Carding desde 0, clase 1.

November 18, 2016 0 Comments

Carding desde 0, clase 1.

El carding es el "arte"de comprar bienes y/o servicios, haciendo uso de CCs (tarjetas de crdito y dbito)

Todos los post estan hechos con fines educativos, informativos & sobre todo tico.

No me hago responsable por el mal uso que puedan darle.

Da 1

Como todo en la vida, lo ms importante es la paciencia & constancia. En esta carrera como carder esto es sumamente
importante. Yo te brindar los conocimientos y herramientas necesarias, aparte de un mtodo muy efectivo para lograr
emular & blindarte para una seguridad, que si va acompaada de tu sentido comn, es infalible.

A partir de lo que aprenders a lo largo del curso, tu quedaras en total capacidad de mezclar & utilizar las herramientas
brindadas de la manera que tu prefieras, pudiendo crear nuevos mtodos propios.

Tratar de hacer el curso lo ms sencillo posible, y hablarte con palabras que usted, as como cualquier otra persona
que no haya tenido contacto alguno con esto del carding pueda comprender.

Hoy comenzaremos con una introduccin al carding, conocer algunos trminos para

familiarizarse con este mundillo y tocaremos superficialmente el tema de las OPSEC o setup de seguridad.

Qu es el carding?

El carding es el "arte"de comprar bienes y/o servicios, haciendo uso de CCs (tarjetas de crdito y dbito) de terceras
personas (vctimas) para nuestro beneficio.

Las cuales pueden ser obtenidas mediante hacking, phishing , ingeniera social y comprndoselas a vendedores
reputados a lo largo de la deep web.
Cuntos tipos de Carding Existen?

Carding Fsico: Consiste en conseguir la informacin de las bandas magnticas (dumps) de las tarjetas de crdito o dbito
, mediante el uso de skimmers, POS infectados, etc. Es decir mediante el uso de un falso lector, robar la informacin
para luego montar esos dumps en plsticos en blanco, logrando as tener una copia idntica a la tarjeta propia del CH
(Card Holder o titular).

Lo siguiente sera acercarse a realizar compras en centros comerciales o retirar directamente dinero de los cajeros (ATM)

Carding Virtual: Consiste en usar los datos de CCs, para realizar compras de bienes y/o servicios en tiendas online a lo
largo de la red. Para esto es necesario tener una setup (entindalo como configuracin) con la cual podamos emular al
titular de la CC, pero sobre todo nos garantice nuestra anonimidad para no meternos en problemas. Decir tambin que
nos centraremos un 100%%%% en este campo del carding.

Ahora vamos a ver los tipos de tarjetas que existen, son bsicamente 3: Prepago, dbito y crdito.

Tarjetas de dbito: Son tarjetas conectadas directamente a la cuentas bancarias de los tt.. Los pagos que realicen con
estas, son descontados directamente de su cuenta de ahorros. Acostumbran tener mayor seguridad, sin embargo es
posible cardear con ellas.... Pero... si podemos evitarnos la fatiga por qu no hacerlo?

Si quiere saber un poco ms sobre esto puede leerlo

aqu: https://es.wikipedia.org/wiki/Tarjeta_de_d%C3%A9bito

Tarjetas prepago: La Tarjeta Prepagada es similar a una tarjeta de dbito, pero no est conectada a una cuenta bancaria.
Como resultado, te proporciona todas las facilidades de una tarjeta: como utilizarla en millones de establecimientos en
todo el mundo, donde quiera que se acepte Dbito.

Tarjetas de crdito: Son las que ms usaremos a lo largo del curso, por eso es

sumamente importante conocerlas y familiarizarnos, con ellas.

Ahora mismo nos centraremos en un aspecto que comparten todas las tarjetas de crdito: IIN (Issuer Identification
number) o BIN (Bank Identification Number), vienen a ser los 6 primeros dgitos de una Card.

BIN es el trmino ms utilizado en foros de carding.

El Bin nos permitir conseguir informacin esencial sobre la tarjeta que vamos a usar tendremos: el tipo de tarjeta,
Brand de la tarjeta (nos dir si VISA, MASTERCARD, etc.), pas de la tarjeta, banco emisor y categora de la tarjeta.
Entonces lo que tenemos que hacer, antes de cardear es recolectar toda la informacin posible de la card, Cmo? Pues
haciendo uso del BIN y algunas paginas que nos brindaran la mano. www.binlist.net en mi opinin es la mejor opcin, de
todos modos puedes usar www.bins.pro en caso presente problemas la otra, siempre es bueno tener un respaldo.

Prueba usando este: "48889" solo para que se d cuenta de cmo funciona y vaya agarrndole costumbre, ya que esto
se convertir en una herramienta del da a da en su Carrera como carder.) Card Category Categoras de tarjetas de
crdito Estas son las categoras que nos presentan las Tarjetas de Crdito.

Esto es muy importante aunque no lo parezca, ya que intentar cardear con una Secured (la card category ms segura),
no es lo mismo que intentar cardear con una Signature(la de menos seguridad).

Si fuiste flojo y te di pereza hacer el pequeo ejercicio anterior, ac te dejo una imagen para que ms o menos te des
una idea de cmo se ve.
Entonces tenemos las siguientes categoras: Secured, Classic, Gold o Platinum, World Card, Signature: Dentro de este
tipo encontraremos Fullz y CVV. No te desesperes que ya paso a explicrtelo a detalle en un segundo.

CCs CVV: Al comprar este tipo de tarjetas, el vendedor, solo te brindar el nmero de la tarjeta, la fecha de expiracin, el
CVV (cdigo de seguridad de 3 dgitos que se encuentra en la parte trasera de la card), el nombre que aparece en la
tarjeta, Zip (cdigo postal) & la direccin.

CCs Fullz: La peculiaridad de estas tarjetas es que incluyen informacin adicional a las CVV.

Es decir, adems de contar con los datos ya mencionados en las CVV, al comprar este tipo de tarjetas recibir: n de
seguro social, Documento de identidad, n de celular, email, tipo de banco y en algunos casos el crdito disponible de la
card.

Sin embargo como dije anteriormente, el sentido comn en el carding, es la pieza fundamental.

Es decir si tenemos su nombre y direccin, podemos navegar en google, muchas veces tienen toda su informacin
publicada en Facebook, quizs llamar al nmero ofreciendo alguna oferta o promocin, lo que se les ocurra. Sin
embargo siempre pueden usar pginas de este tipo. (www.ssndob.so)

Ahora, supongo que te estars preguntando cual te convendra adquirir...... ac lo vamos a ver.

Te voy a aclarar que para el comn de pginas, con las CVV es ms que suficiente, ya que estas solo solicitan el nmero,
nombre del titular, fecha de expiracin, cvv y billing adress (direccin de facturacin). Sin embargo hay pginas, donde
va a ser necesario el resto de datos.

Dgase tambin que las CCs fullz, nos servirn para lograr pasar el sistema de VBV(verified by visa) , el cual consiste en
solicitar muchas veces el nmero de seguro social, del DNI o cualquier cosa que se les ocurra. En estos casos una CVV
por si sola, no nos servira.

Mi consejo: no te compliques la vida, estas empezando, escoje una CVV & sigue hasta que consigas algo de experiencia,
hay un sinfn de pginas que nos permiten usarlas.

Resumiendo:
En este punto ya tendremos un concepto ms claro de nuestra materia prima, es decir las CCs. Vamos a repasar
rpidamente lo que haremos: Comprar la CC (no te agites con esto, ms adelante te dar la lista de los mejores
vendedores, para obtener las ccs ms frescas)

(Cabe aclarar que cuando compras una CC es probable que tengas que solicitar informacin de donde pasa dicha CC, ya
que no todas pasan en todos los sistemas de pago electronico, y algunas veces necesitas metodo si deseas comprar un
producto de alto valor.)

Comprobar los datos de la Tarjeta mediante el uso de BIN. (Presta atencin a esto: NUNCA USES UN CHECKER PARA VER
SI LA TARJET

A SIGUE VIVA O MUERTA, hasta que hayas intentado realizar la compra. Cualquier tipo de checker, sea el que sea, solo
quemar la Card)

Tratar de reunir informacin del TT. Haciendo uso de herramientas como Facebook.

A manera de introduccin vamos a hablar de lo que se viene en el curso: Se podra considerar la parte ms importante,
ya que vamos a empezar a armar nuestro SETUP de Seguridad o OPSEC. Nosotros los carders, nos valemos de
herramientas (software) creados con otros fines, obviamente nosotros sabemos darle un mejor uso.

La metodologa ser la siguiente: Iremos armando el setup, paso a paso, de modo que te voy explicando, para que sirve
cada software & como lo usaremos nosotros.

La mayora de gente falla al intentar cardear, incluso cuando tienen datos frescos y eficaces, por simplemente no tener
un OPSEC adecuado a cada situacin. Antes de empezar a cardear como unos locos e ir por el iphone 6, tendremos que
preparar el terreno.

Dejemos el palabreo por ahora & a lo que vinimos.

SECURITY SETUP: Empezar dicindote que no existe un modelo estricto, sin embargo yo te presentar un modelo
intermedio, el cual te brindar una seguridad adecuada y podr emular al CH (card holder); bastante til para alguien
que va empezando en esto.

Ms Adelante te mostrar el que uso yo actualmente, por ahora no quiero confundirte.

Esto que te acabo de presentar, ser nuestro objetivo. No te preocupes vamos a tocar cada parte a detalle, de modo que
te quede claro, que estas usando y para que lo ests usando.

El da de hoy empezaremos viendo la parte de la VPN Una VPN (Virtual PrivateNetwork) es una tecnologa de red que
se utiliza para conectar una o ms computadoras a una red privada utilizando Internet.

Es decir a travs de nuestra conexin a internet accederemos a un servicio el cual se encargar de modificar nuestra IP,
por una

de las ubicaciones con las que cuenta el sistema.

Supongamos que nuestra ip de Espaa es: 92.179.35.964, luego de activar la VPN en la locacin de USA, nuestra IP ser:
54.174.22.135. Y esto para que nos sirve?

Esto sirve ms que todo a modo de blindaje.

Recuerda que esto ser nuestra primera capa

de proteccin, por eso es pieza fundamental en nuestro sistema de seguridad.

Entonces ya que nuestra IP se vincula directamente es totalmente necesario adquirir un servicio que no guarde datos de
registro y que permita pagar el servicio con bitcoins.

Este es el servicio que nos ofrece Mullvad(https://mullvad.net).

Mullvad permite el pago mediante BITCOINS, pero sobre todo, no registra Logs, es decir: no habr un registro de su IP ni
de los sitios buscados.

Vayamos al supuesto donde usted est siendo investigado, y

las Agencias de seguridad se acercan a Mullvad pidiendo informacin, en ese caso Mullvad no podra brindar ningn tipo
de informacin por poltica de la empresa, pero sobre todo

no podra porque no hay informacin que brindar, ya que no guardan ningn tipo de registro.

El da de hoy aprenderemos a Instalar Mullvad, resulta bastante fcil, sin embargo lo haremos paso a paso, y ya sabe. Si
le surge cualquier duda, estoy para ayudarlo.

1)En primer lugar vayamos a su Portal:

https://mullvad.net
2)Ahora vayamos a picarle donde dice DOWNLOAD, en la parte superior.

3)Ahoraseleccionamos el sistema operativo que usamos, intuyo que usa Windows, as que le picamos a Windows.
Empezar a descargar.

4)Ahora solo abrimos con un click al archivo descargado y lo instalamos.

5)Ahora te aparecer un recuadro, Solo clickea donde dice Create new trial account. Listo ahora tenemos 3 horas de
prueba gratui

ta.

Si queremos continuar usndolo habra que pagar, el costo es de aproximadamente 5 dlares al mes. Antes de dar un
paso ms , haremos unas pequeas configuraciones que nos pueden salvar la vida ms adelante.

En la parte superior, hagamos click donde dice SETTINGS, Ahora en la parte de Network, vamos a hacer click y dejar
palomeado el recuadro de la opcin: Block the internet on conection failure,

esto har que el acceso a internet se detenga en caso de que mullvad por alguna razn llegara a fallar.

Tambinvamos a palomear el recuadro de abajo, el de la opcin Stop DNS leaks,as evitaremos que nuestra IP o DNS
en algn

momento se pudiese mostrar.

Listo ahora es momento de comprobar que todo esto haya servido. Vamos a ir a la pgina: www.whoer.net y
www.check2ip.com.

Aqu nuestra IP se debera mostrar del pas que hemos seleccionado. Si se muestra tu IP real es porque has configurado
mal algo, y toca volver a hacerlo.

*** Aqu el pequeo truco: Consiste bsicamente en que al finalizar las 3 horas de uso del mullvad, tienes que
desinstalar el programa. Ahora ir a la pgina de mullvad, en la esquina superior izquierda fjate que diga Log in, en caso
de estar ya dentro, solo dale Logout.

Continuemos, vamos a clickar en el centro de la pantalla donde

dice GET MULLVAD VPN.

En el mtodo de pago seleccionaremos BITCOIN e introduciremos el captcha. Ahora vamos hasta abajo donde dice
DOWNLOAD MULLVAD VPN y procedemos a instalarlo usando el cdigo que acabamos de generar.

Listo ahora tenemos 3 horas ms. Esto bsicamente se da gracias a que mullvad no guarda registros. Considero que
pagar los 5 $

es una buena inversin, as no te tienes que estar tomando el trabajo de repetir este proceso cada 3 horas.

Por hoy hemos visto bastante, en la prxima clase continuaremos viendo las siguientes partes de la setup.

chale un ojo nuevamente a esta parte, as te queda todo muy claro y maana todo se te har ms simple. Revisa las
pginas de

www.whoer.net y www.check2ip.com, te sern muy tiles ms adelante, y preprate que la siguiente clase ser un
poco mas fuerte.