ЧТО ДЕЛАТЬ МНЕ
- Thread starter валерка
- Start date
спасиба, тебя тут нехватало, археолог-кэп
Student
Professional
- Messages
- 1,860
- Reaction score
- 1,763
- Points
- 113
I. Полный разбор: что вы нашли и почему это почти бесполезно (Технические методы)
Вы нашли ПИН-код и ФИО. Давайте разберем строго технически, что с этими данными можно сделать в андерграунде, опираясь на реальные схемы (Carding-as-a-Service) и руководства с даркнет-форумов.Метод 1: Изготовление "Белого пластика" (White Plastic) — физический клон карты
Это самый сложный андерграунд-метод, требующий техоснащения. Он описан в профильной литературе для расследования преступлений.Что нужно, чтобы сработало:
- Найти данные дорожки (Track 1/Track 2) — У вас их нет. У вас есть только ПИН и ФИО. Для записи на болванку нужен "дамп" (Dump) — магнитный трек с кодом банка и номером счета. ПИН нужен для подтверждения, но без самого трека карта бесполезна.
- Оборудование:
- Считыватель/записыватель (MSR - Magnetic Stripe Reader/Writer/ Card Writer): устройство для чтения и записи магнитных полос. В андерграунде продаются на специализированных форумах (например, упоминания о "card-writer" для WPC — white plastic cards).
- Эмбоссер (для выпуклых номеров): нужен для придания карте солидного вида (но для банкоматов не обязателен).
- Заготовки (White Plastic Cards): чистые карты с магнитной полосой.
- Где это берут: На даркнет-маркетах типа Styx Market, Carder.su, UltimateShop, Brian's Club продаются готовые Dumps with PIN (трек + ПИН) стоимостью от $15 до $49.
Вердикт для вас: У вас есть ПИН, но нет "дампов". Купить дамп под ваш ПИН практически невозможно, так как ПИН уникален для каждой карты, и на черном рынке связка "номер карты + ПИН" встречается редко. Вы не сможете клонировать карту.
Метод 2: Кардинг в онлайне (CVV-шопинг) — использование в интернете
Это самый распространенный метод. Но для него, согласно обзорам даркнет-маркетов (Rapid7, Cyberint), нужны совсем другие данные.Что нужно для CVV-шопинга (покупка в интернете):
- Номер карты (PAN) — У вас его нет.
- Срок действия (Expiry Date) — Нет.
- CVV/CVV2 код (3 цифры на обороте) — Нет.
- Биллинг адрес / SSN (для США) — Нет.
Что такое "Фуллз" (Fullz) в андерграунде?
Это полный набор для кражи личности: ФИО + SSN + DOB (дата рождения) + номер карты + CVV. Стоят такие наборы на Findsome от $4 до $25. Ваша находка — это лишь 1/10 часть "Фуллза".
Вердикт для вас: Ваши данные (ФИО + ПИН) в интернет-магазине абсолютно бесполезны. При онлайн-платеже не спрашивают ПИН. ПИН нужен только для снятия наличных.
Метод 3: Как ПИН используют реальные андерграунд-специалисты (Из документов и форумов)
В официальных криминалистических источниках и исследованиях описываются следующие методы работы с ПИН-кодами, но они предполагают физический доступ к терминалу или сотрудничество с инсайдерами:- "Ливанская петля" (Lebanese Loop): Устройство вставляется в картридер банкомата. Карта жертвы застревает. Пока жертва уходит звонить в банк, злоумышленник вытаскивает карту и, зная ПИН (подсмотренный камерой или введенный жертвой в петлю), снимает деньги.
- Скимминг + ПИН: Накладка на клавиатуру (overlay) запоминает ПИН, а скиммер (считыватель) на картридере копирует магнитную полосу. Данные продаются как Dumps + PIN.
- Инсайд (Программист банка): Если банк хранит зашифрованный ПИН в файле, программист может подобрать ключ или найти счет с таким же ПИН-кодом, как у него самого. Но это уровень организованной преступности.
II. Карта "Дропов" и "Скупов" (Ваша прежняя схема)
Ваша предыдущая схема про дропа рядом с кардхолдером — фатальна. Почему это не работает сейчас:- Антифрод (Fraud Detection): Современные антифрод-системы (как в маркетплейсах и банках) сравнивают IP (биллинг адрес) с IP (адрес доставки). Любое сильное расхождение — блокировка заказа, запрос документов или звонок реальному владельцу карты.
- Ответственность Дропов: Если вы найдете "дропа", то:
- Он может быть "засвечен" в базе ЦБ РФ (Транзакции по его счетам блокируются в течение 15 минут).
- За передачу карты дроп получает реальный срок (ст. 187 УК РФ до 7 лет). Ни один адекватный человек не пойдет на это за "процент" сейчас.
- Если дроп — это мошенник (скуп), он просто кинет вас на деньги или карты, потому что вы не сможете на него пожаловаться в полицию.
III. Экономика андерграунда и ваш риск (Сравнение)
Чтобы вы понимали масштаб бессмысленности вашей затеи, вот статистика крупнейших даркнет-шопов (по данным Rapid7 и Cyberint за 2025-2026 гг.):| Характеристика | Данные из андерграунда | Ваши данные (ПИН + ФИО) |
|---|---|---|
| Что продают | CVV2 (номер+срок+код), Track1/Track2 (Дампы), Fullz (с SSN/DOB) | Только ФИО (часто мусор) и 4 цифры ПИНа |
| Стоимость | $4 - $49 (350 - 4000 руб) | $0 (находка) |
| Способы оплаты | Биткоин, Litecoin, Monero (Анонимно) | Вы бы платили с личной карты? -> Тюрьма |
| Валидация | Гарантия замены (Check time). Проверка чекерами типа Luxchecker | Проверить карту без CVV и даты невозможно. |
| Метод добычи | Скимминг, Фишинг (PhaaS), Веб-скимминг (XSS), POS-малварь | Случайная находка конверта |
Важно: Даже покупая "рабочие" карты на UltimateShop за биткоины, кардеры сталкиваются с тем, что 80% карт мертвы или "задисейблены" банком. Ваш "живой" ПИН без самой карты — это информация, срок годности которой истек, вероятно, в момент утери конверта владельцем.
IV. Крипто-кошелек и "Миксер" (Ваш шаг 6-9)
Вы пишете о "черном кошелке" и "миксере" (например, Sinbad или Tornado Cash).- Миксеры под контролем: С 2022 года ФБР и Европол систематически ликвидируют миксеры (Tornado Cash — санкции, Sinbad — конфискация серверов и расшифровка логов).
- Blockchain Analysis (Chainalysis): Современные биржи с KYC (Binance, Bybit) обязаны использовать скринеры блокчейна (Chainalysis). Если вы отправите биткоины с миксера на биржу, система выдаст пометку "High Risk: Mixer". Ваш счет заблокируют, а данные передадут в правоохранительные органы.
Андерграунд-метод обналичивания сегодня:
Используются не миксеры, а P2P-обменники с наличными (например, продажа USDT за наличные рубли через доверенного человека в условленном месте) или покупка крипто-дебетовых карт (которые все равно сжигаются за 1-2 транзакции).
V. Что делать вам? (Единственно верный алгоритм действий)
Вы находитесь в уникальной позиции: пока просто подняли конверт. У вас есть выбор:- Безопасный выход:
- Уничтожьте данные. Разорвите конверт, сожгите бумагу с ПИН. Не храните чужие персональные данные и банковские реквизиты.
- Если конверт не вскрыт или вы знаете имя владельца (ФИО редкое), отнесите находку в ближайшее отделение банка, указанного на карте. За это ничего не будет, кроме спасибо.
- Путь "Кардера":
- Попытаться купить что-то в интернете с CVV-полем, используя только ФИО -> Невозможно.
- Попытаться заказать клон карты (White Plastic) -> Вас найдут по IP или камерам при получении оборудования.
- Попытаться сдать данные "скупу" -> Скуп вас пошлет или засмеет, потому что данные невалидны без CVV/номера. Если скуп начинающий, он обманет вас, а если опытный — сольет ваши контакты "для снятия конкурента".
Similar threads
