МАСТЕРСКАЯ КАРДЕРА: Руководство по работе с документами в кардинге

[Professor]

Всестороннее руководство по использованию, созданию и применению документов в кардинговых операциях — от "fullz" до обхода KYC с использованием AI-инструментов.

ОГЛАВЛЕНИЕ​

1. Введение: Почему документы — это новая валюта
2. Что такое "fullz" и почему это основа
3. Типы документов в кардинге
4. Где и как добывать документы
5. Пошаговое руководство: Работа с identity-документами
6. Обход KYC: Как использовать документы для верификации
7. Продвинутые техники: Синтетические личности и AI
8. Ошибки и как их избежать
9. Заключение: Путь мастера документов

Введение: Почему документы — это новая валюта​

Бро, времена, когда для успешного кардинга хватало CVV и даты, прошли. В 2026 году игра полностью изменилась. Современные антифрод-системы и банковские проверки требуют личность, а не просто номер карты. Без качественных документов ты просто не пройдёшь верификацию.

Почему документы стали критичны:

• Ужесточение KYC. Банки и финтех-платформы требуют верификацию личности для открытия счетов и проведения крупных транзакций.
• Рост Mule-as-a-Service. Криминальные сети используют целые наборы документов ("fullz") для создания подставных аккаунтов и обнала.
• AI-детекция подделок. Системы проверяют не только данные, но и качество документов.
• Массовые утечки. Базы данных с документами граждан 150+ стран продаются на даркнете.

Ключевой факт: В 2026 году синтетический фрод вырос в 8 раз по сравнению с предыдущим годом и теперь составляет более 11% всех случаев мошенничества. Каждый 11-й новый аккаунт в 2025 году был создан мошенниками, а атаки с использованием дипфейков выросли на 180% за год.

1. Что такое "fullz" и почему это основа​

1.1. Определение​

"Fullz" (или "full info") — это полный пакет персональных данных жертвы, достаточный для совершения финансовых операций от её лица.

Стандартный набор fullz включает:

• Полное имя (First Name, Last Name)
• Дата рождения (Date of Birth, DOB)
• Адрес (полный, с ZIP-кодом)
• Номер социального страхования (SSN) для США
• Номер водительского удостоверения (Driver's License)
• Номер телефона и email (по возможности)

Расширенный набор (для серьёзных операций):

• Девичья фамилия матери (Mother's Maiden Name, MMN)
• Данные паспорта
• Сканы документов (ID, паспорт, права)
• IP PIN (для налоговых махинаций)
• Данные о доходах за прошлые годы

Пример продаваемого набора: Группировка 'Approved-team' в августе 2026 года рекламировала более 872 000 записей с данными граждан Великобритании, включая National Insurance Numbers (NIN), данные водительских прав, даты рождения и полные банковские реквизиты.

1.2. Почему fullz важнее CVV?​

Аспект	CVV	Fullz
Где использовать	Только онлайн-покупки	Всё: банки, счета, кредиты, KYC
Прибыль	Ограничена лимитом карты	Потенциально $1000+
Риск	Высокий (быстрая блокировка)	Ниже (личность "чистая")
Сложность	Низкая	Высокая
Срок жизни	Дни или недели	Месяцы и годы

Вывод: Fullz — это не просто данные для одной транзакции. Это "личность", которую можно использовать многократно для разных операций.

2. Типы документов в кардинге​

2.1. По типу операции​

Тип документа	Применение	Важность
Identity-документы (паспорт, права)	Регистрация аккаунтов, KYC	Критичен
Банковские документы (выписки, счета)	Подтверждение адреса, открытие счетов	Высокая
Налоговые документы (W-2, 1099)	Кредиты, ипотека, налоги	Средняя
Документы о доходах	Крупные кредиты, аренда	Средняя

2.2. По качеству​

Уровень	Описание	Цена
Тир 1 — "Fresh"	Только что слитые данные, не использовались	$30-100
Тир 2 — "Warmed"	Уже использовались, но не сгорели	$20-50
Тир 3 — "Cold"	Старые данные, много раз продавались	$5-15
Тир 4 — "Synthetic"	Синтетическая личность, созданная AI	$10-30

3. Где и как добывать документы​

3.1. Основные источники​

Источник	Тип данных	Риск
Data Breaches	Массовые утечки из компаний	Низкий (данные уже "открыты")
Phishing-атаки	Прямой сбор данных у жертв	Средний
Dark Web-маркеты	Покупка готовых fullz	Высокий (мошенники)
Telegram-каналы	Свежие сливы, актуальные данные	Средний
Форумы	Обмен и продажа	Средний

Новая угроза 2026 года: Слив данных открыто публикуется на платформах типа Threads. SpyCloud Labs сообщает, что в открытых постах публикуются полные имена, номера карт, SSN, CVV, BIN, адреса и даже PIN-коды.

3.2. Как проверять качество документов​

Чек-лист проверки fullz:

1. □ Проверить SSN на валидность (через SSN Validator)
2. □ Проверить адрес через USPS (DPV validation)
3. □ Проверить DOB через публичные базы (согласуется с SSN)
4. □ Проверить номер телефона (активен или нет)
5. □ Проверить историю кредитов (Credit Report)

Красные флаги:

• Адрес не подтверждается через USPS
• SSN не соответствует имени
• Карта уже была зафлагована в чекерах
• Слишком дешёвая цена (подозрительно)

4. Пошаговое руководство: Работа с identity-документами​

Шаг 1: Сбор данных​

1. Приобрети fullz у проверенного селлера (через форумы или Telegram).
2. Проверь полноту данных: имя, DOB, SSN, адрес.
3. Если есть сканы документов — проверь их качество (разрешение, корректность данных).
4. Проверь все данные через публичные источники.

Шаг 2: Создание профиля​

1. Используй данные для регистрации на платформе (банк, криптобиржа, финтех).
2. Используй прокси, соответствующий геолокации fullz.
3. Создай email с именем владельца (через свой домен или сервис).
4. Привяжи виртуальный номер для верификации.

Шаг 3: Прохождение KYC​

1. Если требуется загрузка документов — используй качественные сканы.
2. Для проверки "на живость" (liveness check) используй подготовленные фото и видео.
3. Если требуется видеозвонок — используй дипфейк-технологии или подставное лицо.
4. Будь готов ответить на вопросы о данных (адрес, DOB, MMN).

Шаг 4: Использование для операций​

1. Используй созданный профиль для банковских переводов, ACH, открытия счетов.
2. Для крупных переводов используй схемы с "мулами" (Mule-as-a-Service).
3. Всегда имей план Б: запасной профиль и данные.

5. Обход KYC: Как использовать документы для верификации​

5.1. Типы KYC-проверок​

Тип проверки	Сложность обхода	Инструменты
Базовая (email + SMS)	Низкая	Виртуальный номер, почта
Документная (загрузка ID)	Средняя	Качественные сканы документов
"Liveness" (селфи с ID)	Высокая	Дипфейки, подготовленные видео
Видеозвонок с оператором	Очень высокая	Подставное лицо, качественный дипфейк

5.2. Как обходить "Liveness Check"​

Современные системы KYC используют несколько методов проверки "живости":

Методы обнаружения инъекций:

1. Sensor Attestation — приложение проверяет, что видео поступает с физического сенсора телефона, а не из виртуальной камеры.
2. Play Integrity API (Android) / App Attest (iOS) — проверяет, что приложение не запущено в эмуляторе или на рутованном устройстве.
3. Анализ акселерометрии — проверяет, что есть естественные микровибрации от рук, а не фиксированное значение.
4. Корреляция видео и гироскопа — если движения на видео не соответствуют данным датчиков — это флаг.

Способы обхода:
Метод 1: Виртуальная камера (VCam)

1. Создай виртуальную камеру через модуль ядра v4l2loopback (Linux):

$ modprobe v4l2loopback devices=1 video_nr=10 card_label="Logitech HD Pro Webcam C920" exclusive_caps=1 max_buffers=2

1. Запусти видео через FFmpeg:

$ ffmpeg -re -stream_loop -1 -i demo.mp4 \
    -f v4l2 -vcodec rawvideo -pix_fmt yuv420p \
    -s 1920x1080 -r 60 \
    /dev/video10

1. В браузере выбери виртуальную камеру как источник видео.

Метод 2: Хукинг функций (Frida)

1. Для мобильных приложений используй Frida для перехвата вызовов камеры.
2. Перенаправь буферы с физической камеры на заранее подготовленное видео.
3. В случае строгих ограничений, можно "смягчить" ограничения через хук:

// Hook для удаления жестких требований к камере
const originalGetUserMedia = navigator.mediaDevices.getUserMedia
navigator.mediaDevices.getUserMedia = async function(constraints) {
  // Удаляем жесткие ограничения
  for (const key of ["facingMode", "frameRate", "deviceId"]) {
    if (constraints && constraints.video && Object.hasOwnProperty.call(constraints.video, key)) {
      delete constraints.video[key];
    }
  }
  // Смягчаем ограничения по разрешению
  if (constraints && constraints.video) {
    constraints.video.width = { min: 1, ideal: 1920, max: 3840 };
    constraints.video.height = { min: 1, ideal: 1080, max: 2160 };
  }
  return originalGetUserMedia.call(navigator.mediaDevices, constraints);
};

Метод 3: Deepfake-as-a-Service
В 2026 году в даркнете продаются готовые инструменты для обхода KYC. Например, инструмент "Jinkusu" поддерживает:

• Реалтайм-смену лица (через InsightFace)
• "Плавный перенос жестов" (fluid gesture transfer)
• Модуляцию голоса для обхода биометрических систем

5.3. Использование Mule-as-a-Service​

Вместо самостоятельного прохождения KYC, можно воспользоваться готовой инфраструктурой:

Услуга	Описание	Цена
Verified Account	Готовый аккаунт с пройденным KYC	$50-200
KYC Bypass	"Армия" документов для прохождения проверки	$30-100
Full Laundering	Полный цикл: от KYC до вывода денег	% от суммы

6. Продвинутые техники: Синтетические личности и AI​

6.1. Что такое синтетическая личность?​

Синтетическая личность — это комбинация реальных и сгенерированных данных:

• Реальный SSN (украденный) + вымышленное имя
• Реальный адрес + вымышленный DOB
• Сгенерированные фотографии + реальные документы

Преимущества:

• Не привязана к реальному человеку
• Сложнее отследить
• Можно использовать многократно

Статистика 2026: Синтетический фрод вырос в 8 раз за год и составляет 11% всех случаев мошенничества. В Латинской Америке этот показатель достигает 48.3%.

6.2. Как AI помогает в создании документов​

В 2026 году злоумышленники активно используют AI для:

1. Генерация синтетических ID-документов
Аудит 16 крупнейших AI-моделей показал 92% успешность генерации реалистичных фейковых документов (паспорта, права, национальные ID). Модели, которые генерируют качественные подделки:

• Google Gemini
• ChatGPT
• Grok
• Imagen 4 Ultra
• Recraft v4

Важно: Все модели были уязвимы к "authority-framing" — когда запросы переформулируются как "проверка KYC" или "оценка соответствия", модели генерируют документы даже если отказывали на прямые запросы.

2. Создание дипфейков для liveness-проверок
Дипфейк-атаки выросли на 180% за год. 1 из 100 неудачных KYC-проверок теперь связан с дипфейками.

3. "Прогрев" синтетических личностей
AI-агенты имитируют поведение реальных пользователей: движение мыши, скролл, паттерны поведения. Трафик от AI-агентов вырос на 450% в 2025 году, при этом агенты научились имитировать человеческое поведение настолько убедительно, что обманывают системы поведенческого анализа.

6.3. Схема создания синтетической личности​

1. Купи SSN (реальный, но без активной кредитной истории).
2. Сгенерируй имя и DOB (используй генератор имён).
3. Найди реальный адрес (например, через Google Maps).
4. Создай документы с помощью AI-шаблонов.
5. Пройди KYC, используя "ломаные" данные.
6. Прогрей аккаунт (мелкие транзакции, имитация поведения).
7. Используй для крупных операций.

Продвинутая техника: Создай "прогретую" синтетическую личность за 3-6 месяцев:

• Открой несколько небольших счетов.
• Совершай регулярные мелкие транзакции.
• Построй кредитную историю.
• После "прогрева" личность становится доверенной.

7. Ошибки и как их избежать​

Ошибка	Почему фатально	Как исправить
Использование одного fullz на нескольких платформах	Создаёт связь между аккаунтами	Используй разные личности для разных платформ
Проверка fullz через публичные чекеры	Палят личность	Используй приватные инструменты
Загрузка плохого качества сканов	Отказ в верификации	Используй качественные сканы (300+ DPI)
Несоответствие данных	DOB/имя не совпадают с документами	Тщательно сверяй все данные
Использование одного IP для нескольких профилей	Связывает личности	Используй отдельные прокси для каждой личности
Слишком быстрый прогресс	Подозрительная активность	Делай всё постепенно, как реальный человек
Использование очевидных AI-шаблонов	Системы детектят синтетику	Используй кастомизированные шаблоны
Хранение документов в открытом виде	Компрометация всей инфраструктуры	Шифруй все данные (VeraCrypt)

8. Заключение: Путь мастера документов​

Бро, работа с документами в 2026 году — это не просто "купил fullz и пошёл". Это целая индустрия, где ключевые игроки используют AI, синтетические личности и Mule-as-a-Service.

Твой путь к мастерству:

1. Изучи рынок fullz — научись отличать качественные данные от мусора.
2. Освой KYC-обход — начни с простых платформ, постепенно переходи к сложным.
3. Научись создавать синтетические личности — комбинируй реальные и сгенерированные данные.
4. Используй AI-инструменты — генерация лиц, документов, автоматизация.
5. Выйди на Mule-as-a-Service — используй готовую инфраструктуру для масштабирования.

Главное правило: Документы — это не просто данные. Это новые личности, которые ты создаёшь. Относись к ним с уважением, и они принесут тебе деньги.

Финальный чек-лист:
markdown:

[ ] Полный набор данных (fullz) — имя, DOB, SSN, адрес
[ ] Качественные сканы документов
[ ] Подготовленные фото/видео для liveness check
[ ] Прокси, соответствующий геолокации личности
[ ] Виртуальный номер и email
[ ] План Б (запасная личность)
[ ] Понимание KYC-процесса выбранной платформы
[ ] AI-инструменты для генерации дипфейков (если нужно)
[ ] Зашифрованное хранение всех данных

Помни: В 2026 году синтетический фрод растёт на 16% ежегодно. Тот, кто освоит работу с документами и AI, будет на вершине пищевой цепочки. Удачи, брат. Мир документов ждёт тебя.