Кардеры - кто это? Как крадут деньги с пластиковых карт. Бойцы невидимого фронта: почему кардеры не любят мейлфорвардеров

Российские покупатели часто и охотно делают заказы в магазинах США. Это удобно, выгодно и просто. При этом половина (если не больше) товаров идёт через майл-форвардеров. Такие компании помогают сэкономить на доставке или получить вещь, которую не шлют за пределы Соединённых Штатов. Но в идиллической картине зарубежного шопинга практически сразу появилось некрасивое пятно. Имеются в виду мошенники, которые всегда крутятся вокруг сферы услуг. Они быстро оценили преимущества американского шопинга и стали искать способы лёгкой поживы. Так появилось кардерство.

Кардеры (фродеры, фраудеры) - это люди, которые оплачивают свои покупки чужой банковской картой, платёжными реквизитами которой они смогли завладеть. Кардеров можно условно разделить на две категории. Первая - это те, кто покупает для себя, вторая - те, кто зарабатывает на перепродаже товаров. На продажу идут телефоны, планшеты, фотоаппараты, другая электроника, дорогие наборы Lego. Очень популярны сейчас камеры GoPro. Для себя же кардеры стараются заказывать элитную одежду, обувь, аксессуары. Вот, к примеру, куртка за $1100, которую мы относительно недавно вернули в магазин. А где-то по ту сторону монитора, читая эти строки, плачет её несостоявшийся обладатель.

Стоит понимать, что кардеры - фактически воры, финансовые мошенники. Fishisfast сталкивается преимущественно с теми, кто живёт в России и странах СНГ. Эти люди стараются работать с банковскими картами иностранцев. Ведь в противном случае вероятность личной встречи с людьми в форме увеличивается в несколько раз. А кардеры по своей натуре очень застенчивы, и этих встреч чрезвычайно стесняются.

Карты жителей США пользуются особой любовью у русскоязычных кардеров. Они даже позиционируют себя чуть ли не Робин Гудами. Дескать, воруют у богатых в пользу бедных. Но в последнее время всё активнее развивается европейское направление кардинга.

Не стоит думать, что в других странах нет проблемы фрода. Буквально неделю назад мы выявили кардера из ОАЭ, который заказал себе несколько игр для Xbox. Случай нетипичный, но и такое бывает.

Существуют большие форумы кардеров, на которых они обмениваются полезной информацией, ищут подставных лиц для получения и пересылки товаров (дропов), предлагают свои услуги и незаконно купленный товар. Значительная доля таких форумов находится *.onion-зоне, часть закрыта от поиска, но некоторые можно найти и через обычный поисковик.

Как действуют кардеры?

Есть множество схем получения фродерским сообществом платёжной информации. И неудивительно, ведь над этим вопросом трудится немало людей. Существует целая подпольная индустрия по добыче данных. Чаще всего используется скимминг (кража данных карты при помощи специального считывающего устройства) и банальное воровство. Встречаются даже поддельные банкоматы. Хорошо развита и сетевая отрасль этого бизнеса. В интернете нужная информация добывается следующим образом:

Фишинг
Используя поддельные сайты (например, копии PayPal), мошенники получают много ценных данных. Отсюда стоит сделать вывод: не верьте глазам своим, проверяйте адресную строку.

Взлом
Интернет-магазины и другие сайты с большой базой платёжеспособных пользователей взламываются, и данные утекают в руки злоумышленников. Можно обойтись и без взлома, если подкупить одного из сотрудников сайта. Альтернативный вариант: покупка умирающего магазина с базой всех покупателей, после чего магазин отправляется на свалку истории, а база идёт по рукам.

Использование служебного положения
Сотрудники процессингового центра могут передавать информацию сообщнику в большом объёме. А если этот сотрудник работает в банке, то становится настоящей золотой жилой. Поэтому их усердно ищут кардеры. И, как ни странно, находят. В качестве рекомендации по защите можем посоветовать не пользоваться услугами микрофинансовых организаций. Их сотрудники вполне могут продавать третьим лицам регулярно пополняемые базы данных.

Социальная инженерия
Поддельные письма, имитирующие официальные банковские уведомления, сообщения от платёжных систем и напоминание об оплате услуг - всё это добро приходит на почту большинству активных интернет-пользователей. И некоторые до сих пор ведутся. Впрочем, социальная инженерия тем и славится, что всегда можно придумать новый способ получить нужную информацию у любого человека. Так что просто стоит быть внимательнее.

Особо хочется отметить опасность взлома сайтов. Наглядный пример: недавний взлом fl.ru . Если хакеру удалось слить базу данных, почти наверняка кардеры получили много новых материалов. По причине слабой защиты небольших сайтов мы не рекомендуем новичкам совершать покупки в непроверенных интернет-магазинах. Потом их данные могут оказаться в интернете. Стоят они, кстати, не так уж дорого.

Набрав себе достаточно платёжной информации, кардер приступает к покупкам (так называемому «вбиву»). Он вбивает информацию с карты при оплате заказа в разных магазинах, через разные прокси. Успешность операции зависит от качества карты, интенсивности её использования, правильности настройки системы и ряда других факторов. Цель проста - заказать товар/товары на нужную сумму. Если на одном из сайтов оплата проходит, заказ отправляется на адрес подставного лица (дропа-посредника) или к майл-форвардеру. Данный этап - самый нервный для любого человека, занимающегося фродом. Подставные нередко оставляют вещи себе, а форвардеры регулярно заворачивают посылки. Тут никаких нервов не хватит. Но если звёзды сложились, и вещи приходят на склад, кардер немедленно оформляет их доставку к себе. Немедленно, потому что любая задержка увеличивает риск быть пойманным за руку.

Нередко кардеры пытаются оплачивать с чужих карт и услуги форвардера, но это считается дурным тоном. Опытные фродеры часто ругают новичков за подобную деятельность.

Большие магазины из-за большого объёма продаж не слишком внимательно отслеживают транзакции, поэтому часто отсылают товар, купленный кардером. Маленькие интернет-магазины дотошнее. Они чаще связываются с нами/полицией/владельцем карты, если возникают сомнения в законности покупки. В этом случае посылка задерживается на складе магазина или же у нас.

Ещё один интересный способ заработка связан с fishisfast весьма опосредованно. Кардер публикует на форуме свои объявления о выкупе вещей с популярных американских сайтов с 30–50% скидкой (мол, такая скидка за объёмы). Обычные люди, доверчиво хлопая глазками, начинают пользоваться его услугами. Они заводят аккаунт у посредника, платят кардеру, а тот отправляет заказ на их имя.

То есть по сути, сам кардер не пользуется нашими услугами, он находит неосторожных людей, которые чересчур сильно хотят сэкономить, а потому верят в бесплатный сыр. Потом, когда эта схема вскрывается, люди совершенно искренне не понимают, в чём они провинились и почему их вещи возвращаются в магазин (они-то за них заплатили, хоть и с 30–50% скидкой). Когда они начинают писать тому человеку, он благополучно пропадает, удаляет свою тему на форуме и появляется на следующем в поиске таких же наивных людей.

Обратите внимание, есть даже целые фейковые форумы, где одним из пользователей предлагается техника Apple за 40% от стоимости (поищите, таких сайтов много). На самом деле форум мёртвый, и единственный его пользователь - тот самый продавец, он же админ, он же гарант, выступающий в роли независимого посредника. Разумеется, наивный покупатель товар не получит, ведь его просто не вышлют. А деньги вернуть почти невозможно.

Последний защитник

Fishisfast , как и любой другой ответственный mail-forwarder, выступает в качестве последнего рубежа обороны. Нет, в ряде случаев удаётся вернуть даже отправленную посылку. Но это трудно и долго. Проще и эффективнее не дать ей покинуть склад. И это главная задача антифрод-системы. Она у нас, кстати сказать, многоуровневая. Все секреты поведать не можем, но наиболее важные этапы опишем.

Первый этап: программный. По особому алгоритму система просчитывает вероятность того, что посылка принадлежит кардеру.
Второй этап: сотрудники склада. Их наметанный глаз и большой опыт позволяет обнаруживать подозрительные посылки.
Третий этап: специалист по антифроду. Особенный человек с необычайным чутьём! Работая не хуже Великого китайского файервола, он отсекает 95% кардерских посылок. Его реально боятся все кардеры. И это хорошо.

Если вы думаете, что отслеживать тех,кто занимается фродом, легко, то вот вам фотография зала для посылок. Они только что поступили и были зарегистрированы сотрудниками склада. Вполне возможно, что где-то здесь стыдливо прячется и кардерская посылка.

Когда у нас возникают подозрения относительно одного из пользователей, то мы проводим предварительную проверку аккаунта. Она безвредна и незаметна. Необходимость подобных проверок возникает часто. Дело в том, что имена известных людей активно используются кардерами. Например, некий Сергей Зверев из Москвы даже не подозревает, что его аккаунт проверялся, когда на адрес Локера пришли расчёски. Слишком уж громкое имя. Оказалось, реально совпадение.

Похожая ситуация была, когда нам пришла посылка от мистера Брюса Ли.

Мы решили связаться с отправителем. Он оказался совершенно обычным человеком, даже не родственником знаменитого мастера боевых искусств. Но зато теперь мы можем утверждать, что с нами общался Брюс Ли.

Впрочем, всё это лирика. Когда попадается кардер, противостояние получается эпичным. Но об этом чуть позже.

Крушение надежд: на чём прокалываются кардеры?

На орфографии . Казалось бы, какая мелочь! Однако неумение писать на русском/английском языке очень часто портит карму даже опытным фродерам. Хотя встречаются и феноменальные ляпы, вроде Julie Julie Marie Bartlett. Нет-нет, это не опечатка. Если верить присланному скану, человека действительно так зовут. А на всякие мелочи вроде надписи Expired on вместо Expires on («истёк» вместо «истекает») она на ломанном английском просила не обращать внимания. Привет тебе, Julie! Надеемся, что ты завязала с воровством.

Быстрая реакция продавцов , получивших уведомление о chargeback, тоже позволяет поймать кардера за руку. С нами нередко связываются частники, желающие сообщить про очередного мошенника.

Недоработанность «легенды» . Когда в аккаунте указано одно имя, посылка приходит на другое, а оплата за доставку проходит через третье лицо - это закономерно вызывает подозрения.

Реже поступают письма из интернет-магазинов . Но если такие приходят, то их внимательно изучают. Вся информация проверяется, и зачастую после таких проверок на кардерских форумах поднимается горестный вой. Аж слёзы наворачиваются.

Нервозность - ещё одна отличительная черта всех, кто причастен к фроду. Вероятность быть обнаруженным пугает кардера. Да и деньги за информацию о чужих банковских картах он тоже почти наверняка платил. И в случае любых задержек или непонятных ему ситуаций начинается онлайн-терроризм. Саппорту постоянно задаётся один и тот же вопрос: «где посылка?».

На глупости прокалывается больше половины кардеров. К примеру, к нам в офис приходит письмо из банка/PayPal, в котором сообщается: «Извините, Джон Сноу, мы не можем открыть счёт для вас». В письме указан адрес Локера этого Джона, и мы с удивлением видим, что Локер зарегистрирован на Васисуалия Лоханкина. «Лёд тронулся, господа присяжные заседатели!», - восклицаем мы, и блокируем аккаунт.

Нередко кардеры пытаются использовать упоминавшуюся выше социальную инженерию. Они пишут нашим сотрудникам техподдержки в социальных сетях, задают разные вопросы. Один из них «палит контору» со 100% вероятностью. Этот вопрос в разных вариациях звучит так: «можно ли отправлять посылки на склад не на свое имя, а на имя американского друга?». Три раза ха. Иногда так и хочется ответить: ребят, вы там совсем?

Ещё одна забавная ситуация приключилась, когда один незадачливый парень завёл себе новый «чистый» аккаунт, но зачем-то решил пообщаться с техподдержкой. И всё бы ничего, вот только письмо он написал с того email’а, на который был оформлен заблокированный ранее аккаунт.

Плач Ярославны: как реагируют пойманные кардеры

Когда появляются серьёзные вопросы по той или ной посылке, мы просим человека подтвердить свою личность и факт покупки. Обычные люди видны сразу. Во-первых, у них совершенно другой стиль общения. Во-вторых, присылаемые ими фотографии и описания ситуации - естественные. Они не стесняются звонков, пытаясь решить вопрос.

Кардеры же начинают истерить, ругаясь порой со всеми сотрудниками компании одновременно.

Они грозят нам карами небесными. Причём список этих кар очень короток: прокуратура российская, полиция американская, да ФБР. Особо ушлые идут на форумы, где начинают вещать о мировом заговоре вообще и ущемлении их прав в частности. Владимир Ульянов-Ленин с его знаменитой речью на броневике нервно курит в сторонке, глядя на эти проповеди.

Главная задача кардера в данной ситуации - склонить мнение общественности в свою сторону. Для этого обживаются даже специальные сайты вроде «интернет-полиции», где публикуется информация о мошенниках. Вот только удивительным образом мошенниками там оказываются обычные компании. Мы тоже там есть. А кто бы сомневался?

Иногда ребята форумом не ограничиваются. Они ищут аккаунты сотрудников fishisfast в соцсетях, и пишут туда всякие гадости. Тоже, надо сказать, однотипные. Один очень сильно обидевшийся товарищ даже стал жаловаться на свою горькую долю на нашей странице ВКонтакте. Но его быстро вывели на чистую воду обычные наши клиенты. Мы даже не вмешивались, настолько это было забавно.

Порой кардеры выбирают другой способ общения. Они начинают слезливо просить отправить им посылку. Мол, случайно вышло, в следующий раз со своей карты заказ оплачивать будут, а в этот раз друг помог. Каких-то слезливых историй не придумывают, ух. Жалобного кота из «Шрек 2» помните? Вот, один в один.

Бывают и забавные личности. Признаются, что они действительно кардеры, после чего предлагают «договориться». Например, поделить посылку. Что и говорить, наглости им не занимать.

Был случай, который можно назвать исключением из правил. Один кардер до того на нас обиделся, что сначала завалил угрозами скайп каждого сотрудника саппорта, а потом организовал DDoS. Это было неожиданно, ибо такая атака стоит дорого. Но мы быстро включили защиту, и DDoS заглох. Кстати, этого же кардера, по всей видимости, ловили и некоторые наши коллеги. Потому что их сайты тоже пытались «уронить».

Обмани меня, если сможешь

На этапе запроса документов отсеивается много кардеров. В основном - новички и те, чья посылка с вещами не слишком дорого стоит. Остальные же начинают мухлёж с документами. Кто-то рисует их сам, кто-то заказывает у коллег.

Кто-то шлёт документы посредника-дропа. А кто-то покупает реальные сканы документов. Вариантов хватает.

Подделывают, как правило, обычные сканы паспорта. Это проще всего, и мастера фотошопа хорошо набили руку. Многие подделки выглядят очень натурально.

Наиболее матёрые спецы обещают даже нарисовать нужный документ для тех, у кого просят фотографию лица вместе с паспортом. Также находятся особо одарённые индивидуумы, которые пытаются прислать левые документы (штрафы, например). И возмущаются, когда их не принимают. Но зачастую пакет документов готовится в спешке, тяп-ляп. И это хорошо заметно.

Встречаются и серьёзные мошенники. Были ребята, которые сделали копию нашего сайта, поменяли название и запустили рекламу в США, что нанимают людей на работу «пересыльщиками» почты. Люди устраивались на работу, а впоследствии попадали в серьёзную переделку. Ведь магазины вместе с полицией начинали искать, куда уехали товары, оплаченные ворованными картами.

Впрочем, эти же ребята оказались чересчур самонадеянными. Они не убрали наш номер телефона из FAQ. И один из потенциальных сотрудников решил по нему позвонить. Так мы быстро узнали про всю эту схему. И строго погрозили им пальцем. Ребята исчезли.

Про магазины

Поскольку мы останавливаем посылки, купленные на ворованные деньги, то совершенно очевидно, что за возврат отвечаем тоже мы. Казалось бы, магазины должны быть благодарны нам, ведь мы возвращаем им товар, который не будет оплачен (chargeback вернёт деньги владельцу карты). Однако на деле ситуация совершенно иная. Сотрудник fishisfast , работающий с возвратами, тратит на это очень много времени и сил.

Дело в том, что далеко не всегда сотрудники магазина вообще понимают, о чём идёт речь. Слова типа «фрод» или «скарженный товар» для них звучат неприятно и страшно. И нам приходится убеждать(!) магазин получить товар назад. Хотя это в их интересах, чтобы товар вернулся обратно, ведь в противном случае они останутся без товара и без денег, которые вернутся на карту пострадавшего человека. А нам, в свою очередь, придётся выделять место на складе под товар, ожидающий возврата.

Как правило, проще всего объясниться с небольшими магазинами. Они быстрее вникают в ситуацию и даже могут прислать благодарственное письмо, когда получат товар обратно. С крупными маркетами сложнее. Их система слабо приспособлена к возвратам, поэтому процесс этот небыстрый. Он затягивается ещё сильнее по той причине, что для возврата заказа магазин должен прислать нам предоплаченный почтовый ярлык.

Показательна ситуация с одним элитным канадским магазином ювелирных украшений. Один из кардеров заказал там прекрасный золотой браслет с камнем за $237. Вот такой:

Заказ был доставлен к нам, но на складе выяснилось, что покупка совершалась по чужой карте. Мы заблокировали аккаунт и незамедлительно связались с магазином. А вместо почтового ярлыка на обратную доставку они прислали запрос на подтверждение сохранности украшения. Уточняли даже, все ли камни на месте, в каком они состоянии. Не вопрос - наши сотрудники подготовили все необходимые документы и отправили в магазин. А в ответ - тишина. Теперь этот браслет лежит на складе в ожидании возврата.

А вот этот замечательный квадрокоптер Phantom 2 Vision+ мы уже вернули.

Знаете, сколько он стоит? Почти $1400! В магазине нашего сотрудника искренне благодарили.

Кстати, у опытных кардеров средний «чек» составляет как раз 1200-1400 долларов.

Но не стоит думать, что интернет-магазины никак не борются с фродом. О, ещё как борются! Специально для этих целей они внедряют систему CCFDs (Credit Card Fraud Detection service). Используя особые алгоритмы, система определяет вероятность фрода (Fraud Score). И если заказ набирает Fraud Score выше определённой величины, магазин получает рекомендацию обратить внимание на конкретный заказ. Его замораживают, а покупателю предлагают Telephone Verification (общение по телефону) или другой вариант подтверждения личности. Кстати, аналогичная антифрод-система есть и у банков, это Fair Issac или FICO.

Fraud Score высчитывается на основе нескольких факторов. Мы приведём основные:

1. IP диапазон. Проверяется географическое местоположение покупателя, соответствие IP держателя карты/интернет-магазина IP покупателя.
2. Email. Подозрения вызывают бесплатные почтовые адреса, а также находящиеся в чёрном списке или не соответствующие стране держателя карты.
3. Proxy. Бесплатные прокси часто дают IP из чёрного списка. Это обязательно учитывается.
4. Опасность страны. Есть страны с высоким уровнем фрода. Например, Россия, Украина, Молдова, Беларусь, Филиппины, Гонконг, Египет, Индонезия, Ливан, Македония. Но у каждого банка и магазина есть свой список таких стран.
5. Дальность. Высчитывается расстояние между IP покупателя и адресом доставки.
6. BIN банка. Идёт проверка по номеру карты на соответствие IP покупателя и страны банка, выпустившего карту.
7. Http-заголовки. Некоторые браузеры предоставляют открытую информацию о локализации покупателя, используемой операционной системе и пр. Эти данные тоже анализируются.

Вот хороший пример формулы расчёта Fraud Score. У покупателя найден используемый ранее электронный ящик (2.5% риска), большая удалённость IP (4.3%), не закрытые заголовки (5.5%).

Соответственно, FS = 2.5 x 4.3 x 5.5 = 59.12%. Критический порог покупки обычно не превышает 40%, так что данный платёж, скорее всего, будет отклонён.

Антифрод в MySQL одного из магазинов выглядит так:

Код: table=algzone_fraud_queries order_id ip_address last_date_queried fraud_level err_message distance_m distance_k country_code is_country_match is_free_email is_customer_phone_inloc proxy_level spam_level is_high_risk_country is_anonymous_proxy ip_city ip_region ip_isp ip_org ip_latitude ip_longitude bin_country_code is_bin_match is_bank_name_match bank_name is_bank_phone_match bank_phone

На страже закона

А что же бравые американские полицейские, способные в одиночку спасти мир от зомби-апокалипсиса? Неужели они не борются с фродом?

Борются. Конечно, они не сидят сложа руки. Этими вопросами занимаются аж три разных организации. Собственно полиция, ФБР и Секретная служба США (USSS). Получив запрос от пострадавшего владельца карты, они связываются с магазином, в котором была совершена покупка. Магазин сообщает адрес, куда был отправлен заказ. Если это адрес пересылочной компании, то органы отправляются туда «поговорить».

Прийти может как один простой полицейский, так и целая группа серьёзных людей в строгих костюмах. Они знакомятся с принципом работы компании и просят предоставить информацию о клиенте, подозреваемого во фроде. А дальше идёт уже работа по розыску человека и определение целесообразности его международного поиска.

Нам часто звонят из местного отделения полиции, так как пострадавшие стараются обращаться с жалобами именно туда. Сообщаются данные кардера, сумма покупки и другие нюансы. Иногда звоним уже мы, так как каждый выявленный случай фрода фиксируется и юридически оформляется, после чего отправляется на стол нашему куратору.

Вместо послесловия

Быть майл-форвардером непросто. Кардеры нас не любят, всячески пытаясь обмануть или напакостить. На нас обижаются магазины, которым мы возвращаем товар. Наших девочек из саппорта порой пытаются обидеть и оскорбить. Хотя чаще всего достаётся единственному парню из поддержки, Аяну.

Впрочем, они справляются с этим. Поэтому мы по-прежнему остаёмся серьёзным препятствием для любителей лёгкой поживы, одновременно с этим обеспечивая выгодный сервис для нормальных покупателей. Ведь их намного больше. И с ними у нас всегда хорошие отношения.

Кардинг - что это такое? Данный вопрос интересует многих людей. Ведь странный термин появился совсем недавно. И непонятно, что он означает. Во всяком случае, можно сказать одно: ничего хорошего вас не ждет. Это очередной вид мошенничества, застраховаться от которого бывает трудно. Давайте же как можно скорее познакомимся с данным процессом и научимся предпринимать попытки обеспечения собственной безопасности.

Мошенники не дремлют

Кардинг - это что такое? Если хорошенько задуматься, то термин произошел от английского card - "карта". В понимании современного человека тут же появляется ассоциация с банковским "пластиком". И не просто так. Наше сегодняшнее слово, как уже было сказано, обозначает мошенничество. Но о чем конкретно идет речь?

Кардинг - это что такое? Не что иное, как процесс добывания реквизитов банковских карт с целью их дальнейшего использования. Можно сказать, считывание важной информации с "пластика" мошенниками. После осуществления процесса недоброжелатели получают полный доступ к вашему счету, а также способность рассчитываться вашими деньгами. Вполне распространенное явление в современном мире.

Схема работы

Схема кардинга очень запутана. Нельзя выявить здесь какой-то конкретный алгоритм. Во всяком случае, сделать это трудно. Мошенники уже давно изобрели разные методы получения нужной им информации о банковских реквизитах, счетах и картах граждан. Поэтому удивляться не стоит.

Кардинг - что это такое? Как обезопасить себя от него? И можно ли сделать это хоть как-то? На самом деле, да. Достаточно понимать схемы работы данного мошенничества. Не все, но хотя бы некоторые. Какие методы применяются чаще всего?

Во-первых, мошенники способны устанавливать на банкоматы и терминалы оплаты специальные сканеры - ридеры. Они считывают информацию с полосы банковской карточки при контактировании.

Во-вторых, давно распространена схема звонков. Вам звонят якобы из какой-либо компании (страховой, банка и так далее) и заявляют о необходимости проверки сведений ваших реквизитов с "пластика".

В-третьих, кардинг денег чаще всего происходит на подозрительных сайтах в интернете. Например, при совершении покупок из недостоверных источников или посредством оплаты банковской картой сомнительных приложений и игр.

В-четвертых, кардинг (без предоплаты, подозрений и каких-то сделок) не исключен при помощи заражения компьютеров вирусами. Многие граждане сейчас хранят реквизиты банковских карт в интернете, а также вводят на разнообразных страницах эти данные. Вирусы крадут их и отправляют своим создателям.

Немного терминологии

Как мы уже выяснили, кардинг является своеобразным видом мошенничества, характеризующимся хищением банковских карт или их реквизитов для дальнейшего использования. Но у этого дела имеется обширный сленг. Его следует уяснить. Хотя бы для того, чтобы понимать, о чем, в принципе, идет речь. Независимо от того, что вы хотите делать - научиться этому типу мошенничества или обезопасить себя.

Начнем с самого простого. Миник (или ридер) - это специальное считывающее устройство. Оно, как уже было сказано, читает данные с магнитной ленты "пластика". И передает информацию мошеннику. Скимер обозначает то же самое устройство, но оно чаще всего ставится на терминалы оплаты, а не на банкоматы.

Что такое дропы? Кардинг без данного термина вообразить трудно. Но возможно. Дропы - это своеобразные посредники. Люди, которые получают карточки, товар, а также совершают сделки по полученным сведениям. Эдакие крайние в случае чего. Опытные мошенники без дропов не работают.

Есть еще такие понятия, как "дроповод" и "социальная инженерия". Первый термин характеризует человека, ищущего дропов и раздающих им задания. А вот социальная инженерия - это процесс психологического воздействия на человека с целью получения нужной информации. Вполне распространенная схема работы всех мошенников.

Без посредников

Кардинг без дропов встречается редко. Но он имеет место. Чаще всего это так называемый фишинг. Обозначает этот термин не что иное, как создание поддельных, но с виду достоверных интернет-ресурсов, которые будут красть данные банковских карт. Их при этом никто ничего не заставляет делать. Просто посредством обмана заманивается публика, которая, например, совершит покупку и введет свои реквизиты с "пластика". Но ни заказа, ни денег больше не увидит.

В принципе, кардинг без дропов - это рисковое решение в большинстве случаев. Крайнего найти будет невозможно. И подставить тоже некого. Лишь начинающие мошенники работают по подобной схеме. В крайнем случае в качестве дропов выступают популярные магазины. Точнее, они и не подозревают об этом - мошенники просто создают фишинговые страницы-дубликаты. И все проблемы будут решены. Прекрасный кардинг. Дроп без предоплаты, да еще и ничего не подозревающий, - мечта мошенника.

Обучение

Немаловажную роль в данном деле играют знания людей о тех, кого они хотят обмануть. И в области психологии тоже неплохо было бы просветиться. Все это поможет будущему мошеннику.

Обучение кардингу как таковое отсутствует. Единственное, на что вы можете надеяться, - на помощь профессионалов в данном деле. Или же на книги по психологии. Особенно на те, что рассказывают о приемах манипуляции людьми и психологическом воздействии. Не всегда нужно идти на прямой обман. Если правильно построить диалог, вся банковские реквизиты сами попадут к вам в руки.

Так что никаких специализированных курсов по данному процессу нет. Если вы хотите заниматься кардингом в интернете, не помешает обладать знаниями в веб-разработках и программировании. Все это поможет, например, в фишинге. Доверять разнообразным предложениям, которые предлагают обучение мошенничеству, не нужно. Вы сами станете жертвами. Только если речь идет о бесплатных и анонимных (или закрытых) вебинарах. В интернете подобные предложения - огромная редкость. Учтите это.

Итак, мы выяснили, что обозначает слово "кардинг". Что это такое, в общих чертах вам теперь известно: тип мошенничества, связанный с банковскими картами. Обучение отсутствует, зато можно найти множество интересных статей и рекомендаций в интернете. И, опираясь на них, научиться мошенничеству.

Несколько советов начинающим. Нередко вам будет предлагаться быть дропом без предоплаты. Не соглашайтесь. Быть крайним - рисковое дело. И с огромной долей вероятности мошенники кинут вас на деньги. То есть вы совершите преступление, но никакой оплаты и вознаграждения не получите. Если уж и беретесь быть дропом, старайтесь всегда работать с предоплатой.

Самостоятельно действовать можно, но очень осторожно. Как уже было сказано, процесс кардинга предельно запутан. Иногда даже опасен для мошенника. Только опытные и хитрые люди способны работать без дропов. Но даже они так не делают. Лучше лишний раз перестраховаться, нанять за определенную плату дропов и дроповодов. И при этом быть, как за каменной стеной. Выследить настоящего мошенника по такой системе почти невозможно.

В реальной жизни кардинг реализовывать не рекомендуется. Вместо этого предпочтительнее использовать интернет и все компьютерные возможности. Зачастую сами жертвы сообщают всю нужную вам информацию. Достаточно просто уметь воздействовать на людей в психологическом плане. Лишь правильные диалоги и поведение помогут вам без труда заполучить банковские реквизиты карты. А если человек самостоятельно сообщит эти сведения, то и обвинить вас в преступлении нельзя будет. Именно так показывает практика.

Тем не менее кардинг остается мошенничеством. Заниматься им не рекомендуется. Ведите только легальную деятельность, чтобы не навлечь на себя беду. А если уж и взялись за дело, то старайтесь проявлять бдительность. Рано или поздно мошенников научатся ловить и наказывать без особого труда. И тогда кардинг окажется крайне рисковым делом. Как обезопасить себя от мошенников? Точного алгоритма нет. Но несколько советов дать можно.

Все свое - при себе

Первое и самое главное правило - собственную банковскую карту никому не давайте. И ее реквизиты тоже. Даже если речь идет о близких людях. Никто не застрахован от ошибок. Поэтому стоит постоянно следить за своим банковским "пластиком".

Передавать карту третьим лицам запрещено. Также не оставляйте ее без присмотра на долгое время. Лучше носить банковскую карточку в паспорте или кошельке - там, где достать или похитить ее трудно или вообще невозможно. Помните, что пренебрежительное отношение может повлечь за собой не самые лучшие последствия. И кардинг здесь не исключение.

Осторожность везде

Далее всегда проявляйте бдительность и осторожность, работая с банковской карточкой. Особенно когда речь идет об интернете и компьютере. Старайтесь проверять достоверность посещаемых вами сайтов. И не вводите напрямую реквизиты счета при совершении тех или иных покупок в интернет-магазинах. Ведь у вас попросту могут украсть данные.

Также не рекомендуется хранить сведения о банковской карте на компьютере. И уж тем более в браузере. Обезопасить себя от вирусов в полной мере не получится. Значит, всегда есть хоть какой-то риск кардинга. Вы можете и не подозревать об этом. Просто со счета начнут утекать деньги. Не всегда данный тип мошенничества полностью блокирует доступ настоящему владельцу к средствам. Скорее, наоборот - он просто открывает его для третьего лица. А собственник может не подозревать, что к его счету "присосались" и выкачивают деньги. Лишь контроль баланса поможет обнаружить кражу.

Подозрительные сайты

Конечно же, приведенные советы - это не панацея от кардинга. Тем не менее они помогут снизить процент риска столкновения с мошенниками. Также стоит посоветовать интернет-пользователям не переходить по подозрительным ссылкам. И не устанавливать ненадежный софт.

Особенно это касается социальных сетей. Для них придумываются разного рода приложения, которые якобы способны расширить стандартные возможности хостингов. Например, позволят читать чужие сообщения. Такой кардинг отзывы получает от жертв очень часто. Вас попросят оплатить безналичным расчетом услугу (всего один раз для активации), но никакого результата, кроме тайного хищения банковской карты, не будет. Разве что еще и компьютер будет инфицирован, а также ваш аккаунт от социальной сети перейдет в руки к мошенникам. И теперь его можно без проблем вовлечь в кардинг. Дроп без предоплаты, к примеру, именно по такой схеме работает. По сути, мошенник получает рабочую страницу и данные карты владельца. Можно без опасений делать заказы и получать выгоду от совершенного деяния.

Предоплата в магазинах

Многие интернет-магазины работают по системе предоплаты. Это нормальное явление. Но никогда не соглашайтесь на 100%-ю оплату товара, да еще и при помощи банковской карты. Это очередной прием, используемый при кардинге.

Запомните, что ни один интернет-магазин не станет требовать полной предоплаты. Особенно это касается ресурсов, которые не отличаются своей масштабностью. Проявляйте бдительность, только она сможет помочь вам.

Итоги

Как видите, кардинг - это вполне распространенное явление. И от него никто не застрахован. Научиться таким приемам способен каждый, а понести наказание за совершенные деяния сложно. Ведь зачастую жертвы сами сообщают банковские реквизиты мошенникам.

Старайтесь хранить все данные "пластика" в секрете. И никому ни при каких обстоятельствах не сообщайте их. Если вам позвонили по телефону (или написали СМС) и представились той или иной компанией, сбросьте вызов. А затем перезвоните по настоящему номеру фирмы и спросите, зачем им нужны ваши банковские реквизиты. Никто не имеет прав интересоваться данными сведениями. Тем более по телефону.

Теперь вам известно все о таком понятии, как "кардинг". Что это такое, вы можете рассказать и своим друзьям, чтобы предостеречь их.

Начнем с того, что это за зверь такой "кардинг" . Если коротко, то это когда с Вашей банковской карты нехорошие дяди/тёти тырят денежку. Особо любознательные могут свериться с Википедией:

Кардинг (англ. carding) — это род мошенничества, при котором производится операция с использованием банковской карты или ее реквизитов, не инициированная или не подтвержденная ее держателем. Реквизиты платежных карт, как правило, берут со взломанных серверов интернет-магазинов, платежных и расчётных систем, а также с персональных компьютеров (либо непосредственно, либо через программы удаленного доступа, т. н. «трояны» и «черви»).

При желании весь кардинг можно условно поделить на два условных куска:

в реале (это когда создается реальная, осязаемая копия карты);
в Интернете (когда вся вся афера проворачивается в сети).

Как по мне, так первый способ на много более трудоемкий и требует большей технической оснащенности. Самый простой вариант развития событий следующий :

Мошенник выбирает банкомат. Желательно не особо на виду и вне поля зрения видеокамер.
Установка скиммера и накладки на клавиатуру. Первое - специальное устройство, устанавливаемое на отверстие для банковской карты. Скиммер предназначен для считывания и запоминания информации с магнитной ленты пластиковой карты (при помощи которой легко создается копия кредитки). Второе - это устройство для запоминания Вашего PIN-кода.
Теперь нужно подождать пока кто-нибудь не воспользуется банкоматом.
Быстренько забрать скиммер.
Изготовление дубликата карточки и снятие денег со счета жертвы.

К слову, мошенники далеко не идиоты, и всегда стараются подобрать банкомату "украшения", которые выглядели бы максимально естественно и не вызывали лишних подозрений . Так что если вдруг заподозрите что-то неладно, то лучше поищите другое место для снятия средств. Еще не лишним будет звонок в сервис банка.

Элитная итальянская мягкая мебель для Вашего дома. Создайте себе уютное и комфортное гнездышко уже сегодня! Теперь о интернет-кардинге . Для того, чтобы провернуть аферу с Вашей кредитной картой во всемирной паутине, мошеннику зачастую необходимо разузнать следующую информацию:

Номер кредитки;
Срок годности;
Имя владельца карты;
Адрес его проживания, телефон;
Специальный код (CVV/CVV2).

Вариаций на тему "как достать?" может быть множество . Да и ограничивается перечень способов только изворотливостью и фантазией мошенника. Например:

Использование вируса. Троянский конь вполне может поселиться в компьютере, ожидая неосторожно проведенной покупки через интернет.
Создание фальшивого интернет-магазина или самовольная "надстройка" на уже существующий. При попытке что-то купить у Вас попросят все нужные данные.
Позвонить якобы от имени банка и в телефонном разговоре выпытать все, что необходимо.
Купить (как оказывается, есть и такое).

Заполучив всю нужную информацию, мошенник либо накупит товаров за Ваш счет (так называемый вещевой кардинг ), либо просто переведет все Ваши сбережения на свой счет.

Как обезопасить себя? Вот пара советов (не панацея, конечно, но все равно добраться до Ваших денежек станет несколько труднее):

Всегда старайтесь избежать оплаты кредиткой в процессе интернет-шопинга.
Не стоит выпускать свою карту из поля зрения. Неосторожное и небрежное обращение с этим кусочком пластика вполне может закончиться плачевно.
Не поленитесь завести счет в PayPal.
НИКОГДА не вводите данные кредитной карты напрямую в любом интернет-магазине.

Практически во всех говняных фильмах “про хакеров”, когда сценаристу не хватает фантазии – откуда у героя деньги, на сцене появляется персонаж, который с легкостью “ломает банк”, ну или на худой случай банкомат – и PROFIT! – проблемы с деньгами решены. Либо производятся некие манипуляции с кредитными картами – и опять же – все в ажуре. Так как, из всех искусств важнейшим является кино – то подобная модель поведения считается неотделимой для “порядочного” хакера. И целые толпы хомячков с настойчивостью, достойной лучшего применения, шерстят интернет и различные форумы в поиске волшебных “дамп+пин”, которые решат их финансовые проблемы. Насколько все это далеко это от реальности? Либо же наоборот – насколько реально “поднять денег” в кардинге? Что это такое вообще – кардинг? На этим вопросы я постараюсь коротко ответить.

Во-первых, почему эта тема? Это просто. Я достаточно давно имею отношение к банковской системе и в заявленной теме разбираюсь очень неплохо. Имею богатый опыт, так сказать. Так как очень (ну очень) много вопросов посвященных именно кардингу поступает в личной переписке – то что бы не повторять все раз за разом – пусть будет в одном месте. Поэтому если вас мучает мысль – “а не заняться ли мне кардингом” – почитайте.

Если же вы не относитесь к людям, которые стремятся на этом заработать, вам все равно стоит дочитать до конца – возможно вам это пригодится в дальнейшем, что бы не потерять ваши деньги.

И так – начнем. Что же такое кардинг? Вот что говорит об этом вики

Мошенничество с платежными картами, кардинг (от англ. carding) - вид мошенничества, при котором производится операция с использованием платежной карты или ее реквизитов, не инициированная или не подтвержденная ее держателем.

Если же сказать об этом простым человеческим языком – это мошенничество, при котором либо вы похищаете чужие деньги с чужой карты, либо у вас похищают ваши деньги. Способов это сделать на самом деле не так много.

Первый – это самый простой – похищение денег происходит при помощи сотрудника процессингового центра (организация, которая выпускает электронные карты и обслуживает их) либо сотрудника банка. Это происходит достаточно часто. Как правило СБ банка старается это предупредить либо пресечь – но не редки случаи, когда сотрудники сами “в деле” – мне попадались несколько подобных случаев в одном из банков. По моим наблюдениям, подобные хищения составляют примерно 40% от общего числа случаев кардерства, по крайней мере в Украине даже все 60%.

Второй способ – это взлом баз данных онлайн-сервисов оплаты картами, либо создание так называемых фишинговых сайтов – фиктивных сайтов, на которых вам предлагают расплатиться за какие то услуги. Данные карты сохраняются и потом используются для оплаты он-лайн уже другими людьми. Либо хищение данных кредитки через “трояны” и прочие вредоносные программы. Это хорошо работало, да и работает в Европе и США – там мощный онлайн рынок.

Третий – разные виды социальной инженерии – каким либо образом выманить у жертвы необходимую информацию.

И наконец, последний – это хищение данных с карты через скиммер – специальное устройство, которое позволяет выполнить дамп данных карты, например при получении денег в банкомате. С подобным, чаще всего можно столкнуться в крупных туристических центрах Азии и Юго-Восточной Азии. Например в Индии или Гонконге. Ну и вообще там, где много туристов.

Ну и не забываем – разные виды вполне можно комбинировать между собой. Это я думаю понятно – в жизни нет места шаблону.

Полученные в результате данные либо используются самостоятельно, либо в последствии, перепродаются на закрытых форумах и потом используются другими людьми. Таким образом формируется вторичный рынок кардинга – на котором есть свои специализации и прочее. Происхождение данных, соответственно, влияет на то, что можно с этого получить. Вот здесь и начинается самое интересное.

Обратите пожалуйста внимание. Какими бы красивыми фразами не прикрывались участники данного рынка – этот рынок криминальный. Точка. И живет он по криминальным законам. Что из этого следует? То, что по сути нет разницы между кардером и банальным жуликом, кроме той, что один “работает” в виртуальном пространстве, второй – в реальном. И на любом, я подчеркиваю любом криминальном рынке нет альтруистов. И если есть возможность вас обмануть, вас обманут. А возможность тут богатейшая. Я не собираюсь вам читать морали и рассказывать “за жизнь” – вы сами выбираете – чем вам заниматься. Но понимать данный момент надо всегда. Любой “лошок”-буратино с горящими от жадности глазами – самая желанная добыча. Забудьте красивые сказки про “хакерское братство” – во-первых, кардеры!= хакеры. Во-вторых – вы не имеете отношения ни к тем, ни к другим. Иначе сами бы это прекрасно понимали. Бывают ли исключения? Крайне редко. Примерно так же, как вероятность того, что в письме из Нигерии вам действительно перечислят деньги. Это факт.

Почему это так? Очень просто. Ваша покупка – само по себе криминал – поэтому, чем я рискую если ничего вам не вышлю? Да ничем. При этом мне не нужно напрягаться совершенно. Вы мне отправили деньги просто так. Конечно, при этом есть определенные затраты. Во-первых, часть денег надо будет отдать что бы пройти проверку на многочисленных форумах. Часть денег уйдет “гаранту”. Но это все окупиться – не сомневайтесь. Что касается “гаранта” – не сильно на это надейтесь. Если у вас есть возможность – используйте своего гаранта, если таковой есть. Правда при этом вряд ли вы найдете желающих с вами работать.

И еще один момент. В отличии от фильмов, где герой-данило-айнидхелп легко и просто получает то, что он хочет при помощи пистолета – в реальности все немножко не так. Кардинг – конечно веселая штука, но это занятие сродни игре на игровых автоматах. Среди тех, кто играет, ходят легенды о сорванных джекпотах – но в реальности – это вечные долги (этот бизнес требует немалых вложений, я о кардинге а не о игровых автоматах – но по уровню вложений они схожи) и практически нищета. Слишком много зачастую требуется потратить, что бы получить сотню-другую баксов. Это кажется невероятным – но это так. Те, кто хоть что-то зарабатывают – занимаются тем самым кидаловом – продают “дамп+пин”, ищут “обнальщиков” и т.п. Как вариант – продают схемы “заработка” или “обучения”. Добро пожаловать в реальный мир, Нео.

Эта большая пирамида – большая сетевая структура – в которой ваши же вложенные деньги крутятся снизу в верх. И никакого кардинга там, как правило, на самом деле нет. Те,кто им реально занимается – не нуждается в привлечении лишнего внимания – это чревато – поэтому все продажи проходят на закрытых форумах, IRC- и Jabber-чатах, куда нет доступа чужим. И получение доступа в такой закрытый чат – не делает вас автоматически “своим”. Это тоже надо понимать и иметь ввиду. Любое же публичное объявление – “Продам дамп+пин”, “Требуются обнальщики” – это развод. ЛЮБОЕ.

Поэтому, если вы все же решили пробовать себя в кардинге – вам нужно понять несколько важных вещей. Во-первых, очень внимательно изучите законодательство страны, в которой вы проживаете (и в которые вы собираетесь ездить – одного моего знакомого приняли после прохождения паспортного контроля в европейской стране, куда он приехал как турист – это очень не редкий случай). Во-вторых, изучайте банковскую систему и собственно процессинг – это вам здорово поможет. И третье – снимите лапшу с ушей. Никто не будет вам лично высылать карточки полные денег за треть от суммы – только потому что вы такой красивый. Все что можно сналить – обойдутся без вас. Если вы уже достаточно взрослый, что бы вам требовались деньги – не забывайте включать свой ум, или что вам там его заменяет. Оставьте веру в сказки для Рождества.

Это не потому, что я “всего не знаю” или мне “не повезло”. Я как раз таки знаю более чем. И еще – если я знаю “знакомых кардеров” – лично в вашей жизни это ничего не меняет. Думаю, что этого достаточно.

Теперь, я хотел бы остановится на том, как не стать жертвой кардинга.

Самое простое – обязательно подключайте услугу СМС-уведомления. Это важно, и позволит вам оперативно реагировать на снятия денег с вашей карты. Во-вторых – читайте СМС, которые приходят. 🙂 Если вы не можете понять, куда была потрачена та или иная сумма – сразу же звоните в банк. При утере карт либо подозрениях на то, что ваша карта может быть сдамплена – опять же звоните в банк и блокируйте. После разберетесь – но сохраните ваши деньги.

Не рассчитывайтесь картой на непонятных сайтах. И рассчитывайтесь только через процессинговый центр своего банка (для ПриватБанка – это Приват24 например). Не вводите карту непосредственно на сайте – это чревато тем, что важные данные могут попасть в руки кого угодно. Помните о том, что надежность даже банковских систем – весьма относительна.

Регулярно проводите проверку системы на программные закладки, особенно, если вы используете в качестве платежного средства банковскую карточку, либо обращайтесь к специалисту – причем не имеет значения, какую систему вы используете. Под Linux и Mac нет вирусов – но уязвимостей хватает везде. Если есть возможность – участвуйте в семинарах по безопасности.

И еще – не стоит доверять даже близким друзьям, знакомым и родственникам важные данные, свои платежные и кредитные карты, без необходимости, особенно если они молоды и активно проводят время за компьютером. Некоторые из них имеют некоторые проблемы с самооценкой – и зачастую уязвимы к внешним мнениям. Вы возможно удивитесь – но огромное количество информации и средств похищается при помощи как раз таки близких родственников и друзей. Это очень неприятный факт, но он имеет место.

Ну и обычное – не сообщайте НИКОМУ пин-код вашей карты (банковским работникам он не нужен), храните его в надежном месте, не передавайте вашу карту никому, если при этом вы не видите что с ней делают.

Вот в общем то и все. Спасибо за внимание.

в реале (это когда создается реальная, осязаемая копия карты);
в Интернете (когда вся вся афера проворачивается в сети).

Мошенник выбирает банкомат. Желательно не особо на виду и вне поля зрения видеокамер.
Установка скиммера и накладки на клавиатуру. Первое - специальное устройство, устанавливаемое на отверстие для банковской карты. Скиммер предназначен для считывания и запоминания информации с магнитной ленты пластиковой карты (при помощи которой легко создается копия кредитки). Второе - это устройство для запоминания Вашего PIN-кода.
Теперь нужно подождать пока кто-нибудь не воспользуется банкоматом.
Быстренько забрать скиммер.
Изготовление дубликата карточки и снятие денег со счета жертвы.

Номер кредитки;
Срок годности;
Имя владельца карты;
Адрес его проживания, телефон;
Специальный код (CVV/CVV2).

Использование вируса. Троянский конь вполне может поселиться в компьютере, ожидая неосторожно проведенной покупки через интернет.
Создание фальшивого интернет-магазина или самовольная "надстройка" на уже существующий. При попытке что-то купить у Вас попросят все нужные данные.
Позвонить якобы от имени банка и в телефонном разговоре выпытать все, что необходимо.
Купить (как оказывается, есть и такое).

Всегда старайтесь избежать оплаты кредиткой в процессе интернет-шопинга.
Не стоит выпускать свою карту из поля зрения. Неосторожное и небрежное обращение с этим кусочком пластика вполне может закончиться плачевно.
Не поленитесь завести счет в PayPal.
НИКОГДА не вводите данные кредитной карты напрямую в любом интернет-магазине.