Что такое кардинг и законно ли это

Обновлено: 04.07.2024

Если вы ищите заливы или карты,то прочтите данную статью,надеюсь она вам поможет(может кого и отпугнет).
УК РФ, Статья 159. Мошенничество. (Это так,чтобы не забывали :)
УК Украины Статья 190. Мошенничество.
За кардинг - можно угодить в тюрьму на срок от 3 до 8 лет.

Можно ли избежать ответственности за совершенный и обналиченный залив? Скорее всего — да, но этот вопрос еще не до конца изучен, и давать какие-то конкретные советы пока не представляется возможным. Мы постараемся раскрыть эту тему подробнее в одной из следующих статей. Можно сказать, что дело это не простое и обычно вы лишаетесь возможности пользоваться услугами банка, где открыли карту. Нужно вам

Вам также нужно понять, что заливы на карту существуют. Но реальных заливщиков очень мало. 99% заливщиков являются мошенниками

Первое, на что следует обратить внимание, это на количество объявлений, если вы видите что человек каждый день кидает свою объяву, а-то и несколько раз в день, можете быть на 100% уверены что это рипак.

Причём рипак настолько жадный и тупой, что ему не в домёк что он таким образом себя палит, думаю это и так понятно тем у кого есть хоть грамм серого вещества.

Самое важное что нужно наверное знать, это то что дамп+пин, готовые карты с балансом - это всегда развод.

Их никогда не продавали, не продают и не будут продавать. Если вам всё же тяжело это понять, то далее по пунктам объясняю почему это развод

1 . Если люди снимают дампы по ру, они сами налят эти дампы, максимум, у них есть свои опытные дропы. Статью 159 УК РФ ещё никто не отменял, поэтому кто занимается скимингом, сидят тише воды, ниже травы и объявлений о том что идёт набор дропов,
а тем более сайтов, форумов, страничек ( особенно в зоне ru) никогда не найдёте, а если вы видите объявление в котором человек заявляет что он нашёл реального заливщика
или благодарит кого-то якобы за залив, то это простой рипак который себя пиарит таким способом.

Люди снимающие дампы, давно крутятся в этом бизнесе (ламеров ловят после перевой же установки скимаков на банкомат) и левых-чайников дропов не возьмут.

Если дампы снимают в юса, азии, европе, соответственно обналичивают там же, но никак не в России.

2 . Узнать баланс дампа снятого с банкомата, невозможно, кроме как в самом банкомате, поэтому если вы видите что вам предлагают карту с балансом, это развод.

3 .Продавать карту с балансом 1000р за 300р никто не будет, это бред.

4 . Если предлагают зарубежные карты, на большинстве стоит лог регион, поэтому в РУ их будет не сналить, плюс лимиты.

5 .Дампы с пинами скидывают по электронке, аське, джаберу, дроп сам записывает дамп на болванку энкодером.
Энкодер и пластик должны быть своими.
Поэтому не видитесь на отправку карт, закладку и т.д, это развод, КАРТЫ НИКТО НЕ ОТСЫЛАЕТ, поскольку надо налить всю базу дампов сразу чтобы базу в банке не локнули.
Бежать покупать энкодер не нужно, поверьте, вы не найдёте дампов с пинами. Получает дроп в среднем 10-20%

7 . Вам предлагаю сделать залив на карту, при условии что на ней будет определённая сумма денег (сумма зависит от жадности рипака). Просят сообщить данные карты, номер, cvv и т.д. После чего деньги с карты благополучно уходят в карман мошенникам

8 . Человек пишет что якобы получил залив и говорит что ему страшно их налить и просит совета что делать оставляя свою почту. Конечно же этот развод расчитан на простачков которые сразу станут писать спрашивая кто сделал залив и эта якобы добрая душа даст вам координаты заливщика который разумеется работает по предоплате. Такие кидалы есть на многих ресурсах, с одним и тем же текстом, так что не удивляйтесь.

9 . Ну а теперь меры предосторожности от кидал. Если вам предлагают оплатить доставку, просто скажите им следующую фразу " у меня есть энкодер и пластик, дайте мне дампы я сам их запишу", уверяю вас, кидал сразу как ветром сдует, потому что ничего у них нет.

Кардеры не пользуются почтой, только джаббер, в крайнем случаи icq.
Так что не обращайте внимание на клоунов оставляющих свой емейл (почте в зоне ru это один из главных признаков рипака) .

НАСЧЁТ ПРЕДОПЛАТ, ЕСЛИ У ВАС ПРОСЯТ ПРЕДОПЛАТУ, А ИМЕЕНО ТАК И РАБОТАЮТ НА ЗАКРЫТЫХ БОРДАХ, ТО РАБОТАТЬ НУЖНО ТОЛЬКО ЧЕРЕЗ ГАРАНТА ЗАКРЫТЫХ БОРДОВ, БОРДА КОТОРОМУ МОЖНО ДОВЕРЯТЬ,
В ЛЮБОМ ДРУГОМ СЛУЧАИ ЭТО РАЗВОД, ВАМ МОГУТ ПОДСУНУТЬ ФЕЙКОВЫЙ ФОРУМ, ФЕЙКОВОГО ГАРАНТА( спрашивать меня про эти форумы не нужно, учитесь пользоваться гуглом)
НИКОГДА И НИКОМУ НЕ ОТПРАВЛЯЙТЕ ДЕНЕГ ВПЕРЁД ЕСЛИ НЕ ХОТИТЕ ОКАЗАТЬСЯ В ЧИСЛЕ КИНУТЫХ ЛОХОВ.

10 . Бойтесь не школьников, которые как под копирку пишут один и тот же текст о продаже карт, заливах, ничего при этом не зная о деталях этой работы, бойтесь тех кто всё знает и прошарен в этой теме, я имею в виду "интернет-кардеров", они то и разведут вас как чайника на предоплату.

САМОЕ ГЛАВНОЕ, ЧТОБЫ НЕ БЫТЬ КИНУТЫМ, ЗАПОМНИТЕ ОДНУ ПРОСТУЮ ВЕЩЬ, АБСОЛЮТНО ВСЕ ОБЪЯВЛЕНИЯ КАСАЮЩИЕСЯ ОБНАЛА И ЗАЛИВОВ, ЭТО РАЗВОД, С ЦЕЛЬЮ ВЫМАНИТЬ У ВАС ПРЕДОПЛАТУ, ЗА ДОСТАВКУ, ЗА ИЗГОТОВЛЕНИЕ КАРТЫ, НА ПОКУПКУ АККА, НА БЕЗОПАСНОСТЬ, ВАРИАНТОВ ТЬМА И РИПАКАМ ПРИХОДИТСЯ ВСЁ ВРЕМЯ ПРИДУМЫВАТЬ ЧТО-ТО НОВОЕ.
ПРИ ЭТОМ ОНИ НЕ БРЕЗГУЮТ НИКАКИМИ СУММАМИ. ПОВЕРЬТЕ НА СЛОВО, ОБЫЧНОМУ ЧЕЛОВЕКУ КОТОРЫЙ ИЩЕТ ТЕ ЖЕ САМЫЕ ЗАЛИВЫ, ИЗ-ЗА ОТСУТСТВИЯ ДЕНЕГ, НЕ ПОТЯНУТЬ ФИНАНСОВО УСЛУГИ НАСТОЯЩЕГО ЗАЛИВЩИКА, ПОТОМУ ЧТО СУММЫ ЗАЛИВАЮТ КРУПНЫЕ И ВНОСИТЬ В ГАРАНТА НУЖНО СООТВЕТСТВУЮЩУЮ СУММУ. И ЕСЛИ У ВАС НЕТ СЧЕТОВ ЗА РУБЕЖОМ ИЛИ ЮР. СЧЕТА, МОЖЕТЕ СМЕЛО ЗАБЫТЬ ПРО РАБОТУ ДРОПОМ. РИПАКАМ ДАЖЕ ЛЕНЬ СМЕНИТЬ ЕМЕЙЛ ПОСЛЕ КИДКА, ПОЭТОМУ НЕ ЛЕНИТЕСЬ ПРОБИВАТЬ ПОЧТУ В ПОИСКОВИКАХ.

И ПОДВОДЯ ИТОГ, ПОВТОРЯЮ, ЛЕВОМУ ЧЕЛОВЕКУ ДАЛЁКОМУ ОТ МИРА КАРДИНГА, НИКОГДА НЕ НАЙТИ НИ ЗАЛИВЩИКА, НИ КАРТ НА ОБНАЛ, ПРОСТО ПОТОМУ ЧТО ВЫ ЧАЙНИКИ, КОТОРЫЕ НИЧЕГО НЕ УМЕЮТ И НЕ ЗНАЮТ О ДАННОЙ СФЕРЕ ЗАРАБОТКА, А ЧАЙНИКОВ В КАРДИНГЕ НЕ ЛЮБЯТ И С НИМИ НЕ РАБОТАЮТ.

ТАК ЖЕ ХОЧУ ДАТЬ СОВЕТ ДЛЯ ТЕХ КТО ВСЁ ЖЕ ХОЧЕТ ОСВОИТЬ ПРОФЕССИЮ КАРДЕРА, НАЧНИТЕ КАК И БОЛЬШИНСТВО КАРДЕРОВ С ВЕЩЕВУХИ, А ДАЛЬШЕ УЖЕ С НАБОРОМ ОПЫТА И ДО САМОСТОЯТЕЛЬНЫХ ЗАЛИВОВ ДЕЛО ДОЙДЁТ.

В этом посте мы впервые исследуем такой пласт андеграунда, как фейковые маркетплейсы по торговле данными банковских карт. Кардинг — это преступление. Торговля данными банковских карт — это преступление. Создание фейковых магазинов, копирующих "оригинальные" кардшопы — это также преступление. Мы считаем, что чем глубже изучается индустрия андеграунда, тем больше возможностей для слежения, изучения и борьбы с киберпреступностью.
Именно поэтому мы впервые публикуем исследование фишинговых ресурсов, копирующих кардшопы. В данном случае под кардшопами мы будем понимать "оригинальные" ресурсы по торговле дампами и текстовыми данными банковских карт. Под "фейкшопами" — фишинговые ресурсы, копирующие кардшопы. Под пользователями — покупателей краденных данных банковских карт.
Как вы вероятно уже поняли в этом исследовании нет "простых пользователей", ставших "жертвами" мошенников. Оно описывает явление "каннибализма" в андеграундной среде, когда одни злоумышленники наживаются на других.

Каждый пользователь интернета регулярно сталкивается с фишинговыми сайтами. И киберпреступники — не исключение. Аналитикам Group-IB Threat Intelligence удалось выявить несколько крупных групп мошенников, которые зарабатывают деньги на начинающих неопытных кардерах, создавая и распространяя фишинговые сайты под кардшопы — подпольные магазины по продаже скомпрометированных платежных данных. Эти сайты аналитики Group-IB называют фейкшопами.

Большое количество фейкшопов в сети вызывают проблемы не только у пользователей андеграундных форумов — киберпреступников, но и могут создавать сложности специалистам по киберразведке. Размещенные на них поддельные данные могут привести к появлению ложной статистики при мониторинге и описании кардшопов, а скопированные дизайны оригинальных ресурсов могу ввести в заблуждение даже опытного антифрод аналитика.

Как правило, фейкшопы не создаются по одному. Для охвата большего количества пользователей (покупателей украденных данных банковских карт) создатели фейкшопов проводят рекламу на андеграундных форумах, чатах Telegram и обманом заставляют переходить пользователей по своим ссылкам, заставляя создателей оригинальных ресурсов, как не комично бы это звучало, нести репутационные потери, а также объединяют свои сайты в гигантские сети.

Аналитики Group-IB Threat Intelligence обнаружили три крупнейшие сети фейкшопов, которые получили названия UniFake, JokerMantey, и SPAGETTI. Последняя — самая крупная из обнаруженных сетей — насчитывает более 3000 доменных имен, многие из которых являются копиями самых популярных кардерских сайтов в андеграунде, таких как: Joker's Stash, BriansClub, Uniсс, Ferum shop, ValidCC и других.

Создателям этой сети за все время работы удалось получить не менее 9200 входящих транзакций на различные крипто кошельки, на общую сумму более $1,200,000 (большая часть которых была получена в Bitcoin – 23 BTC по курсу на 12 октября 2021).

В отличии от других сетей SPAGETTI также распространяет через свои сайты вредоносное ПО. Создатели этой сети разместили на своих сайта стилер Taurus Project в виде скачиваемого файла, собирая таким образом данные пользователя из браузера, логины и пароли от банковских приложений, и даже крипто кошельков.

Специалисты Group-IB изучили как создаются и поддерживаются фейкшоп-сети. В первой части этого материала Руслан Чебесов, руководитель группы исследования андеграундных маркетов Group-IB, и Сергей Кокурин, аналитик андеграундных маркетов Group-IB, рассказывают, как аналитикам отличить оригинальный кардшоп от фейкового и как провести правильную атрибуцию фейкового ресурса. А в следующем посте, используя систему Threat Intelligence & Attribution, они для примера проведут анализ самых крупных сетей фейкшопов. Часть 2 тут.

Что такое фейкшопы?

В андеграундной сфере интернета существуют ресурсы для торговли скомпрометированной информацией, такой как данные кредитных или дебетовых карт, доступов к аккаунтам пользователей, доступов к компьютерам через порты RDP или SSH, паспортные или идентификационные данные граждан разных стран, доступов к серверам и панелям управления сайтов и т.д.

Эти ресурсы называются "андеграундные маркеты".

Основная особенность таких маркетов — большое количество продавцов на ресурсе. Сами площадки являются аналогами Amazon или Ebay только на теневой стороне интернета.

Скриншот главной страницы Amigos market

Кардшопы — это частные случаи маркетов. Здесь продаются похищенные данные банковских карт в виде текстовых данных с самой карты, либо в виде дампов — сохраненной копии информации с магнитной полосы. Обычно других видов продаваемых скомпроментированных данных на кардшопах не встречается.

Раздел поиска по картам кардшопа Bestvalid

Кардшопы и маркеты – основные ресурсы для мелких мошенников, занимающихся кардингом, скамом, спамом и другими подобными видами киберпреступлений.

Кардинг — мошенничество с банковской картой — является одной из самых простых форм мошенничества, не требующей от преступника дополнительной подготовки, кроме базовых навыков работы с компьютером. Низкий порог входа в эту "индустрию" создает высокий спрос на услуги кардшопов и маркетов.

Собственно, высокий спрос и низкий уровни грамотности начинающих кардеров создает идеальные условия для мошенников, зарабатывающих на создании фейкшопов — сайтов, которые выдают себя за работающие кардшопы или андерграундные маркеты. Самая главная задача – создать иллюзию настоящего ресурса, для того чтобы попавший на сайт пользователь захотел оставить на нём свои деньги. Дополнительно для этого могут использоваться названия существующих андеграундных ресурсов или даже полностью копироваться дизайн их страниц.

В случае с настоящими кардшопами и маркетами, пользователю сначала необходимо внести деньги на свой аккаунт, чтобы потом использовать эти средства для покупки скомпрометированных данных. Распространенной практикой среди кардшопов также является платная активация аккаунта, для этого после регистрации пользователю необходимо заплатить от $20 до $200. Фейкшопы пользуются этими устоявшимися системами предварительной оплаты услуг, чтобы вводить в заблуждение кардеров.

Пример активации аккаунта на маркете Amigos

Все фейкшопы можно разделить на три вида:

Создание фишингового ресурса, имитирующего оригинальный кардшоп. Для этого злоумышленники создают сайты с доменным именем, напоминающим оригинал, изменяют расположение букв или слов в названии, добавляют сокращения, делают специальные ошибки или добавляют что-то из фраз из пункта выше. Для дальнейшего введения в заблуждение злоумышленники могут скопировать дизайн оригинального сайта: html код, css стили и картинки. Это несложная задача, однако она увеличивает доверие жертвы к правдоподобности такого ресурса для неопытного пользователя.

"Захват" доменного имени настоящего кардшопа или маркета. Это один из самых сложных для реализации вариантов создания фейкшопа. Для этого злоумышленниками необходимо выкупить доменное имя, когда-то принадлежавшее кардшопу или маркету. Это вполне реально, если владельцы сайта не успели оплатить аренду доменного имени регистратору, либо их доменный адрес был разделегирован по какой-либо причине. В таком случае на фейкшоп попадают пользователи, ранее уже посещавшие ресурс по этой ссылке.

Скриншот с форума carder[.]uk

А некоторые владельцы ресурсов, стремясь избежать потери аудитории и репутации, даже указывают список фейкшопов, маскирующихся под них, на своём ресурсе.

Скриншот страницы авторизации маркета Valcc

Выявить настоящий это ресурс или фейковый зачастую не просто. Так же как и создатели обычных фишинговых веб-страниц, владельцы фейкшопов стараются как можно точнее копировать оригинал. Сравним страницу авторизации реального Ferum-shop и его фейка:

Визуально отличия почти не заметны, например, рекламные баннеры скопированы полностью. Однако, можно обратить внимание на разные системы капчи на оригинале и фейке (выделены красным). Также неправильно перенесены дизайны панелей (выделено зеленым) и кнопок (выделено синим).

Такие различия могут легко ввести в заблуждение неопытного пользователя, особенно, когда создатели фейкшопа Ferum-Shop активно рекламируют на форумах срочную "смену" доменного имени маркета.

Дисклеймер

Целью настоящего исследования является предоставление сведений о способах совершения противоправных деяний для привлечения внимания государственных регуляторов, соответствующих уполномоченных органов, а также для минимизации риска дальнейшего совершения таких противоправных деяний, их своевременного пресечения и формирования у пользователей должного уровня правосознания.

Выводы, содержащиеся в настоящем исследовании, сделаны в результате анализа специалистами Group-IB информации, полученной из открытых источников, а также ни в какой ее части не являются официальной позицией компетентных органов, в том числе правоохранительных любой юрисдикции. Сведения, ставшие публично известными до выпуска настоящего исследования, указаны в первоначальном неизреченном виде. Исследование не содержит прямых обвинений в совершении преступлений и иных противоправных действий и носит аналитический характер.

Настоящее исследование подготовлено в информационных и ознакомительных целях и не может использоваться читателем в коммерческих и иных, не связанных с образованием или личным некоммерческим использованием целях.

Исследование является объектом авторского права и охраняется нормами права в области интеллектуальной собственности.

Кто занимается кардингом?

Легко подумать, что мошенничеством занимаются те, кто не смог найти нормальную работу. На самом деле, как рассказывает молодой человек, в эту область приходят образованные люди.

— В любом случае у нас интеллектуальный бизнеc, поэтому кардингом скорее занимаются люди с инженерным образованием или программисты — в общем, техническая интеллигенция. Впрочем, иногда милиция задерживает установщиков-мигрантов — думаю, что в таких случаях всё-таки прослеживается бандитский след: никто в здравом уме не доверит оборудование каким-нибудь молдаванам, — делится мужчина.

Как это работает?

Суть кардинга — это дублирование карт. Поэтому мошенникам нужно от вас не так много информации. Просто узнать PIN-код карты и сделать её дубликат. Поэтому, в первую очередь, мошенники ставят в банкоматы скрытые камеры.

— Для того чтобы узнать PIN-код, надо установить скрытую камеру. Заметить её непросто: она вмонтирована в панель, замаскированную под одну из деталей банкомата.

А вот клонирование карты — это уже сложнее.

— С клонированием карты всё несколько сложнее. Для этого нам нужно установить скиммер на банкомат в картоприёмник, он считывает дампы — информацию с магнитной полосы карты. Информация со скиммера поступает прямо на телефон по каналу bluetooth. То есть кто-то проводит карту, а ты стоишь метрах в десяти и получаешь всю информацию о ней прямо на свой мобильник.

После того, как данные получены — специалисты изготавливают карту по этим данным. Правда, далеко не в каждом банкомате удается провернуть эту схему, так как на некоторых банкоматах стоят джиттеры — устройства, которые заставляют карту вибрировать при вводе в картоприёмник. Когда карта дрожит, скиммер не может нормально считать данные с её магнитной полосы. Соответственно, дубликат будет некачественным, и обналичить деньги не получится. Но самое главное — это, конечно, PIN-код. Так что нужно обязательно закрывать ладонью клавиатуру!

— Но даже идеальная копия карты бесполезна без PIN-кода. Так что во многом нам помогают сами владельцы карт, которые при наборе PIN-кода не закрывают ладонью клавиатуру.

О технике воровства

Установка скиммера и камеры занимает от 10 секунд до нескольких минут. Как рассказывает молодой человек, работа установщиков подозрений особых не вызывает, так как многие люди стоят у банкомата по 20 минут.

Если такие крылья есть, то мошенники отрывают и шлифуют их, а потом ставят обратно. В такой ситуации они уже не мешают подсмотреть код. На эту работу обычно берут человека с улицы, говоря, что работают в службе безопасности банка.

— Первый скиммер мы с моей командой приклеили с третьей попытки. Всё выглядело ужасно, но держалось. За день через наш банкомат прошли восемь человек. Так волновались, что после каждого клиента ходили проверять оборудование. В итоге выручили 300 тысяч рублей, — делится парень.

Мошенник поделился, что бывают незапланированные ситуации. Например, один раз установщик плохо поставил скиммер, и когда банкоматом воспользовался первый клиент, дама средних лет, её карта попросту застряла. Установщик не растерялся и вызвался помочь женщине. Она его потом даже благодарила, что не помешало ему после попытаться обналичить её деньги.

О том, как с ними борются полицейские

Полиция, естественно, о кардерах знает, но поймать их не так и просто. Молодой человек вспомнил, как их один раз чуть не поймали.

— Это был случай как раз с банкоматом, на котором были крылья. Мы их отрезали и уехали шлифовать в автосервис. Через 30 минут приезжаем ставить обратно, только-только приклеили скотчем, как к банкомату подходят ребята в касках и с дубинками. Оказалось, у банкомата сработала антивандальная система, мы с этими чоповцами буквально на минуту разминулись. Охранники ничего не обнаружили: увидели банкомат без повреждений и уехали. Кстати, даже если тебя ловят такие охранники, чаще всего можно откупиться. Цена вопроса — от десяти тысяч до одного миллиона рублей, — рассказал парень.

Чтобы такие ситуации не повторялись, мошенники стараются выяснить, какая система безопасности в банке. Например, прикрепляют к банкомату объявление, что он не работает.

— Если в течение пяти-шести часов ничего не происходит, значит можно приходить и устанавливать наше оборудование. Другое дело, что рисковать ради двух-трёх клиентов никто не будет. Поэтому, пока мы наблюдаем за банкоматом, мы оцениваем не только систему безопасности, но и его популярность: сколько человек через него проходят и когда наступают пиковые часы нагрузки. Наше внимание точно могут привлечь банкоматы, рядом с которыми выстраивается очередь, — поделился парень.

Кто состоит в банде

Команда мошенников состоит из нескольких человек. Часть из них — близкие друзья парня. Другая часть была найдена через интернет.

Два установщика оборудования;
Один водитель;
Нескольких нальщиков — тех, кто обналичивает деньги.

Сам молодой человек курирует весь процесс.

— На кардерских форумах нашёл паяльщика — он делает скиммеры, и расшифровщика, который декодирует аудиодампы. Я координирую действия всей команды: забираю оборудование, передаю аудиодампы расшифровщику, все денежные потоки тоже на мне. Да, в интернете вы можете и проститутку заказать, и казино найти, ну и обсудить все тонкости воровства денег с банковских карт. Есть форумы абсолютно открытые, есть такие, на которых сложная система регистрации и плата за вход. Полиция, видимо, не интересуется ни теми, ни другими, — поделился парень.

Такая же схема работает с теми, кто обналичивает карты.

Возвращает ли банк деньги?

Парень рассказал, что банки, как правило, украденные деньги клиенту не возвращают. В этом суть договора, который владелец карты заключает с кредитной организацией. В договоре написано, что если операцию по карте совершили с использованием PIN-кода, то операция признаётся совершённой держателем карты. Даже обращение в суд, в этом случае, не помогает.

— Нужно доказать, что деньги с карты снял мошенник, а не ваш родственник или друг. Сделать это сложно даже в том случае, если вы находились в России, а деньги обналичили в Таиланде, — рассказал парень.

Самое страшное, что некоторые банкиры сами не прочь так обогатиться.

— Меня как-то свели с человеком, который согласился поставить скимминговое оборудование на свои банкоматы — их было около ста. Но наше сотрудничество продлилось недолго: у владельца банка появились проблемы, и он уехал за границу, — поделился парень.

Кого мошенники не трогают?

— На наших камерах не видно посетителя, поэтому установщики, которые следят за банкоматом, записывают время прихода пожилых людей, чтобы потом их карточки случайно не обработали.

Читайте также: