[Tutorial]Carding Parte 6

"É claro", salientou Henry, "mas depois que eles têm o seu número, qualquer pessoa pode
roubá-lo".
"Você se refere a um funcionário desonesto?"
"Não, qualquer pessoa e não apenas um funcionário."
"Você está dizendo bobagens", retrucou o Sr. Conklin.
"Posso ligar agora mesmo e fazer com que eles me dêem o número do seu cartão Visa", respondeu
Henry.
"Não, você não pode", afirmou o pai.
"Posso fazer isso em cinco minutos, bem na sua frente sem nem ter de sair da mesa."
O Sr. Conklin olhou firme, o olhar de alguém que se sentia seguro, mas que não queria mostrar
isso. "Digo que você não sabe do que está falando", desafiou, tirando do bolso a carteira e jogando
uma nota de 50 dólares na mesa. "Se fizer o que está dizendo, o dinheiro é seu."
"Não quero o seu dinheiro pai", disse Henry.
Ele pegou o telefone celular, perguntou ao pai qual era a loja e ligou para o Auxílio à Lista pedindo
o número do telefone e também o número da loja na região de Sherman Oaks.
Em seguida, ligou para a loja de Sherman Oaks. Usando mais ou menos a mesma abordagem
descrita na história anterior, ele rapidamente conseguiu o nome do gerente e o número da loja.
Ligou para a loja na qual o seu pai tinha a conta. Ele usou o velho truque de se fazer passar pelo
gerente, deu o nome do gerente como o seu próprio e o número da loja que havia obtido. Tomou a
usar o mesmo truque: "Os seus computadores estão funcionando hoje? Os nossos às vezes funcionam,
às vezes não." Ouviu a resposta e continuou: "Bem, tenho um dos seus clientes aqui comigo e
ele quer alugar um vídeo, mas os nossos computadores estão fora do ar agora. Preciso ver a conta do
cliente e ter certeza de que ele é um cliente da sua loja."
Henry deu o nome do seu pai. Em seguida, usando apenas uma pequena variação da técnica,
pediu para ela ler as informações da conta: endereço, número de telefone e a data em que a conta foi
aberta. Depois disse: "Ouça, estou com uma fila enorme de clientes aqui.


Perigos do carding/banking

Para o carder: Se o leitor analisou atentamente as técnicas descritas aqui, viu o trabalho que da não ser rastreado. Tendo que abrir um simples email, só em lan, tudo que for online não pode ser de casa. Além disso, ir em lans diferentes a cada vez, forjar cadastros, tomar cuidado com a policia federal e suas "armadilhas", escolher um tempo certo para "festejar o prêmio", etc. Um único deslize aqui, além de botar todo o plano por água abaixo, pode levar o carder a ser preso.

Para a vítima: Bom, não há muito o que se dizer aqui. Se o ataque do carder for bem-sucedido, a vítima sofrerá um prejuízo financeiro tremendo, e até provar que ela não efetuo as comprar e alguém devolver o dinheiro dela, isso irá resultar em semanas de ódio, dor de cabeça e uma burocracia infernal com a policia, o procom, a loja, etc.


O principal: Como se proteger de ataques e golpes fraudulentos.

Bom, finalmente chegamos ao capítulo que vamos aprender a nos proteger. Vou mostrar de forma clara e rápida os cuidados a serem tomados para detectar e evitar um plano carder em ação:



(1-) Cheque a url de um site muito bem antes de clicar nela. Como vimos, os detalhes de um domínio fake para um verdadeiro são extremamente minusiosos.

(2-) Cheque a autenticidade de um email desconhecido antes de baixar anexos ou clicar em links estranhos.

(3-) Desconfie de pessoas que ligam dizendo que são de alguma empresa famosa. Ligue para lá para confirmar a existência da pessoa.

(4-) Ao fazer compras pela internet, e claro, após verificar se a página não é fake(veja atentamente seu código-fonte!), escolha a opção de pagar por boleto que é muito mais segura e não digite informações vitais em formulários de páginas suspeitas.

(5-) Tente hackear o site usando as técnicas mostradas aqui antes de comprar algo por ele. Caso obtenha sucesso e acesse informações vitais de usuários. Nem pense em comprar algo por ele. Cheque também a segurança do roteador e se o site usa uma criptografia descente.

(6-) Não clique em nada, não forneça nada e não execute comando algum em seu computador sem antes saber se aquela pessoa no telefone é realmente quem diz ser, se aquele email não veio de um servidor estranho, ou se aquela página web toda bonitinha não é algo fajuto para te enganar. Seja paranóico, pois nesse caso, a paranóia é a sua melhor amiga e também a sua segurança.

(7-) Tenha em mente que o carder tenta se informar sobre a vítima, então é provável que um malware como um cavalo-de-tróia ou keylogger venha em algo que interesse a vítima e não apenas em forma de site comercial ou site de banco. Pode ser uma mensagem falando que o artista favorito dela morreu e manda clicar em link (com keylogger claro) para ver a matéria completa, pode vir em forma de um programa engraçado que desperte a curiosidade da vítima ingênua, etc. Ingenuidade é o que o carder explora, assim como os gostos e características das pessoas que eles querem atacar. Fiquem atentos!