Professor
Professional
- Messages
- 1,636
- Reaction score
- 1,688
- Points
- 113
Полный, построчный разбор формата данных магнитной дорожки 2 — от стандартов ISO до практического применения в кардинговых операциях, с пошаговыми руководствами, продвинутыми техниками и устранением ошибок.
Почему Track2 всё ещё актуален:
Суровая реальность: В 2026 году около 30% банкоматов в США всё ещё поддерживают fallback на магнитную полосу, а в Европе этот показатель около 15%. Чиповая технология доминирует, но магнитная полоса ещё не мертва — и для нас это возможность.
Визуальное представление:
Полный пример Track2:
Разбор по полям:
Важно: Символ LRC (Longitudinal Redundancy Check) обычно не показывается в визуальных примерах, но всегда присутствует на физической полосе и вычисляется записывающим устройством.
Таблица формата:
Стартовый символ отмечает начало данных дорожки. Это якорь, который говорит кардридеру: "Здесь начинаются данные". Без него ридер не сможет распарсить остальную строку.
Техническое примечание: В сыром двоичном коде стартовый символ — это 1111010 в 7-битном формате. Но в дампах ты увидишь именно символ ;.
Типичная проблема: Если стартовый символ отсутствует, дорожка считается невалидной. Некоторые кодеры используют % (0x25) вместо ;, но стандарт — это ;.
Исправление: Всегда проверяй наличие ; в начале. Если его нет — добавь. Если стоит % — замени на ;.
Детали кодировки:
PAN — это сам номер счета. Он идентифицирует эмитента карты и конкретный счет. Это самая критичная часть данных — без неё ничего не имеет смысла.
IIN состоит из двух частей:
A. MII: Основной Идентификатор Отрасли
До 2 цифр (первые 1-2 цифры IIN).
Реальные примеры:
B. II: Идентификатор Эмитента
До 5 цифр.
Идентифицирует конкретный банк или финансовый институт.
Примеры:
C. Код страны в IIN: Если MII = 9, то первые 3 цифры должны быть кодом страны (CC) в соответствии с ISO 3166.
Это номер счета внутри банка-эмитента. Он назначается эмитентом и вместе с IIN создаёт уникальный PAN.
Особенности формата:
Вычисляется с помощью алгоритма Луна (modulus 10). Эта цифра проверяет целостность PAN. Если ты изменишь любую цифру в PAN, контрольную цифру нужно пересчитать.
Как вычислить контрольную цифру Луна (пошагово):
Шаг 1: Начиная с самой правой цифры (исключая контрольную), удвой значение каждой второй цифры.
Шаг 2: Если удвоение даёт двузначное число, сложи цифры вместе (например, 16 → 1+6 = 7).
Шаг 3: Суммируй все цифры.
Шаг 4: Контрольная цифра — это число, которое нужно добавить, чтобы сумма стала кратной 10.
Подробный пример 1: PAN без контрольной цифры: 123456789012344
Полный PAN: 1234567890123445.
Пример 2: Если общая сумма уже кратна 10 (например, 80), контрольная цифра — 0.
Инструменты для проверки:
Разделяет PAN от остальных данных. FS обязателен. Если в дампе нет =, он либо неполный, либо повреждён.
Пример: ;4123123412341234=090510100054...
Альтернативные разделители:
Исправление: Если видишь D вместо =, замени на =.
Техническое примечание: FS важен, потому что он говорит ридеру, где заканчивается PAN и начинаются переменные данные.
Если первые 2 цифры PAN — 59, это поле содержит код страны, где была выпущена карта. Это требование специфично для MasterCard.
Пример: MasterCard из Испании покажет 59...=724....
Если не используется: Поле CC отсутствует, и после FS сразу идёт ED. FS после PAN всё равно присутствует, но перед ED нет CC.
Про-совет: Если покупаешь дампы из конкретной страны, проверь, что поле CC соответствует ожидаемой стране PAN.
Это срок действия карты. Если карта просрочена, она бесполезна для большинства операций. В некоторых случаях просроченные карты могут работать для fallback-транзакций в течение льготного периода, но не рассчитывай на это.
Примеры:
Льготные периоды:
Если это поле не используется: На его месте будет FS. На практике это редкость.
Про-совет: Всегда предпочитай дампы со сроком действия не менее 6 месяцев вперёд. Это максимизирует окно для операций.
Код услуг определяет разрешённое использование карты и требования к PIN. Это критично для ATM и POS-операций. Если код услуг неправильный, транзакция провалится даже с валидным PAN.
Про-совет: Для ATM-обнала в любой точке мира нужна цифра 1 = 1. Если работаешь внутри США, 1 всё равно работает.
Про-совет: Цифра 2 = 0 — идеал. Это означает, что карта ведёт себя нормально и не принуждает к офлайн-авторизации.
Про-совет:
Распространённые значения SC и их значения:
Реальный пример: Если у тебя дамп с SC 201, ты всё равно можешь использовать его в POS, если терминал переключится на магнитную полосу.
PVV используется эмитентом для проверки PIN. Когда ты вводишь PIN в банкомате или POS, система шифрует его и сравнивает с PVV. Если они совпадают, транзакция одобряется.
Как работает PVV технически:
Формула вычисления PVV (упрощённо):
Обязателен ли PVV?
Что если PVV отсутствует?
Про-совет: Если ты снимаешь наличные в банкомате, тебе нужен либо PIN, либо PVV и возможность сгенерировать PIN. Наличия PVV недостаточно — нужно правильное ПО и ключ.
ПО для работы с PVV:
Где найти инструменты для PVV:
Это проприетарные данные, специфичные для конкретного банка-эмитента. Они могут содержать:
Почему это важно:
Распространённые структуры DD:
Реальный пример: В строке ;4123123412341234=0905101000543534543? DD — это 3534543. Для нас это ничего не значит, но банк использует это для внутренней валидации.
Про-совет: Не пытайся изменять DD, если не знаешь точный формат банка и не имеешь необходимых инструментов. Безопаснее оставить как есть.
Отмечает конец данных дорожки. Без него ридер будет продолжать искать данные.
LRC: 1 символ (не показывается в примерах)
Longitudinal Redundancy Check — контрольная сумма из 1 символа, используется для обнаружения ошибок. Вычисляется путём побитового XOR всех символов между SS и ES.
Как вычислить LRC (пошагово):
Шаг 1: Преобразуй каждый символ между SS и ES в его ASCII-значение.
Шаг 2: Выполни XOR всех значений.
Шаг 3: Результат — это LRC.
Пример вычисления:
В большинстве дампов: LRC опущен, потому что он вычисляется и добавляется записывающим устройством при записи на физическую полосу. Если ты записываешь на карту, позволь кодеру автоматически вычислить LRC.
Важно: Некоторые ПО автоматически добавляют LRC. Другие требуют, чтобы ты добавил его сам. Проверь руководство к ПО.
Золотые правила Track2:
Шпаргалка по Track2:
Финальная мысль: Магнитная полоса — старая технология, но она всё ещё широко используется. В 2026 году это инструмент в твоём арсенале наряду с чипами, NFC и онлайн-методами. Освой её, и у тебя будут варианты, которые многие кардеры упускают.
Удачи, брат. Пусть твои дорожки всегда будут чистыми, а транзакции — успешными.
ОГЛАВЛЕНИЕ
- Введение: Почему Track2 важен в 2026 году
- Обзор структуры Track2
- SS: Стартовый Символ — Начало
- PAN: Основной Номер Счета — Сердце
- FS: Разделитель Полей
- CC: Код Страны — Географический Маркер
- ED: Срок Действия — Бомба Замедленного Действия
- SC: Код Услуг — Разрешение на Действие
- PVV: Значение Проверки PIN — Секрет
- DD: Служебные Данные — Скрытая Подпись Банка
- ES и LRC: Завершение и Контрольная Сумма
- Пошаговое Руководство: Парсинг и Валидация Track2
- Пошаговое Руководство: Запись Track2 на Физические Карты
- Пошаговое Руководство: Использование Track2 для ATM-Обнала
- Пошаговое Руководство: Использование Track2 для POS-Покупок
- Продвинутые Техники: Генерация PIN и Работа с PVV
- Типичные Ошибки и Их Исправление
- Безопасность и OPSEC при Работе с Track2
- Заключение: Библия Кардера
Введение: Почему Track2 важен в 2026 году
Бро, если ты работаешь с физическими картами, дампами или ATM-операциями, ты должен знать Track2 как свои пять пальцев. Track2 — это язык магнитной полосы, данные, которые считывает каждый POS-терминал, банкомат и кардридер на планете. В 2026 году, несмотря на рост EMV-чипов, Track2 всё ещё используется для fallback-транзакций и критичен для определённых типов операций.Почему Track2 всё ещё актуален:
- ATM-обнал. Многие банкоматы до сих пор принимают magstripe fallback, особенно в регионах со старой инфраструктурой.
- Клонирование карт. Данные Track2 записываются на физические болванки.
- Онлайн-верификация. Некоторые старые платёжные системы всё ещё используют данные Track2 для проверки.
- Продажа дампов. Большинство карточных дампов продаются именно как данные Track2.
- Fallback EMV. Когда чип не работает, терминалы переходят на магнитную полосу, и читают Track2.
Суровая реальность: В 2026 году около 30% банкоматов в США всё ещё поддерживают fallback на магнитную полосу, а в Европе этот показатель около 15%. Чиповая технология доминирует, но магнитная полоса ещё не мертва — и для нас это возможность.
1. Обзор структуры Track2
Формат Track2 определён стандартом ISO/IEC 7813. Он имеет фиксированную логическую структуру с обязательными и опциональными полями.Визуальное представление:
Code:
; PAN = [CC] ED SC [PVV] DD ?
Полный пример Track2:
Code:
;4123123412341234=0905101000543534543?
Разбор по полям:
- ; — Стартовый символ
- 4123123412341234 — PAN
- = — Разделитель полей
- 09 — Год (2009)
- 05 — Месяц (Май)
- 1 — Код услуги, цифра 1 (Международный обмен)
- 0 — Код услуги, цифра 2 (Авторизация)
- 1 — Код услуги, цифра 3 (PIN-требования)
- 00054 — PVV (не везде, только для некоторых карт)
- 3534543 — Служебные данные
- ? — Конечный символ
Важно: Символ LRC (Longitudinal Redundancy Check) обычно не показывается в визуальных примерах, но всегда присутствует на физической полосе и вычисляется записывающим устройством.
Таблица формата:
| Позиция | Поле | Длина | Обязательное | Описание |
|---|---|---|---|---|
| 1 | SS | 1 | Да | Стартовый символ ( |
| 2-20 | PAN | До 19 | Да | Основной номер счета |
| 21 | FS | 1 | Да | Разделитель полей (=) |
| 22-24 | CC | 3 | Нет (если PAN начинается с 59) | Код страны |
| 25-28 | ED | 4 | Да | Срок действия (YYMM) |
| 29-31 | SC | 3 | Да | Код услуг |
| 32-36 | PVV | 5 | Нет | Значение проверки PIN |
| 37+ | DD | Переменная | Нет | Служебные данные |
| Последние 2 | ES + LRC | 2 | Да | Конечный символ (?) + LRC |
2. SS: Стартовый Символ — Начало
1 символ: ; (0x3B в ASCII)Стартовый символ отмечает начало данных дорожки. Это якорь, который говорит кардридеру: "Здесь начинаются данные". Без него ридер не сможет распарсить остальную строку.
Техническое примечание: В сыром двоичном коде стартовый символ — это 1111010 в 7-битном формате. Но в дампах ты увидишь именно символ ;.
Типичная проблема: Если стартовый символ отсутствует, дорожка считается невалидной. Некоторые кодеры используют % (0x25) вместо ;, но стандарт — это ;.
Исправление: Всегда проверяй наличие ; в начале. Если его нет — добавь. Если стоит % — замени на ;.
Детали кодировки:
- ASCII: ; (hex 3B)
- Бинарный (7-бит): 0111011
3. PAN: Основной Номер Счета — Сердце
До 19 цифр (обычно 13-16).PAN — это сам номер счета. Он идентифицирует эмитента карты и конкретный счет. Это самая критичная часть данных — без неё ничего не имеет смысла.
Структура PAN
PAN делится на три основные части:
Code:
[ IIN (до 6 цифр) ] [ IAI (до 12 цифр) ] [ CD (1 цифра) ]
3.1. IIN: Идентификатор Эмитента
До 6 цифр.IIN состоит из двух частей:
A. MII: Основной Идентификатор Отрасли
До 2 цифр (первые 1-2 цифры IIN).
| MII | Отрасль |
|---|---|
| 0 | Зарезервировано для будущего использования ISO/TC 68. Институты, кроме эмитентов карт (00). |
| 1 | Авиакомпании. |
| 2 | Авиакомпании и другие будущие назначения. |
| 3 | Путешествия и развлечения. |
| 4 | Банковское дело/финансы (Visa). |
| 5 | Банковское дело/финансы (MasterCard). |
| 6 | Торговля и банковское дело (Discover, Amex). |
| 7 | Нефтяная промышленность. |
| 8 | Телекоммуникации и другие будущие назначения. |
| 9 | Зарезервировано для национального использования. |
Реальные примеры:
- 4XXXXX — Visa (банковское дело/финансы)
- 5XXXXX — MasterCard (банковское дело/финансы)
- 3XXXXX — Amex (путешествия/развлечения)
- 6XXXXX — Discover (торговля/банковское дело)
B. II: Идентификатор Эмитента
До 5 цифр.
Идентифицирует конкретный банк или финансовый институт.
Примеры:
- 414720 — Chase (Visa)
- 403036 — Bank of America (Visa)
- 414714 — Citi (Visa)
- 540410 — MasterCard из крупного европейского банка
C. Код страны в IIN: Если MII = 9, то первые 3 цифры должны быть кодом страны (CC) в соответствии с ISO 3166.
3.2. IAI: Индивидуальная Идентификация Счета
До 12 цифр.Это номер счета внутри банка-эмитента. Он назначается эмитентом и вместе с IIN создаёт уникальный PAN.
Особенности формата:
- Visa: PAN обычно 16 цифр (включая контрольную цифру).
- MasterCard: PAN обычно 16 цифр.
- Amex: PAN 15 цифр.
- Discover: PAN 16 цифр.
3.3. CD: Контрольная Цифра
1 цифра.Вычисляется с помощью алгоритма Луна (modulus 10). Эта цифра проверяет целостность PAN. Если ты изменишь любую цифру в PAN, контрольную цифру нужно пересчитать.
Как вычислить контрольную цифру Луна (пошагово):
Шаг 1: Начиная с самой правой цифры (исключая контрольную), удвой значение каждой второй цифры.
Шаг 2: Если удвоение даёт двузначное число, сложи цифры вместе (например, 16 → 1+6 = 7).
Шаг 3: Суммируй все цифры.
Шаг 4: Контрольная цифра — это число, которое нужно добавить, чтобы сумма стала кратной 10.
Подробный пример 1: PAN без контрольной цифры: 123456789012344
Code:
Начиная с правой цифры (исключая контрольную):
Позиции: 1 2 3 4 5 6 7 8 9 0 1 2 3 4 4
| | | | | | | | |
x2 x2 x2 x2 x2 x2 x2 x2
↓ ↓ ↓ ↓ ↓ ↓ ↓ ↓
2 4 6 8 10 12 14 16 18 0 2 4 6 8 ?
Шаги:
- Удваиваем каждую вторую цифру справа:
Цифра 1 (самая правая): 4 × 2 = 8
Цифра 3: 3 × 2 = 6
Цифра 5: 2 × 2 = 4
Цифра 7: 1 × 2 = 2
Цифра 9: 9 × 2 = 18 → 1+8 = 9
Цифра 11: 7 × 2 = 14 → 1+4 = 5
Цифра 13: 5 × 2 = 10 → 1+0 = 1
Цифра 15: 3 × 2 = 6
- Суммируем все цифры:
Одиночные цифры: 8 + 6 + 4 + 2 + 9 + 5 + 1 + 6 = 41
Чётные цифры (не удвоенные): 2 + 4 + 6 + 8 + 0 + 2 + 4 + 8 = 34
Общая сумма: 41 + 34 = 75
- Контрольная цифра: (10 - (75 % 10)) = 5
Полный PAN: 1234567890123445.
Пример 2: Если общая сумма уже кратна 10 (например, 80), контрольная цифра — 0.
Инструменты для проверки:
- Онлайн-чекеры Луна (используй с осторожностью по OPSEC).
- Python-скрипт: python -c "from creditcard.luhn import verify; print(verify('1234567890123445'))"
4. FS: Разделитель Полей
1 символ: = (0x3D в ASCII)Разделяет PAN от остальных данных. FS обязателен. Если в дампе нет =, он либо неполный, либо повреждён.
Пример: ;4123123412341234=090510100054...
Альтернативные разделители:
- Некоторые старые системы используют D (0x44) вместо =.
- Но = — это стандарт ISO.
Исправление: Если видишь D вместо =, замени на =.
Техническое примечание: FS важен, потому что он говорит ридеру, где заканчивается PAN и начинаются переменные данные.
5. CC: Код Страны — Географический Маркер
3 цифры. Требуется только если PAN начинается с 59 (MasterCard).Если первые 2 цифры PAN — 59, это поле содержит код страны, где была выпущена карта. Это требование специфично для MasterCard.
| Страна | Код ISO 3166 |
|---|---|
| США | 840 |
| Испания | 724 |
| Великобритания | 826 |
| Германия | 276 |
| Франция | 250 |
| Канада | 124 |
| Италия | 380 |
| Австралия | 036 |
| Бразилия | 076 |
| Мексика | 484 |
| Россия | 643 |
| Китай | 156 |
| Индия | 356 |
Пример: MasterCard из Испании покажет 59...=724....
Если не используется: Поле CC отсутствует, и после FS сразу идёт ED. FS после PAN всё равно присутствует, но перед ED нет CC.
Про-совет: Если покупаешь дампы из конкретной страны, проверь, что поле CC соответствует ожидаемой стране PAN.
6. ED: Срок Действия — Бомба Замедленного Действия
4 цифры: YYMM.Это срок действия карты. Если карта просрочена, она бесполезна для большинства операций. В некоторых случаях просроченные карты могут работать для fallback-транзакций в течение льготного периода, но не рассчитывай на это.
Примеры:
- 2503 — Истекает в марте 2025.
- 2607 — Истекает в июле 2026.
- 3012 — Истекает в декабре 2030.
Льготные периоды:
- MasterCard: Может принимать транзакции до 3 месяцев после истечения.
- Visa: Может принимать транзакции до 1 месяца после истечения.
- Amex: Строго без льготного периода.
Если это поле не используется: На его месте будет FS. На практике это редкость.
Про-совет: Всегда предпочитай дампы со сроком действия не менее 6 месяцев вперёд. Это максимизирует окно для операций.
7. SC: Код Услуг — Разрешение на Действие
3 цифры.Код услуг определяет разрешённое использование карты и требования к PIN. Это критично для ATM и POS-операций. Если код услуг неправильный, транзакция провалится даже с валидным PAN.
Цифра 1: Межбанковский обмен и технология
| Цифра | Значение | Лучше всего для |
|---|---|---|
| 0 | Зарезервировано для будущего использования ISO | — |
| 1 | Доступен для международного обмена | Лучший — работает везде |
| 2 | Доступен для международного обмена + чип, когда возможно | Хорошо, но может сработать fallback на чип |
| 3 | Зарезервировано | — |
| 4 | Зарезервировано | — |
| 5 | Только национальный обмен (кроме двусторонних соглашений) | Ограничено одной страной |
| 6 | Только национальный обмен + чип, когда возможно | Ограничено |
| 7 | Недоступен для общего обмена (кроме двусторонних соглашений) | Очень ограничено |
| 8 | Зарезервировано | — |
| 9 | Тестовая | Непригодна |
Про-совет: Для ATM-обнала в любой точке мира нужна цифра 1 = 1. Если работаешь внутри США, 1 всё равно работает.
Цифра 2: Обработка авторизации
| Цифра | Значение | Лучше всего для |
|---|---|---|
| 0 | Транзакции авторизуются по обычным правилам (онлайн) | Лучший — нормальное поведение |
| 1 | Зарезервировано | — |
| 2 | Транзакции авторизуются эмитентом и должны быть онлайн | Хорошо, но может требовать онлайн-соединения |
| 3 | Зарезервировано | — |
| 4 | Авторизуются эмитентом и должны быть онлайн (кроме двусторонних) | Ограничено |
| 5-9 | Зарезервировано | — |
Про-совет: Цифра 2 = 0 — идеал. Это означает, что карта ведёт себя нормально и не принуждает к офлайн-авторизации.
Цифра 3: Диапазон услуг и требования к PIN
| Цифра | Значение | Лучше всего для |
|---|---|---|
| 0 | Без ограничений, PIN требуется | ATM-обнал |
| 1 | Без ограничений, PIN не требуется | Лучший — POS-покупки |
| 2 | Только товары и услуги (без наличных), PIN не требуется | Ограничено POS |
| 3 | Только ATM, PIN требуется | Только ATM |
| 4 | Только наличные | Только наличные |
| 5 | Только товары и услуги, PIN требуется | POS с PIN |
| 6 | Без ограничений, PIN когда возможно | Гибко |
| 7 | Только товары и услуги, PIN когда возможно | Только POS |
| 8 | Зарезервировано | — |
| 9 | Зарезервировано | — |
- Для POS-покупок: цифра 3 = 1 (без PIN).
- Для ATM-обнала: цифра 3 = 0 (PIN требуется) или 3 (только ATM).
Распространённые значения SC и их значения:
| SC | Значение | Использование |
|---|---|---|
| 101 | Международный, обычная авторизация, без PIN | Лучший для POS |
| 100 | Международный, обычная авторизация, PIN требуется | Лучший для ATM |
| 201 | Международный с чипом, без PIN | Хорош для POS, если чип не используется |
| 301 | Только ATM, без PIN | Редкость, только ATM |
| 501 | Только национальный, без PIN | Ограничено одной страной |
| 900 | Тестовая карта | Непригодна |
Реальный пример: Если у тебя дамп с SC 201, ты всё равно можешь использовать его в POS, если терминал переключится на магнитную полосу.
8. PVV: Значение Проверки PIN — Секрет
5 цифр (переменная, иногда 4-6 цифр).PVV используется эмитентом для проверки PIN. Когда ты вводишь PIN в банкомате или POS, система шифрует его и сравнивает с PVV. Если они совпадают, транзакция одобряется.
Как работает PVV технически:
- PVV вычисляется из PAN и мастер-ключа эмитента с использованием DES-алгоритма.
- Вычисление использует алгоритм проверки PIN IBM 3614 (также известный как "IBMPVV").
- Это не сам PIN, а значение, которое может проверить PIN.
- Если у тебя есть PVV, ты можешь сгенерировать валидный PIN для этой карты с помощью специального ПО.
Формула вычисления PVV (упрощённо):
Code:
PVV = Encrypt(PAN + IV, MasterKey)
Где IV — вектор инициализации (обычно 0).
Обязателен ли PVV?
- Требуется MasterCard и VISA для всех PIN-транзакций.
- У некоторых карт нет PVV в данных Track2 (вместо него стоит FS). Это означает, что проверка PIN выполняется иначе (например, офлайн с чипом).
Что если PVV отсутствует?
- Если поле PVV отсутствует или содержит FS (= вместо цифр), карта использует чиповую проверку PIN.
- Для fallback на магнитную полосу, если нет PVV, ты не сможешь сгенерировать PIN стандартным методом.
Про-совет: Если ты снимаешь наличные в банкомате, тебе нужен либо PIN, либо PVV и возможность сгенерировать PIN. Наличия PVV недостаточно — нужно правильное ПО и ключ.
ПО для работы с PVV:
- UltraSmart — Десктопное приложение для кодирования и генерации PIN.
- EMV-PIN — Профессиональный инструмент для проверки PIN.
- MSR Tools — Различные инструменты для работы с данными магнитной полосы.
Где найти инструменты для PVV:
- Кардинг-форумы (Carder.es, 2crd, WWH-Club, XSS, Verified).
- Приватные Telegram-каналы.
- Некоторые дампы включают PVV, другие — нет. Обычно свежие дампы от надёжных селлеров содержат PVV.
9. DD: Служебные Данные — Скрытая Подпись Банка
Переменная длина — оставшиеся символы после PVV.Это проприетарные данные, специфичные для конкретного банка-эмитента. Они могут содержать:
- Криптографические ключи для офлайн-проверки PIN.
- Флаги счета (заблокирован, украден, утерян).
- Значения проверки карты (CVV1, CVV2).
- Данные лояльности клиента (баллы, статус членства).
- Информацию о платёжном адресе (иногда).
- Лимиты авторизации (на транзакцию, день, неделю).
- Тип счета (потребительский, бизнес, корпоративный).
Почему это важно:
- Это не стандартизировано — каждый банк использует это по-своему.
- Ты не можешь манипулировать DD без знания конкретного формата банка.
- Если DD отсутствует или повреждён, транзакция может провалиться, даже если PAN и срок действия валидны.
Распространённые структуры DD:
| Банк | Формат DD | Содержит |
|---|---|---|
| Chase | 5-7 цифр | Лимиты авторизации |
| BofA | 6-8 цифр | Флаги счета, CVV1 |
| Citi | 5-7 цифр | CVV1, данные лояльности |
| Wells Fargo | 6-9 цифр | Ключи авторизации |
Реальный пример: В строке ;4123123412341234=0905101000543534543? DD — это 3534543. Для нас это ничего не значит, но банк использует это для внутренней валидации.
Про-совет: Не пытайся изменять DD, если не знаешь точный формат банка и не имеешь необходимых инструментов. Безопаснее оставить как есть.
10. ES и LRC: Завершение и Контрольная Сумма
ES: 1 символ: ? (0x3F в ASCII)Отмечает конец данных дорожки. Без него ридер будет продолжать искать данные.
LRC: 1 символ (не показывается в примерах)
Longitudinal Redundancy Check — контрольная сумма из 1 символа, используется для обнаружения ошибок. Вычисляется путём побитового XOR всех символов между SS и ES.
Как вычислить LRC (пошагово):
Шаг 1: Преобразуй каждый символ между SS и ES в его ASCII-значение.
Шаг 2: Выполни XOR всех значений.
Шаг 3: Результат — это LRC.
Пример вычисления:
Code:
Символы: ;4123123412341234=0905101000543534543?
Преобразуем в ASCII:
; = 0x3B
4 = 0x34
1 = 0x31
2 = 0x32
... и так далее
XOR всех значений:
0x3B XOR 0x34 XOR 0x31 XOR 0x32 ... = 0x4C (пример)
LRC = 0x4C
В большинстве дампов: LRC опущен, потому что он вычисляется и добавляется записывающим устройством при записи на физическую полосу. Если ты записываешь на карту, позволь кодеру автоматически вычислить LRC.
11. Пошаговое Руководство: Парсинг и Валидация Track2
Шаг 1: Получи данные Track2
- От селлера в файле дампа.
- С кардридера (MSR), которым ты прочитал физическую карту.
- Из .txt-файла от партнёра.
Шаг 2: Проверь полноту
- Убедись, что строка начинается с ; и заканчивается ?.
- Если чего-то нет — отметь проблему.
Шаг 3: Найди разделитель полей
- Найди символ =.
- Всё до = — это PAN.
- Всё после = — переменные данные.
Шаг 4: Проверь PAN по Луну
- Скопируй цифры PAN.
- Используй чекер Луна (онлайн или Python-скрипт).
- Если невалиден — отбрось дамп.
Шаг 5: Извлеки срок действия
- Первые 4 цифры после = (или после CC, если он есть) — это срок действия.
- Формат: YYMM.
- Проверь, не истёк ли срок.
Шаг 6: Извлеки код услуг
- Следующие 3 цифры после ED — это SC.
- Проверь, пригоден ли для использования (101, 100, 201, 301).
Шаг 7: Извлеки PVV (если есть)
- Следующие 5 цифр после SC — это PVV.
- Если там =, значит PVV отсутствует.
- Отметь, есть ли PVV.
Шаг 8: Сохрани или используй
- Если валиден, сохрани дамп в зашифрованном виде.
- Используй для клонирования или операций.
Шаг 9: Запиши дамп в лог
- Запиши: дата получения, селлер, BIN, срок действия, SC, наличие PVV.
12. Пошаговое Руководство: Запись Track2 на Физические Карты
Необходимое оборудование
- MSR605X или MSR206 — Десктопный энкодер магнитной полосы.
- Пустые PVC-карты с магнитной полосой (закодированные для Track2).
- Компьютер с USB-подключением.
- ПО — MCS (Magnetic Card System) или MagicWriter.
Шаг 1: Подключи MSR
- Подключи MSR к компьютеру через USB.
- Установи драйверы (обычно идут с устройством).
- Установи ПО (MCS, MagicWriter или аналоги).
Шаг 2: Открой ПО
- Запусти MCS или MagicWriter.
- Выбери COM-порт MSR.
- Нажми "Подключить" или "Detect".
Шаг 3: Введи данные Track2
- В ПО найди поле ввода Track2.
- Вставь или введи данные Track2.
- Убедись, что строка начинается с ; и заканчивается ? + LRC.
Важно: Некоторые ПО автоматически добавляют LRC. Другие требуют, чтобы ты добавил его сам. Проверь руководство к ПО.
Шаг 4: Вставь пустую карту
- Вставь пустую PVC-карту в MSR.
- Убедись, что она правильно выровнена и полностью вставлена.
Шаг 5: Запиши данные Track2
- Нажми "Записать Track2" или "Write".
- Если ПО поддерживает, можно записать все дорожки сразу.
Шаг 6: Проверь запись
- После записи нажми "Прочитать Track2" или "Read".
- Проверь, что данные совпадают с тем, что ты записал.
- Если не совпадают — попробуй записать снова.
Шаг 7: Протестируй карту
- Используй карту в низкорисковом POS или банкомате.
- Начни с мелкой транзакции ($5-10), если возможно.
- Если не работает — перекодируй карту.
Типичные ошибки при записи
| Ошибка | Причина | Исправление |
|---|---|---|
| Ошибка записи | Грязная головка или плохая карта | Почисти головку MSR очищающей картой |
| Несовпадение данных | Неправильный LRC или формат кодировки | Проверь вычисление LRC |
| Карта не обнаружена | Карта вставлена неправильно | Вставь заново, убедись, что полоса вниз |
| Сбой ПО | Конфликт драйверов | Переустанови драйверы |
13. Пошаговое Руководство: Использование Track2 для ATM-Обнала
Шаг 1: Подготовь клонированную карту
- Запиши данные Track2 на физическую карту.
- Убедись, что генерация PIN готова (если SC требует PIN).
Шаг 2: Сгенерируй PIN (если нужно)
- Если SC = 100 или требует PIN, тебе нужен PIN.
- Используй PVV и мастер-ключ для генерации валидного PIN.
- Инструменты: UltraSmart, EMV-PIN.
Шаг 3: Выбери банкомат
- Выбирай с умом: Неприметные банкоматы, места с большим трафиком (люди не запомнят тебя).
- Избегай: Банкоматы с камерами (почти все имеют, но некоторые менее контролируемы).
- Лучшие: Банкоматы внутри супермаркетов, на заправках, в малолюдных местах.
Шаг 4: Протестируй карту
- Сначала сними небольшую сумму ($20-50) для проверки.
- Если работает — переходи к большим суммам.
Шаг 5: Сними наличные
- Вставь карту.
- Введи PIN.
- Выбери "Снять наличные".
- Выбери сумму (держи под $300-500 за одно снятие, чтобы избежать флагов).
- Забери деньги.
- Забери карту.
Шаг 6: Перейди к другому банкомату
- Иди к другому банкомату (в другое место) для второго снятия.
- Не используй один банкомат более 2-3 раз в день.
Шаг 7: Ротируй карты
- Если у тебя несколько дампов — ротируй их.
- Не используй одну карту более 3-4 раз в день.
Шаг 8: Уничтожь карту (если нужно)
- Если карта начинает отказывать — уничтожь её.
- Не храни её.
Возможные проблемы и их решение
| Проблема | Причина | Решение |
|---|---|---|
| PIN отклонён | Неправильный PIN или несовпадение PVV | Перегенерируй PIN, проверь PVV |
| Карта отклонена | Недостаточно средств или заблокирована | Попробуй другой банкомат, или откажись от карты |
| Банкомат захватил карту | Карта помечена или подозрительна | Карта потеряна — двигайся дальше |
| Мало средств | Недостаточно средств на карте | Используй только дампы с подтверждённым балансом |
14. Пошаговое Руководство: Использование Track2 для POS-Покупок
Шаг 1: Подготовь клонированную карту
- Запиши данные Track2 на физическую карту.
- Убедись, что SC подходит для POS (101 — идеал).
Шаг 2: Выбери магазин
- Выбирай с умом: Большие магазины с высоким трафиком.
- Избегай: Маленькие магазины, где кассир может рассмотреть карту.
- Лучшие: Walmart, Target, заправки, кассы самообслуживания.
Шаг 3: Выбери товары
- Покупай дорогие, легко продаваемые вещи: электроника, дизайнерская одежда, золото, подарочные карты.
- Держи общую сумму под $300-500, чтобы избежать подтверждения менеджером.
Шаг 4: Оплати на кассе
- Вставь карту в POS-терминал.
- Если запрашивают PIN — введи его (если у тебя есть).
- Если PIN не требуется — транзакция пройдёт.
- Распишись на чеке (используй поддельную подпись).
Шаг 5: Немедленно уйди
- Не задерживайся.
- Выйди из магазина.
- Не возвращайся в тот же магазин с той же картой.
Шаг 6: Продай товары
- Продай товары за 70-80% от розничной цены.
- Используй Facebook Marketplace, Craigslist или Telegram-каналы.
Возможные проблемы и их решение
| Проблема | Причина | Решение |
|---|---|---|
| Запросили PIN | SC требует PIN | Используй карту с SC 101 (без PIN) |
| Карта отклонена | Недостаточно средств или заблокирована | Попробуй другой магазин, или откажись от карты |
| Кассир подозревает | Карта выглядит поддельной или потёртой | Используй свежую карту, избегай маленьких магазинов |
| Сумма > $500 | Требуется подтверждение менеджера | Держи сумму до $500 |
15. Продвинутые Техники: Генерация PIN и Работа с PVV
Шаг 1: Получи PVV
- PVV находится в дампе Track2 (например, 00054).
- Если отсутствует — стандартным методом PIN не сгенерировать.
Шаг 2: Пойми алгоритм
- Алгоритм проверки PIN IBM 3614.
- Используется большинством банков.
- Вход: PAN, PVV, MasterKey.
Шаг 3: Используй ПО
- UltraSmart: Профессиональная генерация PIN.
- EMV-PIN: Продвинутые инструменты для PIN.
- PVVCalc: Простой калькулятор для проверки PVV.
Шаг 4: Сгенерируй PIN
- Введи PAN.
- Введи PVV.
- Введи MasterKey (если известен).
- ПО вычисляет PIN.
Шаг 5: Протестируй PIN
- Используй в банкомате или POS.
- Если работает — ты готов.
Шаг 6: Защити PIN
- Никогда не делись PIN с кем-либо.
- Используй PIN только для ATM-обнала.
Ограничения
- Не все карты имеют PVV в Track2.
- У некоторых новых карт используется чиповая проверка PIN (EMV).
- Для чиповых карт нужен эмулятор чипа или смарт-кард ридер.
16. Типичные Ошибки и Их Исправление
| Ошибка | Вероятная причина | Как исправить |
|---|---|---|
| Невалидная контрольная цифра Луна | PAN повреждён или сгенерирован неправильно | Пересчитай контрольную цифру |
| Карта просрочена | Срок действия истёк | Ищи свежие дампы |
| Код услуг = 900 | Тестовая карта, непригодна | Избегай таких дампов |
| Отсутствует PVV | Карта использует чип для PIN | Может работать для онлайн-покупок |
| DD слишком короткий | Усечённый дамп | Попроси у селлера полный Track2 |
| Нет FS | Невалидный формат | Отбрасывай сразу |
| Нет ES | Усечённый | Может работать, если PAN полный |
| Ошибка записи | Грязная головка или плохая карта | Почисти головку MSR |
| Несовпадение данных | Неправильный LRC | Проверь вычисление LRC, перекодируй |
| Карта не обнаружена | Неправильно вставлена | Вставь заново, убедись, что полоса вниз |
| Сбой ПО | Конфликт драйверов | Переустанови драйверы |
| PIN отклонён | Неправильный PIN или несовпадение PVV | Перегенерируй PIN, проверь PVV |
| Карта отклонена | Недостаточно средств или заблокирована | Попробуй другой банкомат, или откажись |
| Банкомат захватил карту | Карта помечена | Карта потеряна — двигайся дальше |
| Мало средств | Недостаточно средств на карте | Используй только дампы с подтверждённым балансом |
17. Безопасность и OPSEC при Работе с Track2
17.1. Обработка данных Track2
- Никогда не храни Track2 в открытом виде. Шифруй.
- Никогда не делись Track2 с теми, кому не доверяешь. Это равносильно самой карте.
- Проверяй источник. Многие дампы поддельные или повторно используемые.
- Тестируй на мелкой транзакции перед крупной.
17.2. Защита инструментов
- Никогда не подключай MSR к компьютеру с личными файлами.
- Используй отдельный ноутбук для кардинговых операций.
- Шифруй файлы с дампами с помощью VeraCrypt или аналогичных.
17.3. Физическая безопасность
- Никогда не носи клонированные карты в кошельке. Держи их отдельно.
- Не используй клонированные карты в банкоматах рядом с домом.
- Носи шапку и тёмные очки при ATM-обнале.
- Не используй один банкомат несколько раз подряд.
- Уничтожай карты после использования — разрежь их или расплавь чип/полосу.
17.4. Безопасность коммуникаций
- Используй Signal или Telegram для шифрованного общения.
- Никогда не обсуждай операции на открытых форумах.
- Используй псевдонимы для всех кардинговых активностей.
- Не сообщай своё реальное имя или локацию.
17.5. Что делать, если тебя поймали
- Не паникуй.
- Не сопротивляйся.
- Немедленно свяжись с адвокатом.
- Не говори ничего без адвоката.
- Уничтожь все улики, какие можешь.
- Используй право хранить молчание.
18. Заключение: Библия Кардера
Бро, Track2 — это язык магнитной полосы. Покупаешь ли ты дампы, клонируешь карты или снимаешь в банкоматах — понимание Track2 обязательно.Золотые правила Track2:
- Всегда проверяй контрольную цифру Луна. Без неё PAN невалиден.
- Проверяй срок действия. Просроченная карта бесполезна.
- Знай свои коды услуг. 101 — твой лучший друг для POS; 100 — для ATM.
- PVV опционален, но критичен. Для ATM-обнала он нужен.
- Служебные данные специфичны для банка. Игнорируй, если не знаешь формат.
Шпаргалка по Track2:
| Поле | Длина | Описание |
|---|---|---|
| ; | 1 | Стартовый символ |
| PAN | До 19 | Основной номер счета |
| = | 1 | Разделитель полей |
| CC | 3 | Код страны (если PAN начинается с 59) |
| ED | 4 | Срок действия (YYMM) |
| SC | 3 | Код услуг |
| PVV | 5 | Значение проверки PIN (если есть) |
| DD | Переменная | Служебные данные |
| ? | 1 | Конечный символ |
| LRC | 1 | Контрольная сумма |
Финальная мысль: Магнитная полоса — старая технология, но она всё ещё широко используется. В 2026 году это инструмент в твоём арсенале наряду с чипами, NFC и онлайн-методами. Освой её, и у тебя будут варианты, которые многие кардеры упускают.
Удачи, брат. Пусть твои дорожки всегда будут чистыми, а транзакции — успешными.