Темная сторона белого пластика

Леонид «R0id» Стройков

Хакер, номер #096, стр. 096-068-1

(r0id@mail.ru)

Чем живут реальные кардеры

Оружие, выстрелы, кровь - все это еще в недалеком прошлом являлось непременным атрибутом ограблений банков и инкассаторов. С появлением кредитных карт и развитием кардинга все изменилось. Теперь не нужно врываться в банк с автоматом в руках и требовать наличные. Достаточно получить доступ к банковскому аккаунту кардхолдера и вывести его деньги со счета. Сделать это можно несколькими способами, одним из которых являются поддельные кредитки, или «белый пластик».

Стандартизация пластиковых карт

Начинать работать, не имея понятия о том, что собой представляют пластиковые карты, невозможно. Поэтому - обо всем по порядку. Ты, наверное, знаешь, что карточки бывают разные (с магнитной полосой, чиповые, БСК, и т.д.). В общем виде их можно классифицировать по методам записи и обработки данных:

1. карты с магнитной полосой (магнитные карты);

2. карты со встроенной микросхемой (контактные и бесконтактные чиповые карты);

3. карты со штриховым кодом (штрихкодовые карты);

4. эмбоссированные/печатные карты (с нанесенной информацией методом тиснения или термопечати).

Реального кардера обычно интересуют магнитные и чиповые карты, так как именно они используются платежными системами. Размер карточек носит название ID-1 и составляет 85,6х53,98х0,76 мм. Лицевая сторона карты - аверс, на ней могут располагаться чип, информация о банке-эмитенте, номер карты и логотип платежной системы. На обратной стороне – реверсе - обычно находится магнитная полоса и полоса для подписи. Зоны тиснения информации также закреплены стандартами. Например, строка с идентификационным номером располагается на уровне 20 мм от нижнего края карты и не может превышать 19 символов. Под ней находится зона для нанесения данных кардхолдера (владельца карточки) и Expire Date (срока окончания действия карты). Кроме тиснения, применяется термопечать - печать на карте методом термодиффузии (при нанесении логотипов). Информацию, зафиксированную таким образом, практически невозможно стереть.

Коротко о чиповых картах

Было бы несправедливо не упомянуть в статье о чиповых картах, так как они широко используются российскими банками. Такие карты делятся на 2 типа:

1. контактные чиповые карты;

2. бесконтактные чиповые карты.

Контактные карты содержат на аверсе (лицевой стороне) «карман» для расположения чипа. На сам чип-модуль наносится специальный клей, после чего микросхема вклеивается в «карман». Чип представляет собой микрокомпьютер, который обрабатывает поступающие команды (поэтому такие карты и называют смарт-картами). В нем реализована защищенная область памяти, информация в которой кодируется секретными ключами. Технология производства чипов постоянно совершенствуется. Что касается БСК (бесконтактных чиповых карт), то внутри по их периметру расположена антенна, которая позволяет картам обмениваться данными с картридером при помощи радиочастот. Сразу скажу, что в статье я не буду описывать способы подделки чиповых карт, так как основная мишень реал-кардинга - магнитные карты.