Энролл + пробив БА

Carder

Professional
Messages
2,619
Reputation
9
Reaction score
1,700
Points
113
Приветствую, кардеры!

Итак учимся делать ролки мелких US банков и CU. В примерах буду использовать карты Visa, но описанными методами можно ролить и MC. Главное чтобы карты под ролки были кредитными (не дебетовыми). Ролить лучше новые карты. Если есть выбор под ролл берите карты с exp. - 2021 и больше, так меньше шансов что карта будет зароллена. Левел карт может быть любой, от классик до платинум и премьер.

Почему ролятся в основном только кредитки? Данный энролл — это получение доступа к онлайн кабинету для мониторинга задолженности по кредиту и суммы ежемесячного платежа. Доступ к такому кабинету как правило предоставляет не банк а специальный центр доступа. Схема заключаестся в поиске таких центров и банков подключенных к ним.

Общее название типа доступа, к кабинету карты - Visa access – так часто называется вкладка на сайте банка, ведущая к центру управления кредитными картами. Варианты названий вкладок могут быть следующими:
  • credit card access
  • credit card login
  • visa account access

Посмотрим на примере одного CU как может выглядит:

greateriowacu.org
Заходим на главную страницу сайта Доступ к visa access тут выглядит нестандартно. Они назвали это Make a payment

1.
827dce21-18c8-4ee0-a1bf-8b68e9521cca.png


2.
b8c96750-0241-4581-a9d6-8e1108f20e3d.png


3.
85adca67-0651-435b-8da7-e60cc5212fba.png


Этот CU проверен лично, после ввода карты, запросит SSN+DOB, далее выберете проверочную картинку для входа, и придумайте ответы на секретные вопросы (пробивать их нигде не надо, их надо самому выдумать)

Attention! Если ваша СС была зароленна тут кх, то реролл не возможен!

P.S.: В продаже в шопах иногда появляются СС данного CU. Кредит платинум. Там есть два бина, оба подходят под энролл, балансы часто приличные, 10к не редкость, было и 50к. Бины без ВБВ, но часто зароленные карты кх. Это минус.

Далее попробуем найти банки с похожей формой энролла. Как это сделать?

Возвращаемся к картинке 2.
Проанализируем кнопку которая ведет на страницу энролла

6aa55725-0bfc-493e-b739-c7c3004c91cf.png


Нас интересует значение href = …. , в котором указанна ссылка на сайт, на который мы перейдем нажав кнопку „Credit Card Payment Center“ В данном случае ссылка начинается с https://ap.pscu.com - pscuэто можно сказать сервис предоставляющий различные интернет сервисы для различных CU (в том числе энролл).
Именно на сайте этого центра мы вводили данные с карты, он связан с визой и отвечает за предоставление доступа к онлайн аккаунту карты. Именно центр доступа определяет форму запроса данных у кх для верификации, и энрола. Поэтому мой метод не искать банки для энролла а искать банки к которым привязан нужный мне центр авторизации.

Так решаются две задачи:
1) находим банки в которых вообще энролл возможен
2) знаем какие данные от нас потребуются при энролле, так как разные банки на одном и том же центре ролятся по одинаковой схеме

Как найти банки пользующиеся нужными нами центрами доступа?

Например нужно найти банки к которым привязан pscu.com. Начнем с поиска по исходному коду страниц, т.к. именно в исходном коде находится ссылка на центр доступа.

Есть два поисковика которые ищут по исходному коду на страницах:
nerdydata.com
publicwww.com

Воспользуемся поисковиком publicwww.com
Ставим запрос в кавычки чтобы найти точные совпадения:
https://ap.pscu.com

e259d633-8eec-459a-8f1e-c786728bbdef.png


И так, выдано еще 137 сайтов, многие, но не все будут являться банками/CU, с возможностью энролла кредиток, остается только найти бины этих банков.

Переходим по первому результату в поиске. Чтобы не искать как же банк обозначил кнопку перехода, просто исследуем исходный код, ищем нужную ссылку и кликаем по ней.

84842eb6-780e-4dbd-bac0-166bf2645acd.png

ff96a5a5-5152-43e1-b8c8-1ab95cc69303.png


3. Видим страницу для энролла, пробуем ролиться кредиткой.

6655b8ba-cc04-4221-82f3-6c209e1efc87.png


Особенности поиска по исходному коду:
- поисковик publicwww после бесплатной регистрации показывает только первый топ 3kk сайтов по алексе. Чтобы открылись все найденные сайты, нужно оплатить подписку в 50$ в месяц.
- результаты поиска удобно выгружать в CSV формате (кнопка справа)

Метод 2

Пример энрола в gotomycard.com
Зароллив карту в сервис gotomycard, мы сможем:
  • узнать баланс
  • посмотреть активность кх, какие суммы на что и где тратит
  • посмотреть миники и различные особенности транзакции
  • выключить стейтменты для кх
  • изменить адрес, открыть заграничные транзы (не пробывал)
  • скачать выписку транзакций по карте

Итак для ролла в данный сервис не нужно знать ММN или даже DOB. Данные кроме ролящегося бина кредитной карты нам потребуются следующие:
  • номер карты, cvv
  • SSN
  • ZIP
Далее нужно придумать три секретных вопроса и ответить на них. Можно придумывать любые ответы, никто не проверяет.

Лайфхак более быстрого придумывания
Предположим у нас есть карта вида:

3d3b8dcb-ad65-46fb-bd40-c5733a481b46.png


И нас просят вспомнить фамилию нашего лучшего друга. Просто вставляем фамилию кх. В данном случае – chamblee. Или просят ввести имя бабушки. Тогда пишем имя кх - mark. Если попросят указать какой либо город как ответ на вопрос указываем город кх с СС. Никто это тут не проверяет, вопросы только для безопасности акка. Таким образом мы всегда имея всего лишь данные с СС сможем быстро зайти в ролку.

Attention!
В данном сервисе возможен реролл, то есть если кх заролил уже свою кредитку, мы можем заролить ее заново создав акк в сервисе. При этом кх потеряет доступ к акку и возможно перероллит карту, также надо понимать что если карта уже зароллена кх, то холдер скорее всего следит за картой и балансом, так что надо быть в двойне аккуратнее, смотреть на дату следующего платежа по кредиту, скорее всего кх попытается зайти в акк перед этой датой чтобы узнать сколько ему надо заплатить в этом месяце.

Итак мы сделали энролл в gotomycard, зайдем в кабинет и посмотрим какая там информация имеется

f2c3cc1c-3481-4f8e-a45f-09ff01a05fc5.png

13d85bf1-6574-4d67-95dc-59a15516510a.png

bdc494f2-d291-42a8-b54c-122500ab32f6.png


Значение всех полей на странице:
Current Balance – Сколько денег кх уже должен банку
Last Statement Balance – Сколько денег кх должен был на дату последнего стейтмента
Minimum Payment Due – Минимальный платеж по кредиту
Payment Due Date– Дата когда надо внести минимальный платеж
Last Payment Amount – Сумма последнего платежа по кредиту
Last Payment Date – Дата последнего платежа
Available Credit – Сколько денег на карте сейчас
Total Credit Line (Available Credit + Current Balance) - общий размер кредитной линии

Далее прогуляемся по аккаунту, вот примеры того, что можно узнать:
Смотрим миники, особенности (reference number) транзакций:
вкладка activitty and statements

771fb756-ae95-4049-ae71-73f382eb8d08.png


Интересные поля есть в разделе Customer Service (возможность выставления travel notification и смены биллинга)
Мной не проверялось насколько работает

67784c70-114f-46b5-a903-2c16a226fe55.png


Метод поиска 3

1. Гугл. набираем:
"credit union"+gotomycard.com "bank"+gotomycard.com

f91ecb55-a10d-447f-b33f-38048ec190ac.png

7af823c0-23f4-40c1-9609-01150a885e7e.png


Большая вероятность что, кредитки этого банка ролятся в сервисе, осталось только найти карты

Метод поиска 4

Используем сервисы веб аналитики для поиска ролящихся банков. Основных сервисов веб аналитики два, оба одинаковы по функционалу:
spymetrics.ru
similarweb.com

Similarweb.com
Вводим gotomycard.com
Получаем статистику по сайту, то есть в том числе и банки с которых на данный сайт заходят посетители, а если заходят с какого либо сайта банка, значит банк скорее всего ролится:

ac768f4f-3c6f-4012-b905-2a96e78a1bae.png


Чтобы увидеть все сайты с которых заходят на gotomycard нужно достать подписку на similarweb.com для этого нужен корпоративный мейл, и возможно отрисовка доков или можно воспользоваться сайтом spymetrics.ru – там подписку на месяц можно взять за 75$ оплатив в BTC, без всяких проверок.
В платном режиме также будет возможность увидеть сайты часто посещаемые аудиторией, там тоже часто встречаются ролящиеся банки.

Особенности работы с gotomycard:
  • не требователен к ip, то есть ip можно ставить и не под щтат и не под страну, не замечено разницы, также с куками и User Agent. То есть вообще пофиг.
  • ролятся только живые карты, заролить умершую 10 минут назад карту уже не получится
  • бины лезут только кредитные, желательно платинум
  • если карта заролена и потом умирает, доступ к аккаунту остается, также появляется доступ к новой карте которую перевыпустили взамен умершей, но ее данных (номера) не будет видно, только баланс.

Attention! если нашли банк, кредитную карту для ролла, это не гарантирует 100% вероятности энролла, на некоторых банках при регистрации вот на этой странице: https://gotomycard.com/Account/Register
Появляется ошибка, предупреждение о том, чтобы вы регались через онлайн кабинет банка а не через сайт gotomycard, к сожалению я не знаю как ее обойти, или вычислить бины без ошибки, поэтому просто пробуйте другой банк (вылазит ошибка примерно в 10-20% банков).

Обзор аналогичных сервисов для энрола
Attention!
Все представленные сервисы подходят только для кредитных карт банков которые участвуют в них. Никакие дебетки туда не лезут, только кредитные карты
mycardstatement.com – требуют SSN + MMN
ezcardinfo.com – аналог gotomycard, не пробывал (по дизайну напоминает mycardstatement – возможно одно и тоже)
myaccountaccess.com – SSN
onlineaccessplus.com – ролится один раз, если кх заролил реролл только через почту кх. Нужен пробив MMN. Есть возможность смены адреса кх. cardcenterdirect.com — не проверялся

Выводы:
Все отличие представленных выше сервисов друг от друга в том, что где-то требуют MMN для энролла и реролл возможен только через подтверждение по почте кх, а где-то достаточно SSN, и легко можно переролить карту под себя. Вот некоторые закономерности которые я увидил:
  • кроме SSN, DOB, иногда MMN и данных с карты, ничего не требуется. т. е. Не надо пробивать бг на кх, все вопросы и ответы можно придумать.
  • чистота ip и его местоположение не влияют на успех энрола, на зароленный акк заходил из разных стран, в бан акк не уходил, ролка работала.
  • есть как минимум три способа поиска ролящихся через сервисы доступа банков:
    1) запросом в гугл сайта сервиса
    2) запрос в поисковики по исходному коду страницы
    3) анализ входящего траффика на сайт сервиса с помощью similarweb, spymetrics.
  • у представленных сервисов одинаковые требования к разным банкам, проще говоря, если сможете делать ролки на gotomycard ищите банки привязанные к этой системе, требования к энроллу у них будут одинаковыми

Пробив ММН для ролки
Пробив ММН наверно самая сложная часть зароливания. Хотя часто банки в которых энролл происходит с введением ММН, после энрола дают сменить адрес кх в аккаунте. Также ММН часто нужна при телефонном прозвоне банка (50% банков при прозвоне спрашивают SSN+MMN далее дают провести транзу)
По опыту, в каждом случае MMN удавалось пробить по разному, при пробиве следует учитывать любую информацию имеющуюся у нас. Также особенности конкретного штата в котором родился кх.
Если мы уже имеем SSN – проверить штат где он выдан можно на сайте: ssnvalidator.com. - если он отличается от штата нынешнего проживания кх то, поиск MMN расширяем также на штат выдачи SSN.

intelius.com
На сайте можно найти все адреса кх и часто DOB, родственников кх найти там труднее, часто куча левых людей, которые по возрасту подходят под родителей но не являются ими.
- как вариант найти кх и пробить жильцов по всем его адресам (с intelius), также поискать адреса на сайте robochek.cm, адреса кх там выдадуться бесплатно, пробить их и проверить жильцов с такой же фамилией, и подходящих по возрасту
- если на intelius удалось найти предполагаемую мать, пробиваем имя по robochek.cm, при совпадении адреса, с прошлым адресом кх, большая вероятность что мы правы. Далее уже в robocheck можно в ~10% случаях найти MMN:

1bb09c50-08ae-4086-bd4e-604905a5b0e6.png


Особенности работы с intelius.com
На мой взгляд кардится сложнее всех сервисов пробива, ip лучше чистый как минимум под штат, карта подойдет debit classik, редкого бина.
whitepages.com – по функциям тот же интелиус, лучше поиск по адресу, кардится легче.
archives.com На сайте множество ммн различных штатов. Эффективнее всего искать MMN в birth records.
Не на каждый штат есть все MMN. Каких штатов есть самые крупные коллекции birth records (где чаще всего есть MMN), можно посмотреть так:

4fee81da-36e7-4754-997f-013fb37d7ed9.png


Пример поиска MMN штат CA

d3e05b23-b00d-4b46-962e-46d63a0a2d23.png

80a29ded-78f3-42d2-a223-990dd467b520.png


Особенности работы с archives.com
  • лезут любые СС, почту можно указать несуществующую, на нее ничего не приходит
  • если удается найти данные на отца кх, можно искать в базах marriage index, его свидетельство о заключении брака, часто в нем указывается девичья фамилия супруги.
  • в результатах часто выдается куча мусора, тысячи страниц, уточните поиск, не заходите далее 5 страниц, начинается мусорные результаты, искать там бессмысленно.

Еще интересные сайты для пробива:
cyndilist.com – каталог гениалогических ресурсов, много мусора, может и удастся чтото нормальное отыскать
findagrave.com – поиск по могилам us.Ищем город рождения кх, или место где он долго жил, там может быть и могила родителей, часто в описании присутсвует девичья фамилия матери.
publicdata.com – пробив DL (driver license), есть базы TX, FL. - доступ платный, кардится легко, дебеткой классик мелкого банка.
robochek.cm – пробив SSN/DOB
ssndob.cm - пробив SSN/DOB

Что если банк не роллится, нет возможности энролла карт?
Не все потерянно, ведь можно узнать баланс карты или миники через прозвон банка. И для этого не надо нанимать прозвонщика или самому идеально говорить по-английски. Предположим, нам надо узнать баланс кредитной карты вот этого CU: wingsfinancial.com У данного CU нет возможности ролить кредитки онлайн, но по телефону есть возможность прозвоном узнать баланс и последнии операции по кредитной карте. В CU подключен автоответчик — cardholder service, который по номеру карты и SSN дает информацию о состоянии счета.

1. Переходим на страницу с телефонами банка

30d06119-98a3-47e5-b632-44fd2baaef23.png


2. Набираем номер member service
3. Далее выбираем опцию 5 (Card information)
4. Далее в зависимости от типа карты 2 (debit) или 3 (credit)
5. Далее сработает автоответчик cardholder service, вводим номер карты, далее спросит последние 4 цифры SSN – вводим.
6. Получаем доступ к балансу карты, последним транзам и дате следующего стейтмента.

Cardholder service как из примера, подключен во многих банках, в основном чтобы узнать информацию по состоянию счета нужен только номер карты и SSN, есть банки в которых кроме номера карты вместо SSN требуют ZIP, но такие надо искать. Схема также подходит если у вас нету CVV карты а баланс узнать надо.

P.S.: По банку Wings – хороший бин 464906 credit platinum. Попадаются балансы до 20к, но бывают и совсем нищинские. Бин с вбв, когда-то лез в EU. Сейчас не лезет. Зато хорошо идет в US шопы.
 
Last edited:
Top