Carding Edgar Valero Oscar Roca Introduccin Qu es

Carding Edgar Valero Oscar Roca

Introducción • • • ¿Qué es el Carding? Riesgos de esta practica ¿En que consiste? ¿Cómo se consiguen las tarjetas? ¿Cómo nos defendemos?

¿Qué es el Carding? • El carding es una practica ilegal, que consiste en usar el dinero de otras personas de manera ilícita.

Riesgos de la practica • Esta practica es totalmente ¡¡¡¡¡¡ILEGAL!!!!!!, esta practica esta penada en españa con 25 años de cárcel, aunque en otros países solamente este penado con una multa.

¿En que consiste? • El carding consiste en usar tarjetas de crédito de otras personas de maneta ilegal, realizando compras con ello.

¿Cómo se consiguen las tarjetas? • Hay varias formas de conseguir tarjetas de crédito, la mas común es comprándola en la surface web o en la deep web, exísten paginas como jstash. bazar en el que se venden tarjetas a un precio bastante económico por la rentabilidad que ello te da.

Jstash. bazar

SQL • También se pueden conseguir con inyección SQL

Carding a paginas desprotegidas • De esta manera tendriamos que hacernos una nueva identidad en una pagina como fakenamegenerator (Hay muchas mas). Y después buscamos una pagina cardeable (en foros como altenen hay paginas cardeables).

Fakenamegenerator

Fakenamegenerator

Altenen

Carding con cc Dumpeadas • ¿Qué es una CC (Credit Card)? • ¿Qué es un “Dumpeo” (Algo que consigues que no lo has extraido tu mismo. )?

• Entramos a la pagina de altenen y conseguimos una cc con full info en la seccion accounts and database dump (Es totalmente gratis). Y realizamos el proceso anterior (Buscar una web poco protegida y comprar con ello, hay cc que funcionan incluso en paginas como Amazon. )

Altenen

Scamming • ¿Qué es un scam? Un scam es la falsificación de una pagina web para la obtención de datos. (Ya hay modelos echos gratuitos en internet). Por ejemplo:

Scam

Ingeniería social • ¿Que es la ingeniería social? • La ingeniería social es un tipo de ataque se realizan a las personas, dándole una confianza para que se crean lo que nosotros les decimos. • Por ejemplo:

Comprando en Play Store • Si tenemos algún conocido con tarjeta de crédito podemos descargarnos una aplicación que grabe la pantalla; esto nos permitirá leer la información que ha introducido en la compra. La pestaña de los datos de la compra saldrá en negro pero las letras no, solo seria copiar y pegar.

En un bar • Hay aparatos que permiten la copia de tarjetas de crédito, solo tendríamos que hacer como que se nos cae la tarjeta y pasarla por el dispositivo mientras nos incorporamos para hacer el pago delante de las victimas.

Clonación • Hay aplicaciones de móvil que mediante el nfc permiten la extracción de 19, 99€ a una tarjeta virtual, solo seria entrar en el tranvía o en el bus e ir pasando muy cerca de las carteras de la gente para que se nos ingrese dicha cantidad. (Por supuesto la aplicación se encarga de descifrar la información. )

Fuerza Bruta • En la deep web se venden métodos para hackear cajeros en los que se detallan paso a paso como extraer la información de un cajero y como extraer billetes.

Ataque MITM • ¿Que es un ataque MITM? • Un ataque Man In The Middle consiste en ponernos entre la victima y el servidor web. • Mediante este proceso conseguiríamos hacer un ataque en el que las DNS (Nombres de IP) pasen a ser las que nosotros queramos.

Evil Foca

MITM • Esto nos permitiría cambiar las paginas HTTPS (Seguras) a HTTP (No seguras). Y mediante un sniffer como wireshark podremos capturar los paquetes http y de ahí extraer la información necesaria.

Extrapolación • ¿Qué es la extrapolación? • ¿Qué es un bin?

Extrapolar • La extrapolación consiste en generar tarjetas validas para compras a partir de una tarjeta real.

Bin • Un bin son los 6 primeros números que identifican a una tarjeta de crédito, el primer numero identifica a la entidad de la tarjeta ; por ejemplo el 4 es para visa • Los 3 siguientes números identifican al banco • Y los dos últimos identifican a la población a la que pertenece la tarjeta.

Extrapolacion • Para extrapolar una cc tendriamos que ir a una pagina especial como namso cc generator (o a la que prefiramos) y de ahí poner el bin de nuestra tarjeta real (la queramos extrapolar).

¿Como se protegen ellos de la policia? • Ellos usan VPN (Virtual Private Network) • Esto permite realizar una conexión segura y cambiar nuestra localizacion. • Para ello usan VPN como mullvad que por su política de privacidad no permite a la policía enseñar nuestra información.

IP Y Mac • Con la VPN conseguimos cambiar la IP y con una buena VPN tambien nos cambia la direccion MAC (que es un identificador unico para cada tarjeta de red), Que por supuesto tambien se puede falsificar y/o clonar de otra persona.

¿Cómo nos defendemos? • Para defendernos de esto tendremos que fijarnos siempre en la url de la pagina en la que compramos, y desconfiar siempre de las http (Aunque hay algunas https que te dicen que tienen mucha seguridad y es otro scam)

Tarjeta virtual • Otra manera de defendernos es creando una Tarjeta virtual, que usaremos para comprar las cosas por internet (su funcionamiento es simple, ingresamos dinero en la tarjeta virtual, si nos hackean solo pueden pagar con el dinero que hay en esa tarjeta en vez de usar la que tenemos nosotros para que nos ingresen lo que conseguimos trabajando)

• Recordad esta presentación es para ver los riesgos que podemos correr al no saber de seguridad en la red, y por supuesto no estoy a favor ni me hago responsable de quien visualice esta presentación realice carding.

FIN