[Tutorial]Carding Parte 4

Rafael vai em um cyber café em outro bairro(tomando onibûs para isso), pois nisso ja dificulta o rastreamento. Não é sábio usar um cyber café ou lan house muito perto de sua casa, principalmente se o cadastro for obrigatório.

Ele põe uma hora em uma máquina mais escondida ao fundo da sala, acessa o cd e assim o banco de dados. Agora ele precisa testar logo pelo menos um cartão para ver se está tudo bem e assim poder efetuar compras melhores. Ele escolhe a dedo uma vítima do banco de dados, com as seguintes informações:

Nome: Maria Fernanda Galante
Nome impresso no cartão: M FERNANDA GALANTE
Número do cartão: 4532117021980223
Validade do Cartão mês: 12 / ano: 7
Código de Segurança do Cartão 023
BANCO BRADESCO S.A.

Ele entra em um site pornográfico e faz a compra de um vidro de viagra e manda entregar na casa de um velho chato que mora em sua rua para sacanear ele, ao ver que o cartão está funcionando. Ao ver que sim, ele testa pelo menos mais uma duzia de cartões do banco de dados e ao ver boas respostas de todos, ele começa a fazer montes e montes de comprar como seu notebook, o ipod de aline, um mp4 para Marcos que ajudou, entre outras coisas. Ele sai de sua maquina, pega seu cd e sai como se nao tivesse feito nada demais, ninguem desconfiou ou ficou prestando atenção no que ele estava fazendo. Ele pagou sedex para que tudo chegue bem logo.
Ele entra em um site pornográfico e faz a compra de um vidro de viagra e manda entregar na casa de um velho chato que mora em sua rua para sacanear ele, ao ver que o cartão está funcionando. Ao ver que sim, ele testa pelo menos mais uma duzia de cartões do banco de dados e ao ver boas respostas de todos, ele começa a fazer montes e montes de comprar como seu notebook, o ipod de aline, um mp4 para Marcos que ajudou, entre outras coisas. Ele sai de sua maquina, pega seu cd e sai como se nao tivesse feito nada demais, ninguem desconfiou ou ficou prestando atenção no que ele estava fazendo. Ele pagou sedex para que tudo chegue bem logo.

No dia seguinte, ele liga novamente para Aline e ela confirmou que as entregas ja vinham chegado e que vinham de varias lojas diferentes. Ele pega seu carro e foi para a casa de Aline que é razoavelmente longe. Ele pega tudo e Aline diz que para ele ficar com o ipod até passar umas semanas, pois a policia federal vai investigar com certeza, então quando tudo passar, ele da a ela o ipod. Ele concorda, checa se nenhum pacote está grampeado, e volta para casa.

Alguns dias depois a policia bate na casa de Aline, interroga, investiga e não acha nada. Uma semana depois disso Rafael entrega o ipod a ela e novamente agradece a ajuda. Como não havia provas contra Aline e Rafael fez tudo corretamente para que não fosse rastreado, nem sequer enquadrado como suspeito, dessa vez o carding foi bem sucedido.

O que o leitor deve captar é as "manhas", nunca fazer de casa, usar uma lan bem longe de onde vc mora, assim como os laranjas que vc confia. O básico do anonimato(proxy + apagamento de logs) e ainda testar o cartão em coisas bestas antes de fazer uma compra importante para nao perder tempo. Caso seja necessário cadastro, fazer um falso nem que tenha que forjar um rg todo para isso em uma lan house ou cyber café.
Esse foi um dos contos, foi um até que simples, mas há mais manhas a serem aprendidas e os próximos contos se encarregarão de mostra-las.


Caso 2: Atacando em grupo.
Aqui é um caso totalmente diferente com personagens diferentes. Um carder adolescente chamado Erick recebeu uma ligação de Eduardo, um conhecido de seu primo. Acompanhe o dialogo:


Er "Alô, aqui é o Erick. Quem fala?"
Ed "Oi Erick. Aqui é o Eduardo amigo do seu primo que trabalha com ele na firma. Lembra de mim?"
Er "Claro que sim Eduardo. Aconteceu alguma coisa?"
Ed "Gostaria de fazer um acordo com você. O patrão negou aumento para o seu primo e para mim. Tem que como você dar uma lição nele?"
Er "Não de graça..."
Ed "Certo. Diga o seu preço. Mas quero que de algum prejuízo a ele. Algo financeiro."
Er "Estou com muita vontade de pegar um playstation 3. De resto, ele estará em minhas mãos."
Ed "Fechado."
Er "Ok, vou começar a esquematizar o plano para ferrar esse imbecil. Te ligo assim que conseguir algo."
Ed "Feito. Ate mais tarde então."
Er "Até Ed."


Agora Erick tem motivos para executar um ataque não-ético. Ele não faz isso apenas para ter o seu playstation 3, mas sim também para vingar seu primo que trabalha muito naquela firma e com certeza merecia um aumento. Erick começa ligando para o seu primo, explica o que Eduardo lhe disse, explica que planeja vingança contra o patrão, só que ele precisava de informações, então fez algumas perguntas bem elaboradas para o seu primo, e o mesmo respondeu facilmente todas elas. Erick consegue as seguintes informações:
Nome do patrão: Marcelo Wander Vendelli.
Idade: 46 anos.
Descrição física: Olhos castanhos, calvo, cabelos negros, 1,83cm de altura, 76 kg, etnia caucasiana.
Hobies: Orkut, Futebol, Carros, Sinuca, Jogos de cartas, festas.
Conhecimento sobre segurança de computadores: Muito baixa. (...)
Email: Marcelo@vitima.com.br

Essas informações já ajudaram bastante, Erick avisa o seu primo que se obter sucesso voltaria a ligar. Erick já pensou em um plano bem interessante para executar contra o que ele julga ser "o filho da p%$@ mais mão-de-vaca do mundo", mas ele não pode executar esse plano tão engenhoso sozinho. Então ele precisa arrumar uma crew logo, e ele já sabe quem chamar: Dennis, Rodrigo e Walter. Esses já são seus amigos e parceiros de hacking/carding de Erick a alguns anos e são pessoas que ele pode confiar. O melhor de tudo é que eles moram a poucos quarteirões da casa de Erick. Mas é óbvio que é muito mais sábio verificar se eles estão disponíveis no irc para marcar um local na qual possam planejar o ataque de modo tranquilo antes do que ir na casa de cada um sem saber se estão fazendo outra coisa.

Erickl iga seu computador, está rodando Windows XP nada demais, mas Erick arruma um jeito caso precise operar algum Unix ou Linux para executar alguma tarefa. Ele conecta no seguinte servidor e no seguinte canal:

Servidor:irc.fullnetwork.org
Canal:#fullEssa rede é um dos pontos de encontros principais de carders/bankers de todo o país. Ao se conectar, Erick fica feliz em ver os três onlines e aparentemente "sem porcaria nenhuma para fazer". Erick em pvt(abreviação de private, que seria uma janela de conversa entra apenas duas pessoas no irc) passa aos três o seguinte endereço:

Conectem nesse canal agora, tenho algo importante para lhes contar: #Erick_Carder_Crew
Ótimo, todos se encontram em outro canal do servidor agora, apenas os quatro. Assim, eles podem ficar mais a vontade enquanto discutem como vai ser o plano. Erick conta a eles o que aconteceu, como pretende se vingar e pergunta se poderia ser na casa de um deles para que eles discutissem como seria o plano, o armassem e por fim, o colocariam em prática, claro que todos serão recompensados(o leitor já sabe como...). Walter sugere a casa dele, já que seus país estão trabalhando e eles terão paz para fazerem o que der na telha la dentro. Então combinaram todos de se encontrar na casa de Walter as duas da tarde. Enquanto isso, Erick disconecta, pega um caderno e vai fazendo pequenos diagramas e rascunhos de como será o plano(que desculpas usar, que ferramentas usar, como convencer a vítima, etc).

Chegando a hora, todos se encontram na casa de Walter, estão com máquinas, cadernos e o que mais eles queriam, uma sala calma só com eles quatro para discutirem da melhor forma o seu plano. Erick começa passando as informações que ele obteve do patrão para todos os outros. Eles decidem que vai ser uma combinação de pishing + um keylogger, seguido de spam e engenharia social. Dennis ficará a cargo de criar a engenharia social, Rodrigo como é um programador avançado, ficará a cargo de criar o programa keylogger espião, Walter é um webmaster, então irá se encarregar de criar o pishing(a página falsa em si), e por fim, Erick vai coletar mais informações úteis, contatar laranjas, criar uma conta em um banco falsa e por fim enviar o spam. Caso sejam bem sucedidos, executarão as compras.