Карта сайта

Это автоматически сохраненная страница от 09.02.2019. Оригинал был здесь: http://2ch.hk/b/res/191136476.html
Сайт 2ch-b.ru не связан с авторами и содержимым страницы
жалоба / abuse: 2ch-b.ru@mail.ru

Сбт 09 Фев 2019 12:18:27
Брутфорс подарочной карты Сап, /b. На днях проебал
Брутфорс подарочной карты  Сап, /b. На днях проебал
Брутфорс подарочной карты

Сап, /b.
На днях проебал где-то на улице подарочную карту, которую вручали на корпоративе в качестве чёрного нала новогоднего подарка. Видимо, просто вылетела из кармана. Успел пару раз воспользоваться ей в январе, но даже наполовину исходную сумму в 10К рублей не израсходовал, поэтому крайне обидно стало бы их потерять. Проблема в том, что карта неименная, т.е. в выпустивший её банк так просто с пустыми руками не припрешься и вернуть бабло не потребуешь да и закупали их наверняка на имя директора или главбуха

Погоревав вечерок, ваш покорный слуга перешёл к решительным действиям. От покупок, оплаченных картой, нашлись чеки, так что последние четыре цифры номера карты известны: ???? ???? ???? AAAA

Поскольку карты брались партией, очевидно что начальная часть номера (там, где кодируется платежная система и банк) должна совпадать. Правдами-неправдами умудрился посмотреть номера карт у нескольких коллег, получивших их на том же корпоративе. Так стали известны совпадающие первые 8 цифр и сроки действия: BBBB BBBB ???? AAAA MM/YY

Поскольку большая часть номера уже известна, осталось восстановить четыре недостающие цифры. Так как последняя цифра карты - это контрольная сумма, то количество возможных их комбинаций сокращается на порядок. При помощи онлайн-алгоритма сгенерировал 1000 возможных комбинаций номера: BBBB BBBB CCCC AAAA MM/YY

К счастью, у банка нашёлся сервис для проверки баланса онлайн. Простым перебором где-то к четырёхсотой попытке наконец-то смог лицезреть не сообщение об ошибке, а свой баланс.

Последней преградой остаётся CVV2/CVC код на самой карте, который восстановить никакими алгоритмами не удастся.

Хочу провернуть такой вариант: через сайт Билайна/МТС/МегаФона/Теле2 попробовать переводить на левый но реальный номер небольшую сумму (рублей 50), указывая поочерёдно все возможные коды с 000 до 999, пока однажды этот код не совпадёт и платёж не пройдёт.

Но в связи с эти возникают опасения: а не заблокируют ли карту после пары десятков попыток безуспешных операций по ней? Платежи проходят через какой-то гейт - это увеличивает или уменьшает шансы словить бан карты?



Сбт 09 Фев 2019 13:13:17
>>191136476 (OP)
Транзакции после n-ной попытки не пройдут антифрод систему и карта блокнется.

Сбт 09 Фев 2019 13:24:31
>>191138849
Мне все равно нечего терять.

Может быть есть ли сайты, где принимают платежи без проверки CVV/CVC (кроме Амазона)?

Сбт 09 Фев 2019 13:28:06
>>191139335
Алик

Сбт 09 Фев 2019 14:10:51
>>191139472
Не просит для старых карт, а при привязке новых вроде бы требует. К тому же не факт, что подарочная карта пригодна для трансграничных транзакций так бы на Амазоне сам себе подарочный сертификат купил


← К списку тредов