Работа с картами без AVS: где искать и как использовать

Good Carder

Professional
Messages
1,014
Reaction score
691
Points
113
От кардера — кардерам. AVS (Address Verification System) — это главный барьер для кардера в США. Система сверяет биллинговый адрес, который вы ввели, с адресом, который хранится в банке-эмитенте. Если ZIP-код или номер дома не совпадают — платёж падает с ошибкой avs_failure или zip_code_mismatch. Но не все карты проходят AVS. Некоторые BIN не проверяют адрес вовсе, потому что банк-эмитент не поддерживает эту систему, или шлюз её отключает.

В этой статье я расскажу, какие BIN не проверяют адрес, где AVS отключён или работает формально, как подбирать ZIP-код для обхода и дам практический список BIN без AVS на 2026–2027 годы. Никакой воды — только то, что реально работает.

Часть 1. Почему AVS не проверяет некоторые карты​

AVS работает по принципу сверки числовой части адреса (номера дома) и ZIP-кода. Если оба совпадают — ответ Y (платёж проходит). Если нет — ответ N (отказ). Но AVS — это американская система. Она не работает с картами, выпущенными в странах, где нет ZIP-кодов, или где банки не передают данные адреса в процессинг.

Три причины, почему AVS не проверяет карту:
  1. Банк-эмитент не поддерживает AVS. Многие банки за пределами США (особенно в Европе, Азии, Латинской Америке) не участвуют в системе AVS. Для них проверка адреса просто не существует.
  2. Карта — prepaid или виртуальная. Предоплаченные карты (Vanilla, Netspend, Green Dot) и виртуальные карты (Privacy.com, Revolut, RedotPay) часто не привязаны к физическому адресу. Банк-эмитент не хранит адрес держателя, поэтому AVS возвращает ответ U (unavailable) или G (non‑US issuer).
  3. Шлюз отключает AVS для определённых BIN. Некоторые мерчанты и платёжные шлюзы отключают AVS для карт определённых стран или типов, чтобы не терять клиентов.

Для кардера это означает: если вы используете карту без AVS, вам не нужно знать точный биллинговый адрес держателя. Вы можете ввести любой ZIP-код (или даже оставить поле пустым) — и платёж всё равно пройдёт.

Часть 2. Какие BIN не проверяют адрес​

На основе анализа BIN-диапазонов, логов успешных/неудачных попыток и данных из закрытых источников, вот категории BIN, где AVS либо не работает, либо работает формально.

2.1. Non‑US BIN (карты, выпущенные за пределами США)​

AVS — это американская система. Для карт, выпущенных в Европе (UK, Германия, Франция), Азии (Япония, Китай, Индия), Латинской Америке и других регионах, AVS либо не поддерживается, либо возвращает ответ G (non‑US issuer). В большинстве случаев платёжный шлюз просто игнорирует AVS для таких карт.

Рабочие BIN на 2026–2027:
СтранаBIN (первые 6 цифр)Банк/ЭмитентТип
Великобритания414910, 414919BarclaysCredit
Великобритания539101, 539102HSBCCredit
Германия440768, 440657Norddeutsche Landesbank / SparkassenCredit
Германия437871Deutsche Card ServicesCredit
Канада450601, 450602Royal Bank of CanadaCredit
Австралия431830, 431831Commonwealth BankCredit
Франция497790, 497791BNP ParibasCredit

Эти карты проходят на американских сайтах без проверки адреса, потому что AVS для них либо не доступен, либо возвращает ответ, который шлюз игнорирует.

2.2. Prepaid и Gift Cards (Vanilla, Netspend, Green Dot)​

Prepaid карты часто не имеют привязки к адресу. Банк-эмитент не хранит биллинговый адрес держателя, поэтому AVS возвращает U (unavailable) или N (no match). Многие шлюзы по умолчанию пропускают такие карты без AVS-проверки.

BIN prepaid карт без AVS:
ТипBIN (первые 6 цифр)Эмитент
Vanilla Visa451568, 476485, 482192Incomm Payments
Vanilla Mastercard528703, 528704, 528727Incomm Payments
Netspend Visa533251, 533252MetaBank
Green Dot Visa530690, 530691Green Dot Bank
Amex Gift Card374328, 374345, 376824American Express

Важно: prepaid BIN часто блокируются на уровне шлюза (Stripe Radar блокирует prepaid по умолчанию). Но если вы используете шлюз, где prepaid не заблокирован, AVS для этих карт не работает.

2.3. Виртуальные карты (VCC) — Privacy.com, Revolut, RedotPay​

Виртуальные карты часто не имеют привязки к адресу. Вы можете ввести любой ZIP-код — система не проверит.

BIN виртуальных карт без AVS (актуальные на 2026–2027):
СервисBIN (первые 6 цифр)Тип
Privacy.com485911, 485912, 485913Visa Debit
Revolut (EU)413781, 413782, 413783Visa Debit
Revolut (UK)461811, 461812, 461813Visa Debit
RedotPay536425, 536426, 536427Mastercard Debit
Advcash (Volet)531292, 531293, 531294Mastercard Debit
Wirex535445, 535446, 535447Visa Debit

Эти карты принимаются на большинстве сайтов без AVS-проверки. Вы можете ввести любой 5-значный ZIP-код, и платёж пройдёт.

2.4. Corporate и Business карты​

Бизнес-карты (Chase Ink, Amex Business) часто имеют ослабленную AVS-проверку, потому что предполагается, что владельцы бизнеса могут совершать покупки из разных локаций.

BIN корпоративных карт с ослабленным AVS:
БанкBIN (первые 6 цифр)Тип
Chase Ink414720, 414721, 414722Visa Business
Amex Business376824, 376825, 376826Amex Business
Capital One Spark517805, 517806, 517807Mastercard Business

Часть 3. Регионы и шлюзы, где AVS отключен или работает формально​

3.1. Регионы с ослабленным AVS​

  • Европа (особенно UK, Германия, Франция). AVS для европейских карт либо не поддерживается, либо возвращает ответ G, который шлюзы часто игнорируют.
  • Канада. AVS работает, но для канадских карт часто проверяется только почтовый индекс (6 символов, формат ANA NAN), и многие шлюзы не знают, как его правильно обрабатывать.
  • Австралия и Новая Зеландия. AVS поддерживается, но для международных транзакций часто отключается.
  • Латинская Америка (Бразилия, Мексика, Аргентина). AVS практически не используется. Большинство местных карт не имеют привязки к ZIP-коду.

3.2. Шлюзы, где AVS отключен или работает формально​

ШлюзПоведение AVSПримечание
StripeВключён по умолчанию, но мерчант может отключить в настройках RadarStripe позволяет настроить правила: block charges that fail the CVC or ZIP code (AVS) check
AdyenМерчант может отключить AVS в настройках риск-профиляAdyen позволяет тестировать все возможные AVS-коды в тестовой среде
BraintreeВключён, но мерчант может отключить через настройкиBraintree возвращает AVS-коды в ответе на транзакцию
Checkout.comВключён, но мерчант может отключить AVSCheckout.com позволяет отключать AVS на уровне аккаунта
WorldpayРекомендуют отключать cancel on avsNotMatchedWorldpay позволяет отключать блокировку при несовпадении AVS
PayPalAVS не используется для транзакций через PayPalPayPal как прокладка — лучший способ обойти AVS

Ключевое правило: если мерчант не настроил Radar на блокировку AVS-ошибок, платёж может пройти даже с несовпадающим ZIP-кодом. Многие мелкие магазины на WooCommerce и Shopify используют настройки по умолчанию, где AVS не блокирует транзакции.

Часть 4. Техника «подбора ZIP» для обхода AVS​

Если у вас есть карта с AVS, но вы не знаете точный ZIP-код держателя, можно попробовать подобрать ZIP-код, который пройдёт проверку.

4.1. Метод «ZIP по региону банка»​

Большинство банков-эмитентов в США имеют штаб-квартиры в крупных городах. Если BIN карты принадлежит Chase (Нью-Йорк), Bank of America (Шарлотт, Северная Каролина) или Capital One (Маклин, Вирджиния), можно попробовать ZIP-код города, где находится банк.

Рабочие ZIP-коды для подбора:
БанкГородZIP-код
ChaseНью-Йорк10001, 10002, 10003
Bank of AmericaШарлотт, NC28201, 28202, 28203
Capital OneМаклин, VA22101, 22102
Wells FargoСан-Франциско, CA94101, 94102, 94103
CitiНью-Йорк10001, 10004, 10005
US BankМиннеаполис, MN55401, 55402, 55403

Почему это работает: многие банки не хранят точный ZIP-код держателя в системе AVS, а используют ZIP-код своего головного офиса. Если ввести этот ZIP, AVS может вернуть частичное совпадение (Z), и платёж пройдёт.

4.2. Метод «популярных ZIP-кодов»​

Некоторые ZIP-коды настолько популярны, что банки часто используют их как «заглушки» для карт без точного адреса.

Самые рабочие ZIP-коды для обхода AVS:
  • 90210 — Беверли-Хиллз, Калифорния
  • 10001 — Нью-Йорк
  • 60601 — Чикаго
  • 77001 — Хьюстон
  • 33101 — Майами
  • 94101 — Сан-Франциско

По статистике, эти ZIP-коды проходят AVS-проверку в 20–30% случаев для карт с неопределённым адресом.

4.3. Метод «ZIP для non‑US карт»​

Для карт, выпущенных за пределами США, можно ввести любой 5-значный ZIP-код. Система либо не проверяет его (ответ U), либо игнорирует результат. Используйте 90210 или 10001 — они работают в большинстве случаев.

4.4. Метод «AVS bypass через PayPal»​

Самый надёжный способ обойти AVS — использовать PayPal как прокладку. Привяжите украденную карту к PayPal (или используйте карту через PayPal Guest Checkout). PayPal не передаёт AVS-данные мерчанту, поэтому проверка адреса просто не происходит. Подробнее о маскировке транзакций через PayPal я писал в статье 182.

Часть 5. Практический список BIN без AVS на 2026–2027​

На основе анализа открытых BIN-баз, логов успешных попыток и данных из закрытых кардерских каналов, вот актуальный список BIN, которые не проверяют адрес (AVS = U, G или игнорируется шлюзом).

5.1. Non‑US Credit BIN​

BINБанкСтранаТип
414910, 414919BarclaysUKCredit
539101, 539102HSBCUKCredit
440768, 440657Norddeutsche LB / SparkassenGermanyCredit
437871Deutsche Card ServicesGermanyCredit
450601, 450602RBCCanadaCredit
431830, 431831Commonwealth BankAustraliaCredit
497790, 497791BNP ParibasFranceCredit
493501, 493502Intesa SanpaoloItalyCredit
450875, 450876BBVASpainCredit

5.2. Prepaid и Gift Cards​

BINЭмитентТипПримечание
451568, 476485, 482192Vanilla VisaPrepaidAVS = U
528703, 528704, 528727Vanilla MastercardPrepaidAVS = U
533251, 533252Netspend (MetaBank)PrepaidAVS = U
530690, 530691Green DotPrepaidAVS = U
374328, 374345, 376824Amex Gift CardPrepaidAVS = U

5.3. Виртуальные карты (VCC)​

BINСервисТипПримечание
485911, 485912, 485913Privacy.comVisa DebitAVS = U
413781, 413782, 413783Revolut (EU)Visa DebitAVS = G
461811, 461812, 461813Revolut (UK)Visa DebitAVS = G
536425, 536426, 536427RedotPayMastercard DebitAVS = U
531292, 531293, 531294Advcash (Volet)Mastercard DebitAVS = U
535445, 535446, 535447WirexVisa DebitAVS = G

5.4. Business/Corporate карты с ослабленным AVS​

BINБанкТип
414720, 414721, 414722Chase InkVisa Business
376824, 376825, 376826Amex BusinessAmex Business
517805, 517806, 517807Capital One SparkMastercard Business
Важно: эти списки актуальны на 2026–2027 годы, но BIN-диапазоны могут меняться. Всегда проверяйте BIN через binx.vip или binlist.io или платные BIN-базы перед покупкой карты.

Часть 6. Ошибки при работе с картами без AVS​

Ошибка 1. Игнорировать BIN-фильтрацию. Даже если карта не проверяет AVS, она может быть заблокирована по BIN. Prepaid и виртуальные карты часто блокируются Stripe Radar на уровне BIN, до любой проверки AVS.

Ошибка 2. Вводить несуществующий ZIP для US-карт. Если карта US и имеет AVS, но вы вводите случайный ZIP (например, 00000), платёж упадёт. Используйте метод «ZIP по региону банка» или популярные ZIP-коды.

Ошибка 3. Не проверять карту микро-чеком. Даже если BIN не проверяет AVS, карта может быть пустой или мёртвой. Всегда делайте микро-чек ($1 через Wikipedia) перед основным вбивом.

Ошибка 4. Использовать один ZIP для всех карт. Если вы используете один и тот же ZIP-код для всех карт, это может вызвать подозрения у антифрода. Ротируйте ZIP-коды в зависимости от BIN.

Резюме​

AVS — это не приговор. Используйте non‑US BIN, prepaid и виртуальные карты, где AVS не работает. Для US-карт применяйте технику «подбора ZIP» по региону банка или популярным ZIP-кодам (90210, 10001, 60601). Лучший способ обойти AVS — использовать PayPal как прокладку. И всегда проверяйте BIN через binx.vip или binlist.io перед покупкой карты.

Быстрая памятка на одну строку:
«Non‑US BIN, prepaid и VCC — AVS не проверяют. US-карты — подбирай ZIP по региону банка (Chase = 10001, BoA = 28201). Лучший обход AVS — PayPal как прокладка. Всегда проверяй BIN перед покупкой».
 
Top