Введение в кардинг

👁 26 просмотров
✈ Telegram✕ Xf FacebookReddit
Введение в тему


Под «кардингом» понимается совокупность противоправных манипуляций с платежными данными владельцев банковских карт
.

Об организации процесса и маскировке

Ключевой аспект для участников таких схем — сокрытие личности и цифровых следов. При оформлении покупок в онлайн-витринах специальные алгоритмы способны считывать параметры устройства пользователя. Если цель — американские торговые площадки, то рабочая станция должна имитировать среду жителя США: локализованная английская версия ОС, отсутствие признаков других языков ввода, синхронизация часового пояса с регионом получателя товара (дропа). Обязательно применение прокси-серверов, причем IP-адрес должен географически совпадать с местоположением дропа или даже его города.

Основные направления деятельности

В среде практикующих выделяют четыре базовых типа операций:

1. Прямой выкуп (вбив) — оплата товаров реквизитами третьих лиц.
2. Прием и перевод (залив) — получение средств на подставной счет с последующим переводом за вычетом комиссии.
3. Создание подложных аккаунтов (самореги) — регистрация электронных кошельков с привязкой краденых данных.
4. Конвертация в наличные (обнал) — превращение безналичных средств с чужих карт в реальные деньги или криптовалюту.


Подробнее о первом методе: прямой выкуп

Суть: заказ товаров через интернет-площадки (например, AliExpress или eBay) за счет украденной карты. Исполнитель получает вознаграждение в размере около половины стоимости покупки. Базовая подготовка по этому методу стоит порядка 100 долларов.

Пример: новейший iPhone можно заказать по цене значительно ниже рыночной.

Механика: данные карты добываются путем взлома или приобретаются на теневых ресурсах. Оплата происходит анонимно. Доставка может идти напрямую на адрес заказчика, либо, для повышения безопасности, на промежуточный адрес с последующей пересылкой курьером (что увеличивает затраты).

Категории выкупа:
- Товары повседневного спроса
- Техника и электроника
- Бронирование гостиниц
- Подарочные сертификаты и карты

Условия для успешной операции:
- Наличие валидной карты (сс) и выделенного сервера (дедик), привязанного к тому же региону, что и карта.
- Выбор магазина, который не блокирует подозрительные заказы; к каждому магазину нужен индивидуальный подход.
- При регистрации почтового ящика желательно использовать нейтральное имя, подходящее любому полу.
- Сессия проводится через выделенный сервер.
- Вопрос с адресами платежа (билинг) и доставки (шипинг) решается экспериментально или через уточнение у техподдержки — некоторые магазины позволяют ставить разные адреса, не сверяя их с данными держателя карты.

Для многократных заказов на одного дропа используют небольшие вариации имени или адреса соседнего дома.

При возникновении проблем с оплатой советуют сразу связываться с поддержкой магазина, иногда они сами проводят транзакцию вручную.

---

Второй метод: прием и перевод средств (залив)

Схема: находится посредник (наливальщик), который принимает деньги на свой счет, удерживает свой процент и переводит остаток по реквизитам заказчика. Пик популярности таких услуг пришелся на середину 2010-х годов. Позже появились специализированные сервисы, которые за небольшой процент не только переводят, но и легализуют средства. Однако этот сегмент сильно скомпрометирован: подавляющее большинство «наливальщиков» после получения оплаты исчезают.


Третий метод: создание подставных аккаунтов (на примере PayPal)

Регистрируется кошелек, к нему привязываются украденные реквизиты, после чего начинается постепенное пополнение баланса (например, переводами на другие свои же аккаунты). Быстрый вывод крупных сумм крайне рискован.


Четвертый метод: конвертация в деньги (обнал)

Основная цель — извлечение реальных денег из виртуальных реквизитов, например, через системы вроде WebMoney.

Варианты реализации:

- Прямая продажа данных карт — самый простой путь, но низкодоходный (в среднем 2–3 доллара за валидный номер).
- Перевод через промежуточные платежные системы (E-Gold → WM) — покупка электронной валюты на сторонних обменниках. Проблема: владелец карты оспаривает транзакцию, обменник блокирует аккаунт покупателя и инициирует возврат через WebMoney, что приводит к блокировке кошелька.
- Аукционные операции — продажа товаров и услуг (доменов, хостинга) за электронные деньги с оплатой чужой картой. Позже владелец карты отзывает платеж, и товары аннулируются, что делает продавца обманщиком.
- Партнерские программы — регистрация в рекламных сетях, покупка трафика за счет карт, имитация активности на сайте. При малейших подозрениях в накрутке аккаунт блокируют.
- Платные вопросы/задания — создание аккаунтов на сервисах вопросов-ответов, заказ своих же заданий за деньги с карт. При грамотном подходе можно выводить по 10–20 долларов в день, но нужны постоянные смены площадок.
- Торговля с самим собой — создание реально существующего сайта с платным контентом или софтом, оплата трафика с чужих карт, заказы самому себе. Выход в WebMoney возможен, если мерчант позволяет, но нужно соблюдать умеренность, чтобы не привлечь внимание.
- Adult-партнерки — регистрация в программах по продаже товаров для взрослых, имитация продаж через краденые карты, получение процента от фиктивных сделок, вывод чеков через Western Express или напрямую в WebMoney.

Общие рекомендации по маскировке при работе с США

Активность в магазинах лучше приурочивать к локальному рабочему времени (обеденный перерыв) или вечерним часам — это снижает подозрения. В предпраздничные дни (например, Рождество) поток заказов многократно возрастает, что усложняет контроль. В праздничные и выходные дни обработка заказов замедляется, что дает держателю карты дополнительное время на оспаривание списания, поэтому такие периоды считаются рискованными.

Заключительный вывод

Описанные схемы — лишь часть возможных способов. Решение о вовлечении в подобную деятельность остается за человеком, но подчеркивается важность терпения, умеренности и постоянного самообучения.