Para poder practicar el carding nesesitaremos cierto material(datos bancarios, dumps, cc`s etc).
Los datos normalmente se consigen por medios de :
BOTNETS
Una botnet es una red de ordenadores (de 5000++++) infectados por un programa que hace que el ordenador se conecte a
un servidor que controla todas las maquinas infectadas. De aqui se pueden sacar Cuentas, Tarjetas, Datos personales etc.
Las formas de hacerlo varian de la creatividad del carder. Pero lo mas usual es cambiar el host file de la victima
redireccionando los principales sitios de pagos a un scam
*scam : Clon de algun recurso que graba los datos los datos introducidos en los formularios o los envia
directamente a su dueno.
De aqui se pueden sacar datos como informacion de tarjetas y cuentas bancarias.
GRABBERS
Los grabbers son maquinas que se quedan con los datos de las bandas magneticas y las guardan a un archivo (DUMP).
Tambien se llaman grabbers los aparatos que se utilizan para grabar esos dumps en cintas magneticas. Para sacar dumps con
este tipo de aparatillos es de buena costumbre aprovechar lugares de trabajo. Lo unico que hay que hacer es pasar la tarjeta
por el lector.
HACKING E-SHOPS.
Aqui no hay nada que detallar ya que hay muchisimas tecnicas de hacerlo. Lo que hay que tener en cuenta al elegir
un e-shop victima es que ha de aceptar tarjetas de credito sin redireccion a la pasarela de pagos del banco de la tarjeta ya
que estos no guardan datos de la tarjeta en su base... Tiene que ser un sitio con formulario estandar para introducir la
tarjeta que bi se valida al instante.
FAKE SHOPS.
No tiene que ser Fake shop... la idea es crear una tienda virtual donde se pueda pagar con tarjetas de credito. De
ally hay dos salidas. La primera seria realmente hacer envios al comprador. Y la segunda es por alguna razon cancelar su
pedido. Mas si antes de cancelar el pedido del todo se pieden datos adicionales como fotocopia del SSN del pasaporte o de la
tarjeta mucho mejor!
COMPRAR MATERIAL
Si lo todo lo mencionado antes le parece demasiado dificil, hay una salida facil... pero hay que pagarla... Pueden
encontrar material de todo tipo en foros o canales especializados en carding (IRC). no voy a poner enlaces ya que no cuesta
nada buscar en google. Si tiene conocimientos de ingles o ruso... MUCHO MAS FACIL). Recomendaria negociar en foros ya que en
IRC hay mas probabilidades de engaño)...
Termino recordando que la creatividad de la estafa es infinita. lo unico que hay que hacer pensar unpoco en lo que te
has propuesto y de como consegirlo... y despues... hacerlo)
Hay varias formas del carding. Mas abajo intentare mencionar como funccionan las principales formas.
LAS PRINCIPALES EXPLOTACIONES
Una vez tenemos el material buscamos una manera de aprovecharlo...
Una vez que tengas:
TARJETAS DE CREDITO:
Lo mas comun que se puede hacer con una CC es comprar stuff por internet)...
los datos mas tipicos que se requieren para pagar con tarjeta son : Cardholdername(nombre del titular), Codigo de
seguridad (digitos de la parte trasera de la tarjeta), exp_date(fecha de expiracion) <-- casi siempre. y claro esta el numero
de la tarjeta.
Lo ideal para este tipo de compras son sitios que se toman la responsabilidad de retirar el dinero por ellos mismos
(ejemplo paypal) al recibir la respuesta 00 (tarjeta valida) y no mediante la pasarela de pagos del banco emisor de la
tarjeta. porque en este caso dependiendo del banco se suelen solicitar datos adicionales (como el pin de la tarjeta, el
numero de la seguridad social) o directamente mandan sms al numero del titular con un codigo de activacion de la
transferencia. Asique apuntad siempre los bin's (bank identification number. las primeras 6 cifras de la tarjeta) de sus
tarjetas que les fueron bien.
En pocas palabras, buscar algo que nos guste y pagarlo con la tarjeta. Ahora surgen las preguntas "Donde envio el stuff"?
Los carders profecionales suelen trabajar con personas de otros paises que les recojen los envios(drops), los venden y les
envian la mitad del dinero obtenido. Es mala costumbre cardear cosas con las que sabes que al final te quedas tu mismo... ya
que si te hacen una visita ya tienen pruebas para encerrarte de 3 a 6 años)....
Otros envian a conocidos de sus amigos con documentacion falsa... hay quien envia sus compras a casas abandonadas y las
esperan a la puerta de la casa... si es posible con documentacion falsa tb (un carnet en un idioma desconocido por el
"cartero" donde figure el nombre del receptor vale. asique media hora de photoshop y listo).
TRANSFERIR DINERO A CUENTA BANCARIA.
Esto ya es mas avanzado...
Para transferir dinero a una cuenta bancaria hay dos caminos.
1.) De una cuenta virtual.
2.) De una cuenta bancaria virtual.
El primer metodo es mas facil pero sacas mas si consiges una transferencia direta de una cuenta bancaria.
Es todo lo mismo que con compras por internet... pero aqui hay que complicarse montando un negocio virtual y poder
proporcionar simpre facturas por si las solicitan.
EL donde retirar el dinero? pues lo mismo que con compras de internet. la eleccion es suya.
un buen ejemplo de un banco virtual podria ser paypal o moneybookers, no voy a entrar en detalles de como trabajar con
estos bancos ya que es todo una teoria... Pero si investigan dentro de nada consegiran hacer sus primeras transferencias)...
El metodo dos consiste en consegir la password del panel de control virtual de una cuenta bancaria real y transferir el
dinero a sus drops (leer arriba: drops y el como consegir este tipo de cuentas.)
El problema esque los bancos suelen proporcionar al usuario una tarjeta con numeros junto a un codigo(tanes) que sirve
de verificacion para hacer una transferencia.
Algo tipo :
1 = 32
2 = 1b
3 = ff
4 = 1f....
y al intentar hacer una transferencia el banco le pide los valores de determinados numeros. Solucion : Inject de
tanes (modulo para bots que reenvia datos que introduce el titular de la cuenta) o buscar bancos sin este tipo de
protecciones.
Ahora va lo duro))))
REAL CARDING
El real carding consiste en fabricacion de tarjetas de credito. es el metodo mas beneficioso y el mas costoso a la vez...
ya que el equipo completo para fabricar tarjetas +o- parecidas a las reales puede llegar a costar hasta 10 mil euros. Pero
si lo montas viene lo bueno))
el equipo nesesario es:
Grabber:
Grabador de cintas magneticas. nesesitan uno que pueda grabar como minimo 2 pistas (tracks) ya que la mayoria de las
tarjetas visa y mc llevan 2 y rara vez 3 pistas. un aparatito asi cuesta de 500 euros hasta 6000.
Emboster:
Es el aparatito que les da el relieve a las tarjetas. (los numeritos del numero de la tarjeta y del nombre del titular). El
aparatito en realidad no es tan caro (nose el precio exacto porque el mio me lo hize yo))) es bastante facil de hacer. yo
utilize una plancha y unas plantillas de un mecano de niños
Card printer:
pequeña maquina que imprime en las tarjetas de plastico. (el precio no suele subir a mas de 1000ˆ, pero no vale ahorrar en
ese aparato ya que de el depende como van a quedar las tarjetas).
y lo ultimo es una maquinita que pega las cintas magneticas al plastico. este es opcional ya que por ally se venden
tarjetas prefabricadas (White card).
Bueno una vez tenemos todo esto consegimos un dump por ally fabricamos unas cuantas tarjetas, copramos un billete de
avion a algun pais donde nos gustaria hacer las compras y nos bamos.
Ahora simplemente simplemente pagamos con la tarjeta en caja como si fuera nuestra.
IMPORTANTE:
Es recomendable llevar siempre dinero efectivo cuando sales de compras (para no hacerte el sospechoso en caso de que algo
salga mal).
Es importante tambien que las targetas sean de credito i no de debito ya que las de debito siempre piden pin (es dificil
pillar un dump con pin ya que estos los usan directamente i no los venden)
En caso de que la tarjeta devuelva el codigo "tarjeta robada" y el vendedor intente quitar la tarjeta NUNCA DEJES QUE TE
QUITEN LA TARJETA. bajo cualquier excusa llevatelacontigo. SIEMPRE!
cuando hagas tus compras intenta ser natural i no te preocupes de nada.
recuerda que el pensamiento tiene una fuerza tremenda... no dejes que tus paranoyas te molesten a la hora de hacer
$$$ =)
Bueno pues nada... aqui acabo...Espero haber dato una buena base. Si tienen alguna o quieren que les explique algo
mas detalladamente un pm
No respondo a gente poco seria, ignorante y menor de edad.
Tutorial escrito por SPQR
0 comentarios:
Publicar un comentario