carding

الجزء الاول:

هناك على الاقل 3 انواع من اجهزه الحمايه على الcredit card التي من المفروض الا تعرفها كمستخدم عادي و هي: ..
أ-account number رقم الحساب
ب-signature panel لوحه الامضاء
ج-the magnetic strip الستريب الممغنط
و سنقوم في هذا الجزء-بإذن الله-بشرح كل واحده على حده

أ- the account number رقم الحساب
--------------------------------
البطاقه الحمايه الاجتماعيه بها 9 ارقام ... رقم التليفون المنزلي، متضمن كود المنطقه،به 10ارقام ... لكن بطاقه master card بها 20 رقم..لماذا كل هذه الارقام؟؟
ليس مهما حسابيا لأي credit-card account ان يكون به اكثر من 8 ارقام..كل حامل كارتcardholder يجب (طبعا) ان يكون له رقم متفرد..visa و master card عندهم تقريبا حوالي 65,000,000 حامل كارت..لذا فنظام ترقيمهم يجب ان يحمل على الاقل هذا العدد من الارقام المتاحه
هناك 100,000,000 احتمال ممكن في رقم مكون كن 8 ارقام 00000000,00000001,00000002 حتى 99999999 لذا 8 ارقام كفايه جدا.ليسمح بتطور مستقبلي يكفي مثلا ان يجعلهم 9ارقام فهذا يزيد الاحتمالات لبلايين..و لكن في الحقيقه visa card بها 30 رقما و احيانا اكثر.american express بها 15 رقم.carte blanche به 10 ارقام.. لكن في هذه الشركات العملاقه يخططون لمستقبل كبر حتى يستطيعون مستقبلا استيعاب بلايين المشتركين و الارقام الزائده للحمايه..
مثلا رقم كارت visa card هو 4211 503 417 268 (من اليمين للشمال لكن في الانجليزيه تكتب بالعكس)..كل شراء بالكارت يجب ان تدخل رقم حسابك..لكن الكمبيوتر قد يرتكب خطأ و يسجل مثلا 4211 503 417 286
فائده نظام الترقيم الـ13ـري هو ان اي حامل لvisa card ممكن ان يكون حامل لأي هذه الارقام..هناك 10 تريليون احتمال.فقط 65 مليون من هذه الاحتمالات هي ارقام حقيقيه و فعاله..و احتمالات الخطأ ستنخفض لنحو 1 في ال150الف !!!! ...
هناك ايضانظم ترقيم اكثر امنا..من الكوادرليون احتمال ممكن في نظام الamerican express الـ15ـري.فقط 11 مليون رقم حقيقي..نسبه الخطأ او التجربه للحصول على رقم حقيقي صدفه لا تتعدى ال1 في 90مليون!!!
اما نظام الmaste card الـ20ـي فهناك حوالي 100 كوانتيليون احتمال(100000000000000000000) لذا فالارقام العشوائيه التي قد تكون موجوده لا تتعدى ال1 في التريليون !!!!! ...
من الاشياء الاخرى.. هذا يجعل من الممكن لاعلانات التلفاز ان تدعوا حاملي الكروت للشراء عبر الهاتف.الoperators لا يرون الكروت و لا لوحه الامضاء..كيف يتأكدون من ان المتصل لديه credut card ؟؟
هو يؤسس ثقته على الحمايه المتمثله في نظام ترقيم الـaccount numbers..فلو واحد اتصل و اخترع رقم كارت..الرقم اكيد لن يكون رقم موجود.. و من السهل كشف زيفه، لكل الاسباب العمليه الطريقه الوحيده للحصول عاى account numberاصلي هو عن طريق قراءته من كارت ائتمان !!!...

ب- the Signature Panel رقم الحساب
---------------------------------
لا يجب عليك مسح لوحه الامضاء لو كنت تريد سرقه كارت! ربما تظن انه يجب كتابه اسم حامل الكارت.ربما ترى ان هذا رائع لو اردت ان تحصل على بعض المال من البنك،لأنهم سيجعلونك توقع على لوحه يجب ان تطابق الامضاء عالكارت.لو انت او اي احد اخر عمل هذا.عاجلا ستجد الكارت غير عامل..
بعض الكروت لها خلفيه مرسومه بحيث لو مسحت الامضاء تمسح الخلفيه.و هناك"بصمه اليد" المصممه على الamerican express،شعارات mastercard و visa المكرره على اللوح بتاعتهم.
هناك طرق اقوى للحمايه،يقال ان عندما تمسح الpanel كلمه سريه"VOID"،تظهر لمنع استخدام الكارت.Adminstation (احد كتاب الكتاب) ضحى ب15 كارت لتجربه هذه النظريه
الممحاه العاديه ستمسح الsignature panels لو بالراحه و ببطء.الpanels ستذوب بحته قماش و energine.هذه الطريق تذيب الpanels بنظافه.من ال15 كارت. 6 لم يوجد شئ تحت الpanel و 9 بهم كلمه VOID. في كل الحالات كانت مكتوبه بحروف صغيره و مكرره جنب بعض

---------------------
هذا هو كيفيه تصنيفهم
---------------------

\\\\\\\\\\\\\\\\
كروت بكلمه VOID
\\\\\\\\\\\\\\\
Bloomingdale's
Bonwit Teller
Chase Convenience Banking Card
First Interstate Bank Card
I.Manin
Joseph Magnin
Montgomer Ward
Visa(chase manhatten) 1

\\\\\\\\\\\\\\
كروت بدون VOID
\\\\\\\\\\\\\\

American Express Gold Card
Brodway
MasterCard (city bank)1
Neiman-Marcus
Robinson's
Saks Fifth Avenue
-------------------------
عندما قربوا للنور القوي كلمه VOID كانت واضحه خلال Bloomingdale's card حتى من دون تذويب الpanel!!

الطريقه للعب حول هذه الخاصيه!!
-----------------------------
هناك طريقه واحده فقط..
الدهن فوق الPANEL ! هذا سيعمل فقط لو الكارت ليس عليه رسوم.الكروت التي لها الوان صعبه ايضا تكون مستحيله(saks panel لونها greenish \-tan khaki colour!!!!)

ج-the magnetic strip الشريط الممغنط
------------------------------------
و آخر اداة حمايه هي في الخلف.شريط بني ممغنط هو الMagnetic strip.ربما تظن انه يحوي بعض المعلومات عن حامل الكارت.الشريط حقيقة لا يحوي معلومات اكثر مما يحوي جزء مماثل في شريط تسجيل!!.
الشريط لا يحوي معلومات غير رقم الحساب و معلومات اخرى مماثله.و اي معلومات اخرى يحتاجها automatic-teller transaction.
ايضا.تاريخ انتهاء الكارتcard expiration date..ليس واضحا اذا كان الidentification number مسجل على الشريط ام يتم استدعائه من كمبيوتر البنك.الكثير من الصرافات الآليه.لها secret limit من 3 محاولات لوضع الpersonal identification number الصحيح.بعد 3 محاولات خاطئه..يصنف الكارت على انه مسروق و يصبحeaten اي يدمر.
من الممكن لخبطه البيانات على الشريط بتمرير مغناطيس عليه!!!

كود لون bloomingdale
---------------------
فقط في قليل من الحالات.لون الكارت يعني شيئا...هناك الكروت الذهبيه لAmerican Express,Visa,MasterCard و هي للزبائن المفضلين..كارت الAir travel له لونان احمر و اخضر..و الاخضر افصل..و اكثر



النظم التي تتبع هذا النظام هي bloomingdale..ال5 الوان لكروت bloomingdale تحدد اي نوع من العملاء انت..الازرق هو لعمال الشركه انفسهم.و اللون الاساسي هو الاصفر..اما الاحمر يعطي حامله 3 شهور free intrest و يعطى للعملاء الذين يقومون دائما بشراءات كبيره.الكارت الفضي جيد للunlimited لكن عند السفر الcharges يجب ان تدفع خلال 30 يوم..الكارت الذهبي محفوظ لأفضل و اكبر عملاء البنك

---------------------
الجزء الثاني
---------------------
مقدمة الجزء الثاني:
---------------------
في هذا الجزء سنريكم بعض التقنيات الجديده التي تمكنك من احصول على الكروت لوحدك..سنذكر ايضا كيفيه التعرف على الكروت و معرفه ان كانت valid ام لا!!
-----------------------------------------------------------------------
اولا سأذكر طريقه TRW.و ان اعجبتك فأنا ارشح لك ان تحصل على كتاب Major havok&british bloke عن هذه الطريقه و سيعجبك كثيرا.(انا ابحث لو وجدته سأنشره هنا و على من يجده ان يتفضل بنشره!)

TRW(من فهمي لها اظن انها تخص المريكيين فقط..انا لم افهمها جيدا ارجوا ممن يعرف اكثر ان يخبرنا)
---

المودم بتاعك يجب ان يضبط هكذا:
Half duplex
7 bits
1 stop bit
even parity
dial-up:214-980-2524
اول ما تبقى online انتظر للTRW prompt و اضغط ctrl-g ،انتظر صوت beep .ثم،اكتب الID الرباعي الخاص بالstate التي يقطن بها الشخص الذي تريد بياناته...ثم اضغط RETURN.بعدها اكتب البيانات التيتريد معرفتها عن الشخص صاحب الكارت بالشكل التالي:
RTS ID/PASSWORD LASTNAME FIRSTNAME ...,STREET # FIRST CHARACTER OF STREET NAMEZIP CODE
طبعا كل هذا في نفس السطر..بعد هذا اضغط RETURN ، H-Y ، RETURN، CTRL-S
لشخص اخر قم بالكتابه بنفس الطريقه في سطر اخر‍‍‍‍
---------------------------------
getting credit limit and account #1
----------------------------------
ها هو حوار من الممكن استخدامه في الهاتف للصول على معلومات كهذه(أرأيتم..social engineering ..انه يستخدم في كل مجالات الهاكينج):
----------
انت:اهلا،هنا بنك امريكا نحن نتصل لنعلمك ان حد الvisa card الخاص بك قد ارتفع ل$1.200.00
الضحيه: لكن حد الكارت بتاعي كان دائما $10.000.00‍‍‍‍‍!!!!
انت: يبدو ان هناك مشكله في الكمبيوتر،ها الكارت بتاعك في متناول يدك؟هل ممكن ان تقوم بقراءه الارقام المكتوبه ؟
الضحيه: حسنا،انها 9834 864 874 9857
انت: شكرا.سأتحقق من هذا الخطأ بنفسي.حالا...
---------
طريقه اخرى هي الحصول على هذه الكروت هي الذهاب لمحل كبير و البحث في صحائف القمامه حوله و هي ما تسمى بالdumpsting (مقزز مش كده!)
-------------------------------------
\\\\\\\\\\\\\\\\\\
تحديد الكارت الذي حصلت عليه(روعه!!)
\\\\\\\\\\\\\\\\\
------------------------------
American Express

/--------------------------
= American Express =
= 37XN NXXXXX XXXXX =
= MM/Y1 THRU MM/Y2 Y1 =
= David Lightman AX=
\--------------------------/
الرقمين الاولين دائما 37.لو الN's بين 80 و 89 اذن فهو goldذهبي و لو الn 37 فهو platinium بلاتيني
اول تاريخ هو تاريخ الذي تلقى فيه david الكرت..اما التاريخ الثاني فهو تاريخ الانتهاءexpiration date اما الy1 فلا تعني شيئا
------------------------------
MasterCard

/--------------------------\
= MasterCard (citibank)=
= 5XXX XXXX XXXX XXXX =
= XXXX AAA DD-MM-YY MM/YY =
= David Lightman =
\--------------------------/
اظن انك ستفهم هذا الكارت بسهوله..شئ واحد يجب معرفته..هذا الكارت يبدأ دائما برقم 5
----------------------------
Visa

/--------------------------
= VISA =
= Chase Manhatten =
= =
= 4XXX XXX(X) XXX(X) XXX(X)=
= MM/YY MM/YY*VISA =
= David Lightman =
\--------------------------/
هذا الكارت سهل جدا معرفته اسمه embossed عالكارت(اي يظهر بالكاربون) هناك شئ جيد..يبدأ دائما 4333 او 4444
-----------------------------
Wells Fargo

/--------------------------\
= David Lightman =
= MM/YY - MM/YY =
= 4024 0071 XXX(X) XXX(X) =
= L _/ =
\--------------------------/
هذا من الكروت الظريفه..لو بدأ ب 4024 0071(اقلب شمال عشان تفهم) اذن فاعرف ان معك واحد.ايضا لو ال"-" بين التواريخ "*" فاعرف انه gold card و لو الL متبوعه ب'_/' بقت "C" فاعرف انه classic card و لو الL بقتP يبقى premier card.......
---------------------------
\\\\\\\\\\\\\
اختبار الكروت
\\\\\\\\\\\\
للأسف شباب هذه قطعه بسيطه لكن لم افهمها لذا سأكتبه بالانجليزيه و على من يفهمها ان يترجمها و ينشرها مع الشكر:
To determine if the cards are any good or not is pretty easy. You go into the store you ripped these things off from and look by their phone. You should see a number and almost allways a merchant number. Another way to find these numbers is to wait untill they dial the numbers. Try to remeber the numbers that they dial. This method is a little better for sometimes written numbers in the stores are forgotten about and might have been changed since the last time they had changed the written copy. Yes, some Target workers are smart enough to memorize a number, and mabye even a merchant number.
When you call this number, and you get passed all the "red tape", then ask if the credit card number is clear for the amount you want to spend.
Ask the operator to cancel the auto withdrawal and hope she will, not many operators are that dumb.
--------------|
الجزء الثالث |
--------------|
The Dropsite(مركز اسقاط المسروقات!!)
\\\\\\\\\\\\\
يجب ان تجد مكانا آمنا لكل الذي اشتريته بالبطاقات المزوره.لو كنت تريد ان تدخل في العميق،ابعثهم على منزلك!!
لتحصل على dropsite جيد يجب ان تجد منزل مهجور.لكن يجب ان يكون منظره كما ان به حياة...عندما تكون جاهزا لطلب الاشياء التي ستشتريها،افعل ذلك ليلا.و اترك رساله عالباب بأن لديك عمل ليلا و ان يتركوا المشتروات في الحديقه الخلفيه.هذه افضل طريقه في رأيي لكن.سأخبرك بطرق اخرى.
استأجر مكانا لمده بسيطه..حتى تحصل على ما تريد و الغي الايجار و اختره مكانا بعيدا عن منزلك حتى تستطيع بعدها الاختفاء من المنطقه.
و هذه اخر طريقه تعتمد عالهاتف اقرأ هذه المحادثه بيني و شركه سوني:
انا:اهلا.انا فلان الفلاني و انا نهتم بالعرض ا



لخاص بجهاز سوني الجديد.و احب ان اتكلم مع احد في الامر
العامل:اكيد.سأخبرك بكل ما يهمك(...كلام عن الجهاز...)
انا:حسنا..يبدوا ان هذا ما احتاجه فعلا.هل استطيع شراءه بالفيزا و يأتي ابن عمي بعد ذلك لأخذه لأني مريض و لا استطيع الخروج؟؟
العامل:طبعا نحن في الخدمه ...الخ..
لكن انا لا احبذ هذه الطريقه..انا افضل الاولى.لكن as u like
الآن اليك تلك النصيحتين:
1-يفضل عندما تتصل للشراء ان تفعل ذلك ليلا ..ساعتها يكون الoperators متعبون و لا يتذكرون ما حدث بعدها
2-اياك اياك من استخدام نفس الdropsite مرتين..عندما تستخدم مكانا ما و تنتهي..انسااااه تماما
و نصيحه اخيره:
الكثير من الهاكرز ماتوا بتلك الطريقه
Many hackers died that way
-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
انتهى الكتاب......
ELEctroman