Кардинг подарочных карт и одноразовых виртуальных карт (VCC)

[Good Carder]

Введение: почему prepaid инструменты остаются в тени пластика​

Подарочные и виртуальные карты — теневой фланг платёжной индустрии. Они не требуют кредитной истории, часто обходят 3DS и позволяют проводить платежи с минимальной привязкой к личности. Именно эта анонимность делает их привлекательным инструментом.

В этой статье я разберу четыре ключевых аспекта: источники VCC и методы их верификации, механику подарочных карт (Amex Gift, Vanilla), способы конвертации баланса в кэш и риски блокировки по BIN для prepaid.

Часть 1. Виртуальные кредитные карты (VCC): обзор, верификация и обходные пути​

1.1. Что такое VCC и чем они отличаются от физических карт​

VCC (Virtual Credit Card) — это цифровой аналог пластиковой карты, существующий только в виде номера, срока действия и CVV. Ключевые отличия от физических карт:

• Одноразовость — многие сервисы позволяют генерировать карту на одну транзакцию или с ограниченным сроком жизни.
• Отсутствие физического носителя — карта не может быть скомпрометирована потерей пластика.
• Лимитированный баланс — VCC работают по prepaid модели; на карте ровно столько денег, сколько на неё загрузили.
• Упрощённая верификация — некоторые эмитенты не требуют полного KYC, ограничиваясь базовой проверкой.

VCC используются для верификации аккаунтов PayPal, покупки приложений в Google Play, оплаты VPS-хостингов и, в контексте данной статьи, как инструмент для обхода ограничений.

1.2. Advcash (Volet): самый гибкий, но с подводными камнями​

Advcash (в марте 2024 года ребрендированный в Volet.com) — люксембургская платформа, предлагающая электронные кошельки и Mastercard/Visa пластик. После скандала с Wave Crest (эмитентом карт Advcash) сервис приобрёл собственную лицензию и сейчас работает с несколькими банками-партнёрами.

Уровень верификации:

Уровень	Лимит на вывод	Требования
Без верификации	500/день, 2500/месяц	Только регистрация (имя, email)
Базовая верификация	повышенные лимиты	Скан ID (паспорт, в/у)
Полная верификация	максимальные лимиты	Документ с адресом (счёт за коммуналку, банковская выписка)

По данным платёжных блогов, AdvCash реже блокирует пользователей, чем многие аналоги, и там проще пройти верификацию. Однако система сохраняет фотографию паспорта и другие данные даже в случае неудачной верификации.

Для исследовательских целей: Advcash позволяет пополнять счёт без верификации — исключительно через криптовалютные кошельки (Bitcoin, Ethereum и др.). Это создаёт первый слой анонимности, но полноценная выдача карты требует хотя бы базовой верификации.

1.3. Wirex: строгий KYC, но надёжная инфраструктура​

Wirex — британский крипто-необанк, выпускающий Visa-карты, привязанные к мультивалютному счёту. В отличие от Advcash, Wirex практически не оставляет лазеек для анонимного использования:

• Обязательный KYC — требуется паспорт, селфи и подтверждение адреса. Wirex Pay API требует прохождения полной верификации перед выпуском карты.
• Детекция подозрительной активности — Wave Crest (эмитент) блокирует карты при необычном паттерне использования.
• Региональные ограничения — для граждан РФ сервис работает с ограничениями (невозможность пополнения с российских карт).

Wirex не подходит для задач, требующих анонимности. Его ценность — в стабильности и поддержке множества криптовалют.

1.4. Entropay и его наследники: что осталось от эпохи анонимных VCC​

Entropay прекратил работу 1 июля 2019 года. Этот сервис позволял создавать виртуальные карты VISA без верификации, что сделало его культовым в кардинг-комьюнити.

Современные альтернативы Entropay (2026):

Сервис	KYC	Примечания
Revolut	Полный (паспорт + селфи)	Выдаёт одноразовые виртуальные карты
Payoneer	Полный	Массовые выплаты, фриланс-карты
Privacy.com (US only)	Полный (SSN)	Генерация карт под каждый мерчант
WildCard / DuPay	Минимальный	Китайские сервисы, работают через USDT

Любые сервисы, обещающие «анонимные VCC без KYC» в 2026 году — с высокой вероятностью мошеннические или краткосрочные. Единственный способ сохранить анонимность — использование крипто-фиатных обменников с последующим выводом на prepaid карты.

Часть 2. Подарочные карты: механика, обход 3DS и ограничения​

2.1. Amex Gift Card: собственный 3DS, который не помогает​

American Express Gift Card — предоплаченная подарочная карта, не привязанная к банковскому счёту. Её ключевая особенность: Amex использует собственную систему 3DS — SafeKey, которая не зависит от инфраструктуры Visa/Mastercard.

Практически это означает, что карта может не вызывать 3DS-челлендж на сайтах, где Mastercard/Visa его требуют. Однако полноценного «обхода» 3DS нет — просто разные правила.

Ограничения Amex Gift:

• Запрещено использование в банкоматах.
• Не обменивается на наличные (кроме случаев, предусмотренных законом).
• Ограничена география — карты Amex Bank of Canada принимаются только в Канаде и США.
• Не поддерживает регулярные платежи (подписки).
• Для регистрации не требуется PIN-код, но для крупных покупок может потребоваться подпись.

2.2. Vanilla Gift Card: широкая сеть, но жёсткие блокировки​

Vanilla предлагает предоплаченные карты Visa и Mastercard, принимаемые в миллионах магазинов по всему миру. Однако в 2026 году Vanilla ввела значительные изменения, особенно для международных пользователей.

Основные ограничения:

• Некоторые продавцы блокируют предоплаченные карты.
• Карта должна быть активирована и иметь достаточный баланс.
• Может не пройти проверку адреса (AVS), так как адрес не привязан к карте.
• Региональные ограничения: карта может быть заблокирована при попытке использования за пределами США, а VPN также отслеживается.
• Важно: розничные продавцы, использующие Shopify POS, испытывают массовые проблемы с обработкой Visa Vanilla на кассах, хотя другие подарочные карты работают нормально.

Обходной путь: если карта не работает на одном сайте, её можно попробовать на другом, особенно если зарегистрировать карту с ZIP-кодом на сайте эмитента. Некоторые продавцы отклоняют весь BIN подарочных карт, и здесь ничего не поделаешь.

2.3. Механика «обхода» 3DS для prepaid карт​

Подарочные и prepaid карты не обходят 3DS «магически». Они просто не зарегистрированы в системе 3DS, потому что не привязаны к личности держателя. Банк-эмитент не может отправить SMS-код или запрос в приложение, потому что нет владельца. Это не обход — это архитектурное ограничение, которое некоторые продавцы считают приемлемым риском.

Практические выводы:

• Prepaid карты проходят там, где продавец не требует 3DS.
• Успешность сильно зависит от категории товара: цифровые товары и подарочные карты проходят чаще, чем дорогая электроника.
• Если продавец использует Stripe Radar с правилом «блокировать все prepaid BIN», карта не пройдёт в принципе.

Часть 3. Методы перевода баланса подарочных карт в кэш​

3.1. Криптовалютные P2P-платформы​

Самый популярный и ликвидный способ.

Paxful (закрыт?): После скандалов Paxful пережил несколько перезапусков, но P2P-торговля подарочными картами остаётся активной на альтернативных платформах.

NoOnes: P2P-платформа, поддерживающая торговлю подарочными картами с 2023 года. В мае 2025 года площадка открыла отдельный магазин для покупки подарочных карт без создания аккаунта. NoOnes активно развивается в Африке и на Ближнем Востоке, но доступна глобально.

Как работает схема:

1. Вы находите покупателя, готового обменять подарочную карту на криптовалюту.
2. Вы отправляете код карты через эскроу-сервис платформы.
3. Покупатель проверяет баланс и подтверждает получение.
4. Криптовалюта зачисляется на ваш кошелёк.

Потери: комиссия платформы + курс обмена (обычно 80–90% от номинала).

3.2. Обменники подарочных карт​

Специализированные сервисы, принимающие подарочные карты и выдающие наличные (обычно через PayPal, криптовалюту или банковский перевод).

Сервис	Тип вывода	Комиссия	Надёжность
CardCash	PayPal, банковский чек	10–25%	Средняя
CardSwap	PayPal, Interac (Канада)	10–20%	Высокая
Prepaid2Cash	PayPal, банковский счёт	15–30%	Средняя (приложение)
SwapforLess	Цифровые кошельки	~10%	Новая платформа

Физические киоски (Coinstar Exchange): Киоски в продуктовых магазинах США сканируют карту и выдают наличные, но предлагают обычно до 85% от номинала.

3.3. Легальная лазейка: возврат продавцу​

В некоторых юрисдикциях подарочную карту или сертификат можно вернуть продавцу и получить наличные. Продавец не имеет права отказать. Этот способ полностью легален, но требует, чтобы карта была приобретена у этого продавца.

Часть 4. Риски блокировки по BIN для prepaid​

4.1. Что такое BIN и почему он убивает prepaid карты​

BIN (Bank Identification Number) — первые 6-8 цифр номера карты, определяющие эмитента и тип карты. Магазины и платёжные шлюзы могут блокировать целые диапазоны BIN, если они ассоциируются с:

• Prepaid картами (например, Vanilla, Amex Gift).
• Виртуальными картами (Privacy.com).
• Картами из стран с высоким уровнем фрода.
• Картами, использовавшимися в BIN-атаках.

BIN-атака — это метод, при котором злоумышленник использует первые 6-8 цифр номера карты как основу для систематической генерации и проверки потенциально валидных платёжных реквизитов.

4.2. Stripe и блокировка prepaid BIN​

Stripe Radar позволяет мерчантам блокировать платежи по BIN, включая все prepaid карты. Некоторые магазины полностью отключают prepaid, другие — выборочно. Пример: Shopify POS перестал принимать Visa Vanilla, хотя другие подарочные карты продолжают работать.

Правило для исследователя: если prepaid карта постоянно падает на конкретном сайте, вероятно, сайт использует BIN-фильтрацию. Смените сайт.

4.3. Ужесточение регулирования 2026 года​

С 1 января 2026 года вступили в силу поправки, расширившие перечень признаков подозрительных операций с 6 до 12 критериев. Антифрод-системы переведены в режим максимальной бдительности.

За первые недели 2026 года количество временных блокировок карт и счетов физлиц составило 2–3 млн, в то время как ранее в месяц блокировалось в среднем около 330 тыс. переводов. Блокировки коснулись и prepaid карт.

Итоговый чек-лист: работа с подарочными и виртуальными картами​

• Выбор VCC: Advcash (Volet) — минимальный KYC, возможна работа через крипто-пополнение; Wirex — надёжен, но требует полной верификации.
• Верификация: для большинства VCC достаточно базовой верификации (паспорт). Полная требуется для высоких лимитов.
• Подарочные карты: Amex Gift может не вызывать 3DS, но имеет географические ограничения; Vanilla шире принимается, но часто блокируется по BIN.
• Вывод в кэш: P2P-платформы (Paxful, NoOnes) дают лучший курс; обменники и киоски — быстрее, но с большими потерями.
• Риски по BIN: знайте BIN своей карты. Проверяйте, не находится ли он в чёрных списках. Если карта постоянно падает на нескольких сайтах — проблема в BIN, не тратьте время.
• Регуляторные риски: prepaid карты всё чаще блокируются как на уровне шлюзов (Stripe), так и на уровне национальных регуляторов. Работайте с коротким жизненным циклом.

Заключение: prepaid инструменты — не панацея, но рабочий инструмент​

Подарочные и виртуальные карты не решают всех проблем. Они не делают вас невидимым и не гарантируют прохождения платежа. Но при правильном использовании они позволяют:

• Обходить 3DS там, где обычная карта потребовала бы подтверждения.
• Проводить тестовые микро-платежи без риска для основного счёта.
• Конвертировать средства в криптовалюту с минимальной привязкой к личности.

Главный вывод: успех зависит не от карты, а от сайта. Ищите продавцов, которые принимают prepaid, проверяйте BIN перед покупкой и всегда имейте запасной вариант.

Быстрая памятка на одну строку:
«Advcash — гибкий, Wirex — надёжный, Entropay — мёртв. Amex обходит 3DS, но только в США. Vanilla работает везде, но её банят везде. Вывод в кэш через P2P — лучший курс. Блокировка по BIN — главный убийца prepaid»