Good Carder
Professional
- Messages
- 1,014
- Reaction score
- 691
- Points
- 113
От кардера — кардерам. AVS (Address Verification System) — это главный барьер для кардера в США. Система сверяет биллинговый адрес, который вы ввели, с адресом, который хранится в банке-эмитенте. Если ZIP-код или номер дома не совпадают — платёж падает с ошибкой avs_failure или zip_code_mismatch. Но не все карты проходят AVS. Некоторые BIN не проверяют адрес вовсе, потому что банк-эмитент не поддерживает эту систему, или шлюз её отключает.
В этой статье я расскажу, какие BIN не проверяют адрес, где AVS отключён или работает формально, как подбирать ZIP-код для обхода и дам практический список BIN без AVS на 2026–2027 годы. Никакой воды — только то, что реально работает.
Три причины, почему AVS не проверяет карту:
Для кардера это означает: если вы используете карту без AVS, вам не нужно знать точный биллинговый адрес держателя. Вы можете ввести любой ZIP-код (или даже оставить поле пустым) — и платёж всё равно пройдёт.
Рабочие BIN на 2026–2027:
Эти карты проходят на американских сайтах без проверки адреса, потому что AVS для них либо не доступен, либо возвращает ответ, который шлюз игнорирует.
BIN prepaid карт без AVS:
Важно: prepaid BIN часто блокируются на уровне шлюза (Stripe Radar блокирует prepaid по умолчанию). Но если вы используете шлюз, где prepaid не заблокирован, AVS для этих карт не работает.
BIN виртуальных карт без AVS (актуальные на 2026–2027):
Эти карты принимаются на большинстве сайтов без AVS-проверки. Вы можете ввести любой 5-значный ZIP-код, и платёж пройдёт.
BIN корпоративных карт с ослабленным AVS:
Ключевое правило: если мерчант не настроил Radar на блокировку AVS-ошибок, платёж может пройти даже с несовпадающим ZIP-кодом. Многие мелкие магазины на WooCommerce и Shopify используют настройки по умолчанию, где AVS не блокирует транзакции.
Рабочие ZIP-коды для подбора:
Почему это работает: многие банки не хранят точный ZIP-код держателя в системе AVS, а используют ZIP-код своего головного офиса. Если ввести этот ZIP, AVS может вернуть частичное совпадение (Z), и платёж пройдёт.
Самые рабочие ZIP-коды для обхода AVS:
По статистике, эти ZIP-коды проходят AVS-проверку в 20–30% случаев для карт с неопределённым адресом.
Ошибка 2. Вводить несуществующий ZIP для US-карт. Если карта US и имеет AVS, но вы вводите случайный ZIP (например, 00000), платёж упадёт. Используйте метод «ZIP по региону банка» или популярные ZIP-коды.
Ошибка 3. Не проверять карту микро-чеком. Даже если BIN не проверяет AVS, карта может быть пустой или мёртвой. Всегда делайте микро-чек ($1 через Wikipedia) перед основным вбивом.
Ошибка 4. Использовать один ZIP для всех карт. Если вы используете один и тот же ZIP-код для всех карт, это может вызвать подозрения у антифрода. Ротируйте ZIP-коды в зависимости от BIN.
Быстрая памятка на одну строку:
«Non‑US BIN, prepaid и VCC — AVS не проверяют. US-карты — подбирай ZIP по региону банка (Chase = 10001, BoA = 28201). Лучший обход AVS — PayPal как прокладка. Всегда проверяй BIN перед покупкой».
В этой статье я расскажу, какие BIN не проверяют адрес, где AVS отключён или работает формально, как подбирать ZIP-код для обхода и дам практический список BIN без AVS на 2026–2027 годы. Никакой воды — только то, что реально работает.
Часть 1. Почему AVS не проверяет некоторые карты
AVS работает по принципу сверки числовой части адреса (номера дома) и ZIP-кода. Если оба совпадают — ответ Y (платёж проходит). Если нет — ответ N (отказ). Но AVS — это американская система. Она не работает с картами, выпущенными в странах, где нет ZIP-кодов, или где банки не передают данные адреса в процессинг.Три причины, почему AVS не проверяет карту:
- Банк-эмитент не поддерживает AVS. Многие банки за пределами США (особенно в Европе, Азии, Латинской Америке) не участвуют в системе AVS. Для них проверка адреса просто не существует.
- Карта — prepaid или виртуальная. Предоплаченные карты (Vanilla, Netspend, Green Dot) и виртуальные карты (Privacy.com, Revolut, RedotPay) часто не привязаны к физическому адресу. Банк-эмитент не хранит адрес держателя, поэтому AVS возвращает ответ U (unavailable) или G (non‑US issuer).
- Шлюз отключает AVS для определённых BIN. Некоторые мерчанты и платёжные шлюзы отключают AVS для карт определённых стран или типов, чтобы не терять клиентов.
Для кардера это означает: если вы используете карту без AVS, вам не нужно знать точный биллинговый адрес держателя. Вы можете ввести любой ZIP-код (или даже оставить поле пустым) — и платёж всё равно пройдёт.
Часть 2. Какие BIN не проверяют адрес
На основе анализа BIN-диапазонов, логов успешных/неудачных попыток и данных из закрытых источников, вот категории BIN, где AVS либо не работает, либо работает формально.2.1. Non‑US BIN (карты, выпущенные за пределами США)
AVS — это американская система. Для карт, выпущенных в Европе (UK, Германия, Франция), Азии (Япония, Китай, Индия), Латинской Америке и других регионах, AVS либо не поддерживается, либо возвращает ответ G (non‑US issuer). В большинстве случаев платёжный шлюз просто игнорирует AVS для таких карт.Рабочие BIN на 2026–2027:
| Страна | BIN (первые 6 цифр) | Банк/Эмитент | Тип |
|---|---|---|---|
| Великобритания | 414910, 414919 | Barclays | Credit |
| Великобритания | 539101, 539102 | HSBC | Credit |
| Германия | 440768, 440657 | Norddeutsche Landesbank / Sparkassen | Credit |
| Германия | 437871 | Deutsche Card Services | Credit |
| Канада | 450601, 450602 | Royal Bank of Canada | Credit |
| Австралия | 431830, 431831 | Commonwealth Bank | Credit |
| Франция | 497790, 497791 | BNP Paribas | Credit |
Эти карты проходят на американских сайтах без проверки адреса, потому что AVS для них либо не доступен, либо возвращает ответ, который шлюз игнорирует.
2.2. Prepaid и Gift Cards (Vanilla, Netspend, Green Dot)
Prepaid карты часто не имеют привязки к адресу. Банк-эмитент не хранит биллинговый адрес держателя, поэтому AVS возвращает U (unavailable) или N (no match). Многие шлюзы по умолчанию пропускают такие карты без AVS-проверки.BIN prepaid карт без AVS:
| Тип | BIN (первые 6 цифр) | Эмитент |
|---|---|---|
| Vanilla Visa | 451568, 476485, 482192 | Incomm Payments |
| Vanilla Mastercard | 528703, 528704, 528727 | Incomm Payments |
| Netspend Visa | 533251, 533252 | MetaBank |
| Green Dot Visa | 530690, 530691 | Green Dot Bank |
| Amex Gift Card | 374328, 374345, 376824 | American Express |
Важно: prepaid BIN часто блокируются на уровне шлюза (Stripe Radar блокирует prepaid по умолчанию). Но если вы используете шлюз, где prepaid не заблокирован, AVS для этих карт не работает.
2.3. Виртуальные карты (VCC) — Privacy.com, Revolut, RedotPay
Виртуальные карты часто не имеют привязки к адресу. Вы можете ввести любой ZIP-код — система не проверит.BIN виртуальных карт без AVS (актуальные на 2026–2027):
| Сервис | BIN (первые 6 цифр) | Тип |
|---|---|---|
| Privacy.com | 485911, 485912, 485913 | Visa Debit |
| Revolut (EU) | 413781, 413782, 413783 | Visa Debit |
| Revolut (UK) | 461811, 461812, 461813 | Visa Debit |
| RedotPay | 536425, 536426, 536427 | Mastercard Debit |
| Advcash (Volet) | 531292, 531293, 531294 | Mastercard Debit |
| Wirex | 535445, 535446, 535447 | Visa Debit |
Эти карты принимаются на большинстве сайтов без AVS-проверки. Вы можете ввести любой 5-значный ZIP-код, и платёж пройдёт.
2.4. Corporate и Business карты
Бизнес-карты (Chase Ink, Amex Business) часто имеют ослабленную AVS-проверку, потому что предполагается, что владельцы бизнеса могут совершать покупки из разных локаций.BIN корпоративных карт с ослабленным AVS:
| Банк | BIN (первые 6 цифр) | Тип |
|---|---|---|
| Chase Ink | 414720, 414721, 414722 | Visa Business |
| Amex Business | 376824, 376825, 376826 | Amex Business |
| Capital One Spark | 517805, 517806, 517807 | Mastercard Business |
Часть 3. Регионы и шлюзы, где AVS отключен или работает формально
3.1. Регионы с ослабленным AVS
- Европа (особенно UK, Германия, Франция). AVS для европейских карт либо не поддерживается, либо возвращает ответ G, который шлюзы часто игнорируют.
- Канада. AVS работает, но для канадских карт часто проверяется только почтовый индекс (6 символов, формат ANA NAN), и многие шлюзы не знают, как его правильно обрабатывать.
- Австралия и Новая Зеландия. AVS поддерживается, но для международных транзакций часто отключается.
- Латинская Америка (Бразилия, Мексика, Аргентина). AVS практически не используется. Большинство местных карт не имеют привязки к ZIP-коду.
3.2. Шлюзы, где AVS отключен или работает формально
| Шлюз | Поведение AVS | Примечание |
|---|---|---|
| Stripe | Включён по умолчанию, но мерчант может отключить в настройках Radar | Stripe позволяет настроить правила: block charges that fail the CVC or ZIP code (AVS) check |
| Adyen | Мерчант может отключить AVS в настройках риск-профиля | Adyen позволяет тестировать все возможные AVS-коды в тестовой среде |
| Braintree | Включён, но мерчант может отключить через настройки | Braintree возвращает AVS-коды в ответе на транзакцию |
| Checkout.com | Включён, но мерчант может отключить AVS | Checkout.com позволяет отключать AVS на уровне аккаунта |
| Worldpay | Рекомендуют отключать cancel on avsNotMatched | Worldpay позволяет отключать блокировку при несовпадении AVS |
| PayPal | AVS не используется для транзакций через PayPal | PayPal как прокладка — лучший способ обойти AVS |
Ключевое правило: если мерчант не настроил Radar на блокировку AVS-ошибок, платёж может пройти даже с несовпадающим ZIP-кодом. Многие мелкие магазины на WooCommerce и Shopify используют настройки по умолчанию, где AVS не блокирует транзакции.
Часть 4. Техника «подбора ZIP» для обхода AVS
Если у вас есть карта с AVS, но вы не знаете точный ZIP-код держателя, можно попробовать подобрать ZIP-код, который пройдёт проверку.4.1. Метод «ZIP по региону банка»
Большинство банков-эмитентов в США имеют штаб-квартиры в крупных городах. Если BIN карты принадлежит Chase (Нью-Йорк), Bank of America (Шарлотт, Северная Каролина) или Capital One (Маклин, Вирджиния), можно попробовать ZIP-код города, где находится банк.Рабочие ZIP-коды для подбора:
| Банк | Город | ZIP-код |
|---|---|---|
| Chase | Нью-Йорк | 10001, 10002, 10003 |
| Bank of America | Шарлотт, NC | 28201, 28202, 28203 |
| Capital One | Маклин, VA | 22101, 22102 |
| Wells Fargo | Сан-Франциско, CA | 94101, 94102, 94103 |
| Citi | Нью-Йорк | 10001, 10004, 10005 |
| US Bank | Миннеаполис, MN | 55401, 55402, 55403 |
Почему это работает: многие банки не хранят точный ZIP-код держателя в системе AVS, а используют ZIP-код своего головного офиса. Если ввести этот ZIP, AVS может вернуть частичное совпадение (Z), и платёж пройдёт.
4.2. Метод «популярных ZIP-кодов»
Некоторые ZIP-коды настолько популярны, что банки часто используют их как «заглушки» для карт без точного адреса.Самые рабочие ZIP-коды для обхода AVS:
- 90210 — Беверли-Хиллз, Калифорния
- 10001 — Нью-Йорк
- 60601 — Чикаго
- 77001 — Хьюстон
- 33101 — Майами
- 94101 — Сан-Франциско
По статистике, эти ZIP-коды проходят AVS-проверку в 20–30% случаев для карт с неопределённым адресом.
4.3. Метод «ZIP для non‑US карт»
Для карт, выпущенных за пределами США, можно ввести любой 5-значный ZIP-код. Система либо не проверяет его (ответ U), либо игнорирует результат. Используйте 90210 или 10001 — они работают в большинстве случаев.4.4. Метод «AVS bypass через PayPal»
Самый надёжный способ обойти AVS — использовать PayPal как прокладку. Привяжите украденную карту к PayPal (или используйте карту через PayPal Guest Checkout). PayPal не передаёт AVS-данные мерчанту, поэтому проверка адреса просто не происходит. Подробнее о маскировке транзакций через PayPal я писал в статье 182.Часть 5. Практический список BIN без AVS на 2026–2027
На основе анализа открытых BIN-баз, логов успешных попыток и данных из закрытых кардерских каналов, вот актуальный список BIN, которые не проверяют адрес (AVS = U, G или игнорируется шлюзом).5.1. Non‑US Credit BIN
| BIN | Банк | Страна | Тип |
|---|---|---|---|
| 414910, 414919 | Barclays | UK | Credit |
| 539101, 539102 | HSBC | UK | Credit |
| 440768, 440657 | Norddeutsche LB / Sparkassen | Germany | Credit |
| 437871 | Deutsche Card Services | Germany | Credit |
| 450601, 450602 | RBC | Canada | Credit |
| 431830, 431831 | Commonwealth Bank | Australia | Credit |
| 497790, 497791 | BNP Paribas | France | Credit |
| 493501, 493502 | Intesa Sanpaolo | Italy | Credit |
| 450875, 450876 | BBVA | Spain | Credit |
5.2. Prepaid и Gift Cards
| BIN | Эмитент | Тип | Примечание |
|---|---|---|---|
| 451568, 476485, 482192 | Vanilla Visa | Prepaid | AVS = U |
| 528703, 528704, 528727 | Vanilla Mastercard | Prepaid | AVS = U |
| 533251, 533252 | Netspend (MetaBank) | Prepaid | AVS = U |
| 530690, 530691 | Green Dot | Prepaid | AVS = U |
| 374328, 374345, 376824 | Amex Gift Card | Prepaid | AVS = U |
5.3. Виртуальные карты (VCC)
| BIN | Сервис | Тип | Примечание |
|---|---|---|---|
| 485911, 485912, 485913 | Privacy.com | Visa Debit | AVS = U |
| 413781, 413782, 413783 | Revolut (EU) | Visa Debit | AVS = G |
| 461811, 461812, 461813 | Revolut (UK) | Visa Debit | AVS = G |
| 536425, 536426, 536427 | RedotPay | Mastercard Debit | AVS = U |
| 531292, 531293, 531294 | Advcash (Volet) | Mastercard Debit | AVS = U |
| 535445, 535446, 535447 | Wirex | Visa Debit | AVS = G |
5.4. Business/Corporate карты с ослабленным AVS
| BIN | Банк | Тип |
|---|---|---|
| 414720, 414721, 414722 | Chase Ink | Visa Business |
| 376824, 376825, 376826 | Amex Business | Amex Business |
| 517805, 517806, 517807 | Capital One Spark | Mastercard Business |
Важно: эти списки актуальны на 2026–2027 годы, но BIN-диапазоны могут меняться. Всегда проверяйте BIN через binx.vip или binlist.io или платные BIN-базы перед покупкой карты.
Часть 6. Ошибки при работе с картами без AVS
Ошибка 1. Игнорировать BIN-фильтрацию. Даже если карта не проверяет AVS, она может быть заблокирована по BIN. Prepaid и виртуальные карты часто блокируются Stripe Radar на уровне BIN, до любой проверки AVS.Ошибка 2. Вводить несуществующий ZIP для US-карт. Если карта US и имеет AVS, но вы вводите случайный ZIP (например, 00000), платёж упадёт. Используйте метод «ZIP по региону банка» или популярные ZIP-коды.
Ошибка 3. Не проверять карту микро-чеком. Даже если BIN не проверяет AVS, карта может быть пустой или мёртвой. Всегда делайте микро-чек ($1 через Wikipedia) перед основным вбивом.
Ошибка 4. Использовать один ZIP для всех карт. Если вы используете один и тот же ZIP-код для всех карт, это может вызвать подозрения у антифрода. Ротируйте ZIP-коды в зависимости от BIN.
Резюме
AVS — это не приговор. Используйте non‑US BIN, prepaid и виртуальные карты, где AVS не работает. Для US-карт применяйте технику «подбора ZIP» по региону банка или популярным ZIP-кодам (90210, 10001, 60601). Лучший способ обойти AVS — использовать PayPal как прокладку. И всегда проверяйте BIN через binx.vip или binlist.io перед покупкой карты.Быстрая памятка на одну строку:
«Non‑US BIN, prepaid и VCC — AVS не проверяют. US-карты — подбирай ZIP по региону банка (Chase = 10001, BoA = 28201). Лучший обход AVS — PayPal как прокладка. Всегда проверяй BIN перед покупкой».