NON-VBV BIN'ы: Полное руководство кардера

[Professor]

Бро, если есть тема, которая пронизывает весь кардинг-мир, так это NON-VBV BIN'ы. Ты видишь это везде — на форумах, в Telegram-каналах, на Discord-серверах, на даркнет-маркетах. Но даже несмотря на то, что это самая обсуждаемая тема, дезинформация распространяется как вирус. Эта статья — полное руководство, которое расставит всё по местам.

ЧАСТЬ 1: ЭВОЛЮЦИЯ 3D SECURE​

1.1. Что такое 3DS​

3D Secure (3DS) — это протокол аутентификации, созданный платёжными системами (Visa, Mastercard) для защиты от мошенничества в интернете. Название "3D" означает три домена: эмитент (банк), эквайер (банк мерчанта) и интероперабельность (платёжная система).

Зачем это нужно:

• Защита кардхолдеров от несанкционированных транзакций
• Перекладывание ответственности за фрод с мерчанта на эмитента
• Соответствие регуляторным требованиям (PSD2 в Европе)

1.2. 3DS 1.0: Старая школа​

Как работало:

1. Кардхолдер вводит данные карты на сайте
2. Сайт перенаправляет на страницу банка-эмитента
3. Банк запрашивает статический пароль или секретный вопрос
4. Кардхолдер вводит пароль
5. Транзакция одобряется или отклоняется

Проблемы:

Проблема	Описание
Громоздкость	Много шагов, перенаправлений
Плохой UX	Кардхолдеры бросали корзины
Слабые пароли	Легко угадать или перехватить
Нет мобильной поддержки	Не работало в приложениях

1.3. 3DS 2.0: Смена игры​

3DS 2.0 — это полная переработка протокола. Вместо простого запроса пароля, система собирает более 100 точек данных о транзакции и пропускает их через риск-скоринговые алгоритмы.

Какие данные собираются:

Категория	Примеры данных
Device fingerprint	Модель устройства, ОС, браузер, разрешение экрана, шрифты, Canvas hash
Geolocation	IP-адрес, страна, город, часовой пояс
Purchase history	История транзакций карты, средний чек, частота
Browsing patterns	Поведение на сайте, время на странице, клики
Transaction data	Сумма, мерчант, время, категория товара
Account data	Возраст аккаунта, история входов
Shipping data	Адрес доставки, метод доставки

Как это работает:

1. Эмитент получает 3DS 2.0 запрос
2. Анализирует все 100+ точек данных в реальном времени
3. Рассчитывает риск-скор
4. Принимает решение:
   • Frictionless (бесшовно) — если риск низкий, одобряет без участия кардхолдера
   • Challenge (челлендж) — если риск высокий, запрашивает OTP/биометрию
   • Decline (отказ) — если риск критический, отклоняет

1.4. Frictionless Authentication: Жемчужина системы​

Что это:
"Frictionless authentication" (бесшовная аутентификация) — это когда эмитент одобряет транзакцию без участия кардхолдера. Никакого SMS-кода, никакого уведомления в приложении — платёж просто проходит.

Когда это происходит:

• Устройство и геолокация совпадают с обычными паттернами кардхолдера
• Сумма соответствует обычным тратам
• Мерчант знаком или не вызывает подозрений
• Время транзакции типично для кардхолдера

Почему это меняет всё:
Стандартные методы кардинга из 2018 года (обход паролей) теперь бесполезны. Игра сместилась с обхода паролей на:

1. Манипуляцию системами оценки рисков — заставить систему думать, что ты легитимный
2. Поиск карт, которые обходят весь процесс — NON-VBV BINs

ЧАСТЬ 2: ЧТО ТАКОЕ NON-VBV BINs​

NON-VBV BINs — это не специальные карты. Это обычные кредитные карты от эмитентов, которые либо накосячили с реализацией 3DS, либо вообще не используют протокол.

2.1. Терминология​

Термин	Значение
BIN	Bank Identification Number — первые 6-8 цифр карты
VBV	Verified by Visa — старая система 3DS от Visa
MSC	Mastercard SecureCode — старая система 3DS от Mastercard
Non-VBV	Карта, не требующая 3DS аутентификации
Auto-VBV	Карта с 3DS, но автоматической аутентификацией
3DS	3D Secure — современный протокол

2.2. Два основных типа NON-VBV​

Тип 1: Auto-VBV Cards​

Auto-VBV карты технически поддерживают 3DS, но имеют критический недостаток: они автоматически аутентифицируют транзакцию без участия кардхолдера.

Как это работает:

1. Банк внедрил 3DS
2. Но их система настроена так, чтобы пропускать транзакции через "no-hassle" маршрут почти 100% времени
3. Когда ты используешь карту, система мерчанта думает, что карта прошла 3DS
4. В реальности, access control server банка просто штампует транзакцию без реальной проверки

Почему банки так делают:

• Снижение трения для клиентов
• Уменьшение брошенных корзин
• Экономия на SMS-рассылках

Примеры банков с Auto-VBV:

Банк	Регион	Особенности
Некоторые кредитные союзы США	США	Мелкие банки с устаревшими системами
Региональные банки	Европа	Не полностью внедрили SCA
Prepaid эмитенты	Разные	Green Dot, NetSpend

Тип 2: Real NON-VBV Cards​

Настоящие NON-VBV карты выпускаются банками, которые вообще не участвуют в 3DS.

Как это работает:

1. Банк не внедрил протокол 3DS
2. Когда мерчант пытается инициировать 3DS верификацию, транзакция просто проходит с базовыми данными карты (номер, expiration, CVV)
3. Проблема: Некоторые строгие мерчанты вообще не поддерживают такие карты

Примеры банков с Real NON-VBV:

Банк	Регион	Особенности
Мелкие кредитные союзы	США	Не участвуют в 3DS
Некоторые банки Азии	Азия	Локальные протоколы
Prepaid карты	Разные	Не требуют 3DS

2.3. Auto-VBV vs Real NON-VBV: Детальное сравнение​

Критерий	Auto-VBV	Real NON-VBV
Технически 3DS	Да	Нет
Требует ввода	Нет	Нет
Liability protection	Да	Нет
Принимается мерчантами	Да	Не всегда
Риск отказа	Низкий	Средний
Стоимость на рынке	$30-80	$10-30
Срок жизни	Дольше	Короче
Процент успеха	60-85%	40-60%

ЧАСТЬ 3: ПОЧЕМУ AUTO-VBV ЛУЧШЕ​

Хотя оба типа позволяют обходить проблемы аутентификации, Auto-VBV карты имеют явные преимущества:

3.1. Liability Protection​

Транзакции, которые завершают 3DS аутентификацию (даже автоматически), перекладывают ответственность за фрод с мерчанта на эмитента карты.

Что это значит:

• Мерчанты более склонны принимать такие транзакции
• Если чарджбэк случается → эмитент несёт убытки, а не мерчант
• Мерчант не боится, что его оштрафуют

3.2. Higher Success Rate​

Многие мерчанты требуют 3DS для дорогих покупок.

Тип карты	Реакция мерчанта
Auto-VBV	"3DS authentication successful" → принимает
Real NON-VBV	"issuer not involved" → может отклонить

3.3. Clean Paper Trail​

Auto-VBV транзакция выглядит легитимно в записях мерчанта:

• Показывается как "3DS authentication successful"
• А не "3DS attempted/failed"
• Это вызывает меньше красных флагов

3.4. Wider Acceptance​

Некоторые платёжные системы автоматически отклоняют карты, которые не поддерживают 3DS в определённых регионах (особенно в Европе под SCA/PSD2).

Auto-VBV карты не попадают под этот радар.

ЧАСТЬ 4: КАК ИСКАТЬ NON-VBV BINs​

Найти NON-VBV BINs не так просто, как погуглить. Банки постоянно обновляют протоколы безопасности, и BINs, которые работали в прошлом месяце, сегодня могут быть полностью защищены.

4.1. Метод 1: Чекеры через Merchant API​

Продвинутые кардеры создают свои собственные чекеры, используя API мерчантов.

Пошаговая настройка:

1. Получи доступ к merchant API
   • Зарегистрируй merchant account (Stripe, Braintree, Authorize.net)
   • Получи API ключи
   • Настрой тестовую среду
2. Создай скрипт для тестирования
   

   import requests
   
   def check_bin(bin_number):
   # Генерируй тестовую карту из BIN
   test_card = generate_card(bin_number)
   
   # Отправь тестовую транзакцию
   response = requests.post(
   'https://api.stripe.com/v1/payment_intents',
   auth=('sk_test_xxx', ''),
   data={
   'amount': 100,
   'currency': 'usd',
   'payment_method_data': {
   'type': 'card',
   'card': {
   'number': test_card,
   'exp_month': 12,
   'exp_year': 2026,
   'cvc': '123'
   }
   }
   }
   )
   
   # Анализируй ответ
   if 'requires_action' in response.text:
   return 'VBV'
   elif 'succeeded' in response.text:
   return 'NON-VBV'
   else:
           return 'UNKNOWN'

3. Тестируй много BINs
   • Запусти скрипт для списка BINs
   • Запиши результаты
   • Обновляй базу еженедельно

Преимущества:

• Надёжные, real-time данные
• Не зависишь от третьих лиц
• Можешь тестировать много BINs одновременно

Недостатки:

• Нужны технические навыки
• Требует времени на настройку
• Может быть дорого

4.2. Метод 2: Telegram-чекеры​

Для новичков Telegram-чекеры типа SAB и Raven более доступны.

Пошаговое использование:

1. Найди чекер
   • SAB: @sab_checker_bot
   • Raven: @raven_checker_bot
   • Другие: ищи в Telegram-каналах
2. Отправь BIN
   • Введи команду /check 414720
   • Дождись ответа
3. Анализируй результат
   • NON-VBV → карта не требует 3DS
   • Auto-VBV → карта автоматически аутентифицируется
   • VBV → карта требует 3DS

Популярные Telegram-чекеры:

Чекер	Цена	Особенности
SAB	$0.50-1.00/чек	Проверка 3DS статуса
Raven	$0.30-0.50/чек	Быстрый, менее точный
Другие	Разные	Зависит от сервиса

Огромный минус:

• Тестируют один BIN карты
• Некоторые эмитенты определяют 3DS требования на уровне карты, а не BIN
• Один BIN может аутентифицироваться идеально, но другой BIN той же карты — нет

Второй минус:

• Банки используют динамическую оценку риска
• Карта может пропустить 3DS для мелких покупок, но требовать верификацию для крупных сумм
• Чекеры проверяют минимальными транзакциями → могут пометить BIN как NON-VBV, хотя для реального кардинга он вызовет 3DS

4.3. Метод 3: Покупка готовых баз​

Для ленивых:

1. Найди проверенного селлера
   • Кардинг-форумы: Carder.es, WWH-Club, 2crd, XSS, Verified
   • Telegram-каналы
   • Даркнет-маркеты
2. Купи базу NON-VBV BINs
   • Цена: $50-200
   • Обновление: еженедельно
3. Проверь несколько BINs
   • Используй чекер для верификации
   • Отбрось мёртвые

Преимущества:

• Быстро
• Не требует навыков

Недостатки:

• Дорого
• Может быть неактуально
• Риск скама

ЧАСТЬ 5: СРАВНЕНИЕ МЕТОДОВ ПОИСКА​

Критерий	Merchant API	Telegram Checkers	Готовые базы
Стоимость	Высокая (настройка)	$0.30-1.00/чек	$50-200
Точность	Высокая	Средняя	Низкая
Скорость	Медленная	Быстрая	Быстрая
Масштабируемость	Высокая	Средняя	Низкая
Зависимость	Нет	Да	Да
Технические навыки	Нужны	Не нужны	Не нужны
Real-time данные	Да	Да	Нет
Тестирование карт	Много	Одна	Нет

ЧАСТЬ 6: СТРАТЕГИИ РАБОТЫ С NON-VBV BINs​

6.1. Стратегия 1: Быстрый тест​

Для новичков:

1. Купи BIN у проверенного селлера
2. Проверь через Telegram-чекер
3. Если NON-VBV → используй на мелких сайтах
4. Если VBV → выброси

Плюсы: Быстро, дешево
Минусы: Низкая точность

6.2. Стратегия 2: Собственный чекер​

Для продвинутых:

1. Настрой merchant API доступ
2. Создай скрипт для тестирования BINs
3. Тестируй много BINs одновременно
4. Веди лог результатов

Плюсы: Высокая точность, масштабируемость
Минусы: Требует времени и навыков

6.3. Стратегия 3: Комбинированная​

Для профи:

1. Используй Telegram-чекер для быстрого теста
2. Верифицируй через собственный API чекер
3. Веди базу рабочих BINs
4. Обновляй еженедельно

Плюсы: Баланс скорости и точности
Минусы: Требует ресурсов

ЧАСТЬ 7: ОШИБКИ И ИХ ИСПРАВЛЕНИЕ​

7.1. Ошибка: BIN перестал работать​

Причина: Банк обновил 3DS протокол
Исправление: Найди новый BIN, не привязывайся к старому
Профилактика: Обновляй базу BINs еженедельно

7.2. Ошибка: Чекер показывает NON-VBV, но транзакция не проходит​

Причина: Динамическая оценка риска
Исправление: Уменьши сумму, смени время, используй другой сайт
Профилактика: Тестируй BIN на реальных транзакциях

7.3. Ошибка: Мерчант отклоняет "issuer not involved"​

Причина: Real NON-VBV карта, мерчант требует 3DS
Исправление: Используй Auto-VBV карты
Профилактика: Проверяй требования мерчанта

7.4. Ошибка: Транзакция проходит, но чарджбэк​

Причина: Кардхолдер заметил списание
Исправление: Используй карты с низким балансом, не превышай 30-40% лимита
Профилактика: Мониторь транзакции, не жадничай

7.5. Ошибка: BIN работает на одном сайте, но не на другом​

Причина: Разные антифрод-системы
Исправление: Используй BIN на сайтах с мягким антифродом
Профилактика: Веди лог: BIN → сайт → результат

ЧАСТЬ 8: ПОЛНЫЙ ЧЕК-ЛИСТ​

Перед покупкой BIN:​

• □ Проверь репутацию селлера
• □ Убедись, что BIN актуален
• □ Проверь через чекер
• □ Купи 1-2 карты для теста

Перед использованием:​

• □ Проверь карту через GP/ValidCC
• □ Убедись, что баланс достаточный
• □ Настрой прокси под регион карты
• □ Настрой антидетект

Во время использования:​

• □ Не превышай 30-40% лимита
• □ Не делай более 3-5 покупок подряд
• □ Меняй прокси каждые 2-3 транзакции
• □ Следи за временем (рабочее по региону КХ)

После использования:​

• □ Запиши результат в лог
• □ Если BIN сгорел → выброси
• □ Если работает → используй осторожно

ЧАСТЬ 9: ТРЕНДЫ 2026​

9.1. NON-VBV BINs вымирают​

Банки по всему миру внедряют 3DS 2.0 с интеллектуальным обнаружением рисков, что делает поиск обходных путей сложнее с каждым днём.

Статистика:

Год	Доля NON-VBV BINs
2020	40%
2023	25%
2026	10-15%

9.2. Профессионалы переходят на другие методы​

Профи больше не тратят время на поиск хороших BINs. Они переходят на:

Метод	Описание	Сложность
Social engineering	Обман кардхолдеров	Средняя
OTP bots	Перехват OTP-кодов	Высокая
AI-powered phishing	Использование LLM для фишинга	Средняя
NFC-релей	Дистанционные платежи	Высокая
Tokenization exploits	Использование токенов	Высокая

9.3. Что это значит для тебя​

Если нашёл рабочий NON-VBV BIN:

• Отлично!
• Но не привязывайся — его могут починить завтра
• Используй быстро и эффективно
• Ищи новые BINs постоянно

ЧАСТЬ 10: КЛЮЧЕВЫЕ ВЫВОДЫ​

Бро, NON-VBV BIN'ы — это хлеб и масло кардинг-мира, но они вымирают.

Главные правила:​

1. Auto-VBV лучше, чем Real NON-VBV — liability protection, wider acceptance
2. Чекеры — твой инструмент — но помни об их ограничениях
3. Не привязывайся к BINs — они меняются каждый день
4. Device fingerprint важнее BINs — даже лучший BIN не спасёт, если фингерпринт грязный
5. Эволюционируй — переходи на social engineering, OTP bots, NFC-релей

Цитата для запоминания:​

"Дело не в BINs вообще. Сфокусируйся на своём device fingerprint в первую очередь. Убедись, что твой антидетект настроен идеально, прокси чистые, а браузерный профиль не течёт. Лучший BIN в мире не спасёт тебя, если твой device fingerprint грязный."

Финальный совет:​

Безопасность эволюционирует, и ты лучше эволюционируй вместе с ней. Продолжай учиться, оставайся гибким и не попадайся в схемы вчерашнего дня.

P.S. Актуальные списки NON-VBV BIN'ов можно найти в бесплатной базе доступной по адресу binx.vip

Удачи, брат. Если что — интересуйся.