BIN и AVS: как обойти проверку адреса в США и Европе

[Good Carder]

От кардера — кардерам. Вы выбрали идеальный BIN, карта жива, non‑3DS, банк хороший. Но платёж всё равно падает с ошибкой avs_failure или zip_code_mismatch. Почему? Потому что вы забыли про AVS — Address Verification System. В США AVS — это главный барьер после BIN-фильтрации. В Европе он менее распространён, но тоже встречается. Если вы не знаете, как обойти AVS, вы теряете 30–50% потенциально успешных карт.

В этой статье я разберу, как работает AVS в США и Европе, какие типы ответов возвращает система, как подбирать ZIP-код для обхода, как использовать Fullz для точного совпадения и как применять технику «AVS override» через подмену биллинга.

Часть 1. Что такое AVS и почему он убивает ваши платежи​

AVS (Address Verification System) — это система проверки адреса, используемая платёжными шлюзами (Stripe, Braintree, Adyen) для сверки биллингового адреса, который вы ввели, с адресом, который хранится в банке-эмитенте. AVS сравнивает:

• Цифровую часть адреса (номер дома).
• ZIP-код (почтовый индекс).

Имя, город, штат не проверяются. Только номер дома и ZIP.

Типы ответов AVS (коды):

Код	Значение	Вердикт
Y	Полное совпадение (адрес и ZIP)	Платёж проходит, риск низкий
A	Совпадает адрес, ZIP не совпадает	Средний риск, может пройти
Z	Совпадает ZIP, адрес не совпадает	Средний риск, может пройти
N	Ни адрес, ни ZIP не совпадают	Высокий риск, часто блокируется
U	AVS не поддерживается (не-US карта)	Зависит от мёрчанта
G	Не-US эмитент, но AVS не поддерживается	Аналогично U

В США большинство мёрчантов требуют хотя бы A или Z. Многие требуют Y. Если вы получаете N — платёж почти гарантированно упадёт.

В Европе AVS менее распространён, так как акцент на 3DS. Но некоторые европейские мёрчанты (особенно принимающие US-карты) могут использовать AVS.

Часть 2. Как подобрать ZIP-код для обхода AVS​

2.1. Использование Fullz​

Самый надёжный способ — купить Fullz (полный пакет данных), где указан точный адрес и ZIP-код держателя карты. Цена Fullz: $30–80. Окупается за 2–3 успешных платежа.

Где брать Fullz:

• Даркнет-маркеты (Torzon, Kraken DNM).
• Закрытые Telegram-каналы.
• Форумные продавцы с репутацией.

При вводе адреса используйте точное совпадение: номер дома, улица, город, штат, ZIP. Не округляйте, не сокращайте.

2.2. Если Fullz нет: подбор ZIP по BIN​

Если у вас есть только трек (номер карты + CVV), вы можете попробовать подобрать ZIP-код, который часто принимается.

Методика:

• Используйте ZIP-код, соответствующий региону банка-эмитента (узнаётся по BIN). Например, Chase Bank (BIN 414720) имеет штаб-квартиру в Нью-Йорке (ZIP 10001). Часто банки не проверяют точный адрес, только город или регион.
• Используйте популярные ZIP-коды: 90210 (Беверли-Хиллз), 10001 (Нью-Йорк), 60601 (Чикаго), 77001 (Хьюстон). Некоторые мёрчанты принимают их как «заглушки».

Статистика: В 30% случаев Stripe принимает платежи с ZIP-кодом города, где находится банк, даже если адрес не совпадает.

2.3. Техника «AVS override»​

Некоторые мёрчанты используют слабую проверку AVS. Они отправляют запрос в банк, но не блокируют транзакцию при несовпадении, а лишь повышают риск-скор. Если другие параметры (IP, фингерпринт, история) хорошие, платёж может пройти даже с N.

Как использовать:

• Убедитесь, что прокси чистый, профиль прогрет, сумма небольшая.
• Используйте ZIP, который хотя бы близок к реальному региону карты.
• Не применяйте этот метод для крупных сумм (>$500).

Часть 3. AVS в Европе и других регионах​

3.1. Европа​

AVS для европейских карт работает редко, так как банки полагаются на 3DS. Однако если вы используете US-карту на европейском сайте, AVS может сработать.

Особенности:

• Европейские сайты часто принимают US-карты с любым ZIP, так как не знают, как проверять.
• Некоторые шлюзы (например, Adyen) по умолчанию отключают AVS для не-US карт.

Рекомендация: При вводе US-карты на европейском сайте используйте любой 5-значный ZIP (например, 90210). В большинстве случаев проверка не происходит.

3.2. Канада, Австралия​

Аналогично США: AVS проверяет почтовый индекс (6 символов в Канаде, 4 в Австралии). Используйте Fullz или подбирайте ZIP по региону банка.

3.3. Япония, Китай, другие страны​

AVS практически не используется. Платёжные системы полагаются на 3DS и другие методы аутентификации. Если вы используете US-карту, вводите любой ZIP — система его проигнорирует.

Часть 4. Инструменты для проверки AVS до вбива​

4.1. Stripe AVS Checker (через API)​

Вы можете проверить, как реагирует шлюз на ваш ZIP, используя тестовую транзакцию на $0.50.

import stripe
stripe.api_key = "sk_live_..."

def check_avs(card_number, exp_month, exp_year, cvc, zip_code):
    try:
        payment_method = stripe.PaymentMethod.create(
            type="card",
            card={
                "number": card_number,
                "exp_month": exp_month,
                "exp_year": exp_year,
                "cvc": cvc,
            },
        )
        intent = stripe.PaymentIntent.create(
            amount=50,
            currency="usd",
            payment_method=payment_method.id,
            confirm=True,
            payment_method_options={
                "card": {
                    "avs": {"address_zip": zip_code}
                }
            }
        )
        print(f"AVS result: {intent.charges.data[0].payment_method_details.card.checks.address_zip_check}")
    except stripe.error.CardError as e:
        print(f"Declined: {e.error.code}")

Ответ pass или unavailable — хорошо. fail — плохо.

4.2. AVS-тестеры на даркнете​

Существуют платные сервисы, которые проверяют AVS без полной транзакции. Цена: $0.10–0.50 за проверку.

Часть 5. Ошибки при работе с AVS​

Ошибка 1. Вводить адрес, не соответствующий региону карты.
Если BIN указывает на Нью-Йорк, а вы вводите ZIP 90210 (Калифорния), AVS вернёт N. Используйте ZIP региона банка.

Ошибка 2. Игнорировать AVS при использовании Fullz.
Даже имея Fullz, вы можете ошибиться при вводе адреса (например, перепутать номер дома). Проверяйте.

Ошибка 3. Не проверять AVS перед крупным вбивом.
Сделайте микро-чек $0.50–1, чтобы убедиться, что AVS проходит.

Резюме​

AVS — это не приговор. Используйте Fullz для точного совпадения, подбирайте ZIP по региону банка, применяйте технику «AVS override» на лояльных мёрчантах. В Европе AVS часто игнорируется, но с US-картами будьте осторожны. Всегда проверяйте AVS микро-чеком перед крупными операциями.

Быстрая памятка на одну строку:
«AVS в США проверяет номер дома и ZIP. Fullz даёт 100% проход. Нет Fullz — используй ZIP региона банка (Chase = 10001). Микро-чек покажет, проходит ли AVS. В Европе AVS часто игнорируют — введи любой ZIP. Не пренебрегай проверкой — 50% отказов из-за AVS».