Р У З З К И Й К А Р Т И Н Г.

Яким би ти крутим кардером не був, тобі все одно далеко до нашого рідногоуряду, Центрального банку та інших російських банків.
Найбільша кардерського акція була проведена 17 серпня 1998.
Схема така: Банки емітують (випускають тобто) свої власні карти.
Громадяни відкривають рахунки в банках і несуть туди свої кровні. Черездеякий час уряд повідомляє, що тимчасово призупиняєвиплати за зовнішніми боргами і цінних паперів, банки слідом за урядомоголошують, що тимчасово припиняють операції по рахунках і пластиковимкартками. А, як відомо, немає нічого більш постійного, ніж тимчасове ... Урезультаті банки отримують твої гроші, а в тебе залишається пара-трійкагарних сувенірів у вигляді карток з магнітною стрічкою і красивимивидавленим на пластику літерками.
Так що чого ж хакерам боятися, якщо на самому верху сидять такі крутізломщики.
Всім би такий дах!
І знову кардинг. Російський досвід
Автор: Іван Говнофф
Багато, багато говорилося у нас про кардинг. А якщо взяти до Інтернету, то тамвзагалі кожна людина, згенерувати собі номер кредитки, вже вважає себекардером. Насправді, кардинг, це швидше наука, зі своєю специфікою,постійними відкриттями, побудована на вивченні різних платіжних системдержав. У цій статті ми спробуємо описати деякі випадкишахрайства з розрахунковими (aka кредитними, пластиковими) картами,специфічні саме для Росії. Мета статті - звичайно ж, сутопрофілактична, показати, як недосконалі і небезпечні розрахунки звикористанням карт.
Для початку назвемо речі своїми іменами: крадіжка є злодійство і, як усізлодійство, - кримінальне. І хоч крадіжка з використанням комп'ютеразовсім не те саме, що крадіжка гаманця із сумки у магазині, потрібно пам'ятати, щоце присвоєння чужого, а, відповідно, при програші в цій грі "хторозумніші, міліція або я », тебе чекає в'язниця.
Перше, що говорять будь-які грамотні хакери - потрібно якомога кращерозбиратися в технології функціонування платіжної системи, що використовуєрозрахункові картки.
Трохи історії. Чому виникли розрахункові картки? Тому що людям зручноне ходити з великою сумою грошей, а використовувати якийсь інструмент,що дозволяє знімати з рахунку саме ту суму, яку хочеться витратити.
Крім того, зменшиться привабливість грабежів: чужою карткоюскористатися важко, тому що її блокують по першому ж дзвінкупотерпілого.
Трохи технології. Що відбувається, коли ти робиш покупку по карті?
Спочатку продавець реєструє параметри картки (номер, строк дії, інодізвіряє ім'я на карті з документом). Потім він звертається до центру обробкикарт (так званий процесинговий центр) за так званої авторизацієютранзакції. Як це виглядає: продавець повідомляє, що він збираєтьсязробити по даній карті транзакцію на суму, скажімо, $ 475. У відповідь вінабо отримує так звану авторизацію, або відмову (можливі й іншіваріанти розвитку подій - наприклад, наказ вилучити карту). У даному випадкуавторизація - це просто число. Продавець реєструє це число, і для ньоговоно - гарантія того, що гроші він отримає не дивлячись ні на що. При цьому
(майже завжди) необхідна сума вважається вже витраченої тобою, навіть якщоти раптом вирішиш не робити цю покупку. Тобто ці гроші будуть на твоємурахунку заморожені. Тільки в кінці розрахункового періоду (зазвичай - 30 днів) тизнову зможеш розпоряджатися цією сумою. Звернення до центру обробки картможе бути найрізноманітнішим - каса може зробити все сама або продавецьможе зателефонувати туди голосом. Це два крайніх випадку, можливо безлічпроміжних варіантів. Все вищесказане справедливо як для покупки покарті "живцем", так і для покупки через internet або за телефоном/факсом.
Підсумуємо. Важливо розуміти наступне:
1. Продавець звертається не в банк, що видав картку, а в місцевий центробробки карт. Банк, що видав картку, може бути хоч в Парагваї. Центробробки знаходиться, як правило, в одному з місцевих банків.
2. Продавець не може дізнатися, скільки грошей у тебе на рахунку. Він навіть неможе дізнатися, чи є у тебе потрібна йому сума. Все, що він може, цеспробувати отримати авторизацію на неї.
3. Якщо продавець отримав авторизацію на необхідну суму, ця сума накартковому рахунку заморожується. У випадку легального використання картки цевсього лише дрібна неприємність, але стає проблемою при нелегальномувикористанні картки - зменшується сума, яку можна витратити, томущо анулювати авторизацію - великий геморой, і продавці рідкопогоджуються це робити.
Почнемо спочатку. Де хакери беруть картки. Варіант з порпанням у смітті (по -англійською це називається trashing від trash = сміття) - в місцевих умовах їмне підходить. Взагалі хакери не люблять зв'язуватися з картами місцевих банків --тут у банків фашистські умови, гра не варта свічок. Найпростіший спосіб
- Це попросити одного в Америці "списати" у знайомогобармена/офіціантки/продавщиці кілька номерів та імен з чужих карток.
Другий поширений спосіб - зламують який-небудь internet site, денедоумки залишають номери своїх карток (щоправда, для цього треба або самомубути комп'ютерним зломщиком, або мати друзів-зломщиків, причомусправжніх, а не бюлетенів, яких 99%).
Або - найпоширеніший спосіб, яким користуються грамотні хакери:вони відкривають власний сайт в Інтернеті, найчастіше порно-сервер. Всіце робиться з заголовками на кшталт «У нас найбільші цицьки в усьому
Інтернеті і всього за $ 5,95 на 3 місяці! ». Оплату доступу, природно,роблять по карті. Найдивніше - це те, що ідіотів вистачає, вжеповір! Правда, для цього потрібно вміти робити internet-site'и і як слідпопрацювати.
Загалом, головне в будь-якій справі - думати і працювати. До речі, треба додати,що через фантастичних масштабів шахрайства багато організацій,що приймають картки по телефону/факсу/internet 'у (тобто не маютьможливість особисто упевнитися в тому, що ти - дійсно власниккарти), вимагають якусь спеціальну особисту інформацію, якушахрай знати не мав би. Наприклад, його поштовий індекс (zip code). Абодівоче прізвище матері. Таких місць шахраї уникають.