カーダーの地下市場。 KingPINの翻訳。 第11章「スクリプトの20ドルダンプ」

WIREDマガジンの編集者であり、子供の頃のブラックハットハッカーであるダークダンテのKevin Poulsenは、「 彼の知り合いの1人 」に関する本を書きました 。

この本は、10代のオタク（同時にピッチング）からベテランのサイバーパウダーまでのパス、およびハッカーとカーダーを捕獲するための特別なサービスのいくつかの方法を示しています。

最初と翻訳計画はここにあります：「 キングピン：学生はハッカーに関する本を翻訳しています。」

小学生と一緒に働くための本を選択するロジックは次のとおりです。

• ロシアのハッカーに関する本はほとんどありません（1.5年）
• ロシア語のカーディングに関する書籍はまったくありません（ UPDは単独で発見されました ）
• ケビン・ポールセン-愚かな仲間ではなく、権威あるWIRED編集者
• 若者をHabréの翻訳と創造性に関与させ、高齢者からのフィードバックを受け取る
• 学童専門家のはんだ付け作業は学習に非常に効果的であり、仕事の重要性を示しています
• テキストはそれほどハードコアではなく、広範囲にアクセスできますが、情報セキュリティの問題、支払いシステムの脆弱性、地下のカーディングの構造、インターネットインフラストラクチャの基本概念に触れています。
• 本は、秘密のフォーラムでの「摂食」が不十分に終わることを示しています

他の章の翻訳を手伝いたい人は、個人の教導書を書いてください。

（優先度に関して、私は多くの質問をされ、順番に章を発行することを勧められます。しかし、残念ながら、例えば、すでに章の80％を転送した多くの人々と仕事をしていて、一方で、私たちにプレッシャーをかけたくはありませんが、一方で次の章をすでに翻訳している人々の出版を延期したくはありません-それは彼らに完全に正直ではありません。

第11章スクリプトの20ドルダンプ

（habrauzer Find_The_Truthへの翻訳に感謝）

2001年の春、ロシア語を話すコンピューター犯罪者約150人が、港町オデッサのレストランに集まり、革命的なサイトの立ち上げについて議論しました。 その中には、オンラインストアBoA Factor（BOA-Bank Of America）で偽のクレジットカードを販売したRoman Vega、アーサー王として知られるハッカー（cybercrook）、およびクレジットカードのウクライナの売り手であるリーダーになることができる男性がいました。 、スクリプトとして知られています。

この会議は、2000年に開始されたBritish Fake Library Webサイトの成功によって引き起こされました。 このサイトは、IRCチャットルームを通じて犯罪ビジネスにおけるコミュニケーションの主要な問題の1つを解決しました。IRCチャットルームでは、犯罪の自由と長年の経験がバブルのように破裂し、チャットが消滅しました。 少数の西部のハッカー（サイバークーク）によって設立された偽の図書館は、違法な教科書を収集し、文書で詐欺に関与した泥棒が情報カード（パスポート、権利などのアナログ）のヒント、トリック、売買の更新を交換できるフォーラムを収集しました。））-up曲主義。売春婦の「活動」と同じ精神で支えられている。

偽のライブラリは、IRCよりもインターネットに先立ってBBSとの共通点がはるかに多くありました。 ユーザーはフォーラムのスレッドに直接メッセージを投稿でき、評価とニックネームがありました。 世界中の犯罪者が泥だらけの架空の地下貿易の海でこの小島を発見するとすぐに、このサイトはヨーロッパおよび北アメリカ各地から数百人、数千人のユーザーを集めました。 その中には、パスポート、ハッカー、フィッシング詐欺師、スパマー、偽造者、人々、カーダー、アパートや地下に隠れていたすべての人が、今までこの秘密結社の広大さを発見したときに盲目で詐欺をした人たちがいました。

西ヨーロッパのカード発行者は、フェイク図書館をen望の目で見ました。 彼らは地下でこのトリックをやりたかった。 オデッサでの6月の会議の結果は、Cardplanet.comと略される国際Carders連合の出現でした。 しっかりと組織された再考された偽物の図書館は、帝国の以前の陰謀の地下の牧草地になりました。 偽の図書館は快活なフォーラムであり、BoAファクトリーはシンプルでわかりやすい店でしたが、Carderplanetは取引所のような規律あるオンライン市場でした。

彼らの意図に戸惑うことなく、サイトは厳格な階層を維持するためにイタリアのマフィアの例を採用しました。 登録ユーザーは、「sgarrista」と呼ばれました-特別な権限のない兵士。 「カポ」の監督の下で胞子を調節するのを手伝った男、「ジョヴァン・ドノレ」はもう少し高かった。食物連鎖の頂点にいたのは、スクリプトのドン・カードプラネットだった。

ロシア語を話す商人が新しいサイトに集まり、さまざまな商品やサービスを提供しました。 クレジットカード番号が主な製品でしたが、最初はそうでした。 「full inf」を専門とする一部の販売者は、わずか30ドルでクレジットカード番号、所有者の名前、住所、保険番号、母親の旧姓を取得できます。 ハッキングされたeBayアカウントの費用はわずか20ドルです。 一部の野心的な購入者は、盗まれたカードの「アカウントを変更する」ために100ドルを費やす可能性があります。これは、所有者の請求先住所を購入者の住所に変更する手順です。 他の商人は、偽造小切手、為替、または米国の賃貸アパートの住所を販売しました。そこでは、購入した商品を、捕まることを恐れずに詐欺師に転売することができました。 また、磁気ストライプ付きのクレジットカードのブランク、ホログラム付きのドキュメントの「更新」も販売されていました。品質に応じて、75〜150ドルで販売されました。 同じ写真で、名前が異なる500ドルで10個のドキュメントのセットを購入することができました。

CardPlanetへの登録はすべての人に公開されていましたが、販売するために、商人はレビュアーによるレビューのために商品またはサービスを提供する必要がありました。 新しい商人には、スクリプトからの許可または緊急資金への誓約が必要になることがありました。これは、売り手が支払い後に義務を果たさなかった場合に買い手に支払うために使用されました。 売り手は、休暇計画を最新の状態に保ち、顧客情報を安全に保ち、顧客の苦情に迅速に対応する必要がありました。 商品を販売できなかったリッパーは、顧客から5件の苦情があったセラーの場合と同様に禁止されました。

まもなくCardPlanetを模倣して、英語圏の国Shadowcrewをターゲットにした2番目のサイトが作成されました。 2002年9月、厳密に組織化されたCardPlanetの圧倒的な成功の後、Kiddというニックネームのカード職人は、ロシアで事業を開始するために偽図書館の力をすべて捨てました。 このサイトに関するニュースは、刑務所の庭のようにIRCチャットルームに広がり、2003年4月までにShadowcrewは数千人の登録ユーザーを抱えていました。

「日陰で過ごしたい人のために」というモットーで、シャドウクルーは自宅の大学であり、違法なすべてのオンラインスーパーマーケットでもありました。
彼らの教科書には、盗まれたクレジットカード番号の使用方法、運転免許証の偽造、アラームのクラッキング、または武器のサイレンサーの作り方に関する情報が含まれていました。 このサイトには、運転免許証の作成プロセスを追跡できるウィキがあります。 世界中の承認された商人は、不正な商品やサービスの膨大な範囲を提供しました：クレジットステートメント、ハッキングされた銀行口座、名前、生年月日、詐欺の被害者の保険番号。 CardPlanetと同様に、各製品には独自の専門家がいたため、サイトの信頼できるユーザーが各販売者をチェックして、何でも販売できるようにする必要がありました。 紛争は慎重かつ慎重に検討されました-管理者とモデレーターは、ダミーを売ったリッパーを暴露し禁止するために残業しました。

貿易は情報製品だけではありません。 また、ATMスキマー、処方薬、コカイン、およびDDoS攻撃のサービスを提供するサービスなどの需要もありました。サイトをドロップし、ウイルス対策による検出から攻撃を200ドルで保護できます。 信頼できる販売者の1人が、数日以内に技術証明書を取得するサービスを提供しました。 YouBuyWeRushと呼ばれる売り手は「ショット」し、クレジットカード用の磁気ストライププログラマー、および偽造小切手用の透かし入りの紙と磁気インクカートリッジで地下を埋めます。

児童ポルノは禁止され、異国の動物の取引を許可するように依頼した売り手の一人がフォーラム全体でrid笑されました。 しかし、他のすべてはShadowcrewで許可されていました。 一方、CardPlanetは、アジア、ヨーロッパ、米国からの犯罪者向けのフォーラムスレッドを立ち上げましたが、ShadowCrewが真の国際市場を設立しました。シカゴ貿易委員会とスターウォーズのMos Eisleyのバーが混在し、さまざまな専門家の犯罪者が彼らの計画を話し合って議論できました。 文書を偽造した詐欺師は、デンバーのクレジットカード番号をモスクワのハッカーから購入し、上海に送り、そこで偽のクレジットカードを作成し、店に向かう前にウクライナの詐欺師から偽の運転免許証を受け取ります。

マックスは彼の発見をクリスと共有しました。クリスは新しいことに魅了されました。 クリスはフォーラムに登録し、教科書のような内容を勉強し始めました。 クリスが80年代にクレジットカード詐欺に対処して以来、ほとんど変化はありません。 ただし、いくつかの点が変更されています。

ゴミ箱や印刷機のドラムのトラックを掘った後、詐欺師が文字通りゴミ箱からクレジットカード番号を取得できる時代がありました。 現在、彼らは実質的に機械的な印刷を使用していません。VisaとMasterCardは、取引のチェックには完全なカード口座番号は含まれないと主張しています。 完全な番号を取得できたとしても、これは偽のクレジットカードを作成するには不十分です。 クレジットカードのメーカーは、カード所有者にもわからないPINコードなど、特別な一意のコードを各磁気ストライプに追加します。 このコードは、カード検証コード（CVV）と呼ばれます。 これは、磁気ストリップ上の他のデータ（カードの口座番号と有効期限）から生成され、発行銀行（カードの発行）のみが知っている秘密鍵で暗号化されます。 端末でカードを使用する場合、CVVコードは銀行による確認のためにカードデータとともに送信されます。 データが一致しない場合、トランザクションは拒否されます。

1992年にVisaがCVVコードを導入した後、詐欺師の収入は急激に減少し始めました-すべてのVisa事業からの年間0.18％から、1年後の0.15％まで。 2000年代には、スパマーがユーザーのクレジットカード情報を取得するために何千もの偽メールを送信するフィッシング攻撃に耐えることができることが革新によって証明されました。 磁気ストリップにCVVコードがなければ、顧客はそれを知らず、したがってどこにも残せないため、盗まれたクレジットカード番号は運用中に役に立たなくなります。 誰もベガスカジノに行って、フィッシング攻撃で受け取ったカードでブラックチップを購入することはできません。 MasterCardはVisaのリードに従い、独自のSecret Card Code（CSC）をリリースしました。 さらに、1998年に、VisaはCVV2コードを導入しました。これは、電話またはインターネットでの購入専用に、クライアントのカードの裏面に印刷される秘密のコードです。 これにより、犯罪者の損失がさらに減少し、インターネット上の詐欺と実生活の間に中国の壁が築かれました。 データベースサイトやフィッシング攻撃から盗まれたデータはオンライン操作にのみ使用できますが、磁気ストライプデータはCVV2コードを持たないため、オンライン操作以外のあらゆる場所で使用できます。

2002年までに、セキュリティ対策により、磁気ストライプデータが地下で最も価値のある商品の1つになり、顧客がリスクにさらされました。 ハッカーはカードセンターのデータ処理システムの動作を混乱させ始めましたが、カードデータを取得する最も一般的な方法は、磁気ストライプリーダーと内蔵メモリを備えたポケットスキマーを備えたファーストフードレストランの従業員を雇うことでした。 ライターよりも小さく、スキマーは従業員のエプロンやメトロドテルのスーツのポケットに簡単に収まり、後でコンピューターにダウンロードできる何百枚もの顧客カードのデータを保存できます。 スキマーを使用してカードからデータを読み取るのに、詐欺師は1秒しかかかりません。

90年代後半、詐欺師は、米国の主要都市で、カードの1パスにつき約10ドルの追加収入に関心のあるウェイトレス、ウェイター、その他のサービス担当者を探して、扇動を始めました。 これは危険でしたが、一部のガソリンスタンドのマネージャーや労働者は、小売店のポンプやターミナルのコインアクセプターに小さなボードを設置する例として使用できました。 一部のデータはローカルで使用できますが、データのほとんどは一度に数十、数百、さらには数千で販売された東ヨーロッパに「セーリング」されました。 Cardersはこれらのデータダンプを呼び出しました。各データダンプには2行のテキストのみが含まれ、各行には3インチの磁気テープがあります。

トラック1：B4267841463924615 ^スミス/
JEFFREY ^ 04101012735200521000000
トラック2：4267841463924615 = 04101012727352521

通常のクレジットカードダンプは、ゴールドカードで約20ドル、50ドル、限定的な法人カードで80ドルから100ドルかかりました。
クリスはカーディングで手を試すことにしました。 彼は、CarderPlanetのゴッドファーザーであるScriptが、世界で最も信頼できるダンプのソースであることを学びました。

20枚のVisa Classicカード番号のセットにウクライナ人に800ドル、彼のお気に入りの磁気ストライプカードリーダーであるMSR206に約500ドルを支払いました。 リーダーをコンピューターに接続し、必要なソフトウェアをインストールしたら、Visaギフトカードまたは自分のギフトカードを1つ取り出し、スクリプトダンプの1つを使用して、2回のクイックランでそれを解読できました。 再プログラムされたカードがポケットに穴を開けているので、クリスは自分の個人名簿といくつかの小売店を見て、可能性は何かと考えました。 シンプルなカード詐欺はシンプルで安価なビジネスですが、いくつかの制限がありました。 彼が見たように、クリスはすぐに電子機器や高価な服を買うのは簡単なことではないと判断しました。 いくつかの注意事項があります：高価な店はクライアントをチェックする必要があります-彼はカードの最後の4桁を入力する必要があり、いくつかのPOS端末は操作を拒否しますが、最悪の場合、番号が磁気ストライプコードと一致しません。 再プログラムされたカードは、ガソリンスタンドや薬局など、自分でカードを管理する場合にのみ役立ちました。

クリスは地元のスーパーで手を試しました。 彼は無差別にバスケットをいっぱいにし、POS端末にカードを渡すことで商品の代金を支払いました。 数秒後、「支払済」という言葉がディスプレイに点滅し、アメリカのどこかで、ランダムな人が製品の購入に対して400ドルの請求書を受け取りました。 クリスは不正に購入した製品を、オレンジ郡でクリスよりも経済状況が悪いカップルに持ち込みました。彼の作業道具は夫から盗まれたので、クリスは彼を店に連れて新しいものを買いました。 クリスがクレジットカードを持っているという噂が広まり始め、それを友人に配布し始めました。 彼らはいつもありがとう、クリスに小さな買い物をするのに十分なほど賢かった。 クリスは、プラスチック事業で事業計画の概要を確認し始めていました。 「マックス」とクリスは言った。 ダンプ内の実際のお金。」

続く
第12章「無料のAmex！」をお読みください。