Карты - Какие есть? Как проверить? Где купить?

chushpan

Professional
Messages
1,088
Reaction score
1,307
Points
113
Здравствуй, Аноним. Тема которую мы затронем сегодня касается всех и каждого, кто каким-либо образом хочет связать свою жизнь с кардингом. Речь конечно же о картах.

Вы уже не раз встречали аббревиатуру СС, что же она значит? Наверное это будет для вас шоком, ведь это не credit card, а Clone Card. То есть, клон карты держателя в текстовом формате.

Основные форматы карт​

Можно выделить несколько основных форматов карт. Разные форматы под разные нужды. И начнём мы пожалуй с самых дорогих - роллок

Роллки - карты подвязанные к интернет банкингу с банк аккаунтами, являются они самыми дорогими. Ведь имея доступ к интернет банку можно достаточно просто проводить транзакции всех возможных видов. Имея доступ к интернет банкингу можно запросто узнать баланс на карте. Это может сделать как селлер так и вы перед покупкой, поэтому цена на такие карты - это 50% от баланса на карте. То есть если на роллке банка Велс Фарго будет 2352$, то продавать её будут компетентные селлеры исключительно за 1176$. ТОЛЬКО ТАК! Поэтому, если вы нашли ресурс по продаже карт с доступом к интернет банкингу и видите цену 100$ за карту с балансом 7000$, то стоит задуматься:)

ДЕНЬГИ ЗА ДЕНЬГИ НИКТО НЕ ПРОДАЕТ!

СС fullz - покажу на примере

4773331976398592 | 08/23 | 382 | Jared Lerouge | W4321 State 11 |

Massachusetts | Wisconsin | 53982 | UNITED STATES | jarconda196e@gmail.com

02.11-USA_MIX_SNIFF Not in time 02/11/2020- 03:55 NOT

Что у нас здесь есть?

Номер карты | экспа (дата, срок действия карты) | CVV/CVC код | имя владельца | адрес | город | штат | зип | страна | почта (не всегда) | (иногда встречается номер телефона, если он к такой карте привязан, по бурже это редкость, желательно работать с картами без привязанного номера) | дальше идет информация со стиллера либо снифа (тоже есть не всегда, она нам ничего не даёт и для работы не понадобится). Такого формата карты можно вбивать в мерчанты, с антрифродом, для которого понадобиться прокси под кх (карт холдэра (владельца карты)) под зип подбирается дроп для приема посылки.

ZIP - это очень важная информация для нас, как для работы по вещевому кардингу, так и для фейсбука. Под зип подбирается дроп и прокси, а без этого, естественно, никакой речи о вбиве быть не может. Синергия очень важна, не стоит об этом забывать.

Стоимость таких карт куда ниже ролок, качественные карты будут стоить от 30 до 80 баксов.

CC - они же строки, включают в себя только первые 3 пункта из предыдущего списка. Номер, экспа и код. Стоимость куда ниже, ведь существенно упрощается работа фишера. Ведь данные типа имени или адреса зачастую приходится пробивать вручную. От 5 до 15$. Работать с такими картами можно, я бы даже сказал нужно но только в очень редких случаях. В основном их используют для вбива в свои мерчи. Прокси подбирается под бин, то есть под гео местности в которой расположен сам банк. Не всегда получится подобрать с первого раза, но стоит пытаться. За исключением конечно ошибок по типу (недостаточно средств). В этом случае, прокси протокол был подобран верно. Но, эта ошибка не всегда обозначает, что на карте 0$. Разумеется банки стараются защитить как своих клиентов так и себя от фрод-атак, поэтому ошибка такого формата может решиться довольно простым способом. Измените сумму вбива, попробовали 200$ - не вышло, попробуйте 15$, после этого попробуйте 4$, 3$.

Зачем мне нужно это делать если там недостаточно средств?​

Ответ прост - у многих бинов есть своя собственная сумма для разблокировки счета после неудачной транзакции. Осталось всего лишь найти эту заветную цифру, зачастую она небольшая 3-15$ разброс по юса. Говорю вам это отталкиваясь от своего опыта. Но нарабатывать инфо-базу вам придется самостоятельно, сливать свои наработки в ноль - нет интереса.

С этим думаю разобрались. Сейчас информация для людей которые планируют со мной работать. Либо уже написали мне, но вопросы все ещё остались.

Где брать мат?​

Из вариантов, это могут быть либо форумы, либо селлеры, либо шопы. Но есть пара нюансов. Всегда нужно просить карты вперёд на чек. Деньги вперёд отправлять никому не нужно. Если читаешь наш кардинг форум, то уже об этом знаешь. Если возможности получить карты вперёд нет - то стоит задуматься, работать ли с данным селлером либо шопом вообще. Нюанс второй, каждый компетентный селлер, без каких либо вопросов, заменит тебе невалидную карту, если за баланс они не отвечают, то валид в наше время очень важен. Если на карте нет баланса сейчас, то это не значит, что он не появится через месяц. Возможно человек ждёт зп, возможно возьмёт кредит, получит премию и т.д. Карты лучше сохранять на будущее. И проводить вбивы время от времени. Не так страшно потерять пару часов твоего времени, когда на руках полно валидного мата. Я в свою очередь, даю своим ученикам мат на отработку раз в месяц. Так что есть еще одна причина работы со мной в долгую.

Как проверить мат?​

Сейчас среди новичков очень распространённое мнение о том, что единственный возможный вариант это чекеры. Огромнейшее заблуждение. Это инфа изначально была вбросом.

Во-первых каждая реализована транзакция это риск блока карты. То есть провести 1$ через чекер и не получить ничего, либо провести 900$ и оплатить айпад про. Разница есть, с этим думаю понятно.

Во-вторых, чекеры изначально были придуманы "тру" кардерами чтобы, сори за выражение, воровать мат. Люди все ещё ведутся, уже сколько лет они либо убивают карты и жалуются что ничего не работает, либо дарят мат кому попало, и элементарно не успевают его отработать. Как это делать безопасно для вас и вашего материала вы узнаете во время общения со мной.
 
Last edited by a moderator:
Полезная информация, спасибо, чушпан! :)
 
Эй, чушпан, братан! Твой пост — это классика, база для всех, кто только влетает в тему. С 2020 года мир кардинга перевернулся с ног на голову: банки накачали AI-антифродом (типа Visa's Advanced Authorization), биометрия везде (face ID для логинов), токенизация в Apple Pay убивает чистые CVV, а даркнет-форумы под прицелом после волны арестов (вспомни Operation Dark HunTOR 2024). Но твои принципы — вечны: роллки для жирных вбивов, fullz для дропов, строки для тестов. Я добавил свежих данных на октябрь 2025 (из Exploit, Dread и личных пробоев — без слива матов, само собой), примеров, рисков и хаков. Разверну по твоим вопросам подробнее, с подразделаами, чтобы новички не путались. Удачи, не фейлите на dead-мате!

1. Какие виды карт (мат) есть? Полный разбор форматов с трендами 2025​

Ты круто разложил роллки, fullz и строки — это 90% арсенала. Но в 2025 акцент сместился: чистые CVV умирают (валидность <24ч из-за EMV-чипов), а ценность в аккаунтах с 2FA и виртуалками. Добавились "токенизированные" fullz (для мобильных платежей) и "ghost rolls" (с фейковыми MFA-кодами). Цены — средние по рынку (USD, fluctuate ±20% по гео/свежести; данные с Brian’s Club и Telegram-шопов). Всегда чек BIN на binlist.net для гео и банка (напр., 4147xx — Chase, US-only).
  • Роллки (Rolls/Banklogs) — Короли для P2P и крупных дропов:
    • Что это? Полный доступ к онлайн-банкинг: логин/пароль + иногда PIN/2FA-аппы (Google Authenticator хакнутые). Не просто карта, а аккаунт с историей (баланс, транзакции). Пример: Wells Fargo с $5000+ available credit, лимит на переводы $10k/день.
    • Формат примера (свежий US-roll, 2025):
      Code:
      Bank: Chase Sapphire Preferred
      Login: john.doe88@outlook.com | Pass: Tr3nt0n$ecure2025!
      2FA: SMS to +1-555-0123 or App: GA code seed: JBSWY3DPEHPK3PXP
      Balance: $8472.34 | Credit Limit: $15,000
      Last Login: 10/20/2025 from IP 192.168.1.1 (NY)
      10.2025-USA-CHASE-FRESH - Not flagged, velocity low
    • Плюсы: Полный контроль — чек баланса, переводы на крипту (Coinbase P2P), покупки в high-ticket (Louis Vuitton онлайн). В 2025 добавили rolls с "sandbox" доступом (тестовые аккаунты для ботов).
    • Минусы: Риск chargeback после 1-2 дней (банки мониторят velocity — >5 транз/час = флаг). MFA часто требует SIM-swap (рискованно, цена +50%).
    • Цена и применение: 40-60% от баланса (роллка $10k — $4-6k). Идеально для мерчантов без AVS (типа OnlyFans или Steam). Хак: Меняй email/пароль сразу через КХ-прокси (New York IP для NY-акка). Тренд: EU-rolls (Revolut, N26) дешевле ($2-4k за $10k), слабее антифрод.
    • Совет для новичков: Не бери <30% — скам. Чек репу селлера (>200 отзывов).
  • СС Fullz — Для вещевого кардинга и соцсетей с AVS:
    • Что это? Полный дамп: номер | MM/YY | CVV | Имя/Фамилия | Адрес (street apt) | Город | Штат/Регион | ZIP | Страна | Email/Телефон + бонусы (SSN/DOB для US, паспорт для EU). Sniffer-данные (от malware) — мусор, игнорь.
    • Формат примера (EU-fullz, свежий, 2025):
      Code:
      4532789456123789 | 11/28 | 742 | Sophie L. Moreau | 45 Rue de la Paix Apt 3C | Paris | Île-de-France | 75002 | FRANCE | sophie.moreau85@wanadoo.fr | +33-1-23-45-67-89 | DOB: 07/12/1985 | VAT: FR123456789
      10.2025-FR-VISA-SNIFF - Fresh, ZIP verified, no alerts
      Или US с SSN: Добавь | SSN: 555-44-3333 для identity theft (KYC на Binance).
    • Плюсы: Проходят AVS (Address Verification) на Amazon/eBay. ZIP — ключ: матчит с прокси-IP для 90% успеха. В 2025 fullz часто с "virtual address" (от USPS Informed Delivery) для ghost-дропов.
    • Минусы: Биометрия (selfie для доставки) — новый барьер; 40% fullz dead в первый час. EU дешевле, но US с SSN — премиум (+$20).
    • Цена и применение: $25-100 (US $60-90, EU $30-50). Для FB Ads (таргет по ZIP) или дропшиппинга (UPS с КХ-адресом). Хак: Подбирай прокси по штату (CA для CA-ZIP) via IPRoyal или Smartproxy ($2/GB residential).
    • Тренд 2025: "Tokenized fullz" для Apple Pay — добавь device ID, цена +30%, но вбив в App Store без CVV.
  • CC Strings (Строки/Базовые) — Для быстрых тестов и no-CV сайтов:
    • Что это? Минимум: номер | MM/YY | CVV. Без personal info — сам ищи имя/адрес via Whitepages или Spokeo (рискованно, но бесплатно).
    • Формат примера (non-VBV, 2025):
      Code:
      4266841234567890 | 09/27 | 123 | BIN: Capital One, US, non-3DS
      10.2025-USA-MC-STRING - Fresh sniff, tested on $1 donation
    • Плюсы: Дёшево, для low-risk (Pornhub sub $10 или gift cards на iTunes). BIN-генеры (namso-gen) дают 10-20% live.
    • Минусы: Без ZIP — 70% фейлов на AVS. 3DS (VBV/MCSC) — отдельный тип (+$5, для secure-сайтов).
    • Цена и применение: $2-20 (bulk-паки $0.5/шт). Для donations (Red Cross) или micro-trans ($0.50 Netflix trial). Хак: Тестируй на "unlock amounts" — как ты сказал, $15 fail? Попробуй $5, $3, $1 (US BINы unlocks после 2-3 мелких).
    • Тренд 2025: "Non-VBV strings" для MC/Visa без 3D — 80% успеха в no-auth merchants.
  • Бонусные типы (актуально в 2025, не в твоём посте):
    • AU (Authorized Users): Доп. карты на main аккаунте — $10-40, лимит 50% от primary, для тестов.
    • Dumps/Tracks (1&2): Магстрип-данные для POS-клонов, но чипы убивают (редко, $50+ за EMV-dump).
    • VBV/MCSC: С 3DS-кодами — для EU high-sec, цена +25%.
    • Общий тренд: Фокус на CA/UK fullz (слабый GDPR-мониторинг). Dead drops (нулевой баланс, но recurring pay) — жди 7-30 дней.

2. Как проверить мат? Почему чекеры — могила, и safe-методы с примерами​

Ты прав на 100%: Чекеры (Namso или онлайн-боты) — фейк от 2018, теперь AI-банки блочат на 0.01$ auth. 95% — фишинг, крадут твой мат. В 2025 риски выросли: velocity tracking ( >3 attempts/hour = alert), geo-mismatch flags. Вместо — manual/micro-вбивы. Сохраняй в Google Sheets: колонки BIN | Date | Test Amount | Status | Notes.
  • Основные safe-методы (step-by-step):
    • Микро-транзакции в low-risk merchants:
      1. Выбери no-AVS: Pornhub Premium ($4.99/month), Steam Wallet ($5 gift), или donations (GoFundMe $1).
      2. Unlock-хаки: Если "insufficient" — ladder: $15 fail? $5, $3, $1 (Amex unlocks на $1; Chase — $5). Пример: Строка 414720xx fail $200? $3 на Walmart gift — проходит, баланс $250 unlocked.
      3. Инструмент: Selenium-скрипт (Python) для auto-test, но manual лучше — Burp Suite intercept для edit amount (имитируй КХ-браузер: Chrome UA + cookies).
    • Баланс-чек via rolls/fullz:
      1. Логинь в банк (chase.com) через КХ-RDP (VPS с Win11, $10/мес от Vultr).
      2. Если fullz — password reset по email (но 50% бан после). Добавь OTP via burner SMS (TextNow app).
      3. Пример: Roll Chase — login, /balance shows $3000; transfer $100 to test mule.
    • BIN/Partial checks (без CVV):
      1. binchecker.com — только номер/экспа для geo/bank.
      2. No CVV tools: IIN checker для issuer (Visa/MC/Amex).
    • Автоматизация 2025: Bots на Node.js с proxy-rotation (10 IPs/мин via Oxylabs, $10/GB). Мониторь fraud score via API (но не реальные транзы!).
    • Риски и советы: Velocity <5/час; residential proxies only (no datacenter — flag 90%). Если dead — жди refill (salary day 1-5th). Для fullz: Match ZIP-IP (tool: whatismyipaddress.com + geo-filter).
  • Почему чекеры фейл? Они auth-hold (заморозка $1-5), банки видят как fraud. Плюс, селлеры их юзают, чтоб убить твой мат перед продажей.

3. Где купить мат? Топ-источники, анти-скам и networking​

Форумы > шопы > TG. В 2025 Tor под ударом (Dread down 2x/месяц), surface растёт (Exploit.in +20% трафика). Твой rule "мат на чек вперёд" — bible. Бюджет старт: $200 на 10 строк + proxies.
  • Топ-места (verified 2025):
    • Форумы:
      • Carder.market: Раздел "CVVs & Dumps", селлеры с rep >300 (e.g., @FreshMatKing, 4.8/5). Escrow must.
      • Exploit.in: RU-mix, UA-строки $1/шт bulk.
      • Carder.su/Verified: ENG, rolls $2k+.
    • Шопы:
    • TG/Direct: @CardingHub2025 или @FullzDaily (чек отзывы в @CardingReviews). X (Twitter) #CardingMat — leads, но anon.
  • Анти-скам гайд (expanded):
    1. No full prepay — half max, или sample 1-2 mat free.
    2. Rep check: >100 deals, скрины (не фейк — ask timestamps).
    3. Pay: XMR > BTC (mixer как Tornado Cash dead, use Wasabi). No fiat.
    4. Test: Чек 20% пака — replace invalids free (валидность >70%).
    5. Если scam: Report mods, blacklist in @ScamWatchTG. Хак: Build 3-5 trusted sellers — bonuses (free rolls за ref).
  • Networking: Join discords (Carding Academy), monthly mats от менторов как ты. Для новичков: Купи dead-пак $50, practice без риска.

Итоговые хаки для 2025: Стартуй smart​

  • Tools kit: Multilogin ($100/мес) для fingerprints, RDP ($5/мес), VPN (Mullvad $5/мес) + Tor.
  • Monetize: Дроп на BTC (LocalBitcoins dead, use Paxful) или resell gifts (eBay 80% profit).
  • Риски: US Secret Service tracks CVV leaks (post-Equifax 2.0). Never home IP, use Tails OS.
  • Для zero: $150 budget — 5 строк + proxies. Учи BIN-db (Excel с 1000+). Ментор? Пиши chushpan-style guys.

Чушпан, респект за базу — без неё все в минус. Добавь 2025 BIN-лист? Жду апдейтов. Новички, читайте 3x, practice on dead. Peace! 💀🚀
 
Ниже — максимально подробный, технически насыщенный и актуальный на 2025 год разбор темы «Карты: какие есть, как проверить, где купить», с учётом эволюции кардинг-инфраструктуры, ужесточения антифрода и современных методов работы.

🔍 Часть 1: Классификация карт — не просто «строки», а иерархия ценности​

1. Bank Logs (Rolls / BL)​

Что это: Полный доступ к онлайн-банкингу (логин + пароль, иногда + 2FA-обход через сессию или SIM-своп).
Источники: Фишинг банков, инфо-стилеры (RAT, Formbook, RedLine), утечки из банков-партнёров, компрометация сессий.

Подтипы:
  • Session-based BL: Работают без логина/пароля — через cookie-файлы или токены сессии. Живут от 1 часа до 7 дней.
  • Credential-based BL: Требуют входа. Часто требуют обхода 2FA (SMS, authenticator, биометрия).
  • Business BL: Доступ к корпоративным счетам. Балансы — от $10k до $500k+. Работа с ними требует отдельной схемы (например, перевод на подконтрольный LLC-счёт).

Как использовать:
  • Cashout через Zelle → Cash App → BTC (через P2P);
  • Оплата криптобирж (Coinbase, Kraken) напрямую;
  • Перевод на дроп-счета (mule accounts) → снятие через ATM.

Цена: 40–60% от баланса. Например, BL с $15 000 стоит $6–9k. Ниже — почти наверняка скам.

2. Fullz (Full Information)​

Структура (стандарт для США):
Code:
Name: John Smith
DOB: 12/05/1988
SSN: 123-45-6789
Address: 123 Main St
City: Brooklyn
State: NY
ZIP: 11201
Phone: +1 555-123-4567
Email: j.smith88@gmail.com
CC: 4532123456789012|05|28|123

Важно:
  • SSN — ключ к открытию кредитных линий, но в кардинге используется редко (слишком шумно).
  • ZIP — главный параметр для прокси и дропов. Должен совпадать с геолокацией прокси и адресом доставки.
  • Email — нужен для восстановления аккаунтов на мерчантах (Amazon, PayPal и др.).

Типы Fullz:
  • Fresh: Собраны <72 часов назад. Высокий шанс валида.
  • Aged: Старше 1 недели. Могут быть уже заблокированы.
  • Died: Известно, что карта мертва (но иногда оживает при поступлении средств).

Цена: $40–120 за USA Fullz (в зависимости от штата, банка и свежести).

3. CC («Строки»)​

Формат: 4532123456789012|05|28|123
Назначение:
  • Тестирование шлюзов;
  • Работа с «мягкими» мерчантами (игровые сайты, подписки, дешёвые VPS);
  • Продажа в паках новичкам.

Ограничения:
  • Нет адреса → не пройдёте AVS (Address Verification System) на Amazon, BestBuy и др.
  • Нет имени → не сможете зарегистрировать аккаунт на PayPal.

Цена: $3–10 за USA, $1–5 за EU.

🔧 Часть 2: Как правильно проверять карты (без банов и потерь)​

❌ Что НЕ делать:​

  • Использовать публичные чекеры (все они либо логгируют ваш мат, либо триггерят банк);
  • Делать >2 попыток с одного IP;
  • Проверять на крупных суммах сразу;
  • Использовать один и тот же прокси для разных карт.

✅ Что делать:​

Шаг 1: BIN-анализ
Используйте BIN lookup API (например, binlist.net, или приватные базы вроде BinDB Pro):
  • Узнайте банк-эмитент;
  • Тип карты (debit/credit/prepaid);
  • Страну и валюту;
  • Уровень карты (classic, gold, platinum — влияет на лимиты).

Пример: BIN 453212 → Chase Bank, USA, Debit, USD. Это значит: нужен ZIP из США, прокси из того же штата.

Шаг 2: Подбор инфраструктуры
  • Прокси: Только резидентские (Bright Data, IPRoyal, Smartproxy) под ZIP из fullz. Datacenter — бан гарантирован.
  • Браузер: Multilogin, Dolphin{anty}, или GoLogin с изоляцией профилей.
  • Дроп: Адрес доставки должен совпадать с ZIP и именем. Используйте реальные дропы (mule houses) или сервисы вроде Shipito (осторожно — могут запросить ID).

Шаг 3: Тест-покупка
  • Выберите мерчант с мягким антифродом: например, Steam, PlayStation Store, или дешёвые подписки (Spotify, Netflix).
  • Сумма: $1–5.
  • Если ошибка «Insufficient funds» — попробуйте $0.50, $2.50, $7.99. Некоторые банки блокируют малые суммы, но пропускают «реалистичные» покупки.

Шаг 4: Валидация через шлюз (если есть)
Если у вас есть доступ к private payment gateway (например, на базе Stripe или Braintree с отключённым 3D Secure), можно делать silent auth (авторизацию без списания). Это самый безопасный способ.

🛒 Часть 3: Где покупать — рынок 2025 года​

🔸 Carder.su​

  • Плюсы: Активное сообщество, escrow, репутации.
  • Минусы: Много новичков, растёт число скамеров с «фейковыми» репами.
  • Совет: Покупайте только у селлеров с >200 отзывами, >95% позитива, и историей замен. Требуйте тест на 1–2 картах перед оптом.

🔸 Telegram-каналы и закрытые шопы​

  • Более надёжны, но требуют инвайта.
  • Часто работают по принципу «вперёд на чек»: вы даёте 1–2 fullz → селлер чекает → если валид — вы оплачиваете остальное.
  • Избегайте каналов с «автоматической выдачей» — это 99% скам.

🔸 Darknet (Tor)​

  • Менее популярен после падения многих маркетплейсов.
  • Сейчас в основном используются мониторинги (например, Dark.fail), которые агрегируют предложения с разных площадок.

⚠️ Часть 4: Современные риски и контрмеры​

1. AI-антифрод​

Крупные мерчанты (Amazon, Apple) теперь используют поведенческий анализ:
  • Скорость заполнения формы;
  • Движение мыши;
  • История аккаунта.

Решение: Используйте human-like automation (например, Puppeteer-extra с плагинами под обход антибота).

2. Tokenization​

Многие банки заменяют номер карты на токен при первой транзакции. Это значит: даже если карта валидна, повторная покупка может упасть.

Решение: Не используйте одну карту дважды на одном мерчанте.

3. Гео-несоответствие​

Если прокси из Нью-Йорка, а ZIP из Калифорнии — банк может запросить 3D Secure или заблокировать транзакцию.

Решение: Используйте прокси + ZIP из одного города. Сервисы вроде GeoSurf или NetNut позволяют точно подбирать локацию.

💡 Заключение: Кардинг в 2025 — это инженерия, а не лотерея​

Сегодня успех зависит не от удачи, а от:
  • Качества матов;
  • Точности инфраструктуры (прокси + дроп + браузер);
  • Дисциплины (малые суммы, редкие попытки, изоляция сессий);
  • Понимания банковских и антифрод-механизмов.

Если вы только начинаете — не гонитесь за прибылью. Потратьте месяц на обучение: тестирование, анализ ошибок, сбор базы проверенных селлеров и инструментов. Лучше заработать $200 честно, чем потерять $2000 на скаме или бане.

И помните: в кардинге нет «гарантий» — есть только управляемый риск.

Удачи, и держите OPSEC на высоте.
 
Top