Hola steemians, en este post les vengo a comentar a cerca del "Carding" y el "BIN", el cual es un error que sigue siendo utilizado por las personas con el fin de hacer un uso fraudulento de tarjetas de credito o más conocidas como "CC" (Credit Cards).
¿Pero que es el carding y que es un BIN?
El Carding es un uso fraudulento o ilegítimo de Tarjetas de Credito o los números del mismo pertenecientes a otras personas (mas adelante mostraré la estructura de una CC), generalmente suelen conseguirse con ingieneria social, Force Brute attack u otros métodos.
El BIN son los primeros 6 números de una tarjeta de crédito de ahí viene su nombre Bank Identificator Number.
Estructura de una CC
1- Emisor del Crédito.
2- Número del banco.
3- Número de cuenta .
4- Dígito de seguridad o verificador.
La cantidad de números que posea la CC dependerá de la compañía a la cual pertenece.
A partir de aquí diré lo que se acerca de mi experiencia
Hace unos años entre en un grupo/foro los cuales utilizaban este método, y pregunte a cerca del tema a los integrantes, si realmente era ilegal o corría riesgo, a lo que ellos contestaban con: Solamente hacemos uso de un fallo en el sistema del banco.
Y básicamente lo que se hacía era lo siguiente:
- Primero se conseguía un BIN el cual era válido (para utilizar el BIN muchas veces no era necesario saber ni la fecha ni el CCV que es el código de seguridad de una CC).
- Luego se hacen usos de generadores de números de tarjetas de crédito (lo cual es sencillo de encontrar en Google), VPN´s para cambiar ubicación al país perteneciente de la CC.
- Encontrar páginas con baja seguridad o en algunos casos que acepten directamente la CC con los datos generados en la página generadora (valga la redundancia).
- En los grupos en donde estaba debías de hacer donaciones de cuentas de Amazon, Netflix, Spotify, etc. Cada una de ellas Premium o que puedas hacer compras, para seguir en el grupo y que los Administradores te sigan dando mas BIN´s.
En el carding
- Es mucho mejor en temas de duración y compras que la utilización simple de BIN´s.
Ahora hablemos lo que realmente sucede.
Primeramente al usar el BIN estas haciendo un fraude tanto a la empresa como a los datos de la CC utilizada. En cuanto a carding puede ser hasta la información de una persona ya que pueden obtener una tarjeta de credito real (no generada).
Esto mismo en Paraguay esta penado:
ARTÍCULO 188. – OPERACIONES FRAUDULENTAS POR COMPUTADORA
1º El que con la intención de obtener para sí o para otro un beneficio patrimonial indebido, influyera sobre el resultado de un procesamiento de datos mediante:
1. programación falsa;
2. utilización de datos falsos o incompletos;
3. utilización indebida de datos; o
4. otras influencias indebidas sobre el procesamiento, y con ello, perjudicara el patrimonio de otro, será castigado con pena privativa de libertad de hasta cinco años o con multa.
2º En estos casos, se aplicará también lo dispuesto en el artículo 187, incisos 2º al 4º.
