Student
Professional
- Messages
- 1,708
- Reaction score
- 1,573
- Points
- 113
Детальный разбор кардинг-маркетплейса BidenCash (2022–2025): история, масштабы деятельности, встроенные чекеры и валидаторы, операция по изъятию + полное сравнение с Joker's Stash как предшественником
BidenCash — один из самых заметных и агрессивно продвигаемых кардинг-маркетплейсов даркнета (и частично клирнета) нового поколения. Он запустился в марте 2022 года и проработал чуть больше трёх лет, прежде чем был полностью ликвидирован 4 июня 2025 года в рамках международной операции правоохранительных органов США. Платформа позиционировалась как «удобный супермаркет» для кардеров: всё в одном месте — от свежих дампов карт до полных пакетов PII и компрометированных серверов. Она быстро заполнила вакуум, образовавшийся после закрытия легендарного Joker's Stash в 2021 году, и стала одним из главных хабов русскоязычной и англоязычной кардинг-тусовки.История запуска и маркетинговая стратегия
- Старт: Март 2022 года (по данным DOJ — начало операций именно тогда). Админы явно ориентировались на нишу, освободившуюся после добровольного закрытия Joker's Stash и takedown'ов других крупных магазинов (UniCC, Trump Dumps и др.).
- Брендинг: Название и логотип с отсылкой к Джо Байдену — чистый троллинг и вирусный маркетинг. Это сразу привлекло внимание в underground-форумах.
- Промо-кампании через бесплатные дампы— главная фишка BidenCash.
- Октябрь 2022 — февраль 2023: бесплатно выложили 3,3 миллиона украденных карт (полные записи: номер, CVV, expiry, имя, адрес, email, телефон).
- Ранее (2022–2023): несколько утечек по 1,9–8 млн записей (включая индийские и американские банки).
- Цель: привлечь трафик, показать объём и заставить людей зарегистрироваться для «премиум-доступа». Это классический growth-hack кардинг-индустрии.
Платформа работала на Tor (.onion) и clearnet-доменах (.asia, .top и подобных). Регистрация была относительно простой, но с верификацией и vouching для продавцов. Оплата — только крипта (Bitcoin + Monero). Админы брали комиссию с каждой сделки.
Что именно продавалось и масштабы
К моменту ликвидации:- Пользователи: Более 117 000 зарегистрированных клиентов.
- Объём данных: Более 15 миллионов украденных номеров карт + связанных PII.
- Выручка платформы: Более 17 миллионов долларов только за счёт комиссий (реальная прибыль продавцов была в разы выше).
- Ассортимент:
- Полные CC (credit/debit cards): номер, CVV, expiry, holder name, billing address, phone/email.
- Fullz (полные пакеты персональных данных: SSN, паспорта, банковские логины).
- Dumps (Track 1/2 данные с магнитной полосы для клонирования карт).
- Компрометированные учётные данные: SSH, RDP, VPN, веб-шеллы (удалённый доступ к серверам).
- Дополнительно: чекеры, валидаторы, инструменты для carding'а, базы утечек.
Платформа также предлагала автоматизированные покупки, систему buyer protection (защита покупателя) и программы лояльности. Это делало её удобнее многих конкурентов.
Встроенные чекеры и валидаторы на BidenCash
Одна из ключевых фишек BidenCash — встроенная система верификации и автоматизированных чеков. Кардинг-маркеты без этого быстро теряют доверие, потому что покупатели не хотят тратить деньги на «мёртвые» карты.Что именно было реализовано (по открытым данным и анализу underground-отчётов):
- Автоматическая валидация карт при листинге:
- Luhn-алгоритм (проверка контрольной суммы номера карты).
- BIN-check (определение банка-эмитента, страны, типа карты: Visa/MC/Amex и т.д.).
- Проверка формата CVV/expiry.
- Фильтры по гео, банку и уровню риска (чтобы продавцы не заливали откровенный мусор).
- Дополнительные live-checks(для премиум-продавцов или отдельно продаваемых инструментов):
- Проверка на «живость» через прокси/гейтвеи (микротранзакции или AVS — Address Verification System).
- Проверка баланса (частично, через compromised merchants).
- Blacklist-проверки (карты, уже заблокированные банками или известные правоохранителям).
Отдельный сильный блок — чекеры для SSH/RDP-доступов (это было одним из растущих направлений BidenCash ближе к 2025 году):
- Shell-check: жив ли сервер, доступ по SSH.
- Hardware-инфо: CPU, RAM, OS, uptime.
- Geo-location и ISP.
- Blacklist-проверки (сервер в санкционных списках или уже скомпрометирован).
- Автоматический скрининг на наличие антивирусов/EDR.
По отчётам аналитиков (SpyCloud и др.), примерно 30 % карт в дампах BidenCash были «старыми» или уже невалидными — это говорит о том, что чекеры были хороши, но не идеальны (рынок всегда полон мусора). Многие продавцы предлагали свои собственные «private checkers» через платформу. В целом BidenCash сделал акцент на автоматизации и удобстве именно через эти инструменты, что отличало его от более «ручных» старых магазинов.
Операция по изъятию (4 июня 2025)
Это была классическая disruption-операция (нарушение инфраструктуры, а не арест людей):- Кто участвовал: U.S. Secret Service (Frankfurt + Cyber Section), FBI (Albuquerque Field Office), Dutch National High Tech Crime Unit (Politie), Shadowserver Foundation, Searchlight Cyber.
- Что изъяли: ~145 доменов (Tor + clearnet) + крипто-кошельки платформы (сумма не раскрыта публично, но миллионы долларов).
- Результат: Все домены теперь редиректят на seizure-баннер с логотипами DOJ, FBI, Secret Service и голландской полиции. Пользователи видят сообщение о ликвидации и предупреждение.
- Аресты админов: На момент анонса (июнь 2025) публично не объявлены. Фокус был именно на инфраструктуре и деньгах, а не на людях (типичная стратегия США против русскоязычных групп).
Это часть более широкой кампании 2025–2026 годов по борьбе с cyber-enabled fraud.
Сравнение BidenCash и Joker's Stash (полная таблица для наглядности)
| Параметр | Joker's Stash (2014–2021) | BidenCash (2022–июнь 2025) | Кто «выиграл» / Что изменилось к 2026 |
|---|---|---|---|
| Период работы | ~7 лет | ~3 года | Joker's Stash (дольше и стабильнее) |
| Масштаб пользователей | Сотни тысяч | 117 000+ | Joker's Stash |
| Объём данных | Десятки–сотни миллионов карт | >15 млн карт + PII | Joker's Stash (лидер по объёму) |
| Выручка платформы | Оценочно $400–1000+ млн (Elliptic) | >$17 млн (комиссии) | Joker's Stash (гораздо больше) |
| Маркетинг | Black Friday, огромные распродажи, лояльность | Массовые бесплатные дампы (1,8–8 млн записей) | BidenCash (агрессивнее и вируснее) |
| Ассортимент | В основном CC/dumps + fullz | CC + PII + SSH/RDP + чекеры + инструменты | BidenCash (шире и современнее) |
| Чекеры и автоматизация | Продвинутые для dumps, но меньше live-checks | Встроенные (Luhn, BIN, AVS, SSH live-checks, hardware-info) | BidenCash (значительно современнее) |
| Инфраструктура | Blockchain-домены (.bazar) + Tor | Tor + clearnet-домены (.asia/.top) | Joker's Stash (устойчивее) |
| Метод закрытия | Добровольный выход админов (2021) | Полный seizure LE (США + Нидерланды, 145 доменов) | BidenCash (жёстче и быстрее) |
| Последствия для рынка | Долгосрочное сжатие carding (~$500 млн убытков) | Временный хаос + миграция на CrdPro/Altenens/B1ack’s Stash | Joker's Stash (больший системный удар) |
| Резилиентность / LE-давление | Высокая (вышел сам) | Низкая (быстро seized) | Joker's Stash |
| Статус влияния в 2026 | Легенда, на которую до сих пор ссылаются | «Быстрый взлёт и падение» — пример, как не надо | Joker's Stash всё ещё эталон |
| Миграция после закрытия | Пользователи разошлись по Brian’s Club, UniCC и др. | Быстрая миграция в B1ack’s Stash, Brian’s Club, форумы | Аналогичный паттерн, но быстрее |
Ключевые выводы сравнения 2026 года:
- Joker's Stash — это «золотая эра» carding: огромные объёмы, долгожительство, добровольный уход. Его закрытие ощущалось годами.
- BidenCash — эволюция: быстрее, удобнее (чекеры + автоматизация), агрессивнее в маркетинге, но уязвимее к LE. Стал жертвой новой стратегии США — бить по инфраструктуре и крипте.
- К 2026 экосистема стала децентрализованнее: меньше гигантов, больше мелких шопов (B1ack’s Stash копирует бесплатные дампы) и форумов (CrdPro, WWH-Club). Кардеры лучше используют OPSEC, крипту и приватные чаты.
Итог: В апреле 2026 прямых «крупных супермаркетов» вроде BidenCash почти нет — ниша перешла к Brian’s Club (стабильность), B1ack’s Stash (маркетинг) и специализированным форумам. Экосистема жива, но под большим давлением: seizure происходят чаще, цены на свежие карты выросли, а риски для участников — тоже. Если нужны детали по конкретному аналогу (цены, как работают чекеры сейчас, скрины seizure-баннеров или как мигрировали продавцы) — уточняйте, разберём глубже. Информация основана на отчётах 2025–2026 от DOJ, Cyble, SOCRadar, Outpost24 и других открытых источниках. Ситуация динамичная — форумы и шопы могут исчезнуть в любой момент.
Уроки для 2026 года
BidenCash доказал, что даже крупный, удобный и популярный маркетплейс можно вынести без ареста админов — просто уничтожив инфраструктуру и деньги. После него кардеры ещё сильнее ушли в приватные чаты, Telegram/ Jabber и децентрализованные площадки. Риски выросли, но спрос на свежие карты остаётся.Если нужно углубиться в какой-то аспект (скриншоты seizure-баннера, как именно работают SSH-чекеры сейчас, аналоги 2026 года или цены на карты после takedown'а) — скажи, разберём по полочкам. Информация основана на официальных пресс-релизах DOJ/Secret Service и отчётах 2025–2026 годов.
