Кардинг через сервисы мгновенных денежных переводов (Western Union, MoneyGram, Ria)

[Good Carder]

От кардера — кардерам. Классический кардинг — это всегда война с платёжными шлюзами, 3DS и AVS. Но есть каналы, где защита строится не на криптографии, а на бюрократии. Western Union, MoneyGram и Ria — это системы, созданные для скорости, а не для безопасности. Они обязаны выдавать деньги по предъявлению кода, без лишних проверок. Именно это делает их идеальной целью. Вы оплачиваете перевод украденной картой, получаете MTCN-код, дроп забирает наличные в любой точке мира. Никакого товара, никакой доставки, никакого чарджбэка на вашу сторону. Чистые наличные за 15 минут.

В этой статье я разберу архитектуру мгновенных переводов, схему «карта → перевод → MTCN → наличные», методы обхода верификации, точки выдачи в слабоконтролируемых странах и риски, с которыми вы столкнётесь.

Часть 1. Почему системы денежных переводов слабее банковских карт​

Банковские карты защищены многоуровневой системой: 3DS, AVS, CVV-проверка, скоринг транзакций, поведенческий анализ. Системы денежных переводов работают по принципу «отправил — получил». Их бизнес построен на скорости, а не на безопасности.

1.1. Отсутствие 3DS и CVV-проверки​

При оплате перевода картой через Western Union или MoneyGram платёжный шлюз часто не запрашивает 3DS. Транзакция проходит как «low-risk», потому что это не покупка товара, а денежный перевод. Для банка это выглядит как легитимная операция — человек отправляет деньги семье или друзьям. Stripe Radar и аналогичные системы относятся к денежным переводам с меньшим подозрением, чем к покупкам электроники или криптовалюты. В результате non‑3DS карты проходят без дополнительной аутентификации, а 3DS-карты часто не требуют подтверждения при сумме до $500.

Статистика 2026: по данным отчётов о мошенничестве, кредитные переводы обогнали карточные операции как крупнейшая категория фрода по объёму убытков. Схемы с авторизованными push-платежами (APP-скамы), где жертв обманом заставляют переводить деньги мошенникам, теперь составляют более половины всех убытков от мошеннических кредитных переводов.

1.2. MTCN — ключ к наличным без верификации​

MTCN (Money Transfer Control Number) — это 10-значный код, который генерируется после отправки перевода. Для получения денег получателю нужен только этот код и удостоверение личности. Без MTCN получить перевод невозможно; с MTCN — почти всегда возможно. Система не проверяет, действительно ли отправитель владел картой. Она проверяет только то, что код существует и деньги ещё не забраны. Это создаёт идеальную лазейку: вы оплачиваете перевод украденной картой, получаете MTCN, и дроп забирает наличные в любом офисе Western Union или MoneyGram. В 2026 году злоумышленники активно используют «специализированное ПО» и «баги» для проведения мошеннических переводов через Western Union, обещая доставку MTCN в течение минут.

1.3. Мгновенность и необратимость​

Денежные переводы — это как наличные. После того как получатель забрал деньги, отменить операцию практически невозможно. Western Union, MoneyGram и Ria прямо предупреждают: «Once the money is paid out, we may not be able to give you a refund, even if you are a victim of fraud». Это означает, что даже если владелец карты заметит списание и инициирует чарджбэк, деньги уже у вас. Банк вернёт средства владельцу, но они будут списаны с Western Union, а не с вас. Вы уже вышли из игры.

1.4. Слабая KYC для получателей​

Отправитель может пройти минимальную верификацию (email + телефон). Получатель часто вообще не требует верификации для сумм до $500. Достаточно предъявить MTCN и базовое удостоверение личности. В некоторых странах (особенно в Африке, Юго-Восточной Азии, Латинской Америке) контроль настолько слаб, что можно получить деньги по поддельному ID или даже без него. Большинство мошенничеств с MoneyGram происходит именно от отправителей, которых обманом заставляют переводить деньги незнакомцам. Ria также предупреждает: «Transferring money is like sending cash. Protect yourself from fraud by sending money only to people you know or can otherwise verify are trustworthy».

Часть 2. Схема «карта → перевод → MTCN → наличные»​

2.1. Необходимые компоненты​

• Украденная non‑3DS карта с балансом, достаточным для перевода ($200–1 000). Лучше всего US Fullz с биллингом.
• Дроп — человек, который заберёт наличные в точке выдачи. Дроп должен иметь при себе удостоверение личности (можно поддельное).
• VPN/прокси — страна должна соответствовать BIN карты и стране отправителя.
• Антидетект-браузер для маскировки fingerprint.

2.2. Пошаговый алгоритм​

Шаг 1. Регистрация и верификация отправителя
Western Union позволяет отправлять переводы онлайн через веб-сайт или мобильное приложение. Для первого перевода до $500 часто достаточно email и номера телефона. Для сумм выше $500 требуется базовая верификация: загрузка удостоверения личности. MoneyGram и Ria имеют схожие требования: для превышения порогового лимита (например, €1 000) требуется сканирование удостоверения личности с фото, подписью и датой. MoneyGram также требует верификации личности для использования своих услуг.

Шаг 2. Создание перевода

1. Зайдите на сайт Western Union (или MoneyGram, Ria) через прокси, соответствующий стране BIN.
2. Укажите данные получателя: имя, страна, город. Можно использовать имя дропа.
3. Выберите способ оплаты — кредитная/дебетовая карта.
4. Введите данные украденной non‑3DS карты.
5. Подтвердите перевод. Система сгенерирует MTCN-код (10 цифр).

Шаг 3. Передача MTCN дропу
Отправьте дропу MTCN-код, сумму перевода и имя отправителя (которое вы указали). Дроп идёт в ближайший пункт выдачи Western Union (или MoneyGram, Ria), предъявляет MTCN и удостоверение личности, забирает наличные.

В Ливане, например, зафиксированы случаи, когда кардеры просили жертв отправить копии квитанций о денежных переводах, после чего подделывали удостоверения личности на имя получателя с фото одного из дропов и забирали перевод.

Шаг 4. Обналичивание
Дроп забирает наличные. Комиссия дропа — 20–30% от суммы. Остальное переводится вам (криптовалютой или наличными).

Шаг 5. Заметание следов
После получения денег уничтожьте аккаунт, смените прокси, закройте карту (если она ещё жива). Western Union может запросить дополнительную верификацию, если перевод будет оспорен.

2.3. Работа с Ria и MoneyGram​

Ria Money Transfer позволяет пополнять счёт через кредитные и дебетовые карты, банковские счета и наличные (в 7-Eleven). Комиссии начинаются от $0.99 за перевод, доставка может занять всего 15 минут. Это делает Ria идеальной для быстрых операций — вы оплачиваете перевод украденной картой, и через 15 минут дроп уже забирает наличные. Ria также имеет приложение с рейтингом 4.9 в App Store, что позволяет легко проводить операции со смартфона.

MoneyGram, в свою очередь, пережил крупную утечку данных в 2024 году, когда хакеры получили доступ к личной и финансовой информации миллионов пользователей, включая имена, адреса электронной почты, почтовые адреса и номера социального страхования. Это означает, что готовые учётные записи MoneyGram с верифицированными данными доступны на даркнете, что упрощает создание легитимных аккаунтов отправителей.

Часть 3. Обход проверок личности​

3.1. Требования к верификации получателя​

Western Union требует предъявления действующего государственного удостоверения личности с фото для почти всех получателей. В США подходят: водительские права, удостоверение личности штата, паспорт США, вид на жительство (Green Card), военное или племенное удостоверение, EAD (разрешение на работу). Иностранный паспорт также принимается, но некоторые агенты могут запросить дополнительное удостоверение.

Как обойти: Используйте поддельные ID. В 2026 году подделка удостоверений личности стала доступной: AI-генерация документов, качественные принтеры и голограммы позволяют создавать ID, которые проходят визуальную проверку в точках выдачи. В некоторых странах (Нигерия, Индия, Филиппины) контроль настолько слаб, что можно получить деньги по ксерокопии паспорта.

3.2. Точки выдачи в странах с низким контролем​

Лучшие места для получения переводов:

• Нигерия. Western Union и MoneyGram широко представлены, но контроль за личностью минимален. Поддельные ID продаются на каждом углу.
• Индия. Огромное количество точек выдачи, слабая верификация для сумм до $500. Дропы активно работают в крупных городах.
• Филиппины. Western Union и Ria имеют тысячи точек, часто в продуктовых магазинах. Проверка личности часто формальна.
• Кения, Танзания. M-Pesa и другие мобильные деньги интегрированы с Western Union, позволяя получать переводы на телефон без физического ID.
• Латинская Америка (Мексика, Колумбия, Доминикана). Western Union — основной канал денежных переводов, точки выдачи работают с минимальной проверкой.

В одном из кейсов 2026 года группа кардеров использовала поддельные сирийские удостоверения личности для получения денежных переводов в Ливане. Они просили жертв отправлять копии квитанций, после чего подделывали ID на имя получателя с фото одного из дропов и забирали перевод.

3.3. Использование дропов с реальными документами​

Самый надёжный способ — нанять дропа с реальными документами, который за комиссию 20–30% готов забрать перевод. Дроп предъявляет свой настоящий паспорт, получает наличные и передаёт вам. В случае расследования полиция выйдет на дропа, а не на вас.

Часть 4. Риски и как их минимизировать​

4.1. Требование паспорта при суммах свыше $500​

Western Union, MoneyGram и Ria могут запросить предъявление паспорта при получении сумм свыше $500. Для сумм свыше $1 000 может потребоваться налоговый номер (SSN или ITIN).

Решение: Держитесь в пределах $300–500 за один перевод. Для крупных сумм используйте несколько переводов на разных дропов. Также можно использовать мобильные деньги (M-Pesa, Airtel Money) как промежуточное звено, где лимиты выше, а контроль слабее.

4.2. Блокировка карты и чарджбэк​

Владелец карты может заметить списание и инициировать чарджбэк. Банк вернёт деньги владельцу, но они будут списаны с Western Union, а не с вас. Western Union может заблокировать аккаунт отправителя и внести его в чёрный список. Это не страшно — аккаунт был одноразовым.

Решение: используйте свежие аккаунты для каждого перевода. Не храните деньги на аккаунте Western Union.

4.3. Western Union запрашивает дополнительную верификацию​

Если Western Union заподозрит мошенничество, он может запросить дополнительную верификацию (селфи с паспортом, подтверждение адреса). Это может произойти до того, как перевод будет отправлен, или после. Используйте аккаунты, уже прошедшие верификацию.

4.4. Дроп «кидает» и исчезает с деньгами​

Дроп может забрать наличные и не отдать вам. Это главный риск. Используйте систему частичных выплат: дроп получает аванс (10–20%) после первого успешного перевода, остальное — после того, как передаст вам деньги. Также можно использовать эскроу-сервис через проверенного посредника.

4.5. Оператор сотовой связи вычисляет дропа​

В странах Африки полиция часто запрашивает у операторов сотовой связи биллинг для вычисления местоположения дропа. В Кении полиция использует данные мобильных операторов для отслеживания мошеннических сетей. В Нигерии EFCC (Комиссия по экономическому и финансовому фроду) также активно использует данные мобильных операторов.

Решение: дроп должен использовать отдельное устройство без социальных сетей, с выключенной геолокацией и сменными SIM-картами. После получения перевода SIM-карта уничтожается.

Часть 5. Чек-лист для кардинга через Western Union / MoneyGram / Ria​

• Выберите сервис: Western Union — самый ликвидный, Ria — самый быстрый (15 минут), MoneyGram — средний.
• Подготовьте украденную non‑3DS карту с балансом $200–500. Лучше всего US Fullz с биллингом.
• Создайте аккаунт на выбранном сервисе через VPN/прокси (страна = BIN). Используйте временный email и номер телефона (SMS-activate).
• Пройдите верификацию (если требуется). Загрузите поддельное ID или используйте аккаунт, уже прошедший KYC.
• Создайте перевод на имя дропа (реальное или поддельное). Сумма $200–500.
• Оплатите перевод украденной картой. Получите MTCN-код.
• Отправьте MTCN дропу. Дроп забирает наличные в точке выдачи.
• Получите деньги от дропа (минус его комиссия 20–30%).
• Уничтожьте аккаунт, смените прокси, закройте карту. Не используйте аккаунт повторно.
• Для крупных сумм используйте несколько переводов на разных дропов.

Резюме​

Western Union, MoneyGram и Ria — это идеальные каналы для обналичивания украденных карт. MTCN-код — ключ к наличным, который вы получаете за 15 минут. Слабая верификация, отсутствие 3DS и необратимость переводов делают эти системы уязвимыми. Главные риски — требование паспорта при суммах свыше $500 и «кидалово» дропов. Используйте суммы до $500, поддельные ID и дропов в странах с низким контролем (Нигерия, Индия, Филиппины, Кения). При правильной OPSEC денежные переводы могут стать вашим быстрым и стабильным источником наличных.

Быстрая памятка на одну строку:
«Western Union + non‑3DS карта = MTCN за 5 минут. Дроп забирает наличные по поддельному ID. Сумма до $500 — без паспорта. Нигерия, Индия, Филиппины — слабый контроль. Ria — 15 минут до денег. MTCN — ключ к наличным. Сожги аккаунт после перевода. И не забудь заплатить дропу, иначе он кинет»