Professor
Professional
- Messages
- 1,753
- Reaction score
- 1,728
- Points
- 113
ВВЕДЕНИЕ: ПОЧЕМУ NON-VBV BIN — ЭТО ЗОЛОТО
Бро, если ты в кардинге хотя бы месяц, ты уже понял главную боль — 3D Secure. Это стена, которая убивает 80-90% твоих попыток. Ты вбиваешь карту, всё выглядит идеально, а потом бац — редирект на банк, запрос OTP, и транзакция мертва.Non-VBV BIN (Non-Verified by Visa) или Non-3DS BIN — это карты, которые не зарегистрированы в системе 3D Secure. Когда ты используешь такую карту на 2D-шлюзе, транзакция проходит только с PAN + Expiry + CVV. Никакого OTP. Никакого редиректа. Чистый проход.
Экономика проста:
- VBV карта стоит $5-15, процент успеха 5-10%
- Non-VBV карта стоит $30-80, процент успеха 60-85%
Разница в цене окупается с первой же успешной транзакции.
ЧАСТЬ 1: ТЕОРИЯ — КАК РАБОТАЕТ 3D SECURE И ПОЧЕМУ NON-VBV СУЩЕСТВУЮТ
1.1 Архитектура 3D Secure
3D Secure — это протокол аутентификации, разработанный Visa (Verified by Visa) и Mastercard (SecureCode). Он добавляет дополнительный слой проверки между мерчантом и банком-эмитентом.Как это работает:
| Этап | Что происходит | Время |
|---|---|---|
| 1. Запрос | Мерчант отправляет запрос на авторизацию через платежный шлюз | 50-100 мс |
| 2. Проверка BIN | Шлюз проверяет BIN по своей базе данных — поддерживает ли эмитент 3DS | 10-50 мс |
| 3. Directory Server (DS) | Если BIN в базе как 3DS-enabled, запрос идет на Directory Server карточной сети | 100-300 мс |
| 4. Эмитент | DS связывается с банком-эмитентом для финального решения | 200-500 мс |
| 5. Результат | Эмитент решает: frictionless (без OTP) или challenge (OTP) | 50-100 мс |
Ключевой момент: Проверка 3DS происходит до того, как карта будет использована для покупки. Это значит, что статус BIN можно проверить, не имея реальной карты.
1.2 Почему Non-VBV BIN существуют
Не все банки-эмитенты зарегистрированы в 3D Secure. Причины:- Стоимость: Подключение к 3DS стоит денег (интеграция, поддержка, лицензии)
- Малые банки: Региональные кредитные союзы и мелкие банки часто не видят смысла
- Prepaid карты: Эмитенты предоплаченных карт (Green Dot, NetSpend) часто не подключают 3DS
- Страны с lax-регуляцией: Бразилия, Мексика, некоторые азиатские страны
- Корпоративные карты: Некоторые корпоративные программы не поддерживают 3DS
1.3 3DS 2.0 и Risk-Based Authentication
В 2026 году многие банки перешли на 3DS 2.0 с risk-based authentication. Это меняет правила игры:Что это значит для тебя:
- Non-VBV BIN может запросить 3DS для подозрительной транзакции
- VBV BIN может пройти без 3DS для низкорисковой транзакции
- BIN-статус — это вероятность, а не гарантия
Три уровня риска в 3DS 2.0:
| Уровень | Что происходит | Вероятность OTP |
|---|---|---|
| Low Risk | Frictionless flow — без OTP | 5-15% |
| Medium Risk | Step-up — OTP может быть запрошен | 30-50% |
| High Risk | Mandatory challenge — OTP обязателен | 80-95% |
ЧАСТЬ 2: МЕТОДЫ ПОИСКА NON-VBV BIN
2.1 Метод №1: Генерация и проверка (No-Cards Method)
Это самый популярный метод в 2026 году. Ты генерируешь номера карт по BIN и проверяешь их через 3DS-чекер, не покупая реальные карты.Пошаговая инструкция:
Шаг 1: Выбор BIN для проверки- Начни с BIN, которые, по слухам, являются Non-VBV
- Используй базы данных BIN (binx.vip, binbase.com, bins.pro)
- Ищи BIN от малых банков, кредитных союзов, prepaid эмитентов
Шаг 2: Генерация номеров
Используй скрипт для генерации валидных номеров по алгоритму Луна:
Python:
import random
def luhn_checksum(card_number):
def digits_of(n):
return [int(d) for d in str(n)]
digits = digits_of(card_number)
odd_digits = digits[-1::-2]
even_digits = digits[-2::-2]
checksum = sum(odd_digits)
for d in even_digits:
checksum += sum(digits_of(d*2))
return checksum % 10
def generate_card(bin_prefix, length=16):
remaining_length = length - len(bin_prefix) - 1
random_digits = ''.join([str(random.randint(0, 9)) for _ in range(remaining_length)])
partial = bin_prefix + random_digits
for check_digit in range(10):
candidate = partial + str(check_digit)
if luhn_checksum(candidate) == 0:
return candidate
return None
def generate_batch(bin_prefix, count=100, length=16):
cards = []
for _ in range(count):
card = generate_card(bin_prefix, length)
if card:
month = random.randint(1, 12)
year = random.randint(2027, 2030)
exp = f"{month:02d}/{str(year)[-2:]}"
cvv = f"{random.randint(0, 999):03d}"
cards.append({'number': card, 'exp': exp, 'cvv': cvv})
return cards
# Пример: генерация 50 карт по BIN 403036
bin_to_check = "403036"
cards = generate_batch(bin_to_check, count=50)
for card in cards:
print(f"{card['number']}|{card['exp']}|{card['cvv']}")Шаг 3: Проверка через 3DS-чекер
| Чекер | Цена | Точность | Особенности |
|---|---|---|---|
| Lux Checker | $0.30-0.80/чек | 90% | Быстрый, для массовых проверок |
Шаг 4: Анализ результатов
- Если >70% номеров из BIN → Non-VBV = золото
- Если <30% номеров → Non-VBV = не стоит тратить время
- Если 30-70% → смешанный BIN, зависит от эмитента
Шаг 5: Верификация на реальной карте
- Купи 1-2 карты этого BIN для подтверждения
- Проверь на 2D-шлюзе (charity site, Wikipedia)
- Если проходит без OTP → BIN подтвержден
Риски и как их минимизировать:
| Риск | Причина | Решение |
|---|---|---|
| Ложный Non-VBV | Чекер определяет сгенерированный номер | Используй 2-3 чекера для перекрестной проверки |
| BIN изменился | Банк подключил 3DS | Обновляй базу каждые 2-4 недели |
| Смешанный результат | Зависит от эмитента | Фокусируйся на BIN с >70% Non-VBV |
2.2 Метод №2: Проверка через Charity Sites (Real Card Method)
Этот метод требует реальной карты, но дает 100% точность.Пошаговая инструкция:
Шаг 1: Выбор charity site- RedCross.org
- Wikipedia.org
- UNICEF.org
- Local food banks
Шаг 2: Тестовая транзакция
- Используй резидентный прокси страны карты
- Зайди на charity site
- Сделай донат $1-5
- Если проходит без OTP → Non-VBV
- Если редирект на банк → VBV
Шаг 3: Анализ результата
- Approved без OTP = Non-VBV (подтверждено)
- 3DS Challenge = VBV
- Declined = карта мертва или BIN не подходит
Преимущества:
- 100% точность
- Можно проверить конкретную карту, а не BIN-диапазон
Недостатки:
- Нужна реальная карта
- Стоит денег ($1-5 за проверку)
- Может сжечь карту
2.3 Метод №3: Анализ BIN через Databases
Базы данных BIN:
| Ресурс | Что дает | Стоимость |
|---|---|---|
| binbase.com | Тип карты, банк, страна, 3DS-статус | Free/Paid |
| binx.vip | База Non-VBV BIN | Free |
| bins.pro | Расширенная информация о BIN | Paid |
| binlist.net | Базовые данные | Free |
| Underground BIN lists | Проверенные Non-VBV BIN | $10-50 |
Как анализировать BIN:
- Тип карты: Classic/Platinum — выше шанс Non-VBV; Gold/Infinite — ниже
- Банк: Малые банки и кредитные союзы — выше шанс Non-VBV
- Страна: US BINs от региональных банков — часто Non-VBV
- Prepaid: Green Dot, NetSpend — часто Non-VBV
ЧАСТЬ 3: НАСТРОЙКА СИСТЕМЫ ДЛЯ РАБОТЫ С NON-VBV BIN
3.1 Техническая среда
Требования:
| Компонент | Спецификация | Почему |
|---|---|---|
| Антидетект | Octo Browser, Linken Sphere, Dolphin Anty | Изоляция профилей |
| Прокси | Резидентные (Bright Data, IPRoyal) | Чистота IP |
| Чекер | Lux | Проверка BIN |
| Генератор | Python-скрипт | Создание тестовых номеров |
Настройка антидетекта:
Octo Browser (рекомендуемый для начала):- Создай новый профиль
- ОС: Windows 10/11 (65% пользователей)
- Canvas: Real (не фиксированный)
- WebRTC: Отключен
- Время: Совпадает с прокси
- User-Agent: Реальный, не поддельный
Проверка: browserleaks.com, ipleak.net, pixelscan.net
Настройка прокси:
| Параметр | Значение | Проверка |
|---|---|---|
| Тип | Residential/Mobile | IPQS > 80 |
| Страна | Совпадает с BIN | whoer.net |
| Время | Совпадает с ZIP | time.is |
| Blacklist | Чистый | Spamhaus, FraudScore |
3.2 Рабочий процесс
Шаг 1: Сбор базы BIN
- Собери 50-100 BIN из разных источников
- Занеси в таблицу: BIN, банк, тип, страна
Шаг 2: Массовая проверка
- Генерируй 50 номеров на каждый BIN
- Прогоняй через чекер
- Записывай результаты
Шаг 3: Верификация
- Для BIN с >70% Non-VBV — купи 1-2 карты
- Проверь на charity site
- Подтверди статус
Шаг 4: Использование
- Используй подтвержденные Non-VBV BIN
- Начинай с мелких сумм ($50-100)
- Постепенно увеличивай
Шаг 5: Обновление
- Проверяй базу каждые 2-4 недели
- Отслеживай изменения
- Добавляй новые BIN
ЧАСТЬ 4: СРАВНЕНИЕ МЕТОДОВ
| Метод | Точность | Стоимость | Скорость | Сложность | Риск |
|---|---|---|---|---|---|
| Генерация + чекер | 70-85% | $0.10-1.00/BIN | Высокая | Средняя | Ложные результаты |
| Charity site | 100% | $1-5/карта | Низкая | Низкая | Сжечь карту |
| BIN databases | 60-80% | $0-50 | Высокая | Низкая | Устаревшие данные |
| Комбинированный | 90-95% | $1-5/BIN | Средняя | Высокая | Минимальный |
Рекомендация: Используй комбинированный подход:
- Скрининг через генерацию + чекер (отсеиваешь 80% мусора)
- Верификация через charity site (подтверждаешь лучшие BIN)
- Обновление базы каждые 2-4 недели
ТАБЛИЦА ДЛЯ ВЕДЕНИЯ БАЗЫ BIN
| BIN | Банк | Тип | 3DS статус | Non-VBV % | Проверено | Дата |
|---|---|---|---|---|---|---|
| 414720 | Chase | Visa Classic | VBV | 0% | 50 | 2026-01 |
| 403036 | BofA | Visa Platinum | Non-VBV | 85% | 50 | 2026-01 |
| 414714 | Citi | Visa Classic | Смешанный | 40% | 50 | 2026-01 |
| 490172 | Wells Fargo | Visa Platinum | Non-VBV | 90% | 50 | 2026-01 |
| 478123 | Capital One | Visa Infinite | VBV | 5% | 50 | 2026-01 |
ЧАСТЬ 5: СТРАТЕГИИ, ФИШКИ И СЕКРЕТЫ
5.1 Стратегия "Ladder" (Лесенка)
Не бей сразу крупные суммы. Используй лесенку:| Шаг | Сумма | Что проверяешь |
|---|---|---|
| 1 | $1-5 | Проходит ли карта вообще |
| 2 | $20-50 | Проходит ли без 3DS |
| 3 | $100-200 | Работает ли BIN |
| 4 | $500+ | Основной вбив |
5.2 Секрет: MOTO Payments
MOTO (Mail Order/Telephone Order) — платежи по телефону. Они часто освобождены от 3DS. Если сайт принимает заказы по телефону — это твой канал.Как использовать:
- Найди сайт с MOTO-опцией
- Позвони, назовись кардхолдером
- Сделай заказ
- Платеж проходит без 3DS (в большинстве случаев)
5.3 Фишка: Corporate BINs
Корпоративные карты (Business, Corporate, Purchasing) часто не поддерживают 3DS или имеют упрощенную верификацию.Почему:
- Корпоративные программы не хотят friction для сотрудников
- Банки не хотят блокировать бизнес-расходы
- 3DS для B2B — редкость
Как искать: BINs с типом "Business", "Corporate", "Purchasing"
5.4 Секрет: Prepaid BINs
Предоплаченные карты (Green Dot, NetSpend, Walmart MoneyCard) часто не подключены к 3DS.Почему:
- Эмитенты экономят на интеграции
- Prepaid карты используются для подарков
- Низкие лимиты не оправдывают 3DS
Где искать: BINs 400054, 400055, 400910, 401128, 401661, 437307
5.5 Фишка: Non-US BINs
Карты из стран с lax-регуляцией 3DS:| Страна | Шанс Non-VBV | Примеры BIN |
|---|---|---|
| Бразилия | 60-70% | 4xxxxx, 5xxxxx |
| Мексика | 50-60% | 4xxxxx, 5xxxxx |
| Индия | 40-50% | 4xxxxx, 5xxxxx |
| Индонезия | 50-60% | 4xxxxx, 5xxxxx |
ЧАСТЬ 6: ОШИБКИ И КАК ИХ ИСПРАВИТЬ
| Ошибка | Почему это плохо | Как исправить |
|---|---|---|
| Использование одного чекера | Ложные результаты | Перекрестная проверка 2-3 чекерами |
| Игнорирование обновления BIN | BIN стал VBV | Обновляй базу каждые 2-4 недели |
| Проверка без прокси | Чекер палит IP | Всегда используй резидентный прокси |
| Генерация без Луна | Чекер отклоняет | Всегда проверяй алгоритм Луна |
| Вбив без верификации | Трата денег на VBV | Верифицируй через charity site |
| Использование сгенерированных карт для покупок | Немедленный бан | Только для проверки BIN |
| Игнорирование 3DS 2.0 | Non-VBV может запросить OTP | Комбинируй с прогретым профилем |
ЧАСТЬ 7: ПОЛНЫЙ ЧЕК-ЛИСТ
Перед началом работы:
- □ Антидетект настроен (Octo, Linken, Dolphin)
- □ Прокси резидентный, IPQS > 80
- □ WebRTC отключен
- □ Время совпадает с прокси
- □ Чекер оплачен (Lux)
- □ Скрипт генерации готов
Для каждого BIN:
- □ BIN внесен в базу
- □ Сгенерировано 50 номеров
- □ Проверено через 2-3 чекера
- □ Результаты записаны
- □ BIN с >70% Non-VBV отмечен
- □ Куплена 1-2 карты для верификации
- □ Проверено на charity site
- □ BIN подтвержден или отклонен
Для каждой транзакции:
- □ Прокси совпадает с BIN страной
- □ Время рабочее по ZIP
- □ Сумма не >40% лимита
- □ Прогрев 15-30 минут
- □ Email КХ или левый
- □ Биллинг = адрес КХ
- □ Лог записан
ЧАСТЬ 8: РИСКИ И МИНИМИЗАЦИЯ
Как минимизировать:
| Риск | Минимизация |
|---|---|
| Преследование | Не использовать реальные данные; VPN + TOR |
| Блокировка аккаунтов | Разные прокси для разных операций |
| Сжигание карт | Не более 30-40% лимита на транзакцию |
| Отслеживание | Не хранить логи на устройстве |
ЧАСТЬ 9: КЛЮЧЕВЫЕ ВЫВОДЫ
- Non-VBV BIN — это основа успеха в кардинге 2026. VBV карты без OTP-бота практически бесполезны.
- Метод генерации + чекер — самый эффективный способ проверки BIN без затрат на карты. Точность 70-85%, стоимость $0.10-1.00 за BIN.
- Комбинированный подход дает 90-95% точности. Генерация + чекер для скрининга, charity site для верификации.
- 3DS 2.0 изменил правила. Non-VBV BIN может запросить OTP для подозрительной транзакции. Комбинируй с прогретым профилем и правильными прокси.
- MOTO, Corporate, Prepaid — источники Non-VBV BIN. Эти категории карт чаще всего не подключены к 3DS.
- Обновление базы — критично. BIN, который был Non-VBV месяц назад, может стать VBV.
- Non-VBV BIN + 2D шлюз = максимальный успех. Соответствуй карту шлюзу.
ЗАКЛЮЧЕНИЕ
Бро, Non-VBV BIN — это не магия, а системная работа. Ты строишь базу данных, проверяешь BIN-диапазоны, верифицируешь результаты. Это требует времени и дисциплины, но результат — 60-85% успеха вместо 5-10%.Золотое правило 2026 года: Если у тебя есть Non-VBV карта и 2D-шлюз, ты в игре. Всё остальное — оптимизация.
P.S. Лучший способ найти Non-VBV BIN это заглянуть на бесплатную BIN-базу, доступную по адресу binx.vip
Удачи, брат. Если что — интересуйся.
Last edited:
