Что такое прозвон-сервис в кардинге?

[chushpan]

Прозвон-сервис (или звонилка) — это инструмент или метод, используемый кардерами для проверки работоспособности украденных данных банковских карт. Суть прозвона заключается в том, чтобы совершить тестовый звонок через специализированные сервисы (например, VoIP-платформы) или использовать автоматизированные системы для подтверждения, что карта активна и имеет достаточный баланс для совершения операций.
Так же прозвон-сервис занимается вбивом по телефону (заказом товара в интернет-магазине), перенаправлением посылок на адрес дропа (выполняет рероут), подтверждение персональных данных кардхолдера или транзакции в банках, платёжных системам и любые другие услуги, которые выполняются по телефону, такие как датинг-скам и другие.
Средняя стоимость звонка составляет $10-20 в зависимости от того куда звонить, длительности, записи разговора и сложности социальной инженерии.
Напишу ниже как прозвон-сервис может проверить валидность карты.

1. Как работает прозвон-сервис?​

Прозвон-сервис используется для "тестирования" украденных карт перед их использованием в более крупных мошеннических схемах. Процесс выглядит следующим образом:

a. Ввод данных карты​

• Злоумышленник вводит украденные данные карты (номер карты, срок действия, CVV) в систему прозвон-сервиса.

b. Тестовая транзакция​

• Прозвон-сервис выполняет небольшую транзакцию (например, на 1–5) через партнерские платформы, такие как:
  • Онлайн-магазины.
  • Платежные шлюзы.
  • VoIP-сервисы (например, Skype, Zoom).

c. Проверка ответа​

• Сервис проверяет, прошла ли транзакция успешно:
  • Если транзакция одобрена, карта считается "живой".
  • Если транзакция отклонена, карта помечается как "мертвая".

d. Отчет​

• Результаты проверки отправляются злоумышленнику, который решает, как использовать карту дальше.

2. Для чего используется прозвон-сервис?​

a. Проверка работоспособности карт​

• Убедиться, что карта активна и имеет положительный баланс.

b. Проверка лимитов​

• Определить, какие суммы можно снять или потратить без блокировки карты.

c. Тестирование безопасности​

• Выяснить, требует ли банк дополнительную аутентификацию (например, 3D Secure).

d. Подготовка к мошенничеству​

• Перед использованием карты в более крупных схемах (например, покупка товаров или снятие наличных).

3. Где используются прозвон-сервисы?​

a. VoIP-платформы​

• Злоумышленники используют VoIP-сервисы для совершения тестовых звонков. Например:
  • Пополнение счета на Skype или других платформах.
  • Проверка, проходит ли оплата.

b. Онлайн-магазины​

• Небольшие онлайн-магазины или Cardable 2D сайты используются для тестирования карт.

c. Банкоматы​

• В некоторых случаях прозвон выполняется для подтверждения операции через банкоматы при обналичивании клонированных карт.

d. Специализированные сервисы​

• Существуют подпольные сервисы, которые предлагают автоматизированное тестирование карт за определенную плату.

4. Какие риски связаны с прозвон-сервисами?​

Для банков и владельцев карт​

• Обнаружение утечки данных: Прозвон может быть первым признаком компрометации карты.
• Финансовые потери: Даже небольшие тестовые транзакции могут привести к потерям для владельцев карт.

Для злоумышленников​

• Слежка со стороны правоохранителей: Банки и платежные системы могут отслеживать подозрительные транзакции.
• Блокировка карт: После обнаружения тестовой транзакции банк может заблокировать карту.

5. Меры защиты от прозвон-сервисов​

Для банков​

1. Мониторинг подозрительных транзакций:
   • Отслеживание мелких транзакций, особенно в непривычных категориях (например, VoIP-сервисы).
2. Внедрение 3D Secure:
   • Дополнительная аутентификация усложняет использование украденных карт.
3. Реагирование на аномалии:
   • Блокировка карты после обнаружения подозрительной активности.

Для пользователей​

1. Регулярно проверяйте выписки :
   • Обращайте внимание на небольшие транзакции, которые вы не совершали.
2. Используйте двухфакторную аутентификацию (2FA):
   • Защитите свои аккаунты от несанкционированного доступа.
3. Будьте осторожны с данными карт :
   • Не вводите данные карты на подозрительных сайтах.

6. Пример использования прозвон-сервиса​

Сценарий: Проверка украденной карты​

1. Злоумышленник получает данные карты (номер, срок действия, CVV).
2. Данные загружаются в прозвон-сервис.
3. Сервис совершает тестовую транзакцию на $1 через VoIP-платформу.
4. Если транзакция проходит успешно, карта помечается как "живая".
5. Злоумышленник использует карту для покупки товаров или снятия наличных.

7. Заключение​

Прозвон-сервис — это важный инструмент в арсенале кардеров, который позволяет им проверять работоспособность украденных карт перед их использованием и других кардинг и скам-методов. Однако современные системы безопасности, такие как мониторинг транзакций, 3D Secure и двухфакторная аутентификация, значительно усложняют использование таких методов. Для защиты от прозвон-сервисов важно соблюдать правила безопасности и внимательно следить за своими банковскими операциями.

Если у вас есть дополнительные вопросы о прозвон-сервисах или связанных с ними темах, уточните их!