نهاية دورة الاسبام 2019

نهاية دورة الاسبام 2019

متبقاااااااااش جاااهل 
وتقول عالكارت فيزا 
متبقاش جاااااهل وتقول علي الـ 3D
VBV
متبقاش جاهل وتكتب بين كدا Bin بين اختصار يسحب تبقي تتكتب كابتل BIN

الدرس الـ 23 :- [طريقه استخراج الـ BINs المسجله بالبنك ]

الدرس الـ 23 :- [طريقه استخراج الـ BINs المسجله بالبنك ]

تمت مشاركة ‏رابط‏ بواسطة ‏‎Mohamed Sobhy Negm Elden‎‏.

مسؤول · ٢٩ يوليو ٢٠١٨

بسم الله الرحمن الرحيم
درس خفيف ملوش لازمه اووي بس لازم يتشرح
أزي تستخرج BINs البنك :)
خش ع الموقع دا
http://c2bit.pw/en/#/cards/bin/search
وحدد البين عاوزه من أي فءه ومن اي بنك ومن دوله ايه اللخ
واعمل سيرش هيطلعلك البينز ع حسب ما انت طلبت
او ممكن من موقع تاني
نفس الفكرا
https://www.bincodes.com/bin-search/
http://bins.pro/
https://binov.net/
أسهلهم http://c2bit.pw/en/#/cards/bin/search
ودا اللي بستعملو
اكتر موقع بق في ادق المعلومات وي فالجديه وكمان اي بين جديد بينز بيضفوه https://www.bincodes.com/
بعد ما تحدد الفئات هيظهرلك البينز بس كدا يعني عشان نخلص الدوره

الدرس الـ 21 :- [الفرق بين CVV , CVV2 , CVC , CVC2 , CID ]

الدرس الـ 21 :- [الفرق بين CVV , CVV2 , CVC , CVC2 , CID ]

أيــــه الفرق بين
CVV , CVV2 , CVC , CVC2 , CID
-----------------------------
بوص يا استاذ
CVV = Card Verification Value
دا بيكون الرقم السري اللي بيكون في ضهر الكارت تمام بس مش اي نوع كارت لا ال فيزا بس يعني الفيزا بس اللي الرقم السري دا بيطلق عليه CVV
CVV2 = Card Verification Value 2D
دا بق الرقم السري بس السري اووي ههه دا يا استاذ بتكون انت حافظه دا بيتم منه صح الكارت زي ما شرحنا في درس الخوارزميه وبرضو للفيزا بس
الرقم السري دا بيكون حمايه 2D بيقولك انو بيكون متولد ع حسب الكارت يعني تبع الخوارزميه للتأكد من الكارت يعني حمايه زياده شويه للبنك ولو جيت تسحب او كدا بس مش الـ PIN
---------------------------------------------------------------
CVC = Card Verification Code
دا بيكون الرقم السري اللي بيكون في ضهر الكارت تمام بس مش اي نوع كارت لا ال الماستر كارد بس يعني الماستر كارد بس اللي الرقم السري دا بيطلق عليه CVC
CVC2 = Card Verification Code 2D
نفس ال CVV2 بس دا للماستر كارد الماستر كارد مش عاجبه CVV سماه CVC فيها حاجه ؟ احنا تحت امرهم
-----------------
جيه عمو اميكس سماه CID فيها حاجه ؟!
من الاخر CVV للفيزا
و CVC للماستر كارد
و CID للاميكس

بوست بسيط مش مفيد اوووي بس 99% من الجروب مكنشي يعرف الفرق بين CVV و CVC

الدرس الـ 22 :- [طريقه تخطي حمايه الـ 3D ]

الدرس الـ 22 :- [طريقه تخطي حمايه الـ 3D ]

ســـــعات تيجي تدي لواحد موقع يقولك احا دا 3D
مش هينفع = هباد 
===========================
أزاي بق تتخطي الـ 3D فالبين فوند بوووص يا استاذ دلوقتي شرحنا ايه الـ 3D Secure 
دا بيكون تحقق من مليكه الكارت بيطلب منك Password الكارت مثال يعني وقولنا ان كل بنك بيختلف عن التانيه في الطريقه اللي بيحمي بيها عملائه خلاف انو يبعت رساله ع رقمك المسجل في بيانات الكارت او طرق كتير يني 
====================================
زي ما شرحنا قبل كدا في BINs اصلا non 3D 
يعني غير مدعمه بالحمايه دي ف
يعني مثلا 
450553 دا بين من بنك CIBC بس مش مدعم بـ الـ 3D
541142 دا بين من نفس البنك بس مدعم بـ الـ 3D
بس يعني مش قصه هنزل بوست فيه بينز لكل البنوك اللي هتحجاها non 3D

الدرس الـ 20 :- [حمايات الـ Card Holder]

الدرس الـ 20 :- [حمايات الـ Card Holder]

ألشــــرح دا هيكون عن حمايه العميل نفسو الـ Card Holder 
الدرس اللي فات كان حمايات بوابه الدفع 
دا للـ Card Holder
يعني من البنــــك للـعميل :)
اللي فات كان من بوابه الدفع للبنك :(
-------------------------------------
بوووص هما أربعه 
CSC [CVV] 
Credit card hijacking
Credit card fraud 
Charge back fraud 
تعريف بسيط لكل واحد لان مش هيهمك فحاجه
-------------------------------------
ال Card security code دا هوا الـ 3 ارقام السري بس الـ generated مش اللي فضهر الكارت اللي هوا iCVV هوا اسمو كدا المتولد بيبقي اسمو كدا iCVV 
انما العادي CSC / CVV اللي بيكون ع ضهر البطاقه 
-------------------------------------
2-Credit card hijacking
دي حمايه اتعملت لو انت مثلا اشتركت في حاجه وعملت auto renew فا انت تقصد تشترك شهر واحد بس مثلا VPN HMA
انت دلوقتي اشتريت هما شهر تمام دفعت 10 دولار 
الشهر اللي بعدو خصم منك لوحدو كدا 10 دولار كمان احا :)
فالنظام دا بيحميك بق ان لو التجديد التلقائي دا انت عملتو بالغلط او اصل امعملتوش وهما عملينو من نفسهم 
ممكن يرجعلك فلوسك ؟ وعشان البائع ميظلمشي لو قدم اثبات ان الشهر دا المسخدم استخدم الفبن الشهر دا واد سجل الاكتيفيتي انو كان بيفتح الفبن الفلوس هترجع للبائع
-------------------------------------
3-Credit card fraud 
دا نظام عملوه لمنع الاحتيال من سرقه البطاقه الكارت نفسو او البيانات بتاعته 
يعني يقدرو يعرفو ان اللي بيستخدم الكارت دا مش صاحبه 
عن طريق الايبي البيانات المكان المستخدم منه البطاقه 
او مثلا صاحب الكارت يبلغ ان البيانات اتسرقت فيحرصو عليها شويه زياده كدا يعني نظام امان ملوش تلاته تلاتين لازم يعني 
4-Charge back fraud
واخيراََ نظام الريفوند 
بيقولك أن ممكن العميل يعمل ريفوند للفلوس والفلوس ترجعلو ملهمشي دعوه بق بالبايع (بوابه الدفع) من الاجرائات اللي اتاخذها ليتجنب الريفوند دا 
وقولنا حمايه بوابات الدفع من النصب عليهم ازاي فالبوست اللي فات 
يبقي في حمايات للكارت من نحيتين حمايه للكارت هولدر نفسو ودي متهمناش 
وحمايه اللي بتعملها بوابه الدفع اللي شرحناها الدرس اللي فات ودي االلي تهمنا ولازم تفهما