa di emissione a
un cliente. Se un carder genera uno dei dati American memorizzati
Le carte American Express, qualsiasi commerciante che riceve la carta per il pagamento dovrà
ricevere l'autorizzazione per l'acquisto.

Estrarre - Una volta che un Carder ottiene una carta valida tramite uno qualsiasi di
i diversi mezzi elencati herein, può estrapolare ulteriori
carte basate sul numero di carta valido e sulla data di scadenza.
Vari programmi di estrapolazione sono disponibili gratuitamente su
Internet. Questi programmi utilizzano la carta valida come base per
creare ulteriori carte, in particolare le prime sei cifre.
L'estrapolazione aumenta la probabilità di ottenere un credito valido
carte a circa il 35-40%. Ancora una volta un metodo per determinare
è necessaria la validità tramite autorizzazione.

Negozi Falsi - Sembra che ogni attività debba ora avere una presenza su
internet per fare affari. Accoppia questo fatto con il
la convinzione del pubblico generale che i siti web non siano facili da impostare.
non è difficile capire perché molti sentano se l'azienda ha un
bel sito web, l'azienda deve avere soldi ed essere rispettabile
azienda. Molti hacker e carder utilizzeranno queste convinzioni per il loro
vantaggio creando negozi online fake che offrono prodotti per
vendita a prezzi stracciati. Buoni hacker e carder spenderanno il
tempo extra per pubblicare raccomandazioni false sui siti di valutazione per aiutare
spostare il loro negozio falso nella top ten dei motori di ricerca.
Quando i clienti effettuano un ordine nel negozio, verranno informati
via email, il loro prodotto sarà spedito in 4-6 settimane. Mentre il
il cliente sta aspettando il proprio prodotto, i proprietari del negozio continuano a
raccogliere numeri di carta di credito. A questo punto ci sono tre
scenari possibili:

14
 La prima è che il prodotto semplicemente non viene spedito e il
la carta di credito non viene mai addebitata. Il secondo è che il prodotto non è
spedito ma la carta di credito è stata addebitata. Nel terzo scenario,
il prodotto è stato spedito e il cliente è felice. I dettagli di
questo schema sarà trattato in dettaglio più avanti nel documento ma, in
In tutti e tre gli scenari, va notato che gli hacker e i carder
ricevuto numeri di carta di credito legittimi con tutte le informazioni.

Intrusioni - Il metodo per ottenere carte di credito che ha

ha ricevuto la maggior parte della stampa è Intrusion. L'hacker semplicemente ottiene
accesso non autorizzato a un sistema e ruba il database. Il
i sistemi presi di mira dagli hacker includono i seguenti:

• Negozi online che gestiscono programmi di carrello della spesa

• Siti di soluzioni di pagamento e-commerce che gestiscono ordini online
per negozi online
• Le società di elaborazione carte di credito come [Link],
[Link] e [Link]
• Siti di scambio monetario online dove una persona può acquistare
unità monetarie utilizzando carte di credito
• Casino Online
• Siti web pornografici (le vittime spesso non segnalano la legge)
Applicazione delle intrusioni
• Banche e Istituzioni Finanziarie

Ognuno di questi obiettivi avrà informazioni sulla carta di credito

memorizzati in alcune varianti. Alcuni includeranno informazioni complete
includendo i numeri CVV2 mentre altri semplicemente memorizzeranno il credito
numero della carta e data di scadenza.

Furto d'identità - Questo metodo richiede molta mano d'opera e tempo, ma, una volta
la carta di credito viene ottenuta, la carta è valida e spesso ha una
alto limite di credito. Utilizzando identità rubate, il carder semplicemente
applies for a credit card. How the identities are obtained range
dalla semplice ricerca sul web all'acquisto di accesso a ChoicePoint o
Lexus/Nexus acquisendo dati dai loro database.

Questo schema sarà trattato più in dettaglio più avanti in questa

carta.

Ingegneria Sociale (SE) - Di gran lunga il metodo più a bassa tecnologia di

ottenere informazioni, gli hacker e i truffatori semplicemente cercheranno di
ottenere che le persone forniscano le informazioni. Questo è fatto
tramite telefonate, fax o email. Un metodo SE molto comune

15
è stata inviata un'email a clienti particolari che informa che c'è qualcosa
problema con il loro account. Al cliente viene chiesto di accedere utilizzando
il link contenuto nell'email. Una volta che il cliente accede, tutto
le informazioni che inseriscono nel sito web vengono raccolte per uso
by the hacker. When the individual selects the submit button on
la pagina web, un messaggio che indica che si è verificato un malfunzionamento del computer appare e
Si chiede al cliente di selezionare il pulsante continua che riporterà ...
indirizzare il cliente al sito legittimo e il cliente re-
inserisce le loro informazioni. Questa volta, il sito corretto accetta
qualsiasi cambiamento faccia l'individuo, e il cliente ha
inconsapevolmente ha fornito all'hacker/cardatore l'intero account
informazioni.

Si riporta che questo metodo sia stato utilizzato per raccogliere email.
Informazioni sull'account PayPal, bancario e della carta di credito.

I Piani

Ogni gruppo di hacking e carding cerca di sviluppare il proprio

schema originale per guadagnare dai dati rubati tuttavia, ci
ci sono diversi schemi principali per convertire i dati rubati in denaro
o prodotto su cui si basano tutti gli altri. Di seguito, il principale
i schemi e alcune varianti ampiamente utilizzate sono dettagliate. È
è importante notare che le variazioni sono limitate solo da
immaginazione e conoscenza degli argomenti.

Vendere - Il metodo più facile e veloce per guadagnare denaro con oggetti rubati
le carte è semplicemente venderle online. La vendita dei dati delle carte è
chiamato un “dump” in cui l'hacker/carder offre i dati per
commercio o vendita, spesso traccia 1 e 2. La tariffa attuale online è
circa 0,35-0,50 $ per numeri di carta di credito e scadenza
dates. Cards with full subscriber information and CVV2 numbers
variano in prezzo da $2,00 a $4,50. Inoltre, le carte vengono vendute in base a
la loro linea di credito verificata, cioè 100 dollari per una carta con disponibile
linea di credito di $10.000.

Frode all'asta - Anche uno schema incredibilmente semplice, la frode all'asta ha

è stata in qualche modo limitata dall'istituzione di un deposito a garanzia online
aziende. Ma nota, le aziende di aste online false possono facilmente essere
creato anche. In questo schema, il soggetto semplicemente pubblica un falso
articolo d'asta e lo vende all'offerente più alto. L'acquirente invia
il venditore denaro o un numero di carta di credito ma non riceve mai il
prodotto.

Un paio di variazioni di questo schema sono le seguenti:

16
 A. L'hacker/il truffatore utilizza la carta di credito rubata per fare
acquisti di articoli all'asta. Questo può essere fatto tra persone.
vendita di persona o attraverso l'uso di un conto di deposito.
il conto di deposito è coinvolto, l'hacker/carter o sarà
aprire un conto di deposito basato sulle informazioni rubate o
rubare un conto di deposito e usare i fondi che ci sono dentro
l'account per effettuare acquisti. Gli acquisti verranno spediti
to a drop and picked up later by either the subject or his
associato per essere riconfezionato e spedito altrove, di solito
overseas. L'uso di una drop e di un associato è chiamato un
trasportatore. Come vengono ottenuti i trasportatori viene discusso
più tardi.

B. La seconda variazione è più sofisticata e costringe il

un conto di deposito fiduciario per fungere da canali per il riciclaggio di denaro.
hacker/carder aprirà diversi conti escrow, uno basato su
un conto bancario controllato dall'hacker/cardatore e dagli altri
basato su informazioni di carte di credito o conti bancari rubati.
Spesso nessun conto è a nome reale del soggetto.

Il conto reale viene utilizzato per pubblicare numerose aste online.

The auctions take place for a limited period of time and the
l'hacker vince le proprie aste utilizzando uno dei conti fraudolenti.
Questo account fraudolento viene quindi utilizzato per pagare l'azienda di escrow.
Il venditore informa il conto di deposito che il prodotto è stato inviato,
l'acquirente afferma di aver ricevuto il prodotto e istruisce l'escrow
l'azienda rilascerà i fondi. I fondi vengono trasferiti a
reale conto escrow dal quale vengono immediatamente prelevati e
trasferito su un conto bancario o prelevato tramite un bancomat. In nessun momento
durante la transazione, è stato scambiato qualche prodotto. Tutto il
i soldi sono stati trasferiti tramite la società di escrow, quindi, in 30 giorni quando
i titolari delle carte i cui card sono stati utilizzati per i conti fraudolenti
file di chargeback, il chargeback viene inviato alla società di custodia.

Acquisti fraudolenti - Questo schema è anche semplice in quanto il

hacker/carder semplicemente effettua un acquisto online utilizzando il rubato
carta di credito. La difficoltà per questo schema è che i commercianti
spesso non spediranno all'estero, quindi i soggetti hanno bisogno di un
indirizzo all'interno degli Stati Uniti a cui spedire il prodotto.

Per acquisti fraudolenti, l'hacker/carder ha bisogno di un drop, un

persona o luogo per inviare i pacchi senza identificarsi
se stessi. Le gocce possono essere ottenute in vari modi.

A. La cosa più comune è pubblicare su un forum di hacker/carder la necessità

di un partner e stabilire un rapporto di lavoro con
chiunque risponda agli annunci.

17
I [Link] possono essere ottenuti anche pubblicando un'offerta di lavoro su
[Link] o [Link] per un individuo che lavora da casa.
Gli individui saranno pagati tramite Western Union per accettare e
riimballare gli articoli e inviarli all'estero. Un Social esperto
L'ingegnere può convincere le persone della legalità dell'accettare
i pacchetti in questo metodo e il nuovo dipendente è
ignari di stare facilitando un crimine.

Quando si tratta di pagare questi dipendenti, gli hacker/carder

variano anche. Molti semplicemente non pagheranno i loro dipendenti e
lasciarli "tenere il sacco" quando vengono presentati i reclami.
Altri scelgono di pagare i loro dipendenti tramite Western Union.
Altri ancora agiscono come se stessero pagando il dipendente per...
inviando loro un assegno contraffatto. Gli assegni saranno emessi
per importi sostanzialmente superiori a quelli dovuti il nuovo
dipendente. Quando il dipendente commenta riguardo al valore di
il controllo, il datore di lavoro afferma che è stata una svista e chiede
l'impiegato deve semplicemente trasferire al datore di lavoro i fondi rimanenti
dopo la sottrazione delle somme dovute all'impiegato più un
bonus per essere onesto. Il dipendente invia il bonifico
all'estero e due o tre giorni dopo scopre che l'assegno è
contraffazione. Il dipendente non solo è privato del proprio stipendio ma
in aggiunta l'importo trasferito all'estero.

[Link] third variation is called COB (change of billing). Most

le compagnie di carte di credito consentono ai loro clienti l'accesso online a
il loro account. Con questo accesso online, il cliente può
cambiare indirizzi di fatturazione; numeri di telefono, password e così via
sul. Il un aspetto intrigante è che la maggior parte delle persone non
attivare il loro accesso online. Quando un hacker/carder ruba un
credit card with full information, they can then go online
e cambia l'indirizzo di fatturazione in modo che corrisponda a quello di uno dei
le gocce che controllano. Il COB è estremamente utile quando il
l'azienda da cui vengono acquistati gli articoli, spedirà solo a
l'indirizzo di fatturazione.

C. Se il drop è preoccupato di far spedire i pacchi a

il loro indirizzo, le cassette postali sono utilizzate e un metodo ingegnoso è
inviare i pacchi a case vuote. Un individuo può
contattare un agente immobiliare locale per determinare quali case
sono in vendita e quando gli occupanti pianificano di trasferirsi.
Durante il breve periodo in cui la casa è vuota, la caduta può
basta ritirare i pacchi dalla cassetta postale dell'appartamento vacante
casa.

18
 La variazione finale comporta una certa sofisticazione, ma limita
la necessità di un associato. Quando un articolo è fraudolentemente
acquistato, l'hacker/carder ha fatto spedire il pacco al
{"credit card holder’s real address":"indirizzo reale del titolare della carta di credito","A slow shipment method is":"Un metodo di spedizione lento è"}
richiesto così come un fax o un'email della spedizione scansionata
codice a barre. Quando l'hacker/cardatore riceve una copia del
codice a barre di spedizione, possono utilizzare un lettore di codici a barre per
leggi il codice. Poi contattano la compagnia di spedizioni,
fornire le informazioni contenute nel codice a barre e una
cambiamento della posizione di spedizione. Il nuovo costo per il
la spedizione è addebitata alla società defraudata o può essere addebitata
a un'altra carta di credito rubata.

Di seguito è un post di un carder chiamato JediMasterC che dettaglia come

a carte nel mondo reale basato su dump di carte di credito ottenuti
online o tramite scan

Lun 21 Lug 2003 11:41 Oggetto del post: TUTORIAL - Carding con Dumps 21 Luglio
2003

--------------------------------------------------------------------------------

Questo è dedicato a cumbajonny e ad altre persone che tengono d'occhio le loro spalle da vicino.
Se sei così attento, probabilmente non verrai mai beccato. La data nell'argomento
verrà modificato ogni volta che ci sarà un aggiornamento

Dichiarazione di non responsabilità

Questo documento è stato scritto solo a scopo informativo. È stato scritto affinché
che le compagnie di carte di credito, le banche, i commercianti, i negozi al dettaglio e i consumatori
avrà una migliore comprensione di come funzionano queste attività e di come proteggere
se stessi. Non ho mai partecipato a nessuna delle attività descritte e sono
non suggerendo che qualcun altro dovrebbe farlo. Tutti gli atti descritti, i ricordi,
citazioni e idee sono fittizie.

Introduzione
Quindi, hai sentito ogni genere di cose sul carding con i dump e sei
interessato, ma non sai da dove partire. Non cercare oltre questo
tutorial. Scritto da JediMasterC per [Link], questo tutorial parlerà
tutto ciò che devi sapere dall'inizio alla fine. Sentiti libero di distribuire
questo documento, finché mi viene dato credito. Posso essere contattato su CarderPlanet.

Avviso per principianti

Se sei nuovo alle carte di credito, non pensare nemmeno di fare qualcosa qui fino a
hai più esperienza. Può sembrare facile (e lo è), ma devi avere
certa mentalità. La chiave del successo, in qualsiasi cosa nella vita, è la conoscenza e il
abilità di applicare le tue conoscenze. Qualsiasi cosa fatta di persona richiede un po' più
di così. Ci vuole presentazione. Ci vuole carisma. Ci vuole fascino. Se sei un
un sedicenne con la pelle piena di brufoli che indossa pantaloni corti e una maglietta senza maniche, credi davvero
pensi che qualcuno crederà che puoi permetterti un sistema informatico da $3000? È
possibile, se sai come agire e cosa dire. Come neofita non sai nulla
about the life, how "carding" works, how cards work, etc. Learn everything you
forse puoi prima uscire nel mondo reale, e poi iniziare in piccolo.

19
Come iniziare
Devi avere dei risparmi per poter iniziare in questo settore (o essere
davvero bravo nel carding online). Presumo che tu abbia qualche mezzo di trasporto, un
computer e alcuni cervelli. Diamo un'occhiata a un elenco di altre cose che farai.
necessità (tutti i costi sono approssimativi):

Codificatore di carte - Ottieni un MSR206. È lo standard quando si tratta di codificatori.

Ho sentito che l'AMC-722 funziona, ma non durerà a lungo e si romperà.
Ci sono alcuni posti online che vendono l'MSR206. Ho comprato il mio nuovo con il mio
carta propria e denaro. Costo: $725 nuovo (circa $500 usato) Difficile da card.

Laptop - Potresti non averne bisogno per iniziare, ma scoprirai rapidamente che
Risparmierà molto tempo. Se non hai un laptop dovrai tornare a casa.
ogni volta che una scheda muore. Suggerisco il laptop più piccolo e leggero possibile. Costo:
$500-$2000, utilizzabile con carta.

Adattatore da seriale a USB - La maggior parte degli encoder è basata su seriale (incluso l'MSR206),
e la maggior parte dei piccoli laptop non ha porte seriali. Ottieni un adattatore USB per farlo.
più facile su te stesso. Costo: $10-$25, utilizzabile con carta.

Inverter di Potenza - Dovrai alimentare il tuo encoder nella tua auto, e per questo
avrai bisogno di un inverter di potenza. Certo, l'MSR206 è a 12v e potresti realizzare un
adattatore, ma dove troverai il connettore strano che utilizza? Tu
probabilmente utilizza l'adattatore di alimentazione per altre cose comunque. Per un encoder o un laptop
Un piccolo andrà bene, diciamo 75-100 watt. Costo: $25-$55, utilizzabile con carta.

Carta di credito su cui codificare - Avrai bisogno di qualcosa su cui mettere quei dump, e
non è una scheda bianca. Dovrai prendere una scheda da qualche parte. Io ho
Ho trovato un ottimo modo per gestire questo, vedi sotto. Costo: $0-$25

Dump - Duh! Avrai bisogno di questi! Ci sono alcuni venditori su CarderPlanet, vedi il
Forum fornitori per un elenco. La maggior parte ha ordini minimi e ci sono diverse
Tipi che puoi scegliere. Non preoccuparti di un ordine minimo; guadagnerai i tuoi soldi.
torna rapidamente. Parleremo dei tipi (Classico, Oro, ecc.) più tardi. Costo: $200-$500
per iniziare, molto di più nel futuro

Documento falsificato - Anche se non è necessario in questo momento, ne avrai bisogno quando farai grandi
acquisti. Ho provato a farne a meno e non sono mai stato rifiutato perché io
non lo avevo, ma renderà tutto molto più fluido. Se non hai mai fatto
uno prima, non iniziare ora. Sono facili una volta che hai abbastanza pratica, ma tu
non voglio utilizzare uno davvero brutto per questo. Comprane uno da un venditore su
CarderPlanet. Più tardi. Costo: $5 più attrezzatura e tempo per farlo da solo.
$75-$150 per acquistare.

Queste sono le cose che ti suggerisco di avere quando inizi. Anche se puoi farne a meno
un computer portatile, un inverter di corrente e un documento d'identità falso se sei a corto di fondi, ti consiglio
risparmi e inizi correttamente. Una volta che inizi e prendi confidenza, ecco
alcune cose che ti consiglio di prendere mentre sei in missione:

Telefono cellulare anonimo - Utilizzare per controllare i dump con il commerciante telefonico.
Portafoglio extra - Tieni separate le cose false e le tue cose vere.
Custodia per laptop/encoder - Suggerisco di usare una valigetta per trasportarli. Tutto ciò che
devi solo aprirlo, collegare alcuni cavi e partire. Non dovrai scavare
in una borsa per tirare fuori tutto.

Dove posso ottenere una carta da usare?

20
Quindi, vuoi sapere dove puoi ottenere una carta di credito da usare per la codifica. Non
usa una carta rubata!! Non posso dirlo abbastanza. Prima o poi la carta verrà
digitato o telefonato, e verrà restituito come rubato. Non usare il tuo
carta, o avranno il tuo nome e le tue informazioni. Se stavi pensando di usare il tuo
ferma di leggere questo adesso, chiudi il tuo browser web e torna a un
lavoro reale. Non sei adatto a questo e sarai CATTURATO. Ora, torniamo a
dove puoi ottenere una carta. Ci sono diverse opzioni. A me piacciono le carte prepagate.
A seconda di dove vivi, puoi ottenere carte di credito prepagate da una macchina,
in un centro commerciale o in un negozio di convenienza. I Simon Malls ([Link]) hanno regali
cards that are prepaid Visa cards. There are many banks that have them now too.
Se non riesci a trovare un posto dove acquistarlo di persona, puoi ricevere una consegna e fare un ordine.
uno. Prova [Link], [Link], o qualche altro simile
prodotto. Se devi ordinare uno che avrà un nome stampato sopra, assicurati
è lo stesso del tuo ID. Non ordinarne uno a casa tua; non usare il tuo.
carta per ordinarlo, ecc. Se stavi pensando di farlo, smettila ora prima di
essere scoperto. Mi piace anche avere due carte con me, nel caso in cui quella che sto usando
viene rifiutata. In questo modo posso semplicemente dire "Fammi provare la mia altra carta" e passargliela
quella, invece di dire, "Oh, dovrò tornare più tardi".

Tipi di dumping
Quindi, che tipo di dump dovresti usare? Dipende tutto da cosa intendi acquistare.
Se pianifichi di acquistare molte cose a basso prezzo (meno di 500 $), scegli di andare con
Classico. Sono i più economici, ma hanno i limiti più bassi. Puoi mangiare attraverso
un elenco di carte classiche molto rapidamente. Se hai intenzione di fare acquisti più grandi vai
con oro, platino o esclusivo. Mi attengo a Visa/Mastercard. Molti negozi
richiedere il CVN di una carta Amex (numero stampato sul fronte), e apparirà
strano quando il computer dice che hai usato un Amex e tu hai in mano un
Visa/Mastercard.

Traccia 2 o 1 e 2?
Ancora, questo dipende da dove lo utilizzerai. La maggior parte dei luoghi usa entrambe le tracce.
Vedi l'elenco qui sotto per i luoghi che utilizzano solo la traccia 2. Ricorda, i negozi sono sempre
aggiornando i loro sistemi, quindi questo potrebbe cambiare in qualsiasi momento. Ti consiglio di utilizzare sempre
Entrambi, anche se a volte puoi trovare ottime offerte su dump che hanno solo la traccia 2.

Sono pronto, e adesso?

Quindi hai tutto ciò di cui hai bisogno, o no? Che ne dici del software per il tuo encoder?
Utilizzo il programma MSR206 di TheJerm. Puoi scaricarlo su
[Link] È facile e funziona bene.

Ora, prima di codificare la tua carta, devi cambiare il nome. Metti il nome su di essa
dalla tua carta d'identità falsa. Se guardi il dump vedrai qualcosa di simile a questo:

B41111111111111111111^SMITH/GIOVANNI^030710100000000000000000000
41111111111111111111=0307101000000000000000000000

Non è difficile capire dove va il nome. I numeri subito dopo il

il nome nella traccia uno e subito dopo il = nella traccia due è la data di scadenza in YYMM
formato. Questa carta scadrebbe a luglio 2003. Il resto sono i dati bancari, che noi
non entrerò qui.

Quindi, cambia il nome e codifica. Ora sei fisicamente pronto. Sei mentalmente pronto?
pronto?

Prepara la tua mente

Sei la persona sulla tua carta d'identità. Questa è la tua carta di credito. Stai comprando
qualcosa per cui hai risparmiato. Sono i TUOI soldi che stai spendendo.

21
Queste sono cose su cui dovresti riflettere. Più credi in questo, più sarà facile.
sarà. Se qualcuno ti fa mai domande, reagisci come se fossero pazzi.

Cosa intendi? Questa è la mia carta! Vuoi vedere il mio documento d'identità? Ho risparmiato un
È passato molto tempo per questo! Va bene, spenderò i miei soldi in un altro negozio!

Pensa sempre a qualsiasi situazione possibile. Avrai carte rifiutate.

frequentemente. Mi piace far pensare alla persona gentile alla cassa che potrebbe essere
rifiutato prima ancora che lo usi. Dirò qualcosa come "Ohhh, non pensavo che lo...
era così tanto. Spero di averne abbastanza per comprarlo!
rifiutato e non pensare a nulla se lo è. Se passa, sorrideranno
e ridere. A volte non dirò nulla in anticipo. Se viene rifiutato, io
make up some excuse like "I must be over my daily limit" or "My payment must not
pensi sempre a cosa dire prima di doverlo dire.

Un'altra cosa da ricordare: NON FARE PAURA! NON FARE PAURA! NON FARE PAURA! Anche quando
le cose sembrano andare male, mantieni la calma. I cassieri pensano sempre che ci sia
something wrong with the system, or that there is a problem with the bank, etc.
Finché la scheda su cui hai codificato il dump non è rubata, non avrai
nessun problema. Anche quando il computer dice loro di raccogliere la carta, i cassieri
never do it. Just say you'll take the card and call the bank and work it out.
Te lo restituiranno subito.
_________________

Pubblicato: Ven 25 Lug 2003 00:54 Oggetto del post: Continuato...

--------------------------------------------------------------------------------

Fai shopping, fai shopping, fai shopping!

Ora vai a fare shopping! Inizia in piccolo e progredisci. Vado quasi sempre a un
negozio di alimentari prima; solo per assicurarmi che la discarica funzioni al 100%. Questo è davvero
non necessario, ma devi mangiare comunque. Quasi tutti i supermercati hanno l'auto-
lettori di carte a strisciamento che ti aiuteranno a sentirti a tuo agio. Assicurati di firmare il
nome sulla carta e non il tuo vero nome! Ti suggerirei di non andare a
stazioni di servizio. Anche se sembra un modo facile per controllare la carta e tutti
ha sempre bisogno di gas, ci sono sempre tonnellate di telecamere lì. Le possibilità che loro
Collegare la scheda a te e alla tua auto è molto improbabile, ma c'è una possibilità.
Spendi i $20 e recuperali al prossimo negozio in cui vai! FAI SEMPRE
ASSICURATI DI PARCHEGGIARE LONTANO DA QUALSIASI TELECAMERA! Non vuoi che le tue targhe vengano catturate su
telecamera di sicurezza! Alcune persone mettono targhe false sulla loro auto. È meglio essere al sicuro.
piuttosto scusa!

Dove dovrei fare shopping?

Tutto dipende da dove vivi e cosa vuoi comprare. Fai sempre un sopralluogo in un nuovo
negozio prima di fare shopping. Perché? Perché c'è una cosa che può sorprenderti: il
ultimi 4 numeri della carta. Alcuni negozi passeranno la tua carta e poi digiteranno nel
ultime 4 cifre in rilievo sulla parte anteriore della carta reale. Se non corrispondono allora
c'è un problema. È abbastanza facile da individuare. Guarda il cassiere passare una carta. Se
guardano e poi digitano delle cose, probabilmente stanno facendo quello che ho appena fatto
descritto. Quindi, quali negozi controllano e quali no? Ecco un elenco dei negozi che io
ho trovato che fanno e non fanno controllare. Questa è una breve lista a partire dalla mia
testa, cercherò di migliorarla frequentemente. Sondali sempre prima di andare
lì, poiché i negozi cambiano frequentemente le loro politiche.

Negozi che NON li digitano:

22
Abercrombie & Fitch
Aeropostale
Quasi ogni negozio di abbigliamento*
Aquila Americana
Barnes e Noble
Negozio/Mostra della Fabbrica Bose
Burlington Coat Factory
Eddie Bauer
Ogni stazione di servizio (paga al distributore)*
Ogni negozio di alimentari in cui sono stato (molti con self swipe)
Foot Locker
FYE
Gap
Home Depot (self swipe)
JCPenny
Kauffman
Kmart (autofattura)
Lowe's (autoscansione)
Office Depot
Old Navy
Sears
Regali Spencer
Fischer*
Target (autoscorrimento, a volte controlla la firma)
Lavori di giocattoli
Toys R Us
Walden Libri
Walmart (autosalvata ma la maggior parte controlla la firma)

Restaurants:
Applebee's
Olive Garden
Pizza Hut
Molte altre grandi catene

C'è solo un negozio di abbigliamento a cui sono andato che li ha digitati. Era un
negozio outlet, ma non ricordo il nome. È stato riportato che in alcuni
alcune aree di Staples li digitano. Alcune stazioni di servizio chiedono il tuo codice postale di fatturazione.

Negozi che li DIGITANO (EVITA!):

Circuit City
Best Buy
CompUSA
OfficeMax

Ricorda, esplora sempre il negozio prima di fare acquisti.

NON CAGARE DOVE VIVI! Non fare acquisti a casa, specialmente se vivi in un
piccola città. Se sei in una città può andare bene, basta non andare nei posti
fai spesso acquisti con la tua carta o i tuoi soldi. Alcune persone dicono che non dovresti mai andare
nello stesso posto due volte. Dico che questa è una stronzata. Sono stato in alcuni posti 50 volte
senza alcun problema. Al negozio non interessa davvero, possono tenere i soldi.
Nella maggior parte dei casi i negozi non ne vengono nemmeno a conoscenza. Assicurati solo di essere
un cliente tipico che non si distingue. Indossa abiti semplici e normali, Sorride,
sii gentile, e non dovresti avere problemi. Vuoi poter andare al

23
stesso posto alcune volte a settimana senza essere riconosciuto. Solo allora sei veramente
un abile truffatore.

E ora?
Quindi ora sai come acquistare cose. Il modo migliore per fare soldi è vendere articoli.
su Ebay che sono molto richiesti. Puoi fare la tua ricerca su questo.

Un'altra Opzione
Un'altra opzione che non è stata trattata qui è comprare o fare carte false.
ci sono alcuni venditori su CarderPlanet che li vendono, ma crearli è tutta un'altra cosa
altro argomento. Questa potrebbe essere una strada più sicura da esplorare. Non avresti bisogno di
acquistare qualsiasi attrezzatura speciale, ma se una scheda si guasta prima di usarla sei
di solito bloccato (alcuni fornitori li sostituiscono).

Conclusione
Questo dovrebbe darti una panoramica su come portare a termine uno dei più
metodi redditizi e meno pericolosi di carding. Puoi facilmente vivere gratis,
avere un reddito stabile e divertirsi.

Cerco sempre di migliorare tutto di me stesso, incluso questo documento. Controlla

torna frequentemente su [Link] per aggiornamenti.

Questo post è stato fornito come un tutorial e aveva numerosi post

chiarire i dettagli della truffa come risposte al post originale.
Questo schema dovrebbe essere considerato quando si esegue una ricerca di un
carder noto. È probabile che la carta di credito in suo possesso
potrebbe essere codificato con il numero della carta di un dump piuttosto che con il numero
in rilievo sulla parte anteriore della carta.

Account di Mercante - Uno dei programmi più popolari è il Mercante

Frode dell'account. In questo schema, l'hacker ruba la carta di credito
database di una azienda e il conto merchant di un secondo.
il carder addebita un importo su ciascuna carta sul conto del commerciante.
Una volta che le spese sono state addebitate, circa un'ora dopo, il
il carder emette un rimborso dall'account del commerciante per l'importo totale
importo addebitato sulle carte alla carta di debito controllata dall'hacker
conto estero. Un “drop” viene quindi utilizzato per recuperare il rubato
denaro dal bancomat utilizzando la carta di debito degli hacker e il denaro è
inoltrato tramite Western Union, Money Gram o Webmoney all'hacker.

Spesso il denaro viene rimbalzato attraverso diverse banche

conti prima di raggiungere l'hacker/carder o l'hacker/carder
rinunceranno all'uso di un drop e ritireranno i soldi da soli.
La vittima non è a conoscenza delle accuse e del rimborso fino a quando non è
Il conto commerciante viene riconciliato, solitamente alla fine del mese.
Quando i membri della carta notano le spese non autorizzate sul loro
le carte, richiedono che le spese vengano annullate. Questo porta a un

24
addebito al commerciante per il costo dell'addebito così come
una multa per addebiti errati.

Western Union/Money Gram/Egold- Questo schema è simile a

acquisti fraudolenti tuttavia, l'acquisto è crediti, che possono
essere convertito in denaro contante o scambiato per beni. Fondamentalmente il
il hacker/carder utilizza la carta di credito rubata come garanzia per online
unità monetarie come vaglia postali, dollari Egold o Webmoney
dollari. L'uso di questi mezzi monetari è costoso in termini
di commissioni e percentuali ma, dato che il denaro è rubato nel
Innanzitutto, gli hacker/carder non si lamentano delle accuse.

Un hacker/carder può utilizzare questi dollari online per acquistare

mandati di pagamento presso Western Union e far inoltrare i mandati di pagamento
alle aziende di pagare per beni e servizi. Un acquisto notevole
tramite vaglia è il pagamento mensile per la manutenzione di
siti web associati all'hacking o al carding.

Attacchi bancari - Le informazioni del conto bancario possono essere utilizzate per aprire
conti di deposito, conti di intermediazione online (ad es. E*trade, Datek)
o Ameritrade) o l'inizio di bonifici. Attualmente, la maggior parte
le banche con presenza online non consentono i bonifici online per
il cliente abituale. Tuttavia, conti di intermediazione e aziende
i conti emettono carte di credito e consentono trasferimenti online
richieste. Questi conti spesso hanno un limite di credito significativo o
saldo bancario. Questi sono gli obiettivi dei veri finanziariamente
motivated hackers and their organized crime backers.

Per effettuare un bonifico bancario all'estero, il

gli hacker dovranno compromettere il sistema di trasferimento SWIFT. Ha
È stato riportato online che diversi hacker hanno trovato un modo per
compromettere il sistema, ma non sono stati trovati casi segnalati.

Per i trasferimenti di denaro negli Stati Uniti, l'Automatizzato

La rete di compensazione (ACH) è utilizzata. Un hacker che ha ricercato
il sistema ACH potrebbe causare un re-indirizzamento ACH, quindi, avere
denaro depositato in un conto bancario controllato da un hacker che potrebbe
essere accessibile online o attraverso i bancomat internazionali.

La maggior parte delle aziende consente e incoraggia l'uso del deposito diretto
per stipendi e transazioni di conti da incassare.
Queste transazioni utilizzano la rete ACH. Se l'azienda utilizza
un'azienda esterna di stipendi o uno studio contabile che probabilmente usano
an outside company to handle all ACH transfers. These ACH
Le aziende di trasferimento sono obiettivi per gli hacker. Se un hacker può
ottenere accesso a un'azienda di elaborazione ACH, possono cambiare il
database per riflettere un nuovo conto bancario per un cliente. Questo sarà

25
perché tutti i trasferimenti normalmente inviati al conto bancario della vittima per
essere reindirizzato al nuovo conto bancario controllato da
hacker/carder. Se il nuovo account è un account aziendale, il
la banca ha 72 ore per completare la transazione. Dopo 72 ore, qualsiasi
discrepancies are the responsibility of the bank. In essence, a
La deviazione di un trasferimento ACH per una settimana potrebbe portare in bancarotta un'azienda.

Furto di identità - Quando un hacker/ladro ruba dati personali da

Qualsiasi posizione, queste informazioni possono essere utilizzate per creare documenti d'identità falsi.
conosciuti come id di novità per i hacker, carte di credito, conti bancari,
prestiti e numerosi altri media fraudolenti. Se un hacker ottiene un
Numero di Previdenza Sociale (SSN), possono utilizzare queste informazioni per
candidarsi per carte di credito online con il vero nome del titolare del SSN.
Possono anche aprire conti bancari online su siti come
[Link]. Questi conti bancari avranno carte di credito o di debito
spese associate a essi che possono essere inviate tramite un re-inviatore,
trasportatore o associato con sede negli Stati Uniti al hacker/carder
posizione.

Una tendenza notevole è stata l'uso di carte di credito rubate per

acquistare accesso a siti di informazione come ConsumerInfo, ChoicePoint
o Lexus/Nexus. Da questi siti gli hacker/carders possono identificare
indirizzi e numeri di telefono per i titolari di carte i cui card erano
rubato ma le informazioni complete del titolare della carta non sono state ottenute.
Questi siti e le informazioni fornite da essi hanno consentito
hacker/carder per commettere furto d'identità a piacimento.

Siti falsi - Simili ai siti di negozi falsi descritti sopra,

hacker/carder creerà siti di aste, escrow e banche falsi.
Come indicato sopra, le tre possibilità per questi negozi sono: il
il prodotto non è stato spedito e la carta non è stata addebitata, il prodotto è
not shipped and the card is charged or the product is shipped and
la carta è stata addebitata.

Se il prodotto non viene spedito e la carta non viene addebitata,

l'hacker sta semplicemente raccogliendo carte da usare in seguito. Spesso
il cliente dimenticherà l'acquisto o non si preoccuperà
circa la mancanza di ricevuta perché la loro carta non è mai stata addebitata.

Se il prodotto non viene spedito e la carta viene addebitata, il

l'hacker stava solo rubando i soldi e dovrà ristabilire
il sito falso sotto un nome diverso dopo circa 6 settimane.
Il cliente spesso si lamenterà in questi casi, portando a una
chargeback all'account del commerciante dei siti falsi. Quando il
il chargeback non è pagato, l'account del commerciante verrà chiuso e
l'hacker ricomincerà da capo.

26
 Se il prodotto viene inviato e la carta viene addebitata, allora il
gli hacker hanno combinato i loro piani. Significa che stanno usando uno di
gli altri schemi per ottenere prodotti da poi vendere sul loro sito.
La merce rubata sarà spedita al cliente ignaro tramite
l'affare, ma l'hacker/cardatore avrà ora i dati del cliente
carta di credito. Se l'hacker/cardante è paziente e aspetta tre
sei mesi prima di fare un addebito, sarà quasi impossibile
per il cliente per determinare da quale sito è stata rubata la carta.
Il vantaggio aggiunto è che, se il rivenditore originale delle merci rivendute
ha segnalato i numeri di serie dell'attrezzatura come rubati, quando il
il nuovo cliente tenta di registrare l'attrezzatura, verrà contrassegnato come problematico
cliente. Quando le transazioni saranno sistemate, il
I hacker/carder e il loro sito saranno scomparsi da tempo con i soldi.
dalla vendita di merce rubata.

Estorsione - Quando tutti gli altri metodi sono stati esauriti, molti di
che sono stati di successo, hacker e carder si rivolgeranno a basi semplici
estorsione per ottenere denaro. L'estorsione più comune è formulata
simile al seguente:

Ciao, ho trovato delle vulnerabilità nel tuo sistema, per 2000 dollari
Riparerò i buchi e mi assicurerò che nessun altro hacker riesca ad accedere.
il tuo sistema. Oderei dover raccontare ai tuoi clienti di
ti manca la sicurezza.

Questa minaccia di solito arriva sotto forma di un'email o di un fax. Se

la vittima non risponde, una seconda email e/o verrà inviata
dichiarando che se la vittima non paga, l'estorsore sarà
costretti a pubblicare le informazioni rubate su Internet.

La cosa interessante dell'estorsione è spesso che ci siano due o più

i membri del gruppo responsabile dell'intrusione e del furto saranno
tentare di estorcere la stessa azienda in modo indipendente. Questo porta a
confusione per la vittima e l'estorsore.

Gli attacchi DDoS - Distributed Denial of Service (DDOS) non sono molto frequenti
considerato parte della generazione di profitti ma le tendenze recenti mostrano l'uso di
Gli attacchi DDOS vengono utilizzati in associazione con l'estorsione. Una volta
gli hacker hanno creato un BotNet attraverso l'uso di software infetti
(file/programmi contenenti un payload di virus/verme e IRC)
cliente con istruzione di chiamare a casa periodicamente) virus, file
condivisione di download (warez, mp3, ecc.) o hacking diretto, DDOS
gli attacchi saranno lanciati per mettere offline determinati siti per
giorni alla volta. (Quei siti sulla stessa rete del bersaglio
il sito subirà una perdita di servizio rendendoli collateralmente
danni e future vittime di estorsione.) Le vittime spesso pagheranno

27
estorsori la somma richiesta piuttosto che subire la perdita di
affari. Alcuni individui intraprendenti, conosciuti come botmaster, che
hanno costruito con successo grandi botnet e si offriranno come freelance.
Sono essenzialmente dei mercenari informatici disposti a eseguire attacchi DDoS a chiunque e a tutto.
siti se il prezzo è giusto.

Raccogliere i soldi

Una volta che tutta la frode è stata commessa e i profitti sono stati
raccolto, gli hacker e i carder devono convertire il denaro in contante.
La richiesta più comune è di trasferire il denaro tramite Western
Unione (WU). Per una piccola percentuale del profitto, i funzionari WU in
L'Europa orientale si girerà dall'altra parte se l'ID del destinatario lo farà.
non corrisponde al nome dell'individuo che ritira il contante. Se un
la passphrase è utilizzata, non è necessario un ID. Infine, WU
i trasferimenti possono essere utilizzati per finanziare le carte ATM, che poi non richiedono alcun
Id’s and no personal contact to obtain the funds.

Tutti gli schemi consentono ai hacker e ai truffatori di convertire

il denaro in credito elettronico che deve essere inviato a una banca
conto o deposito di e-valuta. Questi depositi possono essere
semplice come un conto bancario online come NetBank e INGDirect o
conti bancari normali presso banche che hanno requisiti bancari meno rigorosi
requisiti, ossia, banche offshore in Lettonia, la Repubblica di
Nauru o Cipro.

Il problema con questi metodi è la traccia di carta associata.

conservando denaro in una banca.

Con l'avvento della valuta elettronica/conti di deposito online, è arrivato

l'avvento delle carte ATM di valuta elettronica, note anche come prepagate
carte di credito/debito. Queste carte possono essere acquistate per una piccola tassa
e finanziato utilizzando una delle valute elettroniche attualmente disponibili
inclusi, EVOCash, Egold, LogixPay, eBullion, GoldMoney, Pecunix
e NetPay. Le carte sono essenzialmente carte ATM prepagate che sono
finanziato inviando denaro al particolare broker di valuta elettronica. Il
il denaro viene quindi prelevato da qualsiasi bancomat che accetta il rispettivo bancomat
carte.

Fornitori di carte prepagate o carte bancomat di e-Currency

includere, SwiftPay, WMcards, Ecount, Wired Plastic, Green Card
Citi Cash Card, Eufora, così come le carte emesse dalla valuta elettronica
aziende e centinaia di altre.

Molti soggetti intraprendenti si sono messi in proprio come

intermediario per i truffatori. Questi individui organizzano online

28
aziende che si occupano di riciclaggio di denaro e proprietà rubata
vendite (“negozi in conto vendita”) aspetti degli schemi per il
carder. I siti offriranno conti bancari, carte di debito e drop
indirizzi ai carder in cambio di una commissione. I carder
poi avere i profitti dalle estorsioni, frodi su Paypal, frodi d'asta
o qualsiasi altro schema depositato nel conto o spedito
all'indirizzo. Tuttavia, non verrà aperto alcun vero conto bancario per
i carder. Il proprietario del sito aprirà un conto bancario e utilizzerà
un foglio di calcolo tipo Excel, assegna conti a ciascuno dei suoi clienti.
Quando i soldi vengono depositati nel conto bancario del proprietario del sito, una
sarà necessaria una denotazione speciale che indichi in quale cliente
l'account in cui il denaro deve essere depositato. Questa denominazione significherà
nothing to the legitimate bank at which the site owner’s account
risiede. Il proprietario del sito dedurrà la sua percentuale e denoterà il
importo residuo nel suo foglio di calcolo come appartenente al specificato
cliente. Il client can then have this money transferred to a bank
conto, una carta prepagata o utilizzare i soldi per acquistare e-
valuta. Fondamentalmente, il proprietario del sito ha creato la propria banca
senza le normative o la supervisione di una banca legittima.

Conclusione

Un uso organizzato degli schemi dettagliati sopra potrebbe risultare

nella destabilizzazione delle banche e dell'industria delle carte di credito
essere vittimizzati. Questi schemi sono già stati attribuiti a
il collasso di diverse aziende e sono stati utilizzati per finanziare a
almeno un attacco terroristico (il bombardamento di Bali). Al minimo il
perdita, che supera i 10 miliardi di dollari all'anno in frodi e danni a
le reti informatiche possono essere responsabilizzate per l'aumento degli acquisti
prezzi ai consumatori e l'aumento dei tassi d'interesse sul credito
carte.

Gli hacker internazionali motivati finanziariamente sono talentuosi,

istruiti e disposti a fare qualsiasi cosa per soldi. Non temono
forze dell'ordine perché pensano di non poter essere catturati. Loro fanno
temi l'FBI ma solo se vengono negli Stati Uniti. Essi sono
all'estero quindi sono invincibili. Tuttavia, i piani vengono
fatto per lavorare con l'agenzia di polizia competente in ciascuna di
i paesi in cui sono stati identificati hacker e carder.
l'intenzione di questi sforzi cooperativi è fornire legge
forze dell'ordine con la formazione adeguata per catturare gli hacker e
carder, per organizzare il loro processo o a casa loro
paesi o negli Stati Uniti e per ottenere copie dei loro computer
dischi rigidi per l'uso contro obiettivi aggiuntivi.

Questa cooperazione ha già funzionato in Bielorussia, Inghilterra,

Il Canada è stato richiesto dalla Turchia, dall'Ucraina e dalla Russia.

29
 Infine, questi hacker/carders offrono informazioni riguardo a
hacking e carding liberamente online. Fino ad ora, tutte le indicazioni sono
i progetti sono utilizzati da gruppi poco connessi che si uniscono
forza per uno o due lavori e poi separarsi. Dato che
la disponibilità delle informazioni e il clima in cambiamento di
mondo, nel prossimo futuro, questi attacchi/schermi saranno operati
da gruppi altamente organizzati con vari programmi politici. Online
è iniziato un chiacchiericcio riguardo ai “grandi colpi” come attaccare vari
banche centrali dei paesi, chiudendo i sistemi e truffando grandi
corporazioni per milioni di dollari. Tutti gli indizi indicano che questo
il tipo di crimine continuerà senza freni se le forze dell'ordine non
aumentare la nostra base di conoscenze e cooperare a livello internazionale.

Anche se non fermeremo mai questo tipo di crimine, tramite

capire cosa stanno facendo e come stanno traendo profitto, noi
potrebbe essere in grado di limitare l'efficacia del criminale mentre dissuade
altri da tentare di hackerare e carte in primo luogo.

30