Библия EMV кардинга

От пластика до прибыли: окончательное руководство по кодированию, клонированию и выводу EMV-карт​

СОДЕРЖАНИЕ​

1. Что такое EMV и почему это важно в 2026 году
2. Экономика EMV-кардинга
3. Необходимое оборудование: полное руководство по железу
4. Необходимое программное обеспечение: стек инструментов
5. Понимание трековых данных, BIN и EMV-тегов
6. Полный пошаговый процесс кодирования
7. Сравнение методов и инструментов кодирования
8. Верификация и тестирование
9. Типичные ошибки и подробные решения
10. Настройка системы и OPSEC
11. Полный чек-лист для успешного кодирования
12. Риски и как их минимизировать
13. Ключевые выводы

1. ЧТО ТАКОЕ EMV И ПОЧЕМУ ЭТО ВАЖНО В 2026 ГОДУ​

Основные компоненты EMV​

• Многие регионы (особенно США) до сих пор поддерживают fallback на магнитную полосу
• Разработаны методы захвата и воспроизведения EMV-данных
• Существуют известные уязвимости в конкретных реализациях
• Карты J2A040 широко используются для клонирования

1. Терминал запрашивает авторизацию транзакции
2. Первый GENERATE AC возвращает ARQC
3. Терминал отправляет ARQC эмитенту через эквайрер
4. Эмитент проверяет ARQC и возвращает ARPC
5. Терминал отправляет ответ эмитента карте
6. Второй GENERATE AC возвращает TC (одобрение) или AAC (отказ)

2. ЭКОНОМИКА EMV-КАРДИНГА​

3. НЕОБХОДИМОЕ ОБОРУДОВАНИЕ: ПОЛНОЕ РУКОВОДСТВО ПО ЖЕЛЕЗУ​

Список оборудования​

Выбор типа карт​

Совместимость считывателей Omnikey​

• ACR 38, ACR 92
• COMBO MX53-M2-SC
• OMNIKEY 3021, 3121, 4040, 5025CL, 5421, 6121
• MCR 200

4. НЕОБХОДИМОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ: СТЕК ИНСТРУМЕНТОВ​

Что делает X2 EMV​

• Модуль обработки транзакций: Обрабатывает все платежные запросы
• Модуль шифрования данных: Обеспечивает безопасность данных при передаче и хранении
• Модуль авторизации и верификации: Взаимодействует с банками-эмитентами и органами аутентификации
• Модуль мониторинга и логирования: Мониторинг в реальном времени и детальное логирование

Генерация ARQC​

• KeyIdentifier: Ключ ARN IMK-AC
• TransactionData: Сумма, дата, данные терминала
• MajorKeyDerivationMode: Метод вывода основного ключа шифрования
• SessionKeyDerivationAttributes: Атрибуты и значения для вывода сессионного ключа

5. ПОНИМАНИЕ ТРЕКОВЫХ ДАННЫХ, BIN И EMV-ТЕГОВ​

Формат Track 1​

4300232765346056^SURNAME/NAME^31052500837291034845

• PAN: 4300232765346056 (Primary Account Number)
• ^ : Разделитель полей
• SURNAME/NAME: Имя держателя карты (ФАМИЛИЯ/ИМЯ)
• ^ : Разделитель полей
• 31052500837291034845: Дата истечения (YYMMDD) + Дискреционные данные

Формат Track 2​

4300232765346056=31052500837291034845

• PAN: 4300232765346056
• = : Разделитель полей (отличается от ^ в Track 1)
• 31052500837291034845: Дата истечения + Дискреционные данные

4300232765346056D31052500837291034845

BIN (Bank Identification Number)​

• Банк-эмитент
• Тип карты (Visa, Mastercard и т.д.)
• Уровень карты (Classic, Platinum и т.д.)
• Application Label (VISADEBIT, VISACREDIT, AMEXCREDIT и т.д.)

Ключевые EMV-теги​

AID (Application Identifier)​

• Visa: 31010
• Mastercard: 41010

Код страны и валюты​

• США: 0840
• USD: 0840

6. ПОЛНЫЙ ПОШАГОВЫЙ ПРОЦЕСС КОДИРОВАНИЯ​

Полный рабочий процесс​

JCOP CHIP FORMATTED WITH SUCCESS

• Поставь галочку
• Удали значение по умолчанию
• Нажми "IST Generate" для копирования Track 1
• Вернись во вкладку EMV и вставь Track 1

• Visa: 31010
• Mastercard: 41010

• Нажми галочку "Change Data"
• Посмотри на дату истечения из карты/дампа
• Отмотай на 4 года назад
• Пример: Expiry 28/02/2022 → Effective Date 28/02/2018
• Вставь в формате YYMMDD: 180228

• Проверь вкладку "IST Generate"
• Используй дату истечения с этой страницы
• Вставь в формате YYMMDD: 220228

7. СРАВНЕНИЕ МЕТОДОВ И ИНСТРУМЕНТОВ КОДИРОВАНИЯ​

X2 vs. X2a vs. X2-V2​

Сравнение рабочих процессов​

Метод Developer X1 (Альтернатива)​

1. Подключить оборудование (Omnikey 5421)
2. Ввести Track 1 и Track 2 (с D, а не =)
3. Выбрать формат карты (J2A080)
4. Нажать "Generate ARQC Key"
5. Нажать "Generate Master Key"
6. Поставить галочки для ICVV, EPI MCI Credit Debit, ARPC Key, USE EMV Tag, ICVV
7. Проверить ARQC Key и Master Key
8. Ввести PIN (обязательно для ATM, опционально для POS в США)
9. Нажать "Valid data" и "Burn-card"
10. Подождать 30 секунд-1 минуту для записи
11. Закрыть ПО перед извлечением карты

8. ВЕРИФИКАЦИЯ И ТЕСТИРОВАНИЕ​

Контрольные точки верификации​

Тестирование карты​

1. Используй тестового мерчанта: Соверши небольшую транзакцию ($1-5) на тестовом терминале
2. Проверь работу в банкомате: Попробуй проверить баланс в банкомате
3. Верифицируй через Cardpeek: Подтверди, что все данные записаны правильно

9. ТИПИЧНЫЕ ОШИБКИ И ПОДРОБНЫЕ РЕШЕНИЯ​

10. НАСТРОЙКА СИСТЕМЫ И OPSEC​

Требования к изолированной среде​

• Чистые устройства с резидентными IP, ротируемыми каждые 48 часов
• Нулевая личная информация
• Изолированные браузеры без перекрестного загрязнения

• Полностью изолирован от публичного уровня
• Зашифрованные контейнеры с сегментированными данными
• Выделенная инфраструктура

• Изолированные системы с выделенными каналами вывода
• Аппаратная изоляция, когда возможно

Безопасность оборудования​

• Храни чистые карты в безопасном месте: J2A040 карты — это улика, если их найдут
• Уничтожай неудачные карты должным образом и утилизируй их в разных местах
• Держи оборудование для кодирования отдельно от личной электроники

Правила физической безопасности​

11. ПОЛНЫЙ ЧЕК-ЛИСТ ДЛЯ УСПЕШНОГО КОДИРОВАНИЯ​

Чек-лист перед кодированием​

• □ Считыватель Omnikey подключен и распознан
• □ MSR605x/MCR200 подключен и распознан
• □ Чистая карта J2A040 или J2A080 готова
• □ Данные Track 1 готовы
• □ Данные Track 2 готовы (разделитель = или D в зависимости от требований)
• □ PIN-код известен
• □ BIN проверен и банк идентифицирован
• □ AID известен (Visa: 31010, MC: 41010)
• □ Код страны готов (0840 для США)
• □ Код валюты готов (0840 для USD)
• □ Правильный IST-файл для BIN
• □ JCOP English установлен
• □ X2 EMV установлен
• □ ARQC Gen установлен
• □ ATR Tool 2.0 установлен
• □ Cardpeek установлен (для верификации)

Чек-лист кодирования​

• □ JCOP English: Delete JCOP Files
• □ JCOP English: Выбрать Debit в Script Type
• □ JCOP English: Format JCOP Chip
• □ ATR Tool 2.0: Установить считыватель (Omnikey)
• □ ATR Tool 2.0: Установить JavaCard (J2A040)
• □ ATR Tool 2.0: Установить ATR для банка
• □ ATR Tool 2.0: Нажать Set
• □ X2 EMV: Нажать "IST Generate"
• □ X2 EMV: Нажать "Read Card"
• □ X2 EMV: Скопировать Track 2 Data
• □ X2 EMV: Нажать "EMV"
• □ X2 EMV: Вставить Track 2, заменить D на =
• □ X2 EMV: Ввести имя держателя карты
• □ X2 EMV: Ввести application label
• □ X2 EMV: Ввести Track 1 Discretion Data
• □ X2 EMV: Выбрать тип карты (Credit field)
• □ X2 EMV: Выбрать считыватель (Omnikey/MCR200)
• □ X2 EMV: Ввести AID
• □ X2 EMV: Ввести Country Code
• □ X2 EMV: Ввести PIN
• □ X2 EMV: Ввести Currency Code
• □ X2 EMV: Ввести Effective Date
• □ X2 EMV: Ввести Expiration Date
• □ X2 EMV: Вставить чистую карту J2A040
• □ X2 EMV: Нажать "Credit"
• □ ARQC Gen: Ввести PAN
• □ ARQC Gen: Ввести Country Code
• □ ARQC Gen: Ввести Currency Code
• □ ARQC Gen: Ввести Expiration Date
• □ ARQC Gen: Сгенерировать ARQC
• □ ARQC Gen: Скопировать ARQC
• □ X2 EMV: Вставить ARQC во вкладку "ARQC 1"
• □ X2 EMV: Нажать "Burn"
• □ Cardpeek: Запустить верификацию

Чек-лист после кодирования​

• □ Верификация Cardpeek показывает "Usable at atm"
• □ Карта правильно читается на тестовом терминале
• □ Все метаданные удалены из логов
• □ Оборудование хранится в безопасности
• □ Неудачные карты уничтожены должным образом

12. РИСКИ И КАК ИХ МИНИМИЗИРОВАТЬ​

13. КЛЮЧЕВЫЕ ВЫВОДЫ​

1. Правильное оборудование — обязательно. Тебе нужен считыватель Omnikey, MSR605x/MCR200 и чистые карты J2A040/J2A080 — без них никак.
2. IST-файлы должны соответствовать BIN. Использование неправильного IST-файла — одна из самых частых причин неудачного кодирования.
3. Форматирование перед кодированием. Удали JCOP-файлы и отформатируй чип перед записью EMV-данных.
4. Генерация ARQC критична. Без действительного ARQC EMV-транзакция провалится.
5. Верификация обязательна. Всегда проверяй карту через Cardpeek перед отправкой дропу.
6. Некоторые карты требуют больше памяти. Криптограммы Visa могут быть больше, чем MC. Используй J2A080, если J2A040 не работает.
7. Разделитель имеет значение. Некоторое ПО требует =, а некоторое D для данных Track 2.
8. PIN критичен для использования в банкоматах. Без PIN карта будет работать только в POS-терминалах и только в некоторых регионах.
9. OPSEC — самый важный навык. Физический EMV-кардинг несет риск физических улик.
10. Инструменты меняются, но основы остаются. Освой основы, и у тебя всегда будет способ превратить пластик в деньги.

ЗАКЛЮЧИТЕЛЬНЫЕ СЛОВА​

• Чистые, соответствующие IST-файлы
• Правильный формат трековых данных
• Форматирование JCOP-чипа
• Генерация ARQC
• Верификационное тестирование

• Банки переходят на более динамические криптограммы, делая статические EMV-данные сложнее для клонирования
• AWS Payment Cryptography становится более распространенным для верификации ARQC
• Индустриальные станции кодирования и верификации становятся стандартом