B1ack’s Stash и экономика бесплатных карт: как 1 млн. карт изменили кардинг рынок

От кардера — кардерам. Представьте: вы заходите на кардинг-форум, и вам бесплатно раздают миллион кредитных карт. Не пять, не десять — миллион. С CVV, адресами, телефонами, IP-адресами жертв. Всё, что нужно для кардинга или другого мошенничества, — просто скачать и использовать. Это не фантастика. Это B1ack’s Stash.

В этой статье я разберу, что такое B1ack’s Stash, как устроена их стратегия бесплатных раздач, почему они наказали собственных продавцов, как кардеры монетизируют такие дампы и сколько реально можно заработать на 1 млн. бесплатных карт.

Часть 1. Что такое B1ack’s Stash и как всё начиналось​

B1ack’s Stash — это даркнет-маркетплейс, специализирующийся на продаже украденных платёжных данных. Он работает как минимум с 2023 года и за это время стал одной из самых активных площадок по торговле скомпрометированными финансовыми данными.

Платформа появилась 30 апреля 2024 года и сразу привлекла внимание необычным ходом: при запуске они раздали 1 миллион украденных кредитных карт бесплатно каждому, кто зарегистрируется. Это был не просто «приветственный бонус», а продуманная маркетинговая стратегия, которая мгновенно поставила их в один ряд с крупнейшими игроками рынка.

Владелец платформы известен под ником «B1ack» или «Black» (ранее «blackclub»), которого пользователи часто называют «king». Он активно продвигал свой магазин через известные кардинг-форумы, включая Carder.es, XSS, Exploit, Verified, 2crd, WWH-Club и ASCarding.

Часть 2. Стратегия бесплатных карт: как это работает​

Бесплатные раздачи украденных карт — это не благотворительность. Это маркетинговый инструмент, который работает по нескольким направлениям.

2.1. Бесплатные данные как реклама​

В апреле 2024 года B1ack’s Stash раздал 1 млн. карт при регистрации. В феврале 2025 года — ещё 1 млн. уникальных карт. В мае 2026 года — уже 4,6 млн. записей. Каждая новая раздача привлекала тысячи новых пользователей на платформу.

По словам экспертов D3Lab, эта стратегия аналогична той, что использовал BidenCash, который ранее раздавал миллионы украденных карт для продвижения своего маркетплейса. B1ack’s Stash просто довёл эту тактику до совершенства.

2.2. Демонстрация качества данных​

Когда ты даёшь потенциальному клиенту попробовать товар бесплатно, он видит его качество. B1ack’s Stash вкладывал в свои раздачи не просто номера карт, а полные пакеты данных: PAN, дата истечения, CVV2, полное имя держателя, адрес, email, телефон, IP-адрес. Каждая запись содержала всё, что нужно для кардинга или кражи личности.

«Уровень детализации указывает на то, что данные были собраны через веб-скимминг или фишинг, поскольку обе техники захватывают информацию в точке ввода, а не из статических баз данных». Это означало, что данные были «свежими» и реально работающими.

2.3. Создание лояльности и зависимости​

Когда пользователь получает миллион карт бесплатно, он регистрируется на платформе. Когда часть этих карт оказывается рабочей, он возвращается за новыми. А когда у него заканчиваются бесплатные — он начинает покупать платные базы на том же маркете.

Часть 3. Почему продавцы нарушили правила и как это повлияло на рынок​

В мае 2026 года B1ack’s Stash совершил нечто необычное — он наказал собственных продавцов, раздав их карты бесплатно.

3.1. Что произошло​

Некоторые продавцы на платформе покупали карты у B1ack’s Stash, а затем перепродавали их на конкурирующих площадках, нарушая эксклюзивность. Это нарушало условия использования маркетплейса.

В ответ администрация заблокировала примерно 8 млн. CVV2-записей, связанных с этими продавцами. Но вместо того чтобы просто удалить их, они выложили 4,6 млн. из них в свободный доступ как форму наказания.

«Публичный дамп как дисциплинарная мера — тёмный веб-эквивалент сожжения товара на городской площади».

3.2. Влияние на рынок​

Этот ход оказал двойной эффект:

1. Продавцы получили урок. Перепродажа данных с B1ack’s Stash на других площадках стала рискованной. Никто не хотел, чтобы его инвентарь раздали бесплатно.
2. Рынок наводнился свежими данными. 4,6 млн. карт — это огромный объём, который сразу же попал в руки тысяч кардеров по всему миру.

По оценкам профессиональных кардеров, после фильтрации дубликатов и просроченных карт около 4,3 млн. записей были свежими и потенциально пригодными для использования.

3.3. География утечки​

Около 70% карт были выпущены в США. Канада, Великобритания, Франция и Малайзия замыкали пятёрку лидеров. Присутствие азиатских финансовых центров (Гонконг, Сингапур, Таиланд) в топ-15 указывало на то, что данные собирались из множества скимминг-кампаний по всему миру.

Часть 4. Как кардеры монетизируют бесплатные дампы​

Раздача миллиона карт — это не просто новость. Это готовый бизнес-план для любого, кто знает, что с этим делать.

4.1. Этап 1. Валидация (чекинг)​

Первая задача — отсеять мёртвые карты. Бесплатный дамп содержит много просроченных, уже заблокированных или невалидных записей. Профессиональный кардер прогоняет все карты через чекер (Stripe, Adyen, Braintree), чтобы оставить только живые.

Примерный результат: из 1 млн. карт после чекинга остаётся 10–20% живых (100 000–200 000 карт). Остальные — мусор.

4.2. Этап 2. Сортировка по качеству​

Живые карты сортируются по:

• Стране эмитента. US-карты ценятся выше, чем европейские.
• Типу. Credit выше Debit, Debit выше Prepaid.
• Балансу. Карты с подтверждённым балансом продаются дороже.

4.3. Этап 3. Продажа на даркнете​

Отфильтрованные живые карты продаются на тех же маркетплейсах, включая сам B1ack’s Stash. Цены варьируются:

4.4. Этап 4. Обналичивание через вбив​

Самые жирные карты кардеры используют сами для вбива на сайтах с низкой защитой (WooCommerce, мелкие Shopify-магазины). Средний чек — $100–500. Успешность — 10–30%.

Часть 5. Реальный кейс: сколько можно заработать на 1 млн. бесплатных карт​

Рассчитаем потенциальную прибыль с одного бесплатного дампа в 1 млн. карт.

5.1. Исходные данные​

• Исходный пул: 1 000 000 карт.
• Процент живых после чекинга: 15% (150 000 карт).
• Из них non‑3DS: 30% (45 000 карт).
• Средняя цена продажи non‑3DS карты: $35.
• Средний чек при вбиве: $300.
• Процент успешных вбивов: 20% (9 000 карт).

5.2. Вариант А: Продажа на даркнете​

45 000 non‑3DS карт × $35 = $1 575 000.

Даже если продавать только половину, а остальные использовать для вбива, доход всё равно исчисляется шестизначными числами.

5.3. Вариант Б: Вбив на сайтах​

9 000 успешных транзакций × $300 = $2 700 000.

Минус потери на чарджбэках (30%) = $1 890 000 чистыми.

5.4. Реалистичный сценарий​

На практике никто не обрабатывает 1 млн. карт в одиночку. Обычно владельцы шопов карт берут дамп, проводят чекинг, продают оптом другим кардерам, оставляя себе 10–20% самых жирных карт.

Реалистичная прибыль с 1 млн. карт: $200 000–500 000 за 2–3 недели работы для команды из 3–5 человек.

Часть 6. Риски и подводные камни​

Бесплатные карты — это не магический источник дохода. Есть серьёзные риски.

6.1. Высокий процент мёртвых карт​

Даже в свежих дампах B1ack’s Stash много просроченных или уже заблокированных карт. По оценкам профессиональных кардеров, из 4,6 млн. записей только 4,3 млн. были формально валидными. А реально рабочих — ещё меньше.

6.2. 3DS и BIN-фильтрация​

Многие карты из бесплатных дампов либо требуют 3DS, либо принадлежат к BIN, которые уже заблокированы шлюзами. Non‑3DS карты — это штучный товар даже среди миллионов.

Резюме​

B1ack’s Stash изменил правила игры на рынке кардинга. Бесплатные раздачи миллионов карт — это не просто «дарёный конь», а продуманная маркетинговая стратегия, которая привлекает тысячи новых пользователей, демонстрирует качество данных и создаёт зависимость от платформы. Для кардера бесплатный дамп в 1 млн. карт — это потенциальный доход в сотни тысяч долларов. Но только если ты умеешь фильтровать, проверять и обналичивать.

Быстрая памятка на одну строку:
«B1ack’s Stash раздал 1 млн. карт бесплатно — это не подарок, а маркетинг. 15% живых, 30% non‑3DS, $35 за карту = $1.5 млн. потенциального дохода. Но 70% карт — мусор. Фильтруй, проверяй, не жадничай и помни: бесплатный сыр бывает только в мышеловке».