Vous êtes sur la page 1sur 26

DÉPLOYER LE CLONAGE EMV-BYPASS

UTILISATION DE LA « CARTE VISA »

Comment allez-vous, les arnaqueurs ?


Vous passez un bon moment ? Nous avons
plus de 500 demandes PLUS pour un guide
/ didacticiel EMV étape par étape
convivial, en voulez-vous un ?
Nous avons donc décidé aujourd'hui
d'exaucer votre souhait, afin que vous
puissiez arrêter d'inonder notre boîte de
réception avec les mêmes demandes
encore et encore.
Et pour ceux d'entre vous qui sont aux
prises avec le clonage EMV, nous
discuterons de beaucoup de bonnes
solutions aujourd'hui.
Dans notre article ci-dessous intitulé
"Déploiement du clonage EMV en 2021" ,
vous verrez de quoi il retourne.

Notre article détaille une méthode de


contournement de la "technologie des
puces EMV" pour monétiser des cartes soi-
disant sécurisées.
Ceux d'entre vous qui viennent d'acheter
des "cartes basées sur Java J2A040"
remarqueront que vos cartes seront non
fusionnées, vous devrez les fusionner en
les initialisant, si vous ne savez pas
comment faire, veuillez lire l'article ci-
dessous.
Cette méthode, EMV-Bypass Cloning 2021,
exploite les informations d'une
technologie (puces EMV) et les convertit
sur une autre carte basée sur Java telle
que "J2A040", qui permet à "EMV Cloning
Hustlers" de cloner avec succès n'importe
quelle carte Visa/Master.
Tant que vous disposez des informations
complètes correctes de ce vidage, bien
évidemment.
Nous vendons également des données de
vidage RAW, vous n'avez pas besoin
d'acheter une carte physique, nous
pouvons vous fournir DUMP + PIN sous
une forme brute que vous pouvez écrire
vous-même.
Pour tester cette théorie, nous avons
choisi 3 cartes de 3 banques aux États-Unis
(nous sommes des experts en la matière).
En outre, nous avons également
sélectionné les cartes britanniques et
allemandes à des fins de test.
Nous avons récolté les données des trois
cartes, créé des cartes clonées "J2A040".
Avec ces données nous avons retiré avec
succès l'argent du guichet
automatique/point de paiement, êtes-
vous surpris ?
Eh bien, c’est très facile !
Cette technique est déjà utilisée depuis un
certain temps par de sérieux acteurs du
clonage EMV.
La technologie EMV a peut-être changé le
marché souterrain des enregistrements de
données acquises de manière illicite, mais
le clonage EMV-Bypass a ouvert la porte
au clonage EMV. En réalité, il contourner
les fonctions de sécurité centrales des
puces EMV. A vrai dire, elle permet de
canaliser une nouvelle source
de revenu, qui sont les sous des cartes
vers le marché souterrain appelé Darknet.
Le clonage EMV-Bypass est d'une efficacité
gratifiante, mais grâce à l'examen des
politiques et à des normes de vérification
plus élevées, les fournisseurs de cartes et
les institutions financières évoluent.

Mais pas assez rapidement pour combler


complètement les failles de sécurité que
cette méthode exploite.
Car il existe toujours un moyen d'exploiter
les normes de sécurité technologiques, ce
n'est qu'une question de temps avant que
ces gouvernements corrompus, n’invente
un nouveau système de cryptographie des
données.
Cela a toujours été comme ça et cela le
restera à l'avenir.
L'HISTOIRE
L'invention de la puce EMV était autrefois
considérée comme le développement le
plus important de la technologie des
cartes de paiement sécurisées.
Alors que les cartes de paiement
reposaient auparavant sur la bande
magnétique pour stocker des
informations, nos gars du clonage avaient
piraté cette technologie et cloné les cartes
pendant des années.
Pour empêcher nos gars du clonage EMV
de faire des achats avec des cartes de
paiement clonées, ils ont introduit les
puces EMV pour crypter leurs données de
carte de paiement.
De plus, le CVV (appelé iCVV pour les
cartes compatibles EMV) a été mis en
œuvre pour tenter de réguler la fraude.
Avec l'EMV, une nouvelle clé de cryptage
(également appelée jeton ou
cryptogramme) est générée à chaque
achat pour les transactions.
Ce soi-disant jeton est généré en raison de
l'interaction entre la puce EMV et le
lecteur de carte (POS) et s'applique
UNIQUEMENT à cette transaction.
En réalité chaque transaction a son
identifiant unique.
Donc, comme le même jeton ne peut pas
être utilisé pour des transactions
supplémentaires, il est donc inutile de
voler ce jeton pour pouvoir l'utiliser sur
une carte clonée.
Il n'existe actuellement aucune preuve
convaincante que l'un de nos escrocs du
clonage, ait découvert une méthode pour
faire face à cette clé de cryptage (jeton ou
cryptogramme) pour effectuer des achats
impliquant la technologie EMV.

Les puces EMV ont en effet transformé


l'économie souterraine des cartes de
paiement, déplaçant la plupart des
marchés illicites vers les enregistrements
sécurisés du type 3d Secure ou autre ; la
conformité des commerçants aux
réglementations imposant les transactions
par puce EMV est fortement surveillée,
pour éviter toutes fraudes au niveau
mondiale.
Cependant, nos arnaqueurs ont déjà
trouvé un moyen de contourner la
technologie EMV et de monétiser ces
cartes EMV soi-disant sécurisées.
En utilisant des programmes tels que :
· Application de carte à puce X2
(http://x2emv.com/)
· Forfait tout-en-un carte à puce EMV X2
2020 (http://x2emv.com/)
· Logiciel d'écriture de puce EMV V8.6
(https://emv-global-solution.com/
product/productemv-readerwriter-v8-6/)
Notre rapport détaillé ici détaille une
méthode d'acquisition de suffisamment de
données acquises de manière frauduleuse,
pour cloner une carte de paiement à l'aide
de X2 2020 EMV Smartcard All In One.
Cette méthode exploite les informations
des puces EMV et les convertit en d'autres
cartes J2A040, basées sur Java qui permet
aux escrocs du clonage de copier une
« copie exacte » de la carte EMV.
Ces cartes J2A040 basées sur Java sont
disponibles dans notre boutique, vous
aurez également besoin des éléments
suivants pour formater et écrire la
nouvelle carte.
· JCOP anglais
(https://github.com/cvut/jcop)
Le matériel dont vous aurez besoin pour
entreprendre l'opération est :
· ARC38 ou
· MCR200 ou
· OmniKey3021 ou
· OmniKey3121 ou
· OmniKey5025 ou
· OmniKey5421

N'importe lequel des matériels ci-dessus


fera l'affaire, cependant, nous avons le
MCR200, et c'est notre préféré.
---------------------------------------
ÉTAPES POUR FORMATER LA CARTE
BLANCHE JAVA À L'AIDE DE JCOP ENGLISH
---------------------------------------
#1 Ouvrez d'abord le programme "JCOP
English" .
#2 Insérez votre « Java Card J2A040 »
dans votre « MCR200 »
#3 Appuyez sur "Supprimer les fichiers
JCOP " (il supprime les fichiers)
#4 Sous "Type de script", sélectionnez
"Débit"
#5 Enfin , cliquez sur "Formater la puce
JCOP" (il la formate)
#6 Une fois cela fait, sortez la "Java Card
J2A040"
Le formatage est maintenant TERMINÉ !
---------------------------------------
ÉTAPES POUR PRODUIRE UNE CARTE
J2A040 CLONÉE À L'AIDE DE X2 2020
---------------------------------------
#1 Ouvrez le X2 2020 et cliquez sur
l'option "IST Generate" (en haut à gauche).
#2 Cliquez sur le bouton « Lire la carte »
(au milieu en bas).
#3 D'après les détails qui apparaissent sur
l'écran « Copier les données de la piste 2
».
#4 Cliquez sur l'option "EMV" (située en
haut à gauche).
#5 Collez ces données "Track 2" et
remplacez "D" situé au milieu de "Track 2"
par "="
#6 Insérez « Nom du titulaire de la carte »
dans son champ, il doit être au format «
NOM DE FAMILLE ET PRÉNOM » (insérez
des lettres majuscules).
#sept. Dans "Application Label Field",
insérez dans notre cas "Card type", c'est
"VISA DEBIT" (insérez des lettres
majuscules).
#8 Dans "Track 1 Discretion Data", vous
cochez d'abord la case, puis supprimez la
"Valeur par défaut" qui est générée.
Puis cliquez sur "IST Generate" pour copier
"Track 1" puis revenez à l'onglet "EMV" et
inscrivez "Track 1" dans l’encadré.
#9 Dans le champ "Crédit", sélectionnez
votre type de carte, sélectionnez "VISA"
car notre carte est VISA (assurez-vous de
vérifier à nouveau la piste 1 car la
modification de la valeur dans cette
section remplacera par une valeur par
défaut, donc si cela se produit, remplacez
simplement la valeur par défaut avec la
piste 1 à nouveau). Et dans le champ
"Writer" c’est "MCR200" car notre
matériel est MCR200.

#dix. Dans "AID" pour "VISA" c'est "31010"


pour master ça va être "41010" donc nous
avons tapé "31010"
#11 Dans "Country Code", insérez votre
code pays, le nôtre est "0840" pour les
États-Unis.
#12 Dans la case "PIN", insérez votre
"Card/Dump Pin" donné par Rescator ou
un autre fournisseur de Dump.
#13 Dans "Code de devise", insérez
votre "Code de devise de carte/vidage"
pour USD son "0840"
#14 Dans la section "ARQC" juste
"ignorer ça" pour l'instant.
#15 Pour "Pref Name", nous pouvons
laisser cela "tel quel" pour le moment.
#16 Pour "Date d'entrée en vigueur" ,
cliquez sur la coche "Modifier les
données" , puis consultez la "Date
d'expiration" et inversez-la de 4 ans, par
exemple si la date d'expiration de la
carte / dump est le 28/02/2022, la "date
d'effet" AKA Date d'émission serait
28/02/2018. Insérerez-la au format
"YYMMDD" comme "180228" dans
"Effective Date"
#17 Pour « Date d'expiration », vérifiez
l'onglet « IST Generate » , puis consultez la
« Date d'expiration » sur cette page, par
exemple si la date d'expiration de la carte
est le 28/02/2022, vous retournerez dans
l' onglet "EMV" et l'insérerez dans
"YYMMDD" le format comme suit
"220228".
#18 Maintenant, insérez la "carte
blanche Java" à cloner dans votre matériel
"MCR200".
#19 Il est maintenant temps de graver la
"White Java Card" en cliquant sur le
bouton "Crédit" situé en bas à droite.
#20 Vous verrez qu'une fois que vous
aurez cliqué sur "Crédit", le "MCR200"
commencera à écrire et une fois terminé,
il indiquera "Travail terminé".
#21 Laissez tout tel quel !
FÉLICITATIONS LA MOITIÉ DU TRAVAIL EST
FAIT !
#22 Cliquez sur l'onglet "IST Generate"
puis cliquez sur "Read Card" sur le bouton
en bas.
#23 Vous devez voir les mêmes données
que lorsque vous avez inséré la "Carte
originale ou son Dump", cliqué sur "Lire la
carte" dans "Étapes 1 et 2", et si vous
voyez les mêmes informations, alors
félicitations, passons à l'étape suivante.
#24 Maintenant, allez dans l'onglet "IST
Generate" que vous voyez en haut et
cliquez sur le bouton "Save", que vous
voyez en haut à droite à côté du bouton
"load", il vous demandera d'enregistrer ce
fichier avec l'extension "ZLD". Alors
enregistrez-le sur le bureau avec le nom
de votre choix, vous allez maintenant
cliquer sur le bouton "charger" et
parcourir ce fichier que vous venez
d'enregistrer avec l'extension "ZLD".
Donc il indiquera "Données d'arbre
chargées avec succès à partir d'un fichier".
#25 Maintenant sur la même page "IST
Generate", il est temps de cliquer sur le
bouton "Generate IST" que vous voyez en
bas, et enregistrez-le avec n'importe quel
nom, il enregistrera avec l'extension "IST"
nous aurons besoin de ce fichier plus tard
à l'étape "35 ci-dessous".
#26 Allez maintenant dans "l'onglet
EMV" et copiez "Track 2" puis revenez
dans "IST Load" et collez cette "Piste 2"
dedans, vous n'avez PAS besoin de remplir
d'autres détails sur cette page.
#27 Maintenant, vous allez ouvrir "BP
tools Cryptographic Calculator"
#28 Dans les onglets supérieurs de cette
"Calculatrice cryptographique Bp Tools",
vous verrez l'onglet "EMV" , cliquez dessus
et sélectionnez "Application Cryptograms"
puis sélectionnez "EMV 4.2" et vous verrez
que vous vous retrouverez sur un écran
avec "UDK onglet " choisi.
#29 Maintenant, vous verrez des boîtes
d'options pour "MDK" "PAN" et "PAN Seq
Nr" vous verrez également « UDK
Derivation Option » avec « Option A » et «
Key Parity » avec «Odd » sélectionné.
#30 La seule chose que vous devez
changer sur cet écran est "PAN" qui
signifie évidemment "Numéro de compte
principal" et vous l'obtiendrez de votre
"Track 2" alors voyez le premier numéro à
16 chiffres qui est aussi le "Numéro de
carte à 16 chiffres ."
#31 Revenez à X2 2020 et dans «l'onglet
EMV», vous verrez les «16 premiers
chiffres du numéro de carte» , les copier
et allez maintenant dans le «calculateur
d'outils BP» pour remplacer le
numéro PAN par défaut par «Votre propre
numéro PAN» tout laisser par défaut.
#32 Maintenant, vous allez cliquer sur le
"cadenas vert" et vous verrez que cela
ajoutera "MDK" et "UDK" à l'intérieur de
"l'écran de sortie" sur le côté droit.
#33 Ensuite, vous cliquerez sur l'onglet
suivant appelé "Clé de session commune"
et sans rien changer "Cliquez sur le
cadenas", cela ajoutera plus de données
telles que "Dérivation de la clé de session
commune" et d'autres clés dans notre
"Écran de sortie"
#34 Ensuite, cliquez sur l'avant-dernier
onglet appelé "AAC/ARQC/TC" et appuyez
sur le "cadenas vert" maintenant c'est la
dernière étape pour obtenir ce que nous
recherchons voir le bas de votre "écran de
sortie" et vous verrez le " AC Generated
Number" et c'est l'ARQC que nous
recherchons, alors copiez ce numéro et
fermez cet "outil BP" car tout le travail
pour cela est fait.
#35 Revenez à X2 2020 dans l'onglet
"IST Load" et collez ce "Ac Generated
Number" à partir des outils BP dans la case
"ARQC 1" , il est maintenant temps de
parcourir le fichier que vous avez
enregistré avec l'extension "IST" dans
"Step 25" ci- dessus en cliquant sur le
bouton "Ouvrir" .
#36 Une fois que vous avez le "Chemin
du fichier IST" + Piste 2 + ARQC 1" sur
cette page, il est temps de cliquer sur le
bouton "Graver".
#37 Une fois que vous avez tout fait
correctement, vous verrez le "Travail
terminé" apparaitre.
#38 La "Java White Card" est
maintenant écrite et prête à fonctionner !
TOUT EST MAINTENANT FAIT !!

CONCLUSION
Que vous soyez un débutant dans le
domaine du clonage EMV ou un expert
cherchant à retirer de l'argent en utilisant
DUMPS + PIN, nous avons quelque chose à
offrir aux débutants ainsi qu'aux
arnaqueurs expérimentés, nous ne
revendons ni ne recyclons jamais les
informations qui nous servent, pour
plusieurs centaines de clients chaque
semaine.
Au début, la technologie EMV ressemble à
une tâche complexe, car beaucoup
l'appelleraient une «usine à gaz » mais il
faut s'y attendre avec tout ce que vous ne
connaissez pas, nous sommes toujours là
pour vous aider en cas de problème. Si
vous avez acheté le logiciel ou l'avez
configuré et que vous avez encore besoin
d'une vidéo étape par étape, vous pouvez
le faire savoir à notre support. Votre
numéro de commande doit être donné et
nous vous enverrons une vidéo expliquant
du démarrage, et tout le chemin jusqu'au
retrait au guichet automatique.

La valeur du code de service (101, 201,


203, etc...) détermine où les cartes
peuvent être utilisées et de quelle
manière.
4802394718492472=141210111009248 -
la section en gras est le code de service sur
un décharger.
Le premier chiffre (variables d'utilisation) :
- 1xx : Utilisation mondiale, n'a
généralement pas de puce intelligente.
- 2xx : utilisation mondiale, possède une
puce intelligente et doit utiliser une puce
intelligente si le lecteur de carte lit la puce
- 5xx : utilisation nationale, une liste de
régions peut être autorisée par la banque
(souvent appelées verrous régionaux).
- 6xx : utilisation nationale, une liste de
régions peut être autorisée par la banque
mais nécessaire pour utiliser une puce
intelligente si le lecteur de carte lit la puce
- 7xx : Utilisable uniquement selon ce
qui a été convenu avec la banque
Le deuxième chiffre (Autorisation):
- x0x : Autorisation normale, utilisation
normale.
- x2x : Contacter la banque émettrice.
- x4x : Contacter la banque émettrice,
règles d'exceptions par la banque.
Le troisième chiffre (Services pour lesquels
la carte peut être utilisée) :
- xx0 : peut être utilisé pour n'importe
quoi, nécessite un code PIN.
- xx1 : peut être utilisé pour n'importe
quoi sans code PIN.
- xx2 : peut être utilisé pour acheter des
biens ou payer un service, ne peut pas
récupérer d'argent, code PIN non requis.
- xx3 : GAB uniquement, code PIN
requis.
- xx4 : Espèces uniquement, code PIN
non requis.
- xx5 : Peut être utilisé pour acheter des
biens ou payer un service, ne peut pas
récupérer d'argent. NIP requis
- xx6 : Aucune restriction d'utilisation,
demandera un code PIN lorsque cela est
possible.
- xx7 : Peut être utilisé pour acheter des
biens ou payer un service, ne peut pas
récupérer d'argent. NIP requis lorsque cela
est possible.
Bonne chance, à bientôt de l'autre côté !

Vous aimerez peut-être aussi