Кардинг через системы оплаты штрафов и налогов (государственные порталы)

[Good Carder]

От кардера — кардерам. Классический кардинг — это война с 3DS, BIN-фильтрацией и AI-антифродом. Но есть тихий уголок, где защита практически отсутствует. Оплата штрафов, налогов и государственных пошлин. Почему? Потому что государственные порталы обязаны принимать платежи от граждан без лишних препятствий. Кто будет жаловаться, если чей-то штраф за парковку вдруг оплатил незнакомец? Никто. Жертва не заметит списание, а если и заметит — не факт, что будет разбираться, кто оплатил её долги. В этой статье я разберу, почему госуслуги — идеальная цель, схемы с возвратом денег от «благодарного» плательщика, фишинг через поддельные квитанции и QR-коды, а также риски блокировки карт.

Часть 1. Почему государственные порталы — идеальная цель​

Государственные порталы (налоговые службы, порталы оплаты штрафов, судебные сборы) имеют фундаментальную особенность: они обязаны принимать платежи от граждан. У них нет выбора — они не могут отказывать в оплате налогов или штрафов. Это делает их идеальной мишенью.

1.1. Отсутствие 3DS и CVV-проверки​

Государственные порталы обрабатывают миллионы транзакций ежедневно. Если бы каждый платёж требовал 3DS, система бы просто рухнула. Поэтому большинство государственных платёжных шлюзов либо отключают 3DS полностью, либо имеют low-value exemption для сумм до определённого порога. В США налоговая служба (IRS) принимает платежи через сторонних процессинговых партнёров, у которых 3DS часто отключен. В Европе государственные порталы (PagoPa в Италии, GovPay в Великобритании) также имеют упрощённую верификацию.

1.2. Психология жертвы​

Если владелец карты видит списание на $50 с пометкой «штраф ГИБДД» или «налог на имущество», он редко оспаривает его. Во-первых, он может не помнить, платил ли этот штраф. Во-вторых, даже если заметит, то подумает, что это его собственная транзакция. В-третьих, сумма часто небольшая ($20–200). Риск чарджбэка минимален. Даже если жертва инициирует чарджбэк, банк будет разбираться с государственным учреждением, а не с вами.

1.3. Отсутствие товарного следа​

В отличие от кражи карт для покупки электроники, оплата штрафа не создаёт товарного следа. Вы не заказываете доставку, не оставляете дроп-адрес. Транзакция проходит между вами и государственным учреждением — и её почти невозможно отследить до вас.

1.4. Возможность возврата от плательщика​

Самая интересная схема: вы оплачиваете чужой штраф или налог украденной картой, а затем связываетесь с владельцем и предлагаете вернуть деньги «с комиссией». Владелец, узнав, что его долг погашен, охотно переводит вам 50–70% от суммы на дроп-счёт. Вы получаете чистые деньги, а жертва остаётся с убытком.

Часть 2. Международные государственные платёжные порталы​

2.1. США: IRS, штрафы, судебные сборы​

В США федеральные и государственные учреждения используют различных платёжных провайдеров:

• IRS (налоговая служба): Принимает платежи через сторонних процессинговых партнёров. 3DS не требуется для сумм до $2 500. Налоговая служба также сотрудничает с Equifax и Experian для отправки уведомлений о задолженностях.
• Платежи в суды: Многие судебные системы принимают онлайн-платежи через платформы с низкой безопасностью.
• Штрафы за нарушение ПДД: Многие штаты принимают онлайн-платежи через порталы с минимальной верификацией.

Критическое предупреждение: С января 2026 года налоговые службы могут автоматически отправлять уведомления о мошеннических платежах в бюро кредитных историй, если сумма превышает $1 000.

2.2. Европа: PagoPa (Италия)​

PagoPa — это итальянская платформа для оплаты государственных услуг (налоги, штрафы, судебные сборы). Она обрабатывает миллионы транзакций ежегодно. В 2026 году мошенники использовали PagoPa для оплаты собственных налоговых задолженностей, используя украденные карты. Сумма ущерба составила 3 500 евро только в одном случае. PagoPa не требует 3DS для сумм до €500.

2.3. Бахрейн: EWA (Electricity and Water Authority)​

В 2026 году в Бахрейне мошенники использовали украденные карты для оплаты счетов за электричество и воду через EWA. Двое мужчин совершили 12 мошеннических транзакций на сумму 1 854 бахрейнских динара ($4 900). Платёжный процессор пометил транзакции как подозрительные.

2.4. Индия: e-Challan (штрафы ГИБДД)​

e-Challan — система онлайн-оплаты штрафов за нарушение ПДД. Мошенники активно используют её для сбора CVV через поддельные SMS-уведомления о штрафах. Портал принимает любой номер автомобиля и генерирует реалистичный штраф, который затем используется для фишинга.

Часть 3. Схема «оплата чужого долга + возврат от плательщика»​

Это самый эффективный метод обналичивания через государственные порталы.

3.1. Поиск должников​

Ищите людей, у которых есть просроченные налоги, штрафы или судебные сборы. Источники:

• Публичные реестры должников (в некоторых странах доступны онлайн).
• Форумы и группы взаимопомощи, где люди просят помощи в оплате долгов.
• Случайный выбор. Вы можете просто найти квитанцию в почтовом ящике или в интернете.

3.2. Оплата долга украденной картой​

Используйте украденную non‑3DS карту с балансом, соответствующим сумме долга. Важно, чтобы карта была из той же страны, что и платёжный портал. US-карта для оплаты штрафа в США, EU-карта для PagoPa и т.д.

3.3. Связь с должником​

Свяжитесь с должником (по номеру телефона, email, через соцсети). Сообщите, что вы оплатили его долг. Легенды:

• «Я ошибся номером квитанции, хочу вернуть деньги».
• «Благотворительная организация помогает людям с долгами».
• «Возврат ошибочного перевода».

3.4. Получение денег​

Должник, получив «подарок», охотно переводит вам 50–70% от суммы долга на дроп-счёт или криптовалютой. Владелец украденной карты оспаривает транзакцию, но банк разбирается с государственным учреждением, а не с вами.

Часть 4. Фишинг через поддельные квитанции и QR-коды​

Этот метод позволяет собирать CVV тысячами, не вступая в прямой контакт с жертвой.

4.1. Поддельные квитанции ЖКХ и налогов​

В России и некоторых странах СНГ мошенники массово распространяют поддельные квитанции за коммунальные услуги и налоги. В 2026 году количество таких схем резко возросло. В некоторых регионах мошенники добавляют в поддельные квитанции QR-коды. При сканировании жертва попадает на фишинговую страницу, где вводит данные карты. Средства списываются на подконтрольные счета, но реального платежа за услуги не происходит. Эксперты Высшей школы экономики предупреждают, что аферисты используют готовые инструменты для клонирования сайтов, чтобы быстро создавать фишинговые ресурсы.

4.2. Схема e-Challan в Индии​

В Индии мошенники используют SMS с угрозами юридических последствий для оплаты фиктивных штрафов e-Challan. Портал принимает любой номер автомобиля и генерирует реалистичный штраф (около 590 рупий), чтобы создать иллюзию легитимности, а затем крадёт данные карты. Более 36 фишинговых доменов связаны с одними и теми же IP-адресами, что указывает на централизованную инфраструктуру.

4.3. Канада и Греция: фишинг штрафов за нарушение ПДД​

В Канаде мошенники используют SEO-отравление, чтобы их поддельные порталы оплаты штрафов появлялись в первых строках поисковой выдачи. Они развернули более 70 вредоносных доменов на одном IP-адресе, имитирующих правительственные сайты. В Греции мошенники рассылают SMS с требованием оплатить несуществующий штраф €6,99. Ссылка ведёт на поддельный портал, имитирующий официальный сайт правительства с официальным дизайном. Жертва вводит данные карты, и они уходят кардерам.

Часть 5. Риски и как их минимизировать​

5.1. Блокировка карты по частоте транзакций​

Банк может заблокировать карту, если увидит необычную активность (например, 10 платежей в день в разные государственные учреждения). Используйте разные карты для каждого плательщика — не более 2–3 платежей с одной карты в день.

5.2. Запрос документов от платёжного шлюза​

При крупных суммах ($1 000+) шлюз может запросить подтверждение личности. Держитесь в пределах $300–500 на один платёж.

5.3. Государственное учреждение может отменить платёж​

Если государственное учреждение обнаружит, что платёж был совершён с украденной карты, оно может отменить транзакцию и передать информацию в полицию. В США налоговая служба может автоматически отправлять уведомления о мошеннических платежах в бюро кредитных историй, если сумма превышает $1 000.

Решение: не превышайте $500 на один платёж. Используйте одноразовые карты.

5.4. Жертва оспаривает платёж​

Владелец карты может заметить списание и инициировать чарджбэк. Деньги вернутся ему, а вы останетесь должны государственному учреждению. Но учреждение не сможет вас найти. Единственный риск — если вы использовали фишинговую квитанцию, и жертва обратится в полицию, она может найти ваш IP и дроп-счёт.

Часть 6. Комплексный чек-лист​

• Выберите страну и портал: США (IRS, штрафы), Европа (PagoPa), Бахрейн (EWA), Индия (e-Challan), Россия (налоговые порталы).
• Добудьте украденную non‑3DS карту с балансом, соответствующим сумме долга. Страна карты должна соответствовать стране портала.
• Оплатите долг через онлайн-портал.
• Свяжитесь с должником (если вы работаете по схеме возврата) и получите наличные или криптовалюту на дроп-счёт.
• Для фишинговых квитанций: создайте поддельную платёжку или скопируйте официальный бланк, заменив реквизиты на свои.
• Распространите квитанции через почтовые ящики, QR-коды в подъездах, SMS-рассылку.
• Получите деньги от жертв, которые оплатят фальшивый счёт.
• Заметайте следы: уничтожьте шаблоны квитанций, смените прокси, закройте VCC.

Резюме​

Оплата штрафов и налогов — одна из самых недооценённых ниш в кардинге. 3DS почти никогда не требуется. Чарджбэки редки. Психология жертвы играет на руку: люди не верят, что кто-то оплатит их долги, и не проверяют выписки. Кейс из Бахрейна показывает, что даже при использовании прямых украденных карт схема работает. Кейс из Италии демонстрирует, как оплата чужих налогов может служить прямым методом обналичивания. Фишинговые квитанции и поддельные QR-коды позволяют собирать CVV тысячами.

Главные риски — блокировка карты по частоте или автоматическое уведомление налоговых служб о мошеннических платежах. Оставайтесь полностью удалённым, не превышайте лимиты (2–3 платежа в день с одной карты, $300–500 на платёж) и используйте одноразовые карты.

Быстрая памятка на одну строку:
«Штрафы, налоги, PagoPa, EWA — 3DS нет. Платишь чужой долг украденной картой, получаешь 70% от «благодарного» плательщика. Фишинговые квитанции и QR-коды собирают CVV тысячами. Не превышай $500 — иначе налоговая может заинтересоваться. Дроби суммы и сжигай карты».