Carding

Vista previa del material en texto

Como están amigos, en esta oportunidad escribo este pequeño aporte para tener una 
idea de cómo deberíamos de actuar al momento de meter una CC en una web. Pero 
antes deberemos de tener puntos claros antes de actuar… 
1.- Busquen Uds. mismos páginas webs no conocidas o que venda productos de muy 
altos costos, muchas veces me han preguntando si hay webs que vendan por ejemplo 
marcas caras de laptops, ipads, ropa de marcas reconocidas, entre otros, no digo que 
sea imposible pasar la compra pero hay un 80% de que la compra sea rechazada por 
motivos que más adelante detallaremos. 
2.- En muchos foros del underground encontraremos un apartado dedicado al tema 
carding donde se publicarán sitios donde poder hacer nuestras compras, pero les 
aseguro de que el 60% de esos sitios ya están muy usados y por lo tanto sería perder 
el tiempo en probar. 
3.- Usemos nuestro buscador para ubicar sitios donde poder comprar (puede ser 
google ó su preferido). Por ejemplo si colocamos en nuestro buscador “venta de relojes” 
nuestro buscador nos mostrará una infinidad de sitios, para los cuales iremos 
descartando y lo hacemos de esta manera, primero refinar nuestra búsqueda 
colocando una marca específica, precio, sitios muy conocidos, destinos. 
4.- Recordemos que si vivimos fuera de los EEUU y/o cualquier otro país deberemos de 
buscar webs World Wide (resto del mundo) pero ojo muchas tiendas hoy en día cuando 
son envíos fuera de su país estas tienden a confirmar por medio de una serie de 
eventos como llamada, envió de documento y/o DNI, fotocopia de la tarjeta de crédito 
para así constatar si el dueño de la card efectivamente está realizando la compra. 
5.- Una vez refinada nuestra búsqueda seleccionamos unas 3 ó 4 webs y las vamos 
analizando, esto significa primero que tipo de opciones de pago tiene si acepta paypal, 
transferencias bancarias, depósitos vía Western Union, Gifs Cards, etc. En nuestro caso 
si aceptan tarjetas de crédito o débito, en este punto de las tarjetas de crédito opinión 
muy personal mejores resultados e tenido con AMEX y Discovery. Si usarán Visa ó 
Mastercard sería muy bueno que tenga la info full incluyendo vbv (verified by visa) ó 
mastercode. Si no pudiesen conseguir busquen bins que no usen vbv ni mastercode. 
6.- Seguimos estudiando la web, si Uds. están por ejemplo en México, Colombia, 
Argentina, etc. lean el apartado Shipping de las webs, significa que condiciones o que 
procedimientos sigue la tienda para hacer un envió fuera de ese país, generalmente 
cuando se envía fuera de los EEUU algunas webs toman medidas de protección más 
seguras y me refiero específicamente a verificar los datos del billing (el que paga) OJO 
no todas hacen este procedimiento. 
7.- Y seguimos estudiando las webs, ahora veremos con que empresa de verificación 
trabaja las webs, me refiero específicamente que empresa procesará nuestros datos del 
billing. Los sitios grandes y/o más populares de la red dedicados al rubro de ventas 
online generalmente contratan servicios de empresas prestigiosas y una de ella es 
Check2out y CCBill sin mencionar a otras grandes empresas, si usan alguna empresa 
de este tipo no pierdan el tiempo en esa tienda. Tampoco subestimemos a un sitio por 
su pobre diseño pues la experiencia me hizo ver lo contrario, un sitio puede tener mal 
diseño y un aspecto sencillo pero les aseguro de que son seguros a la hora de hacer una 
compra. 
7.- Una vez que tengamos claro en que sitio o sitios compraremos ahora la parte 
también muy importante para nosotros y es nuestra seguridad. Si estamos en 
cualquier lugar fuera de los EEUU usaremos un VPN o Sock5 por dos razones 
esenciales y básicas: Nos servirá para ocultar nuestra IP y nos servirá para hacer la 
compra. Muchas tiendas al momento de comprar en el apartado Billing nos muestra 
un pequeño mensaje que dice: Su IP xxx xxx xxx xxx esta siendo guardada, al momento 
de procesar los datos de la CC la web verifica la IP y si hemos comprado en EEUU y 
colocado datos de EEUU y lee IP de otro país pues la compra será fallida. No todas las 
webs usan este tipo de seguridad, pero si deseamos que nuestra compra tenga un 
porcentaje de éxito es mejor hacerlo así. OJO esto no quiere decir que la compra se 
realizará con un 100% de éxito. Más adelante detallaremos otros factores. 
8.- Si estamos fuera de EEUU como opinión personal usemos drops en EEUU ó 
empresas que les den una dirección física (hay muchas) ya que muchas tiendas en 
EEUU aún cuando envían fuera de EEUU los envíos fracasan debido a: cuando es fuera 
demora más el proceso de empaquetamiento tiempo suficiente para que el dueño se de 
cuenta y cancele esa transacción y denuncie a la tienda, verifican al holder, la compra 
se hace sospechosa cuando es de muy alto costo, en algunas ocasiones e podido hacer 
compras directo de EEUU a mí país sin pasar por drop y resulto bien, pero no siempre 
será 100% asegurado. 
9.- Muchas empresas que dan el servicio de recojo y envió a sus destinos originales 
como México, Venezuela, Colombia, Chile están en Miami y se nos da acceso a una 
dirección física para poder hacer nuestros envíos, los costos no son muchos. 
 
Quizás les parezca algo egoísta de mi parte pero lamentablemente si nos dedicamos a 
este rubro y lo hemos tomado como un trabajo pues es recomendable no esparcir 
nuestros sitios y recepcionadores de paquetes, pues al darle el uso indiscriminado lo 
que sucederá es de que nos veamos afectados directamente, porque es nuestra fuente 
de ingresos, estos sitios pondrán más seguridad, no volverán a enviar y en el caso de 
recepcionadores serán denunciados y nuestra casilla será eliminada. Me paso 3 veces. 
 
Ahora vayamos a explicar algunos detalles con una compra real, a tomar en cuenta: 
vivo en Sudamérica, uso casillero en Miami, poseo buena data en este caso hablamos de 
la CC. Aquí abajo un screen de una compra real (ver fecha) en esta ocasión soy 
aficionado a la fotografía digital y quise comprar un accesorio para mi cámara digital 
Nikon D90 (un adaptador GPS donde su costo varía de 200 a 290 dólares). Use 3 
tiendas lógicamente las escogí según los criterios que ya se detalló anteriormente. Una 
vez pasado el proceso de registro (recomiendo registrarse así verán el ESTADO de su 
pedido) En este ejemplo la tienda me aprobó la CC una vez verificada por su sistema 
de pago. Podemos observar el Order Status, recibí el correo de la orden de pedido con 
el pago correcto, pero eso no significa que la compra esta a un 100%. 
 
 
En la imagen de abajo podemos verificar los datos ingresados del billing y shipping, 
para esta compra use una AMEX Platinium, y en el ítem status podemos ver que dice 
To be shipped (listo para enviar). 
 
 
 
Ejemplo número 2 escogí una segunda tienda para comprar el mismo producto para 
mi cámara fotográfica. Pasado el proceso de llenado de datos billing y shipping 
pasamos a la opción Review (revisar orden). En esta parte debemos de revisar bien que 
los datos ingresados sean los correctos, exactos tanto en billing como shipping para no 
tener dificultades al final de la compra y tengamos sorpresas, un pequeño error y 
echamos a perder nuestra compra. Si por alguna razón cometimos un error pasamos 
a la opción edit (editar) para corregir el error, luego seguimos con la compra. 
 
 
 
 
Una vez hayamos revisado y corregido si algo estuviese mal, damos al botón Submit 
Order (agregar orden) significa que la orden será procesada por la pasarela de pago de 
dicho sitio, en este caso procesará los datos del billing, recalco tener buenos datos. 
 
 
 
 
 
 
 
 
 
 
 
 
 
En nuestro caso la orden fue procesada y aceptada por la pasarela de pago de la web. 
Se recibió el mail de confirmación del producto. Si se dan cuenta en la compra 1 y 2 
use la misma CC (AMEX Platinium). En mi caso siempre uso la CC dos veces, no 
importa cuál sea el monto, pero recomiendo se use comomáximo dos veces. La razón: 
si tengo una CC Platinium y una CC Centurion para el monto de compra (en este caso 
280 dólares como promedio) no tendría sentido de que use una centurion, ya que con 
la centurion podría hacer una compra de más valor. Normalmente el sistema de 
seguridad de los bancos dan la alerta cuando se usa la CC indiscriminadamente y por 
lo tanto la bloquea inmediatamente y el resto de sus compras pueden echarse a 
perder. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Ahora ya en ambos casos nos queda esperar a que nos manden el tracking de los 
envíos. Pero Oh sorpresa (la parte más triste) te llega un mail y te notifican, en mi 
caso en la segunda compra notificaron lo sgte: 
 
Que debido a falta de stock el envió de mi orden tardará de 10 a 14 días, es otra de 
las razones por la que no debemos ya de tocar esa CC que hemos usado más de dos 
veces, siempre tengan en cuenta ese detalle. 
 
 
 
 
 
 
 
 
 
 
 
 
 
Otro punto muy importante es de que consideren la fecha en que facturan las tarjetas 
de crédito y débito. Todos los meses los cierres son los días 25. Y las fechas de pago son 
hasta el 04 de cada mes. Saquen su cuenta y vean que fechas cardear. 
 
Ejemplo número 3 Otra sitio para realizar la misma compra (pero con usando otra 
CC tambien AMEX platinium). Llenado de datos, verificación de datos, pago y proceso 
de compra. 
 
En esta parte revisamos si todo esta OK. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Damos click en Submit Order 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Una vez más la pasarela de pagos de la web verificó y aprobó la CC y como 
consecuencia la orden fue ingresada a la base de datos de la tienda para su 
procesamiento y la orden también fue enviada al correo electrónico aprobando nuestra 
compra. 
Repetí la misma operación con la misma CC en otra tienda cuidadosamente 
seleccionada. La Orden también paso y confirmada al correo electrónico. 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
Conclusiones: 
 
• Siempre registren una cuenta en las webs que compren así llevarán el control 
de sus compras en las webs. 
• Recuerden de obtener datos buenos, existen muchos vendedores Legítimos y los 
llamados Rippers. 
• Otro punto importante es de verificar de que la dirección de facturación sea la 
correcta, por ejemplo si Uds. en su CC tiene como dato: Zip Code 20066 / 
Ciudad Miami / Estado Florida / Teléfono No tiene, hagan esto: pongan en 
google lo sgte: zip code 20066 (enter) y vean si el zip corresponde a la ciudad 
y el estado de la CC. Si la web les pide un número de teléfono y no lo tienen 
pongan en google restaurantes en Miami y copien un número telefónico pero 
cambien el último dígito (344 555 666 / 344 555 663). 
• Busquen datos completos incluyendo DOB / SSN del holder 
http://www.search-ssn.com buscador de SSN 
http://www.mylife.com buscador de personas si te hace falta la DOB 
http://www.binbase.com/index.php/search.html buscador de bins 
• Otro punto muy importante, si usan una empresa de recibo y envió de 
paquetes jamás hagan pedido indiscriminados, si cardearon dos tiendas esperen 
a que sus productos lleguen a sus manos, me paso 2 veces que comencé a pedir 
como loco y una sola tienda denuncio y todo se me echo a perder, es un 
consejo que les doy. 
• Busquen un vendedor de confianza, si usan Visa o Mastercard compren la data 
full y me refiero a VBV y MasterCode Security. Pueden registrar Uds. También 
las CC acá https://usa.visa.com/personal/security/vbv/index.jsp 
https://www.securesuite.net/chase/registration/welcome.jsp?partner=chasecredit Pulsar 
Activate Now e introducir el N° de la CC. Si es buena la información se muestra el 
banco emisor y pide correo electrónico y SSN. 
• En cada compra usen su VPN por seguridad de Uds. 
• Existe también el servicio de verificación de llamada eso significa que si la web 
pide verificación vía teléfono también lo hay, es de ahí que podremos cardear 
algo más grandecito. 
• Sí necesitas por ejemplo saber el balance de una CC se puede hacer teniendo los 
datos básicos: Nombres completos / DOB / Dirección / Crédito aprobado de la 
tarjeta. 
• Cuando se les rechacé una compra averigüen el porqué, así sabrán la razón y no 
cometerán el mismo error en la próxima vez. A veces rechazan por que la 
dirección de facturación no coincide con los datos registrados en el banco, 
porque la CC declina, porque el banco no autorizo el pago (significa que la CC 
está bloqueada para compras Online) 
• Cuando el vendedor de CC da la información generalmente las pasan por un 
checker para ver si la CC esta valida o declinada. Pero les aconsejo busquen en 
google webs de donaciones donde procesen la CC en línea, Uds. Pueden pasarla 
por 5 dólares y si esta buena la información entonces la CC vale. 
• Cuando compren busquen dos alternativas y prueben en dos ó tres webs, pero 
no usen la misma CC en las 3. Yo pruebo en 4 y uso dos CC. 
 
Bueno amigos ojalá les pueda ayudar este pequeño aporte que lo hice en base a mi 
experiencia… ojalá haya sido claro. 
 
De seguro hay personas que tienen mucho más experiencia y conocimiento y sé que 
podrán darnos algunos ítems. 
 
Ya en el próximo tutorial hablaremos de algo más grande, de momento empezamos así 
con lo básico, quizás muchos dirán que ya lo saben. Pero el conocimiento no está en 
saber sino en hacer. 
 
Espero críticas constructivas y no destructivas, 
recuerden que somos una comunidad para compartir 
y enriquecer nuestro conocimiento y los demás 
usuarios de dicha comunidad. 
 
--- master_bin --- 
 
Consultas a: 
oejalan@hotmail.com