Реальный кардер: Руководство по физическому кардингу

Professor

Professional
Messages
1,636
Reaction score
1,688
Points
113

📖 СОДЕРЖАНИЕ​

  1. Почему работа вне города обязательна
  2. Понимание дампов: 101 vs. 201 и структура треков
  3. Пластик: подбор карты под дамп
  4. Оборудование и настройка инфраструктуры
  5. Транспорт: машины, перелеты и OPSEC
  6. Внешний вид и психология: как слиться с толпой
  7. Выбор кассира и социальная инженерия
  8. Ошибки, отговорки и экстренные процедуры
  9. Типы дампов и ожидаемые лимиты
  10. Выбор магазина и разведка
  11. После операции: стратегия выхода и зачистка
  12. Полный OPSEC-чек-лист
  13. Ключевые выводы и золотые правила

1. ПОЧЕМУ РАБОТА ВНЕ ГОРОДА ОБЯЗАТЕЛЬНА​

Работа за пределами своего города всегда проблематична и дорога. Но это лучше, чем работать в родном городе. У каждого свои приоритеты. Если дорога означает свободу – собирайте вещи и отправляйтесь в командировку.

Золотое правило 2026 года: Правоохранительные органы и базы данных розничных мошенников теперь связаны между штатами. Если вы работаете в своем городе, вы рискуете не только арестом — вы рискуете своей личностью в том месте, где вы живете, спите и где живет ваша семья.

Почему работа вне города необходима:
  • Местная полиция запоминает повторных нарушителей
  • Службы безопасности розничных сетей обмениваются информацией
  • Ваше лицо попадает в базы CCTV
  • Соседи начинают подозревать необычную активность
  • Сотрудники почты замечают закономерности
  • Арендодатели подозревают необычные посылки

2. ПОНИМАНИЕ ДАМПОВ: 101 vs. 201 И СТРУКТУРА ТРЕКОВ​

Что такое дамп?​

Дамп — это данные магнитной полосы, извлеченные с кредитной или дебетовой карты. Эти данные записываются на чистый пластик для создания функциональной копии оригинальной карты. Качество и тип дампа определяют ваш процент успеха.

Разница между 101 и 201 дампами​

Это очень просто: 101 — это только свайп, а 201 — с чипом.
ТипТехнологияКак работает
101Только магнитная полосаКарта проводится через POS-терминал
201EMV-чипКарта должна быть вставлена в чип-ридер

Проблема 201: Как вы проведете чипованную карту, не зная PIN-кода? Для этого существуют места — особенно POS-машины, которые свайпают 201-е карты (не вставляют их). Вам придется находить такие места самостоятельно.

Структура треков: что нужно для записи​

Полный дамп состоит из двух треков данных. Некоторые продавцы продают только Track 2, и вам придется создавать Track 1 самостоятельно.

Пример Track 2:
Code:
4888603170607238=15051011203191805191
Все, что до знака равенства — это номер кредитной карты. Остальное содержит дату истечения срока, код обслуживания и банковские данные.

Создание Track 1 из Track 2:
  1. Возьмите номер карты и добавьте "B" в начало:
    B4888603170607238
  2. Добавьте имя держателя:
    B4888603170607238 ^ Smith/John ^
  3. Добавьте дату истечения (YYMM) и код обслуживания (3 цифры, обычно 101):
    B4888603170607238 ^ Smith/John ^ 1505101
  4. Добавьте 10 нулей:
    B4888603170607238 ^ Smith/John ^ 15051010000000000
  5. Добавьте оставшиеся цифры из Track 2 после кода обслуживания:
    B4888603170607238 ^ Smith/John ^ 150510100000000001203191805191
  6. Добавьте 6 нулей:
    B4888603170607238 ^ Smith/John ^ 150510100000000001203191805191000000

"B" в начале идентифицирует для POS-системы, что ваша карта — банковская. Большинство магазинов не проверяют Track 1, но безопаснее его включать.

Типы качества дампов​

Скиммированные дампы (лучшее качество):
Настоящая карта была проведена через портативный считыватель магнитных полос. Вся правильная информация для Track 1 и Track 2 гарантирована. Это самые надежные.

Взломанные дампы:
Взяты из баз данных хакерами. Качество среднее — работает, но менее надежно, чем скиммированные дампы.

Сгенерированные дампы:
Избегайте их. В большинстве случаев они работают только с определенным BIN, и процент успеха на 15% ниже, чем при использовании других типов.

3. ПЛАСТИК: ПОДБОР КАРТЫ ПОД ДАМП​

Что такое пластик?​

Пластик — это поддельные карты, которые продавцы делают под ваш дамп. Они наносят номера вашего дампа и нужное имя на чистую карту. Большинство кассиров не могут отличить подделку от настоящей — если только у вас не очень низкое качество пластика или кассир глубоко погружен в этот мир.

Пластик не обязателен, потому что вы можете перезаписать любую старую карту, но он выглядит гораздо более легитимно. Однако если у вас дампы, которые быстро умирают, покупка пластика может быть пустой тратой денег.

Соответствие последних 4 цифр​

Некоторые POS-системы имеют проверку цифр. Они проверяют, что последние 4 цифры на пластике соответствуют данным трека.

Варианты, если у вас нет подходящего пластика:
  1. Найдите магазин, который продает дампы с фильтрацией по последним 4 цифрам, затем подберите их под ваши существующие карты
  2. Убедитесь, что POS-система в вашем целевом магазине не запрашивает последние 4 цифры (метод проб и ошибок)

В некоторых местах проверка отсутствует до достижения определенной суммы.

4. ОБОРУДОВАНИЕ И НАСТРОЙКА ИНФРАСТРУКТУРЫ​

Необходимое оборудование​

ПредметНазначениеПримерная стоимость
Компьютер/НоутбукДля подключения карточного энкодера. Ноутбук предпочтительнее — если возникнут проблемы с дампами, вы можете перезаписать карту в машине, а не ехать домой$600 - $2,400
MSR (Magnetic Stripe Reader/Writer)Для записи дампов на пластик. Самое критическое оборудование$200 - $800
Карточный энкодер ПОРекомендуется TheJerms — интуитивно понятенРазличается
Power InverterMSR требует питания; батареи ноутбука разряжаются. Инвертер на 800 Вт покрывает оба устройства~$80
Serial to USB ConverterНа маленьких ноутбуках может не быть последовательного порта для энкодера$15 - $25
Пластиковые картыКупите у поставщика. Возьмите минимум 2 карты с одинаковым именем, чтобы сэкономить на новинкахРазличается
Фальшивый IDНастоятельно рекомендуется для крупных покупок. Возьмите штат, близкий к вашему$50 - $200
Базовый телефонTracfone или аналогичный для операций. Новый SIM-карта для каждой операции$20 - $50
Newskin Bandaid LiquidНаносится на пальцы, чтобы не оставлять отпечатков на пластике в случае неудачи~$10

Настройка ПО​

  • Операционная система: Windows 7 или выше. Windows 7 проста в использовании и все еще поддерживается Windows Update.
  • VM: VMware Workstation (можно получить через торрент). Виртуализация добавляет уровень изоляции.

Ноутбук vs. Десктоп​

Использование десктопа хорошо, но если у вас возникнут проблемы с плохими дампами, у вас не будет возможности перезаписать пластик — придется ехать домой. Ноутбук позволяет взять MSR с собой и перезаписывать карты в машине, экономя бензин и время.

5. ТРАНСПОРТ: МАШИНЫ, ПЕРЕЛЕТЫ И OPSEC​

Аренда машины​

Преимущества:
  • В любом штате США полиция видит, что это арендованная машина. Арендованные машины останавливают реже всего.
  • Нет неоплаченных штрафов или проблем с регистрацией.
  • Не привязана к вашему личному автомобилю.

Проблема: "Деревенские копы"
В сельских штатах средней Америки, где уровень преступности низок, полицейским нечем заняться. Если у вас номера из Флориды, а вы в Колорадо, они остановят вас только по этой причине — особенно из-за перевозки наркотиков с Западного побережья на Восточное.

Если вас остановили:
  • Интеллектуальное развитие этих деревенских копов часто минимально — они задают глупые вопросы.
  • Если они слышат акцент, они могут автоматически считать вас террористом.
  • Доверьте вождение тому, у кого самый чистый английский.
  • Они будут пытаться найти любой способ обыскать вашу машину.
  • Они вызывают подкрепление — приезжают группой.
  • Они приводят К9-отряды (собаки), которые ищут наркотики (не карты).

Решения:
  • Избегайте дальних поездок.
  • Хорошо прячьте все.
  • Имейте готовую легенду о том, куда и зачем вы едете.
  • Арендуйте у небольших компаний, которые могут не отслеживать GPS.
  • После операций проезжайте лишние 20-30 минут перед возвратом машины.

Проблема GPS в арендованных машинах:
Практически все арендованные машины имеют встроенные GPS-передатчики. У компании есть полный журнал того, где и когда вы были. Никогда не оставляйте оборудование в машине на ночь.

Перелет и OPSEC в аэропорту​

Электронный след:
Когда вы летите, вы оставляете след. Изучите карту США и планируйте поездки стратегически:

Пример:
  • Летите в Сан-Антонио
  • Арендуйте машину
  • Поезжайте в Хьюстон
  • Работайте в 2 городах
  • Вылетайте из третьего города

Искать вас будут там, где вы работали. Вылет из города, где вы не работали, разрывает шаблон.

Фильтр "0000":
НИКОГДА НЕ ПОКУПАЙТЕ БИЛЕТ В ДЕНЬ ВЫЛЕТА. Если вы покупаете билет в тот же день:
  • На билете появляется "0000" (отличается у разных авиакомпаний)
  • Это метка подозрительного пассажира: билет в тот же день, полет без багажа или имя совпадает с кем-то из списка
  • Сотрудники TSA проверяют вас и ваш багаж с особой тщательностью

Покупайте билеты минимум за 24 часа до вылета.

Отправка оборудования заранее:
Отправьте MSR почтой, чтобы избежать проблем с оборудованием в аэропорту. Используйте частные службы доставки (FedEx, UPS) с отслеживанием. Отправляйте в отель или на адрес "General Delivery".

6. ВНЕШНИЙ ВИД И ПСИХОЛОГИЯ: КАК СЛИТЬСЯ С ТОЛПОЙ​

Самое важное в кардинге в магазинах — это как вы вживаетесь в роль личности, под которой выступаете. Если вы зайдете в магазин, чтобы выйти с товарами на $3-5 тыс., одетые в повседневную одежду и нервничая, не рассчитывайте на успех.

Стратегия внешнего вида​

ЭлементНазначение
Качественная одеждаBanana Republic, не Walmart — кассиры замечают качество
Украшения или дорогие часыСнижают подозрения — богатые люди не воруют
Профессиональный видСоответствует сумме покупки

Для первой операции зайдите в магазин одежды и купите приличное количество качественной одежды по вашему дампу. В магазинах одежды обычно не придираются к покупкам одежды. Когда вы купите новую одежду, наденьте ее в туалете и продолжайте операции на более дорогом уровне.

Игра роли​

  • Ведите себя как человек, который может купить эти вещи в любой день недели.
  • В первый раз вы будете нервничать — это естественно.
  • Подготовьте фразы, которые вы можете сказать, перед тем как зайти.
  • Сохраняйте спокойствие и будьте внимательны к обстановке.
  • Не принимайте наркотики или алкоголь для успокоения — вам нужно выглядеть естественно, оставаясь внимательным.

7. ВЫБОР КАССИРА И СОЦИАЛЬНАЯ ИНЖЕНЕРИЯ​

Выбор кассира​

Обычно 90% времени меньшинства и молодые девушки — лучший выбор для вывода денег. Это включает черных, мексиканцев и азиатов. Они обычно легче поддаются манипуляции. В некоторых случаях придется использовать обычного человека, но старайтесь не делать это привычкой.

Взаимодействие с кассиром​

Когда вы приносите товары к кассиру, ведите себя нормально. Если это большая сумма, они могут сказать что-то приятное. Просто поддержите разговор и сделайте так, чтобы они тоже чувствовали себя хорошо. Если вы заставите кассира чувствовать себя некомфортно, они заподозрят неладное, если возникнет ошибка.

Построение раппорта:
  • Сделайте так, чтобы кассир чувствовал себя комфортно
  • Легкая беседа помогает
  • Уверенность — ключ: вы легитимный покупатель, совершающий легитимную покупку

8. ОШИБКИ, ОТГОВОРКИ И ЭКСТРЕННЫЕ ПРОЦЕДУРЫ​

Ошибки случаются. Большинство из них легко объяснить. Но иногда нужно знать, когда схватить фальшивку и карту и просто бежать.

Стратегия предварительной отговорки​

Заранее подготовьте кассира к тому, что транзакция может не пройти, чтобы они не удивились ошибке. Скажите что-то простое, например: "Надеюсь, у меня хватит на это" или что-то подобное.

Распространенные ошибки и как их обрабатывать​

ОшибкаЕсли есть другая картаЕсли нет
Отказ"О, я думал, это произойдет. Вот, попробуйте мою другую карту.""Я сейчас вернусь. Пойду за чековой книжкой/в банкомат."
Вызов для авторизацииЭто опасно. Если кассир звонит, лучше бежать. Банк отклонит транзакцию.Бегите.
Запрос PIN (для дебетовых дампов)Если у вас нет PIN, скажите: "Я взял не ту карту — позвольте проверить в машине." Уйдите и не возвращайтесь.

Когда бежать​

Если кассир:
  • Берет трубку
  • Зовет менеджера
  • Вы видите приближающуюся охрану
  • Вы слышите "Мне нужно проверить это с менеджером"

Бегите. Оставьте товар. Выйдите из магазина. Не оглядывайтесь.

9. ТИПЫ ДАМПОВ И ОЖИДАЕМЫЕ ЛИМИТЫ​

Visa дампы​

ТипСредняя суммаМаксимальный лимит
Visa Classic$500$500 - $3,500 (обычно ~$2,600 до ошибки)
Visa GoldВыше, чем ClassicВыше лимиты

Discover дампы​

ТипСредняя суммаПримечания
Discover$1,000 - $5,000Большинство начинаются с баланса $10,000; несколько покупок, вероятно, убьют дамп

Amex дампы​

ТипПримечания
AmexНужен правильный CVN (напечатан на пластике, не выдавлен). Нельзя перезаписать. Если CVN неверный, автоматически следует звонок для авторизации

Как долго живут дампы​

Никто не может точно ответить на этот вопрос. Но вы можете предсказать на основе времени и типа дампа:

Пример:
  • Classic дамп в 11:30 утра, мелкие покупки (до $20): Карта, вероятно, прослужит дольше
  • Classic дамп в 7:30 вечера, покупки на $300: Карта умрет быстрее

Правило большого пальца: Рабочие часы держателя карты обычно с 9 утра до 5 вечера. Именно в это время их карта бездействует. Работайте в эти часы.

10. ВЫБОР МАГАЗИНА И РАЗВЕДКА​

Выбор цели​

Хорошие характеристики магазинаПлохие характеристики магазина
Многолюдно — легко слитьсяВидимые камеры повсюду
Недобор персонала — меньше наблюденияОхрана присутствует
Старое оборудование — менее продвинутое обнаружение мошенничестваИзвестная служба безопасности
Сотрудники выглядят скучающими — не обращают вниманияРядом с полицейским участком
Принимают свайп-карты (101)Требуют вставку чипа (201)

Insider Carding​

Это самый безопасный способ. Вам нужен знакомый, работающий в магазине, который позволит вам проводить карты. Соответствующий пластик здесь не обязателен, и обычно вы можете многое сделать без подозрений. Делайте это, чтобы накопить средства на покупку оборудования для случайных атак.

POS-системы​

Существует много POS-систем, и они отличаются друг от друга. Вам нужно знать, какие легко свайпать, а какие нет. Метод проб и ошибок — узнайте, какие магазины работают, а какие нет.

11. ПОСЛЕ ОПЕРАЦИИ: СТРАТЕГИЯ ВЫХОДА И ЗАЧИСТКА​

Выход из магазина​

  • Выйдите спокойно
  • Не бегите — бег подтверждает вину
  • Не оглядывайтесь
  • Пусть друг ждет в машине, чтобы быстро уехать
  • Паркуйтесь так, чтобы камера не могла снять номер — стоит пройти лишние метры

Выезд из города​

  • Уберите все следы из гостиничного номера
  • Верните арендованную машину в другое место
  • Вылетайте из другого города
  • Избавьтесь от сим-карт и удостоверений личности
  • Отправьте оборудование обратно отдельно
  • Выезжайте в необычное время (2-3 ночи)
  • Используйте другие маршруты, чем планировали
  • По возможности смените машину

Чек-лист зачистки гостиничного номера​

  • □ Убрать все личные вещи
  • □ Протереть поверхности от отпечатков пальцев
  • □ Убрать записывающие устройства
  • □ Отменить расходы по обслуживанию номеров
  • □ Не оставлять письменных записей
  • □ Удалить бронь

12. ПОЛНЫЙ OPSEC-ЧЕК-ЛИСТ​

Перед отъездом​

  • □ Билеты куплены минимум за 24 часа
  • □ Оборудование отправлено заранее или надежно упаковано
  • □ Аренда машины забронирована (по возможности у небольшой компании)
  • □ Несколько одноразовых телефонов готовы
  • □ Новая SIM-карта для каждой операции
  • □ Наличные на все расходы
  • □ Легенда отработана
  • □ Отели исследованы (политика оплаты наличными)
  • □ Маршруты спланированы (избегать платных дорог)
  • □ Нет личных вещей в машине
  • □ Нет наркотиков или оружия

Чек-лист оборудования​

  • □ Ноутбук с ПО энкодера
  • □ MSR (считыватель/записыватель магнитных полос)
  • □ Power inverter
  • □ Пластиковые карты (2+ с одинаковым именем)
  • □ Фальшивый ID (штат, близкий к вашему)
  • □ Одноразовый телефон
  • □ Newskin жидкость
  • □ Serial to USB конвертер (при необходимости)

Во время операций​

  • □ Не пользуйтесь личным телефоном
  • □ Без превышения скорости и нарушений ПДД
  • □ Без перелетов в день вылета
  • □ Без повторных посещений магазинов
  • □ Без заметных шаблонов
  • □ Парковка так, чтобы камеры не видели номера
  • □ Одевайтесь профессионально — качество имеет значение
  • □ Используйте только наличные

После операций​

  • □ Убрать гостиничный номер
  • □ Вернуть арендованную машину в другое место
  • □ Вылететь из другого города
  • □ Избавиться от одноразовых телефонов
  • □ Избавиться от ID
  • □ Отправить оборудование обратно отдельно

13. КЛЮЧЕВЫЕ ВЫВОДЫ И ЗОЛОТЫЕ ПРАВИЛА​

Правило трех​

  • Не более 3 магазинов в день
  • Не более 3 городов за поездку
  • Не более 3 дней в одном городе
  • Не более 3 карт на магазин

Золотые правила успеха​

  1. Работайте за пределами своего города. Местные полицейские знают местных — они не знают путешественников.
  2. Арендуйте машину, но помните о GPS-трекинге и деревенских копах.
  3. Никогда не летите в день вылета — вы попадете под фильтр TSA "0000".
  4. Отправляйте оборудование заранее — устраните риск в аэропорту.
  5. Используйте несколько городов — прилетайте в один, работайте в другом, вылетайте из третьего.
  6. Соблюдайте все ПДД — не давайте им повода вас остановить.
  7. Одевайтесь профессионально — качественная одежда снижает подозрения.
  8. Используйте наличные для всего — без бумажного следа.
  9. Выбирайте кассиров с умом — меньшинства и молодые девушки легче поддаются манипуляции.
  10. Никогда не возвращайтесь в тот же магазин — шаблоны замечают.

Распространенные ошибки​

ОшибкаПоследствие
Работа в родном городеВы сожжены локально; полиция знает, где вы живете
Использование настоящего IDПрямая связь с вашей личностью
Хранение оборудования в машинеПри остановке все найдут
Отсутствие легендыНе можете объяснить свое присутствие
Возвращение в тот же районШаблоны замечают
Использование настоящего телефонаGPS и записи вышек сотовой связи
Перелет в день вылетаФильтр TSA
Аренда машины на настоящее имяБумажный след к вам
Регистрация в отеле на настоящее имяБумажный след к вам
ЗапоминаемостьСлужба безопасности запоминает вас

14. РИСКИ И ИХ МИНИМИЗАЦИЯ​

Основные риски физического кардинга​

РискВероятностьСпособ минимизации
Арест на месте преступленияСредняяПравильный выбор магазина, наблюдение, быстрая реакция
Остановка полицией по дорогеВысокаяСоблюдение ПДД, аренда авто, легенда
Отказ картыВысокаяПравильный выбор дампов, тестирование на мелких покупках
Срабатывание сигнализацииНизкаяИзбегайте товаров с EAS-метками
Запоминание лица по камерамВысокаяОчки, бейсболка, смена внешности между операциями
Предательство сообщникаСредняяМинимальное количество людей, вовлеченных в операцию

Как минимизировать риски​

  1. Выход из игры: Всегда имейте план выхода. Знайте, куда бежать, где переодеться, как скрыться.
  2. Минимальное время на месте: Чем быстрее вы проведете операцию, тем меньше шансов быть замеченным.
  3. Чистые отпечатки пальцев: Используйте Newskin или тонкие медицинские перчатки.
  4. Работа в часы пик: В многолюдных магазинах вас заметить сложнее.
  5. Многократная смена внешности: Очки, прически, одежда — меняйте между операциями.

💎 ЗАКЛЮЧИТЕЛЬНЫЕ СЛОВА​

Работа вне города — это необходимость, а не роскошь. Золотое правило простое: чем дальше от дома вы работаете, тем вы безопаснее.

Лучший способ избежать поимки — никогда не быть замеченным.
 
Back
Top