Carding Medio
Carding Medio
Cardado: Es el uso ilegitimo de las tarjetas de crédito, o de sus números, pertenecientes a other
personas. Se relaciona con el hacking, porque para conseguir números de tarjetas de créditos, una de
las formas es utilizando Ingenieria Social y sobre todo nuestra inteligencia (esto es lo mas
importante)
Se debe tener mucho cuidado en hacer esto ya que nos podemos meter en muchos líos.
Con nuestras tarjetas de crédito debemos ser cuidadosos ya que alguien puede leer este documento
antes que uno de ustedes y ser capaz de estafarlos.
Se puede recuperar el dinero talvez pero para eso tendrían que hablar con el administrador del sitio
donde se realizo el pago del artículo solicitando la IP de donde se hizo la compra y luego de todo
esto tenemos que demostrar que nosotros no hicimos la compra del mismo.
El cardado consiste en comprar usando la cuenta bancaria o la tarjeta de crédito de otro, esto se
consigue con un poco de ingenieria social y mucha perseverancia.
Cuando alguna persona utiliza cardado para comprar objetos materiales se suele utilizar una
dirección falsa con anu also identificación falsa, es decir todo el formulario de compra lo llena con
datos falsos.
De esta manera el comprador quedara esperando en el lugar indicado la entrega del material como si
se tratara de su residencia.
La filosofía de los carders se basa en que existe mucha gente que tiene grandes cantidades de dinero
que no cae nada mal utilizar algo de ese dinero para comprar algunas cositas para cada uno de ellos,
ya que posiblemente el dueño de la tarjeta ni se de cuenta de esta compra que el no la hizo.
Si ustedes están pensando en comprar por Internet programas o suscripciones y piensan que
utilizando el cardado será muy fácil pues tienen toda la razón resulta muy sencillo.
BOTNETS
Anu botnet es una red de ordenadores (de 5000++++) infectados por un programa que hace que el
ordenador se conecte a un servidor que controla todas las maquinas infectadas. De aqui se pueden
sacar cuentas, tarjetas, datos personales, etc. Las formas de hacerlo varian de la creatividad del
carda. Pero lo mas habitual es cambiar el archivo de host de la victima redireccionando los
principales sitios de pagos una estafa de la ONU. *estafa : Clon de algun recurso que graba los
datos los datos introducidos en los formularios o los envia directamente a su dueno. De aqui se
pueden sacar datos como informacion de tarjetas y cuentas bancarias.
SKIMMERS
los skimmers hijo maquinas que se quedan con los datos de las bandas magneticas y las guardan un
archivo (dump). Para sacar vuelca con este tipo de aparatillos es de buena costumbre aprovechar
lugares de trabajo. Lo unico que hay que hacer es pasar la tarjeta por el lector. Lo mas 1337 serian
los skimmers ATM... pero tienen sus inconvenientes a la hora de ponerlos)))
HACKING E-Shops.
Aqui no hay nada que detallar ya que hay muchisimas tecnicas de hacerlo. Lo que hay que tener en
cuenta al elegir un e-shop victima es que ha de aceptar tarjetas de crédito pecado redireccion a la
pasarela de pagos del banco de la tarjeta ya
que estos no se guardan datos de la tarjeta en su base ... Tiene que ser un sitio con formulario
estandar para introducir la tarjeta que bi se válida al instante.
Tiendas falsas.
No tiene que ser Fake tienda... la idea es crear una tienda virtual donde se pueda pagar con tarjetas
de crédito. Heno de aliado de dos salidas. La primera seria realmente hacer envios al comprador. Y
la segunda es por alguna razón cancelar su pedido. Mas si antes de cancelar el pedido del todo se
pieden datos adicionales como fotocopia del SSN del pasaporte o de la tarjeta mucho mejor!
COMPRAR MATERIAL
Si lo todo lo antes mencionado le parece demasiado dificil, heno anu salida facil... pero hay que
pagarla... Pueden encontrar material de todo tipo en foros o canales especializados en cardado
(IRC). No voy a poner enlaces, ya que no cuesta nada buscar en google. Si tiene conocimientos de
inglés... MUCHO MAS FACIL). Recomendaria negociar en foros ya que en el IRC hay mas
probabilidades de ser rippead0)...
Termino recordando que la creatividad de la estafa es infinita. lo unico que hay que hacer pensar
unpoco en lo que te ha propuesto y de como consegirlo... y despues... hacerlo)
Bueno ya los meti en el concepto lo que sigue es como se hace en la vida real !!
Vallas por unos Doritos despejense porque lo que sigue se pondra interesante.
En este tema tocaremos sobre la plataforma que trabaja el carda y como nosotros podemos tener la
nuestra de una manera tan sensilla
pasos :
Anu ves obtenido estos dos requisitos, vamos a subir nuestro estafa mediatnte el "upload" del
Cpanel en la opcion " cargar " debemos comprimir nuestro estafa en extensión " .zip " Pará que lo
descomprima el pecado ningun problema luego de ello anu Vélez subido nuestro estafa :
Anu Vélez subido como vemos en la imagen nosotros editaremos el archivo ".php " Correo
electrónico y nos saldra este codigo:
<?
Enviar dólares = "[email protected]"; ///////////// CAMBIAR TU CORREO OK.
?>
nosotros en la parte del correo electronico le pondremos nuestro correo para que llege los datos de
las personas, pero no creen que seria algo un poco cursi ? Tanto si nos rastrean los datos de envios u
otro, bueno perfecto este estafa tambien tiene la opcion de guardar los datos en archivos .txt en la
misma salimos de manera automatica sin modificar nada sigamos.
Anu Vélez completado ahora lo que haremos sera spamear anu lista de correos electronicos que
esten con cuentas de paypal / dumpeando se puede obtener un sitio web que tenga las tablas de
paypal y los corrreos electronicos o utilizadno onu extractor de correos a una web de "Shop"
enlazada con paypal , pero para ello nesesitamos lo siguiente :
Les aconsejo que suban el Mailer.php en un servidor aparte , que no este en el mismo servidor del
scam ya que el mailer puede facilmente ser quemado.
Aqui es donde entra en funcion el " Carta " , el carta no es mas que un archivo contenedor del
codigo fuente del mensaje que paypal déjà en los correos electronicos de los usuarios para anu seria
de procesos en la cuenta del usuario :
pegar el codigo del lettler debemos modificar algunas cosas por ejemplo el enlace de la web
donde se direccionara el mensaje en este caso la web de nuestro "estafa "
<html>
<CUERPO>
<p>
<a href="Http://yourdomaine.com"><img alt=""
src="Http://s15.postimg.org/pfih678h7/222222.png" /></a></p>
</body>
</html>
------------------------------------------------------------------------------------------------------------
<html>
<CUERPO>
<p>
<a href="Http://ejemploscam.com/hi"><img alt=""
src="Http://s15.postimg.org/pfih678h7/222222.png" /></a></p>
</body>
</html>
Anu ves llenaremos modificado correctamente los datos Del email.php , para spamear los correos
electronicos :
Requito :
Luego de ello le daremos en " Enviar correo electrónico ", Pará que empieze a enviar el mensaje :
enviado los mensajes a la bandeja de entrada del correo, en este caso la victima creera que fue
enviado por la misma web de Paypal :
Luego de ello la victima caera en nuestra trampa y pondra los datos de su tarjeta de crédito y su
cuenta de paypal en esta seccion de aqui :
Luego que la victima aya Puesto todos sus datos y aceptado en las opciones de continuar, se
guardara automaticamente el registro y se creara una carpeta llamada Estafa en nuestro
crédito/Rezult.txt mas el archivo donde se almacenaran los datos de la tarjeta de crédito .
Material RootByte
DUMPEO DE CCV
El dumpeo de las datos de una tarjeta , no es mas que una inyeccion SQL mediante una herramienta
como sqlmap o havij , ya que solo extraeremos los datos que almacene la DB .
Quizas el metodo de hallar es utilizando las "dorks" de Google ya que la mayoria de las EE.UU.
para este tipo de ataque de algunas dork especialmente de cardado ,en este proceso de ataque es
algo comun, pero este nos dara $ $ $ .
Http://www.localhost.com/category.php?cat_id=1
Anu ves extraido de la base de datos " la mayoria de tarjetas de crédito se encuentren en las tablas
"Pedidos" o "_carrito de compras " se encuentran los datos de las
Aver entraremos en la tabla " shopping_CART_info " y veamos que nos arroja :
Como vemos no ah dado informacion sobre los datos de las CCV , pero Si se fijan el heno mas
tablas donde puede aver mas informacion para sacarle mas jugo a todo ese dinero $ $ $
entraremos a la tabla " Usuarios ", ya que estos usuarios registro su datos para poder comprar
productos de la web la cual nos hace tener acceso a este sitio 100 % de extraccion cardeable tanto
como para realizar nuestras compras aqui mismo.
Esta web es cardeable internamente, bueno sin mas que decir me despito ante ustedes se me olvida
decirles algo , al momento de dumpear y comprar productos les aconsejo uilizar siempre un proxy
SOCKS5 Premium , quizas uno podra decir vaya protego mi IP y listo, pero no mis queridos
amigos(a) , la mac juega un rol importante en el soporto de un ordenador de la misma empresa, ya
que es su numero de " SERIE" y pocos le toman importancia a ello les dejare anu herramienta
"Premium" para cambiar nuestra Mac de manera manual :
http://www.mediafire.com/download/y5g2oiqdhsaasvk/Technitium+MAC+Address+Changer+v6.0.
3_Setup.rar
Bueno esto es todo , pero les sirva de algo en su vida diaria en la proteccion de sus intereses.
===============================================================
Hola amigos,
desde que me inscribí en cebolla chan, él me dedicado principalmente a ofrecer mis servicios y en
menor medida a ayudar, así que les dejo aquí unas guías útiles que de seguro les pueden ayudar en
su carrera en el mundo del fraude (creo que algunas ya están aquí publicadas, pero pongo todos los
enlaces por si acaso)
un caluroso saludo,
http://bitbin.it/EXLrc3hB