книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 36_Optimized

валидность карты. Как проверить положительный баланс? Существуют ли для этого свои методы?

Да, конечно. И методов довольно много. Начиная от банальной проверки с помощью порносайтов (безбожно устарело) и заканчивая X- login’ами. Это, попросту, аккаунт на сайте www.authorize.net. Поиметь туда доступ непросто – обычно аккаунты продаются в различ- ных местах, либо подбираются наудачу. Суть этого метода заключается в том, что сервер подает запрос банку, который отвечает, имеется ли сумма на карте. Хотя я считаю, что после всяких валидейшенов картон уже не является девственным, потому как все чекалки берут себе некоторый процент от запрошенной суммы. За услуги ;). Поэтому если чел, который распространяет картон, хорошо зарекомендовал себя – его товар не проверяется на валидность.

Почему? Обязательно поймают?

Если соблюдал анонимность – не поймают, но товар тебе не вышлют, это проверенный факт. Да и зачем ломать свои, когда существуют буржуйские ресурсы. Иностранцы народ наивный и охотно расстаются с деньгами.

102 SPECial delivery

Буржуин? Разве дропы не из Рос-

ñèè?

Нет. Как раз наоборот. Дропы, как правило, живут в USA и других странах. Наши ушлые представители могут кинуть кардера, как два байта переслать. Поэтому, если хочешь, чтобы твой бизнес процветал – учи иностранный язык, он тебе весьма пригодится ;).

Как гласит народная мудрость - главное

вовремя остановиться. Актуально ли это для кардера?

Несомненно! Ловят именно из-за того, что кардер перегибает палку. Сначала он не может нарадоваться $1000, а потом ему становится мало $50000. В итоге, после очередной крупной сделки – плачевный итог. Поэтому не стоит жадни- чать, и тогда все будет ок.

ТАЙНА БИЗНЕСА КАРДЕРА

Неплохо! Признаться, даже мне захо-

телось заняться таким прибыльным делом ;).

Не все так просто. За такие деньги и проблем себе можешь нажить. В Сети существовали и будут существовать крысы, которые так и норовят кинуть честного кардера на бабки. Я говорю в основном о дропах, они не всегда честный народ. Хотя может кинуть кто угодно – продавец картона, проксиков и даже вбивальщик. Я уже ничему не удивлюсь.

А как определить, что тебя собирают-

ся кинуть? Или наверняка сказать невозможно?

Конечно, никак. Как и в реальной жизни, человек не знает, кто его может кинуть ;).

Это человеческий фактор. Как правило, кидалы заносятся в черный список, который просматривается всеми кардерами. В нем можно найти ник, аську и координаты дропа (хотя, что мешает чуваку сменить ник?). Для этого, перед приемом на работу, у чувака просят скан паспорта. Эту процедуру проводят также для устрашения – человек дважды подумает насчет кидалова, если его попросят отсканировать документ. Забавно, но кардеры сами иногда кидают дропов. Обещают им золотые горы, а затем забивают на них по полной. При этом наивный буржуин даже не способен ответить на кидалово.

Какие ресурсы ты бы посоветовал

для изучения кардерского мастерства?

Есть ли такие вообще?

www.carderplanet.net. На этом сайте есть все, что касается кардинга, не побоюсь этого слова. Там можно найти замечательные статьи, форум, где ежедневно обсуждаются проблемы кардинга, а также листы доверенных кардеров

èкидал. Эта информация весьма полезна. Что примечательно, по кардингу пишут только в России

èближних странах СНГ. Это связано с тем, что за границей немного другие законы, поэтому кардерство там не прижилось.

шим наше интервью. И последний вопрос: что бы ты хотел пожелать читателем журнала? Выбрать легкий, на первый взгляд, способ заработать на жизнь или не рисковать?

Этот путь далеко не легкий. Если кто привык воровать, то такая работа ему будет по душе. А когда жизнь только начи- нается, мой тебе совет - не лезь в это грязное дело, а заработай в другом месте. На худой конец, будь просто вбивальщиком, не больше.

Спасибо за замеча- тельные ответы. Я думаю, теперь читатель поймет, что кардерство – действительно опасный бизнес, хотя и довольно прибыльный. От себя замечу, что я полностью согласен с автором – если тебе чуждо воровство, не стоит заниматься этим делом. Наживешь меньше проблем на свою пятую точку.

Теперь ты понимаешь всю сложность бизнеса кардера. На- чать и поддерживать свое дело очень сложно. Постоянно приходится сотрудни- чать с разными людьми и сталкиваться с кидалами. Но, несмотря на это, кардинг процветает и будет популярен до тех пор, пока не введут новые законы, которые будут жестоко пресекать подобную деятельность. E

Купить

пластик сейчас не проблема. Покупать стоит белый пластик, это позволит сэкономить на краске для принтера.

Энкодеры умеют записывать два вида карт - high и low coercivity. По сути, это высокая и низкая намагниченность. Имеет смысл купить энкодер, понимающий любые карты.

»НО ДЛЯ ПРОИЗВО-

ДСТВА ÊÀÐÒ×ÒÎ ÍÓÆ-

Все начинается с исходного материала, собственно, подложки любой карточки.

В народе для простоты называется пластиком или картоном. Купить пластик нужного размера с вклеенной магнитной полосой сей- час не проблема. Покупать стоит белый пластик, это позволит сэкономить на краске для принтера.

Чтобы из купленного пластика сделать полноценную карту, тебе придется помучиться со специальным оборудованием. Начинается все, как ты понимаешь, с печати изображений на карте. Для небольших тиражей (до 1000 штук) используется метод сублимационной печати.

Чтобы получить качественное изображение, которое не стыдно продемонстрировать своей девчонке или сокурсникам, тебе понадобится специальный принтер для печати на пластиковых картах. При выборе принтера надо внимательно изучить его характеристики. Принтеры делятся на следующие группы: монохромные и полноцветные, односторонние и двухсторонние (на двухстороннем можно печатать сразу обе стороны за один проход). Большинство принтеров имеют встроенные или опциональные (с возможностью докупить нужный блок) дополнительные функции: ламинатор, энкодер, эмбоссер, типпер,

а также устройство для вклеивания голограммы и полосы подписи.

С последней функцией более или менее ясно, расскажу про остальные. Ламинатор требуется для того, чтобы после печати покрыть изображение специальной защитной пленкой, этот несложный процесс называется ламинацией. Энкодер поможет тебе записать дамп на магнитную карту, эмбоссер выдавит инициалы и "секретную" комбинацию цифр прямо на карте, а типпер (не путай с триппером) окрасит эмбоссированные символы.

ТЕХНОЛОГИЯ ПО ШАГАМ

Для изготовления полноценной карты надо реализовать несколько нехитрых операций:

-печать изображений на обеих сторонах карты;

-ламинация;

-эмбоссирование;

-типпинг;

-вклейка голограммы и полосы подписи;

-запись информации на магнитную ленту с помощью типпера.

СОВЕТЫ БЫВАЛОГО

С принтером все просто - главное, чтобы его разрешение было не менее 300dpi, он мог печатать без полей и не отрыгивал карты толщиной 0,75 миллиметра.

Если принтер не соответствует хотя бы одному из перечисленных параметров, забудь о его существовании.

Не помешает поинтересоваться стоимостью расходных материалов, так как впоследствии это может вылиться в забавную сумму. Помимо стоимости, необходимо также поинтересоваться доступностью этих материалов, чтобы не летать потом за ними в Африку. Понятно, что noname всегда дешевле, но все же советую приобретать оборудование известных фирм. Лидеры в производстве сублимационных и термотрансферных принтеров - это Eltron и Fargo. Покупать только оригинальные (чи- тай - родные) расходные материалы или нет - дело вкуса, но с родными качество гарантировано.

С эмбоссерами вообще элементарно. Здесь получа- емое качество практически одинаково для всех моделей, цена зависит лишь от производительности и бренда. Самый простой - это ручной эмбоссер, не требует электропитания и прост в обращении.

При покупке типпера, так же, как в случае с принтером, уточни стоимость и доступность фольги именно для этой модели. А отдельный ламинатор вообще не нужен, проще купить принтер или эмбоссер со встроенным ламинатором. Отдельно ламинатор обойдется дороже, а времени на изготовление одной карты уйдет больше.

Энкодеры умеют записывать два вида карт - high и low coercivity. По сути, это высокая и низкая намагни- ченность. Имеет смысл купить энкодер, понимающий любые карты. И отдельное замечание по поводу траков - не гонись за энкодером, который записывает все три трака (магнитная полоса имеет три области,

называемые траками). Третий трак не читается практически ни одним ПОС-тер- миналом и уж тем более банкоматами. Так стоит ли переплачивать за бесполезную навороченность? Такой энкодер может понадобиться лишь для выпуска кредитных карт, дающих владельцам определенные скидки.

СКИМЕРЫ (РИДЕРЫ)

Название модели: TA-32 (скимер)

Память: 512 Кб (около 3000 дампов)

Траки: считывает 1, 2, 3

Питание: встроенная литиевая батарея, 50 часов беспрерывной работы

Подключение: USB

Размеры: 8,25х2,03x2,67 см

Все: 49 граммов Цена: 1200 зеленых

106 SPECial delivery АНОНИМНОСТЬ ПРЕЖДЕ ВСЕГО

Дмитриев Ярослав (clane@real.xakep.ru, ICQ 167921895, www.sources.ru)

АНОНИМНОСТЬ ПРЕЖДЕ ВСЕГО

Ê À Ð

СОФТ НА ВСЕ СЛУЧАИ ЖИЗНИ

Kогда СМИ сообщают о поимке очередного кардера, первая мысль - скорее всего, взломщик халатно отнесся к собственной безопасности. Если не хочешь оказаться на его месте, позаботься о своем анонимном существовании.

Все типы proxy-сер- веров обыч- но делят на три категории: шлюзы, кешируюшие и анонимные proxy-сер- вера.

Анонимные прокси позволяют скрыть свой подлинный IP-адрес при манипуляциях в инете и при повседневном просмотре вебстраниц, закачке софта и т.п.

ров обычно делят на три категории: шлюзы, кешируюшие и анонимные proxy-серверы.

Шлюзы чаще всего используются администраторами локальных сетей. Не давать же каждому пользователю "персональный" выход в глобальную сеть, вот

èустанавливают проксисервер, чтобы удовлетворить за раз множество пользователей :). Но отсюда

èсвоя особенность - ни один внешний узел сети не может установить соединение с клиентом, так как proxy-сервер не понимает, кому из пользователей предназначен этот запрос. И поэтому при работе со шлюзом возможен только один тип соединения - от клиента к серверу.

Админы таким образом ограничивают пользователей - множество программ (к примеру, ICQ) не будут работать, так как требуют двухсторонней установки соединения. Зато огромный плюс - повышенная безопасность.

Второй тип proxy-серве- ров - кешируюший. Его использование (добровольное) значительно ускоряет загрузку страниц, особенно при соединении с сильно перегруженными серверами либо на плохой линии. Идея ясна - сервер сохраняет любые получаемые данные на своем диске (в кеше), и если запрошенный клиентом ресурс уже находится в ке-

ше, он "отдается" уже без обращения к удаленному серверу. Схема не подходит для часто обновляющихся ресурсов, но "умные" кешируюшие прокси-серверы умеют с течением времени заново обращаться к удаленным серверам, проверять ресурс на наличие изменений и, соответственно, обновлять свой кеш.

Последний тип проксисерверов - анонимные. Они отправляют запрос на полу- чение данных от своего имени, не разглашая при этом IP пользователя. Онито тебе и нужны.

ЗАЧЕМ ЭТО НУЖНО

Анонимные прокси позволяют скрыть свой подлинный IP-адрес при манипуляциях в инете и при повседневном просмотре вебстраниц, закачке софта и т.п. К тому же большинство программ (IE, Opera, ICQ, Reget) умеют работать с прокси-серверами. Польза от использования этой связки несомненна - никто и никогда не узнает твой истинный IP-адрес, что поможет избежать кары небесной, а также отрезать всевозможные атаки извне на твой компьютер.

ИЩЕМ ПРОКСИСЕРВЕРЫ

Ищут прокси-серверы двумя методами: в поисковиках или через специальный софт. Самый простой и распространенный поиск - по-дедовски, в популярных поисковых системах, типа www.rambler.ru, www.google.com, www.yahoo.com и т.д. Заходишь на любой из них и

Ищем прокси с помощью Яndex.ru

вводишь "прокси" + "лист". Результат перед глазами: куча ссылок, разгребать которые можно всю жизнь (при наличии свободного времени), причем велика вероятность получения битых ссылок.

Доступность и легкость использования.

Большая часть полу- ченных результатов -

прокси-серверы, не пригодные для использования. Ввиду популярности метода большинство прокси - "дохлые", их скорость оставляет желать лучшего.

Другой метод заключается в использовании софта, который специально зато- чен под поиск прокси в инете. Одна из подобных программ - Proxy Hunter. Все что от тебя требуется, это ввести диапазон IP-адресов для проверки, остальное

Главное окно Proxy Hunter

программа сделает сама. Интуитивно понятный интерфейс, простота в использовании, легкость в настройке и еще множество полезных функций - все это о Proxy Hunter.

Легкость в использовании, возможность

получения наглядных результатов.

На dialup'е придется изрядно подождать :(.

ПРОВЕРКА ПРОКСИ НА АНОНИМНОСТЬ

Собственно, самое главное - не найти анонимный прокси, а убедиться, что он действительно анонимен. Иначе доказывай потом в отдаленных местах, что ты не жираф (УК РФ читал?).

Èснова варианты. Первый

-опять же через веб-ресур- сы, а второй - софтина Proxy Checker. Скачиваешь, устанавливаешь, и ProxyChecker готов к работе. Для простоты работы программе можно отдать на съедение запрос "IP:port", после чего можно откинутся на спинку кресла и, попивая горячий чаек, ожидать результатов работы. Программа умная и может параллельно обрабатывать несколько запросов и дожидаться коннекта при оче- редном разрыве связи (диалапщики меня поймут). Удобно, что при проверке прокси на анонимность рядом с проверенными кандидатами указывается их скорость работы. В общем, золото, а не программа. Для комфортной работы требуется зарегистрировать